Ask toolbar + nettoyage

Résolu/Fermé
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019 - 8 déc. 2011 à 13:32
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019 - 9 déc. 2011 à 16:53
Bonjour, comme dit dans le titre, j'aimerais virer la Ask toolbar qui traîne sur mon navigateur, et en profiter pour nettoyer mon PC au niveau virus.
J'imagine qu'il y a des logiciels pour scanner le tout et/ou faire un nettoyage intégral, mais n'y connaissant rien j'ai peur de faire une connerie.

J'ai essayé de désinstaller Ask toolbar en suivant le tutoriel, d'abord manuellement mais il n'apparaît pas dans la liste des programmes sur le panneau de configuration, et j'ai pas réussit à faire fonctionner AdwCleaner.

J'utilise Google Chrome, et je suis sur 7.

Merci d'avance, Diabs. :)


A voir également:

11 réponses

Utilisateur anonyme
8 déc. 2011 à 13:36
Bonjour

Inscris toi avant tout

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :


http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+
0
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019
8 déc. 2011 à 14:02
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111208_d11g13k13x14p8

Voilà, je crois que ça ressemble à ça, fais moi signe si c'est pas ce dont tu avais besoin.
0
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019
8 déc. 2011 à 14:11
PS : Tu me demandes de m'inscrire avant tout, mais c'est fait depuis trois ans. Si d'autres diabs postent sans compte, ça n'est pas moi. ^^
0
Utilisateur anonyme
8 déc. 2011 à 14:16
Re

1)Désinstalle Spybot.

2)
Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


G0 - GCSP: Preference [User Data\Default][HomePage] https://fr.ask.com/?o=0&l=dir&ad=dirN
G2 - GCE: Preference [User Data\Default] [aaaaoiagmlcohkmjodefppbmpjdiocmh] Foxit Toolbar v.7.13.1.19391 (Activé)
M3 - MFPP: Plugins - [Sacha] -- C:\Users\Sacha\AppData\Roaming\Mozilla\Firefox\Profiles\ryitpqvg.default\searchplugins\askcom.xml
R3 - URLSearchHook: UrlSearchHook Class [64Bits] - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.13.1.18107) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\uTorrentBar_FR\prxtbuTo0.dll
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\uTorrentBar_FR\prxtbuTo0.dll
O2 - BHO: uTorrentBar_FR [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\uTorrentBar_FR\prxtbuTo0.dll
O2 - BHO: Conduit Engine [64Bits] - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll
O2 - BHO: Softonic_France [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France\prxtbSof0.dll
[MD5.617FD1B55ED546972E0E0921D77C5006] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar
[HKCU\Software\APN]
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\Softonic_France]
[HKCU\Software\AppDataLow\Software\conduitEngine]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
[HKCU\Software\AppDataLow\Toolbar]
[HKCU\Software\Ask.com]
[HKLM\Software\APN]
[HKLM\Software\AskToolbar]
[HKLM\Software\Softonic_France]
[HKLM\Software\uTorrentBar_FR]
O43 - CFD: 03/07/2011 - 20:30:54 - [0,020] ----D- C:\Users\Sacha\AppData\Roaming\teamspeak2
O43 - CFD: 04/11/2011 - 13:44:08 - [0,306] ----D- C:\Users\Sacha\AppData\Local\APN
O43 - CFD: 02/11/2011 - 10:52:40 - [4,705] ----D- C:\Users\Sacha\AppData\Local\Conduit
O43 - CFD: 04/11/2011 - 13:44:20 - [2,827] ----D- C:\Program Files (x86)\Ask.com
O43 - CFD: 04/02/2011 - 13:23:50 - [1,722] ----D- C:\Program Files (x86)\Conduit
O43 - CFD: 29/04/2011 - 13:14:44 - [8,060] ----D- C:\Program Files (x86)\ConduitEngine
O43 - CFD: 29/04/2011 - 13:14:46 - [15,431] ----D- C:\Program Files (x86)\Softonic_France
O43 - CFD: 02/11/2011 - 10:52:42 - [10,544] ----D- C:\Program Files (x86)\uTorrentBar_FR
O69 - SBI: C:\Users\Sacha\AppData\Roaming\Mozilla\Firefox\Profiles\ryitpqvg.default\searchplugins\askcom.xml
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com
[MD5.1618FC528E00D010238031A89005494A] [SPRF][16/02/2011] (.Conduit Ltd. - Conduit Engine.) -- C:\Users\Sacha\AppData\Local\Temp\nsj1E8.tmp.ConduitEngineEmbbed.exe [4445256]
[MD5.86DF831EE875226D0386A9E3176690B0] [SPRF][14/03/2011] (.Conduit Ltd. - Conduit Engine.) -- C:\Users\Sacha\AppData\Local\Temp\nsr1342.tmp.ConduitEngineEmbbed.exe [4446792]
[MD5.AF528EBA5F5942C080AAABE29D31BD62] [SPRF][08/12/2010] (...) -- C:\Users\Sacha\AppData\Local\Temp\Softonic_France.exe [2494288]
[MD5.F689F4584DA0750B292CD487CE88E491] [SPRF][04/02/2011] (...) -- C:\Users\Sacha\AppData\Local\Temp\Softonic_s_France.exe [6291968]
[HKLM\Software\WOW6432Node\Classes\AppID\GenericAskToolbar.DLL]
[HKLM\Software\WOW6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKLM\Software\WOW6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]
[HKLM\Software\WOW6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]
[HKLM\Software\WOW6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\WOW6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\APN]
[HKLM\Software\WOW6432Node\APN]
[HKCU\Software\Ask.com]
[HKCU\Software\Ask.com]
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKLM\Software\WOW6432Node\AskToolbar]
[HKCU\Software\AppDataLow\Software\conduitEngine]
[HKLM\Software\WOW6432Node\conduitEngine]
[HKCU\Software\AppDataLow\Software\Softonic_France]
[HKLM\Software\WOW6432Node\Softonic_France]
[HKCU\Software\AppDataLow\Toolbar]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
[HKLM\Software\WOW6432Node\uTorrentBar_FR]
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
C:\Users\Sacha\AppData\Local\Conduit
C:\Users\Sacha\AppData\LocalLow\AskToolbar
C:\Users\Sacha\AppData\LocalLow\Conduit
C:\Users\Sacha\AppData\LocalLow\ConduitEngine
C:\Users\Sacha\AppData\LocalLow\Softonic_France
C:\Users\Sacha\AppData\LocalLow\uTorrentBar_FR
C:\Users\Sacha\AppData\Local\Temp\AskSearch
C:\Program Files (x86)\Ask.com
C:\Program Files (x86)\Conduit
C:\Program Files (x86)\ConduitEngine
C:\Program Files (x86)\Softonic_France
C:\Program Files (x86)\uTorrentBar_FR
C:\Users\Sacha\AppData\Roaming\Mozilla\Firefox\Profiles\ryitpqvg.default\Extensions\toolbar@ask.com
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )



A+

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019
8 déc. 2011 à 14:47
Il ne m'a pas demandé de reboot à la fin, mais voilà :

https://pjjoint.malekal.com/files.php?id=20111208_j7q9p13f9v11
0
Utilisateur anonyme
8 déc. 2011 à 14:57
Re

Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+
0
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019
8 déc. 2011 à 20:40
https://www.cjoint.com/?ALiuNHWKAIM

Voilà, désolé pour la réponse tardive.
Le scan est fait au complet, ça m'a affiché 6 machins infectés.
Et j'ai plus la toolbar.

Merci, Diabs.
0
Utilisateur anonyme
8 déc. 2011 à 21:11
Re

Conserve Malwaresbytes.

Ensuite :

1)
C - Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant

.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


2) Télécharge DelFix de Xplode
Ou si problème sur ce site : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

Ou encore : https://www.commentcamarche.net/download/s/delfix

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]


3)
Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+
0
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019
9 déc. 2011 à 13:46
0
Utilisateur anonyme
9 déc. 2011 à 13:50
Bonjour

As tu fais le reste?


Si tu n'as plus de problèmes ;je te propose de clore ce post.

@+
0
Diabs Messages postés 14 Date d'inscription jeudi 31 juillet 2008 Statut Membre Dernière intervention 13 août 2019
9 déc. 2011 à 16:53
Oui, j'ai fais le reste.
Merci beaucoup en tous cas pour tes réponses plus que rapides.

Problème résolu. :)

Bye
0