EcoStartPageRésolu/Fermé

Question

Bonjour, 

J'ai lu un peu les réponses du forum concernant mon problème (page d'accueil EcoStartPage = trojan ) que certains ont résolu apparemment et j'ai donc obtenu un lien du rapport de ZHPDiag , il ne me reste plus qu'a savoir ce qu'il faut que je supprime avec ZHPFix .
Si quelqu'un pouvait me mettre les lignes à copier dans ZHPFix ca serait sympa ,
merci d'avance aux connaisseurs.


Configuration: Windows 7 / Firefox 16.0

dorb44 · Answer

Excusez-moi j'avais oublié le lien:

http://cjoint.com/12nv/BKAn5pbqr7v.htm

Malekal_morte- · Answer

Salut, 

Il suffit juste de modifier la page de démarrage de ton navigateur pour remettre celle que tu souhaites.   


~~  

Ca vient par une malvertising ça suite au telechargement d'un fichier install.exe   
=> https://www.malekal.com/malvertising-sur-www-freenews-fr-et-www-franceinfo-fr/   

Sur quel site tu penses avoir été infecté ?  

~~

Apparemment aussi tu as des programmes parasites :

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


Like the angel you are, you laugh creating a lightness in my chest,  
Your eyes they penetrate me,  
(Your answer's always 'maybe')  
That's when I got up and left

dorb44 · Answer

Salut Malekal, 

Quand je change ma page d'accueil c'est toujours Ecostartpage qui revient.

Je pense avoir été infecté par Abrutis.com.

# AdwCleaner v2.009 - Rapport créé le 26/11/2012 à 14:29:32
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Guillaume - GUILLAUME-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Guillaume\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default-1347694102268 [Profil par défaut]
Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\zkv3yac7.default-1347694102268\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [6190 octets] - [26/11/2012 14:04:16]
AdwCleaner[S2].txt - [925 octets] - [26/11/2012 14:29:32]

########## EOF - C:\AdwCleaner[S2].txt - [984 octets] ##########

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

dorb44 · Answer

Ca y est j'ai envoyé les 2 fichiers, j'ai tout copié dans le cadre et j'ai fais envoyer sur ton site.

dorb44 · Answer

https://pjjoint.malekal.com/files.php?id=20121126_k12i8q15f12r14

https://pjjoint.malekal.com/files.php?id=20121126_5j8g15n6f9

Malekal_morte- · Answer

Désinstalle Yahoo Toolbar.

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 
Lire : 
Les toolbars c'est pas obligatoire! 



~~


Relance OTL. 
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
IE - HKU\S-1-5-21-1405952165-3397639272-2931613357-1001\..\SearchScopes\{C35EE5F9-EAB8-4D98-B7B8-B876220EBBE0}: "URL" = http://ecostartpage.com/index.php?q={searchTerms}
FF - prefs.js..browser.startup.homepage: "http://ecostartpage.com"
[2012/09/15 08:28:29 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\3vl7s1wf.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
[2012/11/21 09:29:35 | 000,000,577 | ---- | M] () -- C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\zkv3yac7.default-1347694102268\searchplugins\EcoStartPage.xml
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O20 - AppInit_DLLs: (c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll) -  File not found
[2012/07/18 19:36:35 | 000,000,213 | ---- | C] () -- C:\Program Files (x86)\0T672DKQ.bat 

* redemarre le pc sous windows et poste le rapport ici

dorb44 · Answer

========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-1405952165-3397639272-2931613357-1001\Software\Microsoft\Internet Explorer\SearchScopes\{C35EE5F9-EAB8-4D98-B7B8-B876220EBBE0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C35EE5F9-EAB8-4D98-B7B8-B876220EBBE0}\ not found.
Prefs.js: "http://ecostartpage.com" removed from browser.startup.homepage
Folder C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\3vl7s1wf.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\ not found.
File C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\zkv3yac7.default-1347694102268\searchplugins\EcoStartPage.xml not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
File C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\yt.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{EF99BD32-C1FB-11D2-892F-0090271D4F88} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ not found.
File C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\yt.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls:c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll deleted successfully.
File C:\Program Files (x86)\0T672DKQ.bat not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 11262012_193238

dorb44 · Answer

Ca a l'air de marcher , je n'ai plus le virus en ouvrant internet .
Merci beaucoup Malekal !

Malekal_morte- · Answer

:)

EcoStartPage

10 réponses

Newsletters