× Aidez la recherche contre le COVID-19 avec votre ordi ! Rejoignez l'équipe PC Astuces Folding@home
 > Tous les forums > Forum Sécurité
 page imtempestive searchudak
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
frantzque1
  Posté le 26/10/2016 @ 13:48 
Aller en bas de la page 
Petit astucien

bonjour,

depuis quelques temps j'ai sur Google une page d'accueil venant de "searchudak" .

J'ai essayé de la supprimer avec adwcleaner mais il ne trouve rien, j'ai aussi essayé spybot, rien à faire même en allant dans les paramètres de Google elle revient à chaque fois.

Même nod 32 ne trouve rien d'anormal. Maintenant je ne sais plus quoi faire.

Merci de me renseigner

Publicité
poussebois
 Posté le 26/10/2016 à 14:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonjour ,

Searchudak est un adware. Ton PC est probablement infecté.

D'abord, clique sur le dans le bandeau au-dessus de ton post et demande le transfert de celui-ci vers le forum "Sécurité". Ensuite :

1. Suis scrupuleusement la procédure de l’aide au diagnostic d’un PC infecté (lien en rouge en bas dans ma signature),
2. poste les 4 rapports demandés en utilisant les services de www.cjoint.com
3. et attend qu'un membre du Groupe Sécurité te prenne en charge, sachant qu'ils sont tous bénévoles et en nombre limité.

@ +

pcastuces
 Posté le 26/10/2016 à 17:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
liza33
 Posté le 26/10/2016 à 18:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour frantzque1,

Bonjour poussebois,

image Je m'appelle Joseph, je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

  • Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
  • Si tu as des logiciels de P2P, tu les supprimes
  • Si tu as des cracks ou des keygens, tu les supprimes.
  • Si tu as un Windows illégal, je ne désinfecte pas.
  • Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.


La désinfection comprend :

  • Un pré-nettoyage, un rapport pour établir un diagnostic
  • Le recours à d'autres outils si nécessaire
  • Un nettoyage par script au besoin
  • La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
  • Pour me permettre d'établir un diagnostic, peux-tu suivre les consignes ci-dessous et éditer les rapports demandés ?
    https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm
  • Si tu as des questions, n'hésite pas à les poser.
  • Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.



frantzque1
 Posté le 26/10/2016 à 22:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonjour,

voici les réponses à tes questions.

le sujet à été déplacé dans sécurité.

il n'y a pas des P2P , sauf que ma femme vu que c'est son pc regarde des séries en streaming.

il n'y a pas de cracks n'y de key generator

et c'est une version officielle de Windows c'est le 8.1

frantzque1
 Posté le 26/10/2016 à 22:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

j'ai oublié.... merci de m'aider

liza33
 Posté le 27/10/2016 à 11:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour frantzque1,

En attente des 4 rapports demandés

  • ZHPDiag.txt
  • FRST.txt
  • Addition.txt
  • Shortcut.txt

frantzque1
 Posté le 27/10/2016 à 11:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Addition.txt

frantzque1
 Posté le 27/10/2016 à 11:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Shortcut.txt

Publicité
frantzque1
 Posté le 27/10/2016 à 11:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : Shortcut.txt

frantzque1
 Posté le 27/10/2016 à 11:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonjour,

voici les rapports de FRST , car avec l'autre un moment donné il bloque l'analyse.

voila et merci

liza33
 Posté le 27/10/2016 à 11:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Regarde un peu ce que tu fait car tu m'envoie deux fois le rapport Shortcut.txt et il manque le rapport FRST.txt

car avec l'autre un moment donné il bloque l'analyse.

Je suppose que tu veut parler de ZHPDiag

Comment ça il bloque l'analyse ?

As tu un message d'erreur ?

Il faut donner des explications un peu plus détaillées car je ne peut pas deviner

frantzque1
 Posté le 27/10/2016 à 12:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : FRST.txt

frantzque1
 Posté le 27/10/2016 à 12:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Re bonjour,

voici ce que me dit ZHP, déjà il s'arrête à 38 % d'analyse et il me dit ceci

AUTOLT ERROR

line 35767 C file: " C:/users/sylvie/_2/desktop/ZHPDIAG3.exe)

ERROR: The request action with this object has failed

voila ce que je peux dire de plus.

liza33
 Posté le 27/10/2016 à 13:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

J'ai posé la question sur le forum de Nicolas Coolman (concepteur de ZHPDiag)

Je te tiens au courant

liza33
 Posté le 27/10/2016 à 17:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

En attendant la réponse de Nicolas Coolman, tu va passer ZHPCleaner en mode scan

image Tu vas passer ZHPCleaner

  • Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  • Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
  • Ferme ton navigateur
  • Fais un double clique sur l'icône pour le lancer
    Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
  • Accepte les conditions d'utilisation
  • Clique sur Scanner

    Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui

    image
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
  • Si le rapport ne s'ouvre pas clique sur la case T image pour le récupérer



N'oublie pas de réactiver ton antivirus.

liza33
 Posté le 30/10/2016 à 17:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

Pas de réponse depuis le 27/10, sujet retiré de mes suivis

Publicité
frantzque1
 Posté le 31/10/2016 à 10:31 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

salut, voici le lien pour le a rapport de zhp cleaner : http://www.cjoint.com/c/FJFjCHWghIo

Sorry mais le week-end je travaille (cuisinier) donc j'ai pas su le faire avant.

merci à toi

liza33
 Posté le 31/10/2016 à 11:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour,

Je vais te reprendre en charge car je t'avais supprimé de mes suivis, tu aurais pu prévenir pour le week end car moi je suis bénévole

Comme le problème est que ZHPDiag se bloque à 38 % et que tu as pu passer ZHPCleaner, peut tu refaire un scan avec ZHPDiag pour voir s'il bloque toujours

frantzque1
 Posté le 31/10/2016 à 11:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

re bonjour et merci,

je viens de refaire un scan avec zhpdiag et j'ai toujours la même chose il bloque par contre il m'as demandé de faire un update du programme ce que je viens de faire et l'ors du scan

j'ai toujours le même message.

merci à toi

liza33
 Posté le 31/10/2016 à 11:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

En attendant la réponse de Nicolas Coolman, on va continuer la désinfection

image Tu vas passer Malwarebytes AdwCleaner

  • Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs
  • Lance-le en cliquant sur l'icône sur ton bureau image.Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
  • Dans cette fenêtre, clique sur J'accepte

    image
  • Clique sur Scanner et patiente le temps du scan

    image
  • Une fois le scan fini, poste le contenu du rapport.
  • Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt



frantzque1
 Posté le 31/10/2016 à 11:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : AdwCleaner[S1].txt

frantzque1
 Posté le 31/10/2016 à 11:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

voici le rapport de adwcleaner il me demande de nettoyer, dois je le faire?

liza33
 Posté le 31/10/2016 à 11:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Oui tu va le faire et pour ZHPCleaner aussi

image Tu vas Nettoyer avec ZHPCleaner

  • Relance ZHPCleaner
  • Désactive ton antivirus le temps de l'utilisation.
  • Clique sur Scanner puis ensuite tu clique sur Nettoyer

    image
  • Un clic sur le bouton Nettoyer permet d’accéder à l'interface de réparation si l'utilisateur le souhaite (message d'acceptation).

    image
  • Là trois boutons sont disponibles,

    - Le bouton Décocher permet de décocher toutes les lignes d'une fenêtre,
    - Le bouton Valider permet de valider la fenêtre qui a subi des décoches de lignes. Le compteur de détection de l'onglet est décrémenté du nombre de lignes décochées.
    - Le bouton Nettoyer permet de lancer le nettoyage.

    Note: Durant le nettoyage, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
  • Si le rapport ne s'ouvre pas clique sur la case T image pour le récupérer



N'oublie pas de réactiver ton antivirus.

________________________________________________________________________________________________________________________________________________________________________________________________________

image Tu vas Nettoyer avec Malwarebytes AdwCleaner

  • Relance Malwarebytes AdwCleaner en cliquant sur l'icône sur ton bureau image.Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
  • Clique sur Scanner puis patiente le temps du scan.

    image
  • Une fois le scan fini, s'il à trouvé des nuisibles, clique sur Nettoyer.
  • Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[C1].txt




________________________________________________________________________________________________________________________________________________________________________________________________________

image Tu vas passer Malwarebytes

  • Télécharge Malwarebytes
  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.

    image
  • Clique sur Mettre à jour (à droite, au centre)

    image
  • Clique sur Paramétres et configure le comme sur l'image

    image
  • Clique sur Examen (en haut)

    image
  • Sélectionne Examen "Menaces"
  • Clique sur Lancer l'examen
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
  • Le rapport est disponible dans Historique > Journaux de l'application

    image

    image
  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau, héberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici


frantzque1
 Posté le 31/10/2016 à 13:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ok je m'occupe de ca ce soir car je vais travailler je reviens vers 20.30 heures;

merci à toi

liza33
 Posté le 31/10/2016 à 13:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

D'accord pas de problème

Bonne journée

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
144,80 €Mini PC Acute Angle AA-B4 (Celeron N3450, 8Go RAM, 64Go+SSD 128Go) à 144,80 € avec le code GBCNSJXPC
Valable jusqu'au 13 Juillet

Gearbest fait une promotion sur l'ordinateur Acute Angle AA - B4 qui passe à 144,80 € au lieu de 180 € grâce au code promo GBCNSJXPC. Ce mini PC au design atypique et au corps en bois, intègre un processeur Intel Celeron N3450 (4 coeurs de 1,1 à 2,2 GHz), 8 Go de RAM, un espace de stockage de 64 Go EMMC ainsi qu'un SSD de 128 Go. Il possède également le WiFi5, le Bluetooth 5.0, une prise Ethernet Gigabit, 3 ports USB 3.0, une sortie HDMI. L'ordinateur est livré avec une prise électrique européenne. Il est accompagné de Windows 10 Familial. Avec ce PC, vous pourrez réaliser sans soucis toutes vos tâches courantes : internet, bureautique, multimédia.

Ce marchand sérieux se trouvant en Chine, la livraison peut prendre une quinzaine de jours. Comptez une dizaine d'euros pour la livraison en France et l'assurance pour le transport. Vous pouvez payer par carte bancaire ou par Paypal (conseillé pour bénéficier de la garantie Paypal).


> Voir l'offre
69,99 €Assistant vocal Amazon Echo Show 5 avec Alexa à 69,99 €
Valable jusqu'au 12 Juillet

Amazon fait une promotion sur l'assistant vocal Amazon Echo Show 8 qui passe à 69,99 € (au lieu de 89,99 €). L'appareil piloté par la voix et vos doigts fonctionne avec Alexa, l’intelligence artificielle développée par Amazon. Vous pourrez avec elle écouter de la musique, interagir avec vos appareils domotiques, écouter les infos, des livres audio la radio, connaître la météo et d’accéder à des milliers d’autres possibilités grâce aux Skills : recettes de cuisine, petits jeux, etc. Grâce à son écran de 5,5 pouces, vous pourrez également regarder des séries, des films, des photos, afficher des recettes de cuisine, appeler vos amis en visio, contrôler vos caméras de sécurité, etc...


> Voir l'offre
GratuitJeu PC The Escapists 2 gratuit
Valable jusqu'au 16 Juillet

Epic Game Store offre actuellement le jeu PC The Escapists 2. Risquez tout en vous échappant des pires prisons du monde. Explorez les plus grandes prisons jamais conçues ! Vous devrez respecter les règles de la prison, vous présenter à l'appel, travailler et suivre des routines strictes, tout en planifiant votre fuite en secret ! PEGI 7. Le jeu est en français.


> Voir l'offre

Sujets relatifs
page web indésirable
Pc infecté ouvre une autre page que la page démarrage
impossible de changer la page d'accueil
Ouverture de page web intempestive
page intempestive
Problème d'une page suspecte qui s'affiche plusieurs fois
Page d'accueil de Firefox modifiée
adresse page accueil modifiée
virus sur page internet
virus sur page internet
Plus de sujets relatifs à page imtempestive searchudak
 > Tous les forums > Forum Sécurité