Mozilla and Ask.com

Bonjour,

Tu as dû installer Ask en téléchargeant un autre programme, Lorsque l'on installe un nouveau programme, il faut toujours faire attention avec les softs gratuits à ne pas installer d'autres programmes, souvent proposés en même temps, et décocher les cases à l'installation.

pour Ask, on va essayer de le supprimer avec cet outil :

Télécharges Ad-Remover de (de C_XX & El Desaparecido) sur ton bureau :
http://www.teamxscript.org/adremoverTelechargement.html

Une fois téléchargé, ouvre-le
(double-clic pour XP, clic droit, éxécuter en tant qu'administrateur pour VISTA/7)
Si tu as Spybot, désactives le Tea-Timer de Spybot S&D.

Fermes toutes les applications en cours
- Double-cliques sur l'icône AD-Remover.
- Au menu principal, cliques sur "Nettoyer" et confirmer par « oui ».
- Laisses l'outil travailler.
- Un rapport apparait à la fin (sauvegardé sous C:\Ad-report-CLEAN.txt).

Fais-moi un copier-coller du rapport ici.

aloes

Je l'avais installé et supprimé juste après.

Voilà le rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/01/11 à 02:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:39:42 le 16/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
MON-PC@MON-PC-TOSH (TOSHIBA Satellite C650)

============== ACTION(S) ==============

Dossier supprimé: C:\Program Files (x86)\Ask.com
Dossier supprimé: C:\Users\MON-PC\AppData\LocalLow\AskToolbar
Dossier supprimé: C:\ProgramData\Viewpoint
Dossier supprimé: C:\Program Files (x86)\Viewpoint

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\MON-PC\AppData\Roaming\Mozilla\FireFox\Profiles\806pe38v.default\Prefs.js --
Ligne supprimée: user_pref("extensions.asktb.cbid", "HL");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1292717656660");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "15673");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "3");
Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\MON-PC\AppData\Roaming\Mozilla\FireFox\Profiles\806pe38v.default\Prefs.js --
browser.download.dir, C:\\Users\\MON-PC\\Desktop
browser.download.lastDir, C:\\Users\\MON-PC\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.13

-- C:\Users\Autre Perso\AppData\Roaming\Mozilla\FireFox\Profiles\skneuzd1.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 52 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/01/2011 (6270 Octet(s))
C:\Ad-Report-SCAN[1].txt - 16/01/2011 (6086 Octet(s))

Fin à: 08:40:59, 16/01/2011

============== E.O.F ==============

Parcontre juste après de scanner j'ai eu la même chose

http://www.qbyrd.com/

Fais un autre scan avec Malwarebyte's que tu peux télécharger ici :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Fermes tous les navigateurs et ouvres Malwarebyte's en double-cliquant sur l'icône (pour vista/W7 : clic droit « exécuter en tant qu'administrateur »):

1)
Clique sur Mise à jour / Rechercher mises à jour (attendre qu'il termine la mise à jour)

2)
Clique sur Recherche / Exécuter un examen complet (l'analyse démarre)

3)
A la fin de l'analyse, un message s'affiche : l'examen s'est terminé normalement..... Clique sur Afficher les résultats pour afficher les éventuels objets trouvés

4)
Si des objets ont été trouvés, sélectionne tout (possible que ça soit déjà coché) et clique sur Supprimer la sélection. Ceci détruira les nuisibles trouvés et Malwarebyte's va mettre une copie dans la quarantaine.

5)
Copie-colle le rapport de l'analyse ici (que tu trouves dans le bloc-notes que Malwarebyte's a ouvert).

Si Malwarebyte's te demande de redémarrer, fais-le à la fin. S'il n'a rien trouvé, il te le dira.

aloes

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5537

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

17/01/2011 06:35:14
mbam-log-2011-01-17 (06-35-07).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 308347
Temps écoulé: 32 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

n'a rien trouvé..

Tu as toujours le problème ?

aloes

oui, s'il ya un problem d'adress ou sur le site pour ce moment, firefox me suive à la recherche sur ask.com ou qbyrd.com

Comment "s'il ya un problem d'adress": je ne comprends pas très bien ton explication.
Tu as installé la barre d'outils Qbyrd ?
Normalement. elle ne pose pas de problème.
Firefox est-il à jour ?

aloes

désolé

si cest mal ecrit l'adress de lien " par exemple: commentcamarche.com à la place .net" il me suive à la recherche de ask.com ou qbryrd ou bien quand je veux me identifier sur les sites des popup, mozilla n'attend pas que je tape mon mot de passe il me montre les recherches sur ces sites.

Pour aller sur des sites que tu utilises régulièrement comme Comment ça marche par exemple, tu ne tapes quand-même pas chaque fois le nom. Tu crées des favoris et il suffit de cliquer dessus pour être connecté directement.

Je ne comprends pas non plus ta phrase "quand je veux me identifier sur les sites des popup, mozilla". De quel genre de site de popup tu parles. En principe les pages de popup sur Mozilla on cherche à les éviter en les bloquant.

aloes

IL FAUT DESINSTALLER MOZILLA ET REINSTALLER VOILA!