Répondre à : Problème d’infection clé usb 2016-09-08T13:12:32+00:00
H.A.W.X
Participant
Nombre d'articles : 1705

Bonsoir !

Alors c’est parti 🙂

Le programme à désinstaller est : Search Protect

  • Télécharges Revo Unistaller.
  • Procèdes à l’installation de celui çi Laisser cocher “Lancer Revo Unistaller”
  • Sélectionne le(s) Programme(s) demandé(s)
  • Clique sur Désinstaller
  • Acceptes l’avertissement en cliquant sur Oui
  • Choisi le dernier mode : Avancé

    Note : Désinstalle le programme quand cela t’es demandé, puis patiente.

  • Dans Revo Unistaller, Clique sur Suivant.

    Note : Patiente pendant le scan après désinstallation.

  • Si rien est trouvé :
    • Clique sur Terminer
  • Sinon, clique sur Suivant
  • Coche la case à gauche de “Mon ordinateur”
  • Clique sur Supprimer (acceptes l’avertissement) puis clique sur Suivant
  • Si rien est trouvé :
    • Clique sur Terminer
  • Sinon, clique sur Sélectionné tout clique sur Supprimer (acceptes l’avertissement) puis clique sur Suivant
  • Clique sur Fini

[hr:16i3vevv]

  • Copie les lignes ci dessous :

:OTL
PRC - [2013-07-25 17:27:50 | 001,749,792 | ---- | M] (Conduit) -- C:Program Files (x86)SearchProtectMainbinCltMngSvc.exe
SRV - [2013-07-25 17:27:50 | 001,749,792 | ---- | M] (Conduit) [Auto | Running] -- C:Program Files (x86)SearchProtectMainbinCltMngSvc.exe -- (CltMngSvc)
IE - HKCUSOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://www.delta-search.com/?babsrc=HP_ ... a&tsp=5032
IE - HKCU..SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=6A19160A64218C6D&affID=119403&tt=02102013_mx15rsa&tsp=5032
FF - HKEY_LOCAL_MACHINEsoftwaremozillaThunderbirdExtensions\msktbird@mcafee.com: C:Program FilesMcAfeeMSK
CHR - homepage: http://www.delta-search.com/?babsrc=HP_ ... a&tsp=5032
O2 - BHO: (visualbee Helper Object) - {66F57190-01EB-45A6-8260-7895267209F7} - C:Program Files (x86)visualbeevisualbee1.8.9.1bhvisualbee.dll File not found
O3:64bit: - HKLM..Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM..Toolbar: (visualbee Toolbar) - {610AF794-9293-4129-9FAF-A81BBDFBFA14} - C:Program Files (x86)visualbeevisualbee1.8.9.1visualbeeTlbr.dll File not found
O3 - HKLM..Toolbar: (no name) - Locked - No CLSID value found.
O20:64bit: - AppInit_DLLs: (C:PROGRA~2SearchProtectSearchProtectbinSPVC64Loader.dll) - C:Program Files (x86)SearchProtectSearchProtectbinSPVC64Loader.dll (Conduit)
O32 - AutoRun File - [2012-03-06 19:11:17 | 019,990,920 | R--- | M] (Ubisoft) - F:Autorun.exe -- [ UDF ]
O32 - AutoRun File - [2012-02-29 17:45:57 | 000,000,066 | R--- | M] () - F:autorun.inf -- [ UDF ]
[2013-10-11 20:51:21 | 000,000,000 | ---D | C] -- C:ProgramDataDSearchLink
[2 C:WindowsSysWow64*.tmp files -> C:WindowsSysWow64*.tmp -> ]
[2 C:WindowsSysNative*.tmp files -> C:WindowsSysNative*.tmp -> ]
[1 C:Windows*.tmp files -> C:Windows*.tmp -> ]
[2013-10-05 23:09:20 | 000,000,062 | ---- | M] () -- C:UsersMélieAppDataRoamingsp_data.sys
[2013-09-05 15:58:50 | 000,000,000 | ---D | M] -- C:UsersMélieAppDataRoamingBabSolution
[2013-09-05 15:58:16 | 000,000,000 | ---D | M] -- C:UsersMélieAppDataRoamingBabylon
[2013-09-22 11:19:42 | 000,000,000 | ---D | M] -- C:UsersMélieAppDataRoamingFile Scout
[2013-09-05 15:58:46 | 000,000,000 | ---D | M] -- C:UsersMélieAppDataRoamingvisualbee

:Files
C:Program Files (x86)SearchProtect
C:Program Files (x86)visualbee
C:UsersMélieAppDataRoamingFile Scoutfilescout.exe
ipconfig /flushdns /c

:Commands
[emptytemp]
[createrestorepoint]

  • Lance OTL, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
  • Colle les lignes copier au ci dessus dans la partie inférieure d’OTL “Personnalisation”
  • Clique sur Correction

  • OTL peut te demander de redémarrer, si c’est le cas fait le immédiatement !
  • Une fois le scan terminé 1 rapport va s’ouvrir ¤¤¤¤¤¤¤¤¤¤¤.log.
  • Copie et colle le contenu du rapport sur le forum.

    Note : Au cas où, tu peux les retrouver dans le dossier C:OTL ou sur ton bureau en fonction des cas rencontrés