Mywebsearch

naomaiou Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
benurrr Messages postés 9766 Statut Contributeur sécurité -
Bonjour,

Lorsque je lance internet, une barre "MYWEBSEARCH" est à la place de la barre google sur mon ordinateur portable . J'ai fait des recherches et j'ai vu que "mywebsearch" était un virus. J'ai essayé de le supprimer, mais cela affiche qu'il me faut une autorisation, j'ai réussi à effacer que certaines choses appartenant à ce virus.

Comment puis-je le supprimer?

8 réponses

benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
bonjour

Pour les Utilisateurs de VISTA:

Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Lance l'installation avec les paramètres par défaut..

/!\ Déconnectes toi et fermes toutes applications en cours /!\

Double-clique sur le raccourci Ad-Remover sur ton Bureau.(Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)

Cette fenêtre s'affichera,choisit ta langue F pour Français

Au menu,Choisis l'OPTION S:

L'outil,va débuter sa phase de Recherche

!! Laisse Travailler l'outil !

Appuie sur une touche,le rapport s'affiche..,

Poste le rapport.
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13
0
naomaiou Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
merci beaucoup.
0
naomaiou Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai fait le nettoyage, et mywebsearch a disparu! C'était donc un virus.
J'ai repassé un scan après le nettoyage, voila le résultat:
Est-il necessaire que je refasse un nettoyage?

======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:34:04 le 18/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 1 - X86
Nom du PC: PC-DE-NAOMIE | Utilisateur actuel: naomie (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\Iminent
.
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\naomie\AppData\Local\Temp: 7 Fichier(s), 88 Dossier(s)
C:\Windows\temp: 2 Fichier(s), 343 Dossier(s)
C:\Users\naomie\AppData\Roaming\Microsoft\Windows\Cookies: 9 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 25 Fichier(s), 74 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 2123 Octet(s)
.
Fin à: 16:37:32, 18/04/2010
.
============== E.O.F - SCAN[1] ==============
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
oui il y'a encore un element de trouver

sa aurai était bien que je voit le rapport avant que tu lance le nettoyage dommage

ensuite

télécharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
naomaiou Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai effectué un scan avec malwarbytes: J'ai 3 dossiers infectés, ce sont des logiciels mywebsearch encore une fois, l'ecran de mon PC bug par moment, je crois que c'est à cause de ces virus. Voici le rapport:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4016

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

21/04/2010 20:40:57
mbam-log-2010-04-21 (20-40-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 244734
Temps écoulé: 1 heure(s), 3 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3e720452-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
salut

tu n'a pas supprimer se qu'il a trouver
0
naomaiou Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Oui, comment puis-je le supprimer?
0
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
salut

relance malwarbyte et va dans l'onglet quarantaine et supprime se qui s'y trouve
0