Mywebsearch

Lulu -  
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Dé que je cherche quelque chose je tombe tout le temps sur ca :http://int.search.mywebsearch.com/mywebsearch/AJmain.jhtml?searchfor=comment+ca+marche&st=kwd
Comment enlever 'Mywebsearch' ? je sais meme pas comment c'est venu

Merci

65 réponses

Lulu
 
Ya toujours Mywebsearch :( mais pourquoi Norton a pas détecté les virus ?
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Ya toujours Mywebsearch
Ah bon, tu aurais dû me le signaler avant (tu m'as dit que le PC allait bien, je pensais qu'il était parti).
Où ça, dans la liste des programmes, ...?
Tu as fait l'étape Ccleaner
Si non, ne la fait pas.

*********

Télécharge OAD sur ton bureau :
= = = = =>>> En cliquant ici <<<= = = = =

* Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur".
* Double clique sur le OAD pour le lancer.
* Tape ceci dans la fenêtre qui s’ouvre

mywebsearch

* Type de recherche : sélectionne l'option 6 puis valide [Entrée].

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ait terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé. (résultat.txt).

* Fais un copier / coller de ce rapport dans ton prochain message.

Note :
Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient(e) !
0
Lulu
 
Je peut pas il dit ca : http://nsa09.casimages.com/img/2009/10/03/09100310554880723.jpg

Sur firefox dans la barre du milieu je tombe tout le temps sur mywebsearch
mais pas avec google
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Euh, tu as exécuté en tant qu'administrateur ?
A la fin de OAD il t'a affiché ça ou c'est toi qui est allé le chercher ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Lulu
 
Oui en tant qu'administrateur et il a mit ca a la fin (j'ai rien touché vu que chui nul en ordi)
0
Lulu
 
Et oui j'avais fait l'étape Ccleaner
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Tu n'as pas répondu aux questions de mon message 20.
Si je te les pose, c'est pour pouvoir avancer.
Réessaye OAD un coup (exécuté en admin toujours et UAC désactivé).
0
Lulu
 
03/10/2009 ---- 11:07:29,14

----------------------------------
§§§§§§ [mywebsearch] §§§§§§
----------------------------------
[X] Registre
[ ] Fichier (rapide)
[ ] Fichier (disque systeme)
[X] Fichier (complete)




********************
[Registre]
********************


[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch]

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"SettingsDir"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\Settings\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"CacheDir"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\Cache\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"sscURL"="http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZNxdm414YYFR&fl=0&ptb=.b_KjdRH_SvZ6_elB56L.A&url=http://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=sb&searchfor={searchTerms}"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"HistoryDir"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\History\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"SkinsDirLowIL"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\SearchAssistant]

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\SearchAssistant]
"ABS"="http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZNxdm414YYFR&fl=0&url=http://search.mywebsearch.com/mywebsearch/GGmain.jhtml&st=kwd&ptnrS=ZNxdm414YYFR&PG=SEASUSH&SEC=ABMANY&ind=2009011511&searchfor="

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\SearchAssistant]
"DES"="http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZNxdm414YYFR&fl=0&url=http://search.mywebsearch.com/mywebsearch/GGmain.jhtml&st=dns&ptnrS=ZNxdm414YYFR&PG=SEASUSH&SEC=DNS&ind=2009011511&searchfor="

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4007347698-596265779-3101119184-1000\Software\MyWebSearch]

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4007347698-596265779-3101119184-1000\Software\MyWebSearch\bar]

*******************
[Fichier]
*******************

c:\Users\jes\AppData\LocalLow\MyWebSearch
c:\Users\jes\AppData\LocalLow\MyWebSearch


*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté


----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Parfait, c'est passé !

/!\ Procédure réservée à Lulu. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\
Télécharge OTM (de Old_Timer) sur ton Bureau.
= = = = >>> En cliquant ici <<< = = = =
Une fois installé sur le bureau, clique droit sur OTMoveIt.exe puis ‘Exécuter en tant qu’administrateur’pour le lancer.
Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
Paste Instructions for Items to be moved.

:Procédure

:Files
c:\Users\jes\AppData\LocalLow\MyWebSearch

:reg
[-HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\So­ftware\AppDataLow\Software\MyWebSearch]

[-HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4007347698-596265779-3101119184-1000\Software\MyWebSearch]

:Commands
[purity]
[emptytemp]
[Reboot]


Clique sur MoveIt! pour lancer la suppression.
Après avoir fait Moveit!, une fenêtre s'affiche :
"The system requires a reboot to finish removing files. Do you want to reboot now ?"
Réponds Yes.
Le résultat apparaîtra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
0
Lulu
 
All processes killed
Error: Unable to interpret <:Procédure> in the current context!
========== FILES ==========
c:\Users\jes\AppData\LocalLow\MyWebSearch\bar\Settings moved successfully.
c:\Users\jes\AppData\LocalLow\MyWebSearch\bar\Message\COMMON moved successfully.
c:\Users\jes\AppData\LocalLow\MyWebSearch\bar\Message moved successfully.
c:\Users\jes\AppData\LocalLow\MyWebSearch\bar\History moved successfully.
c:\Users\jes\AppData\LocalLow\MyWebSearch\bar\Cache moved successfully.
c:\Users\jes\AppData\LocalLow\MyWebSearch\bar moved successfully.
c:\Users\jes\AppData\LocalLow\MyWebSearch moved successfully.
========== REGISTRY ==========
Registry key HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\So­ftware\AppDataLow\Software\MyWebSearch\ not found.
Registry key HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4007347698-596265779-3101119184-1000\Software\MyWebSearch\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: jes
->Temp folder emptied: 33386 bytes
File delete failed. C:\Users\jes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 3555981 bytes
->Java cache emptied: 56763052 bytes
->FireFox cache emptied: 47057867 bytes
->Google Chrome cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows\temp\JET1988.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 102,47 mb


OTM by OldTimer - Version 3.0.0.6 log created on 10032009_112258

Files moved on Reboot...
File C:\Windows\temp\JET1988.tmp not found!

Registry entries deleted on Reboot...
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Toujours Mywebsearch dans les parages ?
Je dois y aller, je revient en fin d'aprèm'.
si c'est bon, passe à la procédure donnée dans mon message n°18.
0
Lulu
 
Oui Mywebsearch toujours la :( ok dac moi je serais la dans la soirée
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Explique toujours là : où ??
0
Lulu
 
Sur internet, quand je fais une recherche je tombe sur une page Mywebsearch
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
0
Lulu
 
Ca c'est la page d'accueil c'est pas ca le probleme, je vais tout détailler alors

Quand j'allume internet ya la page google et si je cherche dans google c'est bon ca marche ya pas Mymebsearch.
Mais quand je cherche avec la barre Firefox (entouré en rouge) http://nsa09.casimages.com/img/2009/10/03/091003120214467868.jpg et que je valide c'est la que je tombe sur Mywebsearch
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
* Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur".
* Double clique sur le OAD pour le lancer.
* Tape ceci dans la fenêtre qui s’ouvre

myweb


* Type de recherche : sélectionne l'option 6 puis valide [Entrée].

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ait terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé. (résultat.txt).

* Fais un copier / coller de ce rapport dans ton prochain message.

Note :
Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient(e) !
0
Lulu
 
Je peux pas la phrases est en claire

http://nsa09.casimages.com/img/2009/10/06/091006101313192631.jpg
0
crapoulou Messages postés 28195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 013
 
Tu as fait :
Clic droit => Propriétés => Exécuter en tant qu'administrateur
Au lieu de :
Clic droit => Exécuter en tant qu'administrateur
0
Lulu
 
06/10/2009 ---- 22:17:24,94

----------------------------------
§§§§§§ [myweb] §§§§§§
----------------------------------
[X] Registre
[ ] Fichier (rapide)
[ ] Fichier (disque systeme)
[X] Fichier (complete)




********************
[Registre]
********************


[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\Fun Web Products\Settings\CursorManiaBtn]
"LastHTMLMenuURL"="http://www.mywebface.com/menus/CursorChooser.html"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\Fun Web Products\Settings\MyFunCardsIMBtn]
"LastHTMLMenuURL"="http://www.mywebface.com/menus/MyFunCards_en.html.gz"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\Fun Web Products\Settings\SmileyCentralBtn]
"LastHTMLMenuURL"="http://www.mywebface.com/menus/scv3/SmileyChooser_fr.html.gz"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\Fun Web Products\Settings\WebfettiBtn]
"LastHTMLMenuURL"="http://www.mywebface.com/menus/WebfettiChooser_en.html"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch]

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"SettingsDir"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\Settings\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"CacheDir"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\Cache\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"sscURL"="http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZNxdm414YYFR&fl=0&ptb=.b_KjdRH_SvZ6_elB56L.A&url=http://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=sb&searchfor={searchTerms}"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"HistoryDir"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\History\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\bar]
"SkinsDirLowIL"="C:\\Users\\jes\\AppData\\LocalLow\\MyWebSearch\\bar\\"

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\SearchAssistant]

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\SearchAssistant]
"ABS"="http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZNxdm414YYFR&fl=0&url=http://search.mywebsearch.com/mywebsearch/GGmain.jhtml&st=kwd&ptnrS=ZNxdm414YYFR&PG=SEASUSH&SEC=ABMANY&ind=2009011511&searchfor="

[HKEY_USERS\S-1-5-21-4007347698-596265779-3101119184-1000\Software\AppDataLow\Software\MyWebSearch\SearchAssistant]
"DES"="http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZNxdm414YYFR&fl=0&url=http://search.mywebsearch.com/mywebsearch/GGmain.jhtml&st=dns&ptnrS=ZNxdm414YYFR&PG=SEASUSH&SEC=DNS&ind=2009011511&searchfor="

*******************
[Fichier]
*******************



*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté


----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
0