Help - Supprimer Search!

Bonjour,

J'ai search dès que j'ouvre Internet ET, je n'arrive pas à m'en débarrasser..

Merci de votre aide.

13 réponses

Résumé de la discussion

Le problème décrit concerne une recherche qui se lance automatiquement dès l’ouverture d’Internet sur Windows XP avec Firefox 6.0.2 et qu’il est difficile de s’en débarrasser. Plusieurs recommandations orientent vers l’utilisation d’un outil de diagnostic comme OTL, incluant le téléchargement, le lancement selon Windows XP ou Vista/7, et l’analyse avec génération d’un rapport OTL.txt sur le bureau. À la fin du scan, le fichier rapport est enregistré sur le bureau et doit être transmis via un service en ligne comme cijoint, puis répétition des étapes pour l’Extra.txt. D’autres éléments suggèrent d’essayer RSIT ou Ad-Remover et de créer régulièrement des points de restauration, tandis que certaines réponses discutent du recours à une sandbox dans Avast et d’autres outils similaires.

Bobot (l’IA à votre service)
  1. salut

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    clique sur suppression et poste son rapport.
    1. Merci du conseil..
    2. Voici le rapport !

      # AdwCleaner v1.307 - Rapport créé le 19/09/2011 à 13:51:49
      # Mis à jour le 19/09/11 à 09h par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Robic - Marie (Administrateur)
      # Exécuté depuis : C:\Documents and Settings\Robic\Mes documents\Téléchargements\adwcleaner0.exe
      # Option [Suppression]

      ***** [Processus] *****

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
      Dossier Supprimé : C:\Documents and Settings\Robic\Application Data\OfferBox
      Dossier Supprimé : C:\Documents and Settings\Robic\Application Data\OpenCandy
      Dossier Supprimé : C:\Documents and Settings\Robic\Local Settings\Application Data\OpenCandy
      Dossier Supprimé : C:\Program Files\Viewpoint
      Dossier Supprimé : C:\Program Files\Fichiers communs\spigot

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKLM\SOFTWARE\MetaStream
      Clé Supprimée : HKLM\SOFTWARE\Offerbox
      Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
      Clé Supprimée : HKLM\SOFTWARE\Viewpoint
      Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
      Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18702

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v6.0.2 (fr)

      Profil : 1iev1ucu.default
      Fichier : C:\Documents and Settings\Robic\Application Data\Mozilla\Firefox\Profiles\1iev1ucu.default\prefs.js
  2. Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    1. OTL a rencontré un problème..il est indiqué "envoyer le rapport d'erreurs" ou "ne pas envoyer"
      Que dois-je faire?
  3. Bonjour
    Ce n'est pas une infection, mais le logiciel est installé par un autre programme.
    Vois ceci avant de faire autre chose.
    Désactiver la barre d'outils Bing et l'extension « Search Helper » uniquement dans Firefox

    1. Depuis le menu en haut de la fenêtre de Firefox, sélectionne Outils, puis sélectionne Modules complémentaires.
    2. Dans la fenêtre des modules complémentaires, clique sur le panneau Extensions.
    3. Cherchez la barre d'outils Bing et l'extension « Search Helper » dans la liste et cliquez sur Désactiver sur chacun d'eux. Puis cliquez sur le bouton Redémarrer Firefox.

    Qui aime l'instruction ! trouve la connaissance qui vient de la réflexion !
    PS. Créez souvent un point de restauration ! cela résous pas mal de problèmes.
    1. OTL ne fonctionne toujours pas!
    2. si tu as l antivirus avast , desactive la sandbox
    3. Je suis novice en ce qui concerne les problèmes informatiques..oui, j'ai avast..et où je dois trouver la sandbox?
  4. Suit les instructions de g3n-h@ckm@n alors.
    Il peut essayer aussi te faire faire une analyse avec ceci >>> RSIT : pour supprimer.
    les fichiers.
    Qui aime l'instruction ! trouve la connaissance qui vient de la réflexion !
    PS. Créez souvent un point de restauration ! cela résous pas mal de problèmes.
    1. pas compris là....RSIT ne supprime pas ....!!??
    2. Pour rechercher les fichiers.
    3. je m'en sers jamais de RSIT perso ca doit faire 2 ans que je l'ai pas fait passer
    4. Je ne trouve pas la sandbox sur avast!
    5. D'accord fait comme tu l'entend.:o)
      Moi je sort.
  5. Ouvrez Avast ---> Cliquez sur Protection suplémentaire ---> Autosandbox, Paramètre: Décochez "activer autosandbox" ---> OK et fermer.
    1. OK pour les indications Avast!

      Ensuite, reprenons..que dois-je faire?
      1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 12/04/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:35:48 le 19/09/2011, Mode normal

        Microsoft Windows XP Professionnel Service Pack 3 (X86)
        Robic@Marie ( )

        ============== RECHERCHE ==============

        Fichier trouvé: C:\Documents and Settings\Robic\Application Data\Mozilla\FireFox\Profiles\1iev1ucu.default\prefs.js.ask.bak

        Clé trouvée: HKLM\Software\Classes\Interface\{87407A9F-9903-4759-BD23-322DF9CD67AC}
        Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé trouvée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

        ============== SCAN ADDITIONNEL ==============

        **** Mozilla Firefox Version [6.0.2 (fr)] ****

        HKLM_MozillaPlugins\@viewpoint.com/VMP (x)
        HKLM_MozillaPlugins\Adobe Reader (x)
        Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
        Searchplugins\bing.xml ( hxxp://www.bing.com/search)
        Components\browsercomps.dll (Mozilla Foundation)
        Extensions\packardbell@partners.mozilla.com (Packard Bell Settings)

        -- C:\Documents and Settings\Robic\Application Data\Mozilla\FireFox\Profiles\1iev1ucu.default --
        Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Robic\\Mes documents\\Pôle Emploi
        Prefs.js - browser.startup.homepage, hxxp://www.orange.fr/
        Prefs.js - browser.startup.homepage_override.buildID, 20110902133214
        Prefs.js - browser.startup.homepage_override.mstone, rv:6.0.2

        -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\1iev1ucu.default --
        Extensions\{9E7E8B2E-604D-495f-9AF8-EE5C2CB1398D} (Messenger Plus Community Toolbar)

        ========================================

        **** Internet Explorer Version [8.0.6001.18702] ****

        HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKCU_Main|Start Page - hxxp://www.plusnetwork.com
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
        HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
        HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch)
        HKCU_Toolbar\WebBrowser|{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} (x)
        HKCU_Toolbar\WebBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
        HKLM_Toolbar|{9E7E8B2E-604D-495f-9AF8-EE5C2CB1398D} (C:\Program Files\msgplscomtb\MsgPlsComDx.dll)
        HKLM_ElevationPolicy\{06620D94-A4FF-492B-8E05-C74F73281034} - C:\Program Files\msgplscomtb\dtuser.exe (Visicom Media Inc.)
        HKLM_ElevationPolicy\{9E7E8B2E-604D-495f-9AF8-EE5C2CB1398D} - C:\Program Files\msgplscomtb\uninstall.exe (Visicom Media Inc.)
        HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "Real.com" (C:\Program Files\Real\RealPlayer\eb_inact.ico)
        HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
        HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
        BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
        BHO\{9E7E8B2E-604D-495f-9AF8-EE5C2CB1398D} - "Messenger Plus Community Toolbar" (C:\Program Files\msgplscomtb\MsgPlsComDx.dll)
        BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\APPS\BAE\BAE.dll)

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

        C:\Ad-Report-SCAN[1].txt - 19/09/2011 15:36:01 (3223 Octet(s))

        Fin à: 15:37:04, 19/09/2011

        ============== E.O.F ==============
        1. fais nettoyer avec ad-remover
          ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          1. C'est ce que j'ai fait..et du coup, c'est OK
            Merci pour tous ces conseils précieux!

            Si j'ai d'autres soucis, je reviendrai vers vous car c'est un super forum!
        2. allez ds options firefox > general> afficher page accueil et taper adresse que vs voulez: comme www.google.fr par exemple ou autre.

          validez et puis c'est bon