google custom search

[jean32]

Bonjour,

J'ai été récemment infecté par le virus/PUP google custom search à la fois sur firefox et chrome. Je n'arrive pas à m'en débarrasser.
j'ai essayé de supprimer en utilisant malwarebytes, adware cleaner, ZHP, qui détectent bien des menaces/ PUP et les suppriment .Je réinitialise à chaque fois le navigateur mais rien n'y fait.
J'ai avast comme antivirus qui détecte à chaque démarrage un fichier malveillant (dll)


Merci par avance de votre aide.

[Malekal_morte]

Salut,

Vois si tu as une extension anormale et :

Réinitialise/Répare les navigateurs WEB :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[jean32]

Bonjour,
Merci pour la réponse.

Voici les liens :
addition :
http://pjjoint.malekal.com/files.php?id ... 4q9z15s9j5

frst:
http://pjjoint.malekal.com/files.php?id ... 5n10f14t13

shortcut:
http://pjjoint.malekal.com/files.php?id ... 11y15r10n7

Par avance merci.

[Malekal_morte]

Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
2017-01-03 18:07 - 2017-01-03 19:18 - 00000000 _____ C:\Users\Public\Documents\report.dat  
 2017-01-03 18:07 - 2017-01-03 18:07 - 00000000 _____ C:\Users\Public\Documents\temp.dat  
 2016-12-28 14:14 - 2016-12-30 11:40 - 00000000 ____D C:\Program Files\f09er35s 
 2016-12-28 10:13 - 2017-01-03 18:03 - 00000000 ____D C:\Program Files\os9m9brr 
C:\ProgramData\10523v1a337h93
 2016-12-27 17:57 - 2017-01-10 18:27 - 00016706 _____ C:\Windows\System32\Tasks\10523v1a337h93 
 2016-12-27 17:57 - 2016-12-27 17:57 - 00000000 ___HD C:\ProgramData\10523v1a337h93 
 2016-12-27 17:56 - 2016-12-27 17:57 - 00000000 ____D C:\Users\labedan\AppData\Roaming\Profiles 
Task: {2CD31DFA-DF4D-4E6B-8DE6-D33CEB90389C} - System32\Tasks\10523v1a337h93 => Rundll32.exe "C:\ProgramData\10523v1a337h93\10523v1a337h93.dll",bgozrak <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[jean32]

j'ai effectué la correction puis redémarré le pc.
Voici le fichier :
http://pjjoint.malekal.com/files.php?id ... 13p8o15r15

[angelique]

Ton commentaire quant au problème originel ?

[jean32]

super le correctif a bien fonctionné.

Merci beaucoup pour votre aide.

Bonne soirée

[Malekal_morte]

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[kimi]

Bonsoir s'il vous plait j'ai le meme probleme j'ai essayé de nettoyer avec les antivirus mais rien n'y fait. Google custom search infecte tous mes moteurs de recherche et j'ai vraiment besoin de mon ordianteur. J'ai essayé la solution avec frst mais j'ai juste corrigé avec ce que vous avez proposé ( j'ai copié collé ce que vous avez proposé pour l'autre personne) mais ça n'a pas marché :( s'il vous plait aidez moi
voila les liens de l'analyse effectuée:
frst: https://pjjoint.malekal.com/files.php?i ... 11c14t14l9
addition: https://pjjoint.malekal.com/files.php?i ... 15m15f15h9
shortcut: https://pjjoint.malekal.com/files.php?i ... j6f12m10p5

[Malekal_morte]

Salut,

J'ai répond sur ton sujet.