résistant fast browser seach toolbar Résolu

Question

Bonjour,
J'ai installé par inadvertance une toolbar nommée Fast browser search (my web tattoo) et depuis impossible de désinstaller.

J'ai tenté de desinstaller avec ccleaner, nada..... 
Avec ajout/suppression de programme IMPOSSIBLE!!! je clique sur "supprimer/modifier mais rien ne se passe!

j'ai supprimé les  dossiers dans le C mais le programme est toujours actif et toujours dans la liste de programmes.

la toolbarre esttoujours là mais je l'ai masqué vie l'affichage de firefox. 

Aidez moi je vais péter un plomb!!!!


Merci.

Utilisateur anonyme · Answer

Hello

&#9679; Télécharge DDS de sUBs sur le bureau:

(.scr) https://download.bleepingcomputer.com/sUBs/dds.scr
(.pif) https://forospyware.com

(!) L'outil ne nécessite pas d'installation.

Lances-le en cliquant sur l'icône ( selon celui des 3 que tu as téléchargé ).

Cette fenêtre DOS va apparaitre : https://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg

&#9679; Le scan ne doit pas dépasser trois minutes.
&#9679; Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
&#9679; Il te sera demandé si tu veux faire le scan optionnel.
Accepte par Oui

&#9679; Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.
Tu ne le fourniras que si nécessaire.
Poste moi le rapport DDS.txt.

Utilisateur anonyme · Answer

Re,
De rien pour l'aide.

Télécharge ce fichier sur ton bureau: http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Suit cette procédure: http://pagesperso-orange.fr/NosTools/crbst_12.html

Poste le rapport ;)

****SOUSOU**** · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Z | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 13.10.2009 à 21:56
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:31:43, 14/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: BENYAHIA | Utilisateur actuel: lotfi
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook 
HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1 
.
C:\Program Files\SGPSA
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: xwcu5dsr.default (lotfi)
.
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://search.live.com
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
1768 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
1 Fichier(s) - c:\Temp 
0 Fichier(s) - C:\WINDOWS\Temp 
.
17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 16:34:36 | 14/10/2009 - CLEAN[1]
.
============== E.O.F ==============
.

****SOUSOU**** · Answer

le programme ne figure plus dans la liste des programmes "ajout/suppression de programmes" mais le programme est toujours actif sur firefox.

Utilisateur anonyme · Answer

Re,

Tu fermes Mozilla Firefox durant la manip qui suit:

Affiche les fichiers/dossiers cachés: https://astwinds.pagesperso-orange.fr/astuces/fichiers_caches.html

Rend toi ici:

c:\documents and settings\lotfi\application data\mozilla\firefox\profiles
8rfjm0g.default\ 

Fait un clique droit sur ce fichier: prefs.js > modifier

Et tu supprimes les lignes qui comportent cette chaine:

http://www.fastbrowsersearch.com

Enregistre le fichier une fois ceci terminé.

Remasque les fichiers.

===============================================

Fait un clique droit sur ce lien: http://pagesperso-orange.fr/NosTools/C_XX/Divers/SOUSOU.reg

-> enregistrer la cible sous ...   choisi ton bureau.
double clique sur le fichier SOUSOU.reg ( icône verte ) sur ton bureau et répond oui à la demande de confirmation.

===============================================

&#9679;  Télécharge et installe MalwareByte's Anti-Malware :http://www.malwarebytes.org/mbam/program/mbam-setup.exe
&#9679;  Mets le à jour
&#9679;  Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
&#9679;  Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait
&#9679;  clique sur Rechercher
&#9679;  Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok
&#9679;  Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
&#9679;  Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
&#9679;  Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutorial : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Re,

Tu as tout fait?

Fast brower search toolbar est encore présent ?

****SOUSOU**** · Answer

j'ai supprimé les lignes correspondantes dans prefs.js

la barre est toujours là.

Utilisateur anonyme · Answer

Re,

Télécharge SF.exe de C_XX a cette adresse : http://pagesperso-orange.fr/NosTools/C_XX/SF.exe

*Double clique sur SF.exe ( clic droit et "Exécuter en tant qu'administrateur" pour Vsta) .

*Une fenêtre Cmd va s'ouvrir .

*Copie/colle ceci dans cette fenêtre et "Entrée":


Search Assistant,My Web Tattoo,fastbrowsersearch,Fast browser Search


*Patiente pendant la recherche .

*Une fenêtre avec un log .txt va s'afficher .

*Copie/colle ce rapport dans ta prochaine réponse .

Résistant fast browser seach toolbar

8 réponses

Discussions similaires

Newsletters