Utilisateur(s) parcourant cette discussion : 2 visiteur(s)

Résolu Comment se débarrasser de safebrowsing.lavasoft ?
Auteur Message
LeLionLeon Hors ligne
Membre inscrit

Messages : 24
Inscription : Sept. 2012
Message : #1
Comment se débarrasser de safebrowsing.lavasoft ?
Bonjour,

Il y a quelques jours j'ai été infecté par Babylon (encore merci Saachaa pour ton aide efficace sur ce coup !), et je m'étais promis d'être désormais très prudent !

Mais cette fois c'est "safebrowsing.lavasoft" qui m'a eu (sans aucun doute en téléchargeant Ad-Aware sur le site de Lavasoft).

Saachaa : pas gronder...Blush

Il ne semble apparaitre que dans ce cas : avec Firefox et lorsque je veux aller sur un site web en ne saisissant que son nom dans la barre d'adresse (par exemple en ne saisissant que "security-helpzone", et non pas l'adresse complète "www.security-helpzone". Jusqu'à maintenant cela fonctionnait parfaitement mais voici ce que j'obtiens désormais :
http://cjoint.com/?BIkrpYKXxii

J'ai déjà essayé : adwcleaner, spybot, et aussi le vieux AD-R.

J'ai fait un rapport ZHPDiag, en espérant que l'on puisse m'aider :
http://cjoint.com/12sp/BIkrrgiIBor.htm

Merci-merci ! Sourrir-Sourrir
LL
10-09-2012 16:25
Saachaa Hors ligne
Fondateur SHZ

Messages : 4.463
Inscription : Janv. 2012
Message : #2
RE: Comment se débarrasser de safebrowsing.lavasoft ?
Bonjour,

Bon bah... une semaine au bagne Sourrir

Pas de soucis, ce n'est pas de ta faute cette fois !

Ce script te dégommera Ad-Aware, Spybot, et des infections... soit-dit en passant.

• Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

• Copie-colle dans le logiciel, le texte ci-dessous (en gras) grâce au bouton [H] :

[MD5.C5F1D82D9CC8979971CC748FCB2EE7CA] - (.Lavasoft - Ad-Aware Browsing Protection.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [198032] [PID.5816]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\At1.job => Infection Rogue (Rogue.HDDDoctor)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\At2.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\At3.job
O4 - HKLM\..\Wow6432Node\Run: [Ad-Aware Browsing Protection] . (.Lavasoft - Ad-Aware Browsing Protection.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
O23 - Service: Ad-Aware Service (Ad-Aware Service) . (.Lavasoft Limited - Ad-Aware Antivirus Service.) - C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
[MD5.FD9BB1596433AE242DEF9320E4645BDC] [APT] [Ad-Aware Antivirus Scheduled Scan] (.Lavasoft Limited.) -- C:\Program Files (x86)\AD-AWA~1\AdAwareLauncher.exe
[HKCU\Software\AppDataLow\Software\adaware]
[HKLM\Software\BrowserMngr]
O43 - CFD: 10/09/2012 - 15:23:44 - [2,692] ----D C:\Program Files (x86)\adawaretb
[MD5.7EEBD2062BD0DFDEADF458066E1EFB71] [SPRF][10/09/2012] (...) -- C:\Users\LioLéo.LIOLEO-PC\AppData\Roaming\sp_data.sys [380]
SS - | Auto 12/07/2012 1239952 | (Ad-Aware Service) . (.Lavasoft Limited.) - C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
Emptytemp
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Limited Spybot - S&D
O43 - CFD: 09/09/2012 - 02:16:27 - [52,701] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 10/09/2012 - 14:26:30 - [0,074] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 10/09/2012 - 15:23:45 - [0] ----D C:\Users\LioLéo.LIOLEO-PC\AppData\Local\adawarebp
O43 - CFD: 10/09/2012 - 01:02:17 - [0] ----D C:\Users\LioLéo.LIOLEO-PC\AppData\Local\ECRSC
O43 - CFD: 08/09/2012 - 14:34:27 - [0] ----D C:\Users\LioLéo.LIOLEO-PC\AppData\Local\{5105E122-5009-4EBA-84F2-897D14AE9285}
O43 - CFD: 09/09/2012 - 04:05:55 - [0] ----D C:\Users\LioLéo.LIOLEO-PC\AppData\Local\{5FEDAE53-4395-4CCD-AB52-E75CD4DB3990}
O43 - CFD: 09/09/2012 - 02:16:27 - [52,701] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
SS - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Spybot®Search & Destroy
O2 - BHO: (no name) [64Bits] - {6c97a91e-4524-4019-86af-2aa2d567bf5c} Clé orpheline
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Safer Net Working®Spybot S&D
O4 - HKLM\..\Wow6432Node\Run: [Ad-Aware Antivirus] Clé orpheline
O4 - HKUS\S-1-5-21-263615548-1280341671-605664653-1006-263615548-1280341671-605664653-1000\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Safer Net Working®Spybot S&D
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Spybot®Search & Destroy
[MD5.0D3B680986310AE5540578C0E481C6A0] [SPRF][06/10/2010] (...) -- C:\ProgramData\FullRemove.exe [131984]
Emptyflash
FirewallRAZ

• Clique sur Nettoyer / Go, et héberge le rapport ZHPFix.txt de ton bureau sur :

http://cjoint.com/

• Si le site ne fonctionne pas, consulte cette page :

Autres hébergeurs en ligne
10-09-2012 17:03
LeLionLeon Hors ligne
Membre inscrit

Messages : 24
Inscription : Sept. 2012
Message : #3
RE: Comment se débarrasser de safebrowsing.lavasoft ?
Merci Saachaa,

Je ne suis pas bien sûr d'avoir réussi à le mettre en gras ce texte (en tout cas j'ai pas vu de gras). Dis-moi si c'est bon :
http://cjoint.com/12sp/BIksvCSOCVi.htm

PS. Tu me conseillais donc de virer aussi Spybot et Ad-Aware ? C'est pas bon ces trucs ?

PS2. Je viens de faire un nouvel essai (aller sur un site web en ne saisissant que son nom dans la barre d'adresse) et cette fois j'ai du yahoo...:triste...
http://cjoint.com/12sp/BIkszVeRSHp.htm


LL
10-09-2012 17:27
Saachaa Hors ligne
Fondateur SHZ

Messages : 4.463
Inscription : Janv. 2012
Message : #4
RE: Comment se débarrasser de safebrowsing.lavasoft ?
Chaque chose en son temps, tout cela sera supprimé.

Un nouveau ZHPdiag stp.

Oui, il faut virer ces logiciels inutiles...
10-09-2012 17:35
LeLionLeon Hors ligne
Membre inscrit

Messages : 24
Inscription : Sept. 2012
Message : #5
RE: Comment se débarrasser de safebrowsing.lavasoft ?
10-09-2012 17:40
Saachaa Hors ligne
Fondateur SHZ

Messages : 4.463
Inscription : Janv. 2012
Message : #6
RE: Comment se débarrasser de safebrowsing.lavasoft ?
• Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

• Copie-colle dans le logiciel, le texte ci-dessous (en gras) grâce au bouton [H] :

O2 - BHO: (no name) [64Bits] - {6c97a91e-4524-4019-86af-2aa2d567bf5c} Clé orpheline
O4 - HKLM\..\Wow6432Node\Run: [Ad-Aware Antivirus] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{2FA4B883-4B46-4B2E-8EDE-B4FD9AB5BF24}] (...) -- C:\Users\LioLéo\Downloads\MCPR.exe (.not file.)
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Limited Spybot - S&D
O43 - CFD: 10/09/2012 - 18:17:56 - [0] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 10/09/2012 - 18:17:56 - [0] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
[HKLM\Software\BrowserMngr]

• Clique sur Nettoyer / Go, et héberge le rapport ZHPFix.txt de ton bureau sur :

http://cjoint.com/

• Si le site ne fonctionne pas, consulte cette page :

Autres hébergeurs en ligne
10-09-2012 17:50
LeLionLeon Hors ligne
Membre inscrit

Messages : 24
Inscription : Sept. 2012
Message : #7
RE: Comment se débarrasser de safebrowsing.lavasoft ?
Re !

Pfiou, je viens de mettre plus de 15 minutes à attendre le redémarrage de mon ordi (tout neuf) qui avait planté...

Mais voici le dernier rapport (par contre je ne suis jamais sûr d'avoir bien écrit ton texte en gras dans ZHPFix, car je ne vois jamais ce gras à l'écran...) :
http://cjoint.com/12sp/BIktqAIOIhZ.htm


et un nouveau rapport ZHDiag :
http://cjoint.com/12sp/BIktwCi4nss.htm

LL.
10-09-2012 18:19
Saachaa Hors ligne
Fondateur SHZ

Messages : 4.463
Inscription : Janv. 2012
Message : #8
RE: Comment se débarrasser de safebrowsing.lavasoft ?
Très bien,

Change de moteur de recherche :

http://www.security-helpzone.com/Thread-...-recherche
10-09-2012 19:20
LeLionLeon Hors ligne
Membre inscrit

Messages : 24
Inscription : Sept. 2012
Message : #9
RE: Comment se débarrasser de safebrowsing.lavasoft ?
Merci Saachaa, mais...

CitationChange de moteur de recherche

Tu veux dire : remplacer Google ?!

Autre question stp : maintenant que tu m'as fait enlever mes anti-spyware (spybot et ad-aware), peux-tu m'en conseiller un autre ?

Sourrir

LL
10-09-2012 20:45
Saachaa Hors ligne
Fondateur SHZ

Messages : 4.463
Inscription : Janv. 2012
Message : #10
RE: Comment se débarrasser de safebrowsing.lavasoft ?
Tu n'as plus Yahoo ?

Rien d'autres... les antispywares sont inclût dans les antivirus depuis des lustres !
10-09-2012 21:30


  
 



Sujets similaires
Discussion : Auteur Réponses : Affichages : Dernier message
Se débarrasser de searchnu Alkyen 22 1.434 04-02-2013 22:01
Dernier message : yoann090
Comment se débarrasser de Babylone search? celimene 47 7.292 14-01-2013 10:02
Dernier message : SlyK
se débarrasser d'incredibar Emile 1 500 13-01-2013 9:05
Dernier message : SlyK
[Résolu]   comment se débarrasser de wiseconvert (PUP) ? alex 23 3.345 06-12-2012 12:48
Dernier message : SlyK
[Résolu]   se débarrasser de incredibar Zazou 16 1.833 16-11-2012 11:14
Dernier message : SlyK

 
Aller à :


Forum | Blog | Contact | Notre hébergeur | L'équipe | RSS Mentions légales