suppression de 22find.com impossible [Résolu]

[LapinChihiro]

Bonsoir il y-a un moment que j'ai un soucis j'ai un navigateur appeler 22find.com qui s'affiche et je n'arrive pas a m'en débarrasser j'ai essayer Spybot , otl et adwcleaner , rien y fait , pourriez vous m'aider , je vous remercie d'avance

[chantal11]

Bonjour,

Pour Spybot, tu peux le désinstaller, il est obsolète et utilise une technologie dépassée face aux nouvelles menaces.

otl et adwcleaner

Tu peux poster les rapports s'il te plaît ?
Héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

@+

[LapinChihiro]

bonsoir voici les rapports d'abord pour otl
http://security-x.fr/up/file.php?h=Re31 ... e461dde4b4

Et ensuite pour adwcleaner
http://security-x.fr/up/file.php?h=R3ae ... 8dee523849

en voici un deuxième de otl au cas ou


http://security-x.fr/up/file.php?h=R2eb ... 6ac36ffdbe



merci d'avance

[chantal11]

Bonjour,

Merci pour les rapports.

Ouvre AdwCleaner et clique sur Désinstaller.
En effet, il existe une nouvelle version de l'outil.

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche la case Tous les utilisateurs
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)

  Code : Tout sélectionner

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  CREATERESTOREPOINT
  

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner(S).txt
• liens pour OTL.txt et Extras.txt

@+

[LapinChihiro]

Bonsoir a vous et merci de votre réponse . Voici donc comme convenu les nouvelles analyses
http://security-x.fr/up/file.php?h=Rd8c ... 2d5b778523
http://security-x.fr/up/file.php?h=Rc72 ... faeae1fe43
http://security-x.fr/up/file.php?h=R96c ... 7efa1f3fad

Voilà au plaisir de recevoir une réponse , Bonne soirée .

[chantal11]

Bonjour,

Encore un peu de nettoyage à faire.

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Ajout/Suppression de Programmes (si présents) :

Java(TM) 6 Update 3 (tu as une version plus récente installée)
Spybot - Search & Destroy (obsolète, utilise une technologie dépassée face aux nouvelles menaces)

---------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)

  Code : Tout sélectionner

  :OTL
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562396
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.22find.com/web/?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562397
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.22find.com/web/?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562397
  IE - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.22find.com/newtab?utm_source=b&utm_medium=mib&from=mib&uid=ST9160310AS_5SV56LWMXXXX5SV56LWM&ts=1361562396
  FF - prefs.js..browser.search.defaultenginename: "22find"
  FF - prefs.js..browser.search.order.1: "22find"
  [2013/02/22 09:46:36 | 000,002,108 | ---- | M] () (No name found) -- C:\Documents and Settings\Tevaite\Application Data\Mozilla\Firefox\Profiles\qol4hv9m.default\extensions\{14323AEE-F6B8-4DC8-BCE3-E62645830585}.xpi
  [2013/02/22 09:46:37 | 000,000,747 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\22find.xml
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
  O3 - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
  O3 - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
  O4 - HKLM..\Run: [CheckRun22find_uninstaller] C:\Documents and Settings\Tevaite\Application Data\CheckRun22find.exe ()
  O4 - HKU\S-1-5-21-1570391784-2246619108-2725059105-1006..\Run: [FAST Defrag]  File not found
  MsConfig - StartUpReg: [b]Adobe Reader Speed Launcher[/b] - hkey= - key= -  File not found
  MsConfig - StartUpReg: [b]Glass2k[/b] - hkey= - key= -  File not found
  [2013/02/23 12:55:45 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  [2013/02/23 12:55:01 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2
  [2013/02/26 09:48:54 | 000,000,915 | ---- | M] () -- C:\Documents and Settings\Tevaite\Application Data\Microsoft\Internet Explorer\Quick Launch\22find.lnk
  [2013/02/21 11:48:10 | 000,102,912 | ---- | C] () -- C:\Documents and Settings\Tevaite\Application Data\CheckRun22find.exe
  [2013/02/21 12:09:45 | 000,000,000 | ---D | C] -- C:\Program Files\Desk 365
  [2013/02/21 11:48:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Tevaite\Application Data\Desk 365
  [2013/02/05 06:48:41 | 003,772,496 | ---- | M] (337 Technology Limited.) -- C:\Documents and Settings\Tevaite\Application Data\Desk 365\dl_1361484522.exe
  [2013/02/05 06:48:41 | 003,772,496 | ---- | M] (337 Technology Limited.) -- C:\Documents and Settings\Tevaite\Application Data\Desk 365\dl_1361562400.exe
  [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
  [1 C:\Documents and Settings\Tevaite\*.tmp files -> C:\Documents and Settings\Tevaite\*.tmp -> ]
  @Alternate Data Stream - 141 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:6017A808
  
  :files
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]
  [RESETHOSTS]
  [CREATERESTOREPOINT]
  

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_******.log

@+

[LapinChihiro]

Bonsoir et enore un grand merci pour toute l'aide voici comme convenu le rapport
http://security-x.fr/up/file.php?h=Rbec ... f0ea5da450
Par contre il y-a ChekRun22Find_uninstaller dans mes programmes (panneau de configuration, ajouter ou modifier un programme) qui ne se supprime pas et j'ignore pourquoi .
En vous remerçiant de votre aide .

[chantal11]

Bonsoir,

OK pour le rapport de correction.

Par contre il y-a ChekRun22Find_uninstaller dans mes programmes (panneau de configuration, ajouter ou modifier un programme) qui ne se supprime

Ah ! cette entrée n'apparaît pas dans la liste sur le rapport OTL.

Tu as redémarré le PC ?

On va faire une autre recherche avec cet outil :

---------------------------------------------------------------------------------------------

SystemLook :

• Télécharge SystemLook de jpshortstuff et enregistre-le sur ton Bureau
• Double-clique sur SystemLook.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie-colle dans le cadre principal :

  Code : Tout sélectionner

  :regfind
  ChekRun22Find
  
  :reg
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall /s
  
  :folderfind
  *ChekRun22Find*

• Clique sur Look et patiente le temps de la recherche
• Clique sur Exit pour refermer l'outil
• Poste le contenu du rapport SystemLook.txt qui s'affiche dans ta prochaine réponse
  Le rapport SystemLook.txt est enregistré sur le Bureau.

---------------------------------------------------------------------------------------------

Est attendu le rapport SystemLook.txt

@+

[klo]

Bonjour voici le lien pour le rapport de SystemLook.
http://security-x.fr/up/file.php?h=R994 ... 754c382fe7

[klo]

je viens de remarquer une chose, je ne sais pas si je délire, mais le moteur de recherche Find22.com se met en page de démarrage à 17h....j'ai mis google en moteur de recherche par défaut, toute la journée il n'y a eu aucun soucis et là à 17h passé l'autre s'impose... il s'est passé la meme chose hier et avant hier...

[chantal11]

Bonjour,

Qui est klo ?
Est-ce la même personne que LapinChihiro ?

Donc, uniquement si c'est le même utilisateur :

----------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)

  Code : Tout sélectionner

  :reg
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CheckRun22find_uninstaller]
  
  :Commands
  [EMPTYTEMP]
  [CREATERESTOREPOINT]
  

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

j'ai mis google en moteur de recherche par défaut

As-tu un compte Google ?
Est-ce que Google Chrome est installé, il n'apparaît pas dans le dernier rapport OTL ?

Dans ton compte Google, dans les Paramètres du compte, il faut arrêter toute synchronisation, vider l'historique de recherche et désactiver la collecte de données :
http://support.google.com/toolbar/bin/a ... swer=78184

@+

[klo]

Bonjour,

Non je ne suis pas lapinchihiro mais c'est quasiment pareil, merci d'avoir répondu.

Voici le lien du rapport OTL >>> http://security-x.fr/up/file.php?h=R24d ... 7970ce69aa

et non je n'ai pas Google Chrome ni de compte Google ou sinon je ne me rappelle pas en avoir créé un... ++

[chantal11]

Bonjour,

Non je ne suis pas lapinchihiro mais c'est quasiment pareil, merci d'avoir répondu.

Alors non, ce n'est absolument pas pareil.

Nous sommes ici sur le sujet de LapinChihiro, merci d'ouvrir ton propre sujet.

Et j'avais bien précisé pour appliquer le correctif OTL -> uniquement si c'est le même utilisateur

@ LapinChihiro : j'attends donc ton rapport SystemLook.txt pour reprendre le cours normal de ce sujet.

@+

[klo]

Bonsoir, j'ai dis que c'est quasiment la meme chose parce que le problème est le miens, LapinChihiro n'était que l'intermédiaire, j'ai retrouvé mon pseudo donc je publie. mais s'il faut repasser par un intermédiaire tant pis, on peut fermer le truc. Merci quand même pour l'aide bonne soirée.

[chantal11]

Re,

Ah OK ... il était important de le préciser.
Tu aurais pu simplement répondre que LapinChihiro avait posté pour ton compte et que c'était bien pour le même PC.

et non je n'ai pas Google Chrome ni de compte Google ou sinon je ne me rappelle pas en avoir créé un... ++

Quand tu ouvres la page Google.fr, qu'est-ce qu'il y a indiqué en haut à droite ? Connexion ?

je viens de remarquer une chose, je ne sais pas si je délire, mais le moteur de recherche Find22.com se met en page de démarrage à 17h....j'ai mis google en moteur de recherche par défaut, toute la journée il n'y a eu aucun soucis et là à 17h passé l'autre s'impose... il s'est passé la meme chose hier et avant hier...

Sous quel navigateur, cela se produit-il ?

@+