Searchqu.com à éliminer
Résolu/Fermé
A voir également:
- Searchqu.com à éliminer
- Éliminer les cookies - Guide
- Comment eliminer une page dans word - Guide
- Comment éliminer les publicités - Guide
- Eliminer doublons photos - Guide
- Comment eliminer les pub sur youtube - Accueil - Streaming
18 réponses
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
22 janv. 2012 à 00:39
22 janv. 2012 à 00:39
Salut
Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
/!\Déconnecte-toi et ferme toutes applications en cours (important) /!\
* Double-clique sur le programme d'installation ; laisse-le s' installer par défaut (C:\Program files).
* Double-clique sur l'icône AD-Remover située sur ton Bureau.
* Au menu principal, choisis l'option "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est aussi conservé sous C:\Ad-report(date).log)
(Ctrl+A pour tout sélectionner, Ctrl+C pour copier et Ctrl+V pour coller)
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection ;
ne pas en tenir compte (il s'agit d'un faux positif) et continue la procédure.
Puis :::
Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.
* Laisse toi guider lors de l'installation, n'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
* Le programme se lancera automatiquement à la fin , sinon:
* /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
« exécuter en tant qu'Administrateur »/!\
* Cliquer sur l'icône représentant une loupe(« Lancer le diagnostic »)
* Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
* Va sur le site https://www.cjoint.com/
* Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
* Clique ensuite sur "Créer le lien Cjoint" pour déposer le fichier
* Patiente puis copie/colle dans ta réponse le lien qui apparait
@ ++ ;)
Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
/!\Déconnecte-toi et ferme toutes applications en cours (important) /!\
* Double-clique sur le programme d'installation ; laisse-le s' installer par défaut (C:\Program files).
* Double-clique sur l'icône AD-Remover située sur ton Bureau.
* Au menu principal, choisis l'option "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est aussi conservé sous C:\Ad-report(date).log)
(Ctrl+A pour tout sélectionner, Ctrl+C pour copier et Ctrl+V pour coller)
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection ;
ne pas en tenir compte (il s'agit d'un faux positif) et continue la procédure.
Puis :::
Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.
* Laisse toi guider lors de l'installation, n'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
* Le programme se lancera automatiquement à la fin , sinon:
* /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag:
« exécuter en tant qu'Administrateur »/!\
* Cliquer sur l'icône représentant une loupe(« Lancer le diagnostic »)
* Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
* Va sur le site https://www.cjoint.com/
* Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
* Clique ensuite sur "Créer le lien Cjoint" pour déposer le fichier
* Patiente puis copie/colle dans ta réponse le lien qui apparait
@ ++ ;)
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
22 janv. 2012 à 00:40
22 janv. 2012 à 00:40
Bonsoir,
Reconfigure tes navigateurs si nécessaire et regarde si tu as toujours des soucis.
A +
Reconfigure tes navigateurs si nécessaire et regarde si tu as toujours des soucis.
A +
Merci Del crosseur
Rapport AD REMOVER ci dessous:
====== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:52:22 le 22/01/2012, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
H@LUTECE ( )
============== ACTION(S) ==============
Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [9.0.1 (fr)] ****
HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)
HKLM_Extensions|{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
-- C:\Documents and Settings\H\Application Data\Mozilla\FireFox\Profiles\4ocmltw3.default --
Extensions\nostmp (?)
Extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} (Protection ZoneAlarm Community Toolbar)
Prefs.js - browser.download.lastDir, D:\\Mathilde
Prefs.js - browser.search.defaultenginename, Search Results
Prefs.js - browser.search.selectedEngine, Search Results
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1
Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=
Prefs.js - privacy.popups.showBrowserMessage, false
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&sr=0&q={searchTerm...)
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&sr=0&q={searchTerm...)
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\H\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\H\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{1685C0FA-6E9C-4190-81BA-C8FD049AACEC} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{190DA45D-F0EE-47E5-AC2C-29F7723A6DB1} - C:\Program Files\Protection_ZoneAlarm\Protection_ZoneAlarmToolbarHelper1.exe (x)
HKLM_ElevationPolicy\{6F6FF334-F651-449A-A5AD-103633FBD82B} - C:\Documents and Settings\H\Local Settings\Application Data\Conduit\CT2613520\Protection_ZoneAlarmAutoUpdaterHelper.exe (x)
HKLM_Extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} - "searchweb" (C:\Program Files\searchweb\tbunsf50.tmp\favicon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\WINDOWS\system32\BhoECart.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{C0924543-15FD-4F3D-889C-0B4562A9CB45} - "TBSB02609 Class" (C:\Program Files\searchweb\tbunsf50.tmp\tbcore3.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 478 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 22/01/2012 00:53:07 (3555 Octet(s))
Fin à: 00:54:26, 22/01/2012
============== E.O.F ==============
Rapport AD REMOVER ci dessous:
====== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:52:22 le 22/01/2012, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
H@LUTECE ( )
============== ACTION(S) ==============
Dossier supprimé: C:\Program Files\Windows Searchqu Toolbar
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [9.0.1 (fr)] ****
HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)
HKLM_Extensions|{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
-- C:\Documents and Settings\H\Application Data\Mozilla\FireFox\Profiles\4ocmltw3.default --
Extensions\nostmp (?)
Extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} (Protection ZoneAlarm Community Toolbar)
Prefs.js - browser.download.lastDir, D:\\Mathilde
Prefs.js - browser.search.defaultenginename, Search Results
Prefs.js - browser.search.selectedEngine, Search Results
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1
Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=
Prefs.js - privacy.popups.showBrowserMessage, false
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&sr=0&q={searchTerm...)
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=414&sr=0&q={searchTerm...)
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\H\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\H\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{1685C0FA-6E9C-4190-81BA-C8FD049AACEC} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{190DA45D-F0EE-47E5-AC2C-29F7723A6DB1} - C:\Program Files\Protection_ZoneAlarm\Protection_ZoneAlarmToolbarHelper1.exe (x)
HKLM_ElevationPolicy\{6F6FF334-F651-449A-A5AD-103633FBD82B} - C:\Documents and Settings\H\Local Settings\Application Data\Conduit\CT2613520\Protection_ZoneAlarmAutoUpdaterHelper.exe (x)
HKLM_Extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} - "searchweb" (C:\Program Files\searchweb\tbunsf50.tmp\favicon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\WINDOWS\system32\BhoECart.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{C0924543-15FD-4F3D-889C-0B4562A9CB45} - "TBSB02609 Class" (C:\Program Files\searchweb\tbunsf50.tmp\tbcore3.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 478 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 22/01/2012 00:53:07 (3555 Octet(s))
Fin à: 00:54:26, 22/01/2012
============== E.O.F ==============
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
22 janv. 2012 à 01:35
22 janv. 2012 à 01:35
Continuons :
Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================
* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:
O2 - BHO: TBSB02609 - {C0924543-15FD-4F3D-889C-0B4562A9CB45} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\searchweb\tbunsf50.tmp\tbcore3.dll
O9 - Extra button: searchweb - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} . (...) -- C:\Program Files\searchweb\tbunsf50.tmp\favicon.ico
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (...) -- C:\Program Files\searchweb\tbunsf50.tmp\favicon.ico
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Windows Searchqu Toolbar
O42 - Logiciel: searchweb - (.searchweb.) [HKLM] -- searchweb
O43 - CFD: 11/01/2012 - 14:00:06 - [3,651] ----D- C:\Program Files\searchweb
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKLM\Software\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
C:\Program Files\searchweb
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]
M2 - MFEP: prefs.js [H - 4ocmltw3.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Community Toolbar v3.9.0.3 (.Conduit Ltd..)
R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (...) (No version) -- (.not file.)
[HKLM\Software\Protection_ZoneAlarm
EmptyFlash
Emptytemp
* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)
* Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
Puis ::::
Sous Mozilla Firefox:
Lancer Mozilla Firefox -> en haut a gauche clique sur Firefox -> Option -> Onglet "Général" -> restaurer la configuration par défaut
@ +
Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================
* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:
O2 - BHO: TBSB02609 - {C0924543-15FD-4F3D-889C-0B4562A9CB45} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\searchweb\tbunsf50.tmp\tbcore3.dll
O9 - Extra button: searchweb - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} . (...) -- C:\Program Files\searchweb\tbunsf50.tmp\favicon.ico
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (...) -- C:\Program Files\searchweb\tbunsf50.tmp\favicon.ico
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Windows Searchqu Toolbar
O42 - Logiciel: searchweb - (.searchweb.) [HKLM] -- searchweb
O43 - CFD: 11/01/2012 - 14:00:06 - [3,651] ----D- C:\Program Files\searchweb
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKLM\Software\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
[HKLM\Software\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
C:\Program Files\searchweb
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]
M2 - MFEP: prefs.js [H - 4ocmltw3.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Community Toolbar v3.9.0.3 (.Conduit Ltd..)
R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (...) (No version) -- (.not file.)
[HKLM\Software\Protection_ZoneAlarm
EmptyFlash
Emptytemp
* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)
* Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
Puis ::::
Sous Mozilla Firefox:
Lancer Mozilla Firefox -> en haut a gauche clique sur Firefox -> Option -> Onglet "Général" -> restaurer la configuration par défaut
@ +
Bonjour
Voici le rapport ZHPFix >> http://cjoint.com/?BAwjACxo4Et
Pendant la création du rapport ZHPFix, une fenetre s'est ouverte "Uninstall searchweb" avec demande d'action "Next" ou"Cancel" pour "Remove". Ds le doute je n'ai rien fait et j'ai fermé;
Merci.
A plus
Voici le rapport ZHPFix >> http://cjoint.com/?BAwjACxo4Et
Pendant la création du rapport ZHPFix, une fenetre s'est ouverte "Uninstall searchweb" avec demande d'action "Next" ou"Cancel" pour "Remove". Ds le doute je n'ai rien fait et j'ai fermé;
Merci.
A plus
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
22 janv. 2012 à 10:48
22 janv. 2012 à 10:48
Bonjour
Via Ajout/Suppression des programme supprime:
-searchqu toolbar
-searchweb
Refais un Nouveau ZHPDiag stp
@ +
Via Ajout/Suppression des programme supprime:
-searchqu toolbar
-searchweb
Refais un Nouveau ZHPDiag stp
@ +
Bonjour
Désolé de te repondre avec tant de delai mais j'etais en déplacement depuis qq jours
Pas trouvé ces 2"search" ds Ajout/Suppression, ils n'y sont apparemment pas
@+
Désolé de te repondre avec tant de delai mais j'etais en déplacement depuis qq jours
Pas trouvé ces 2"search" ds Ajout/Suppression, ils n'y sont apparemment pas
@+
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
28 janv. 2012 à 17:58
28 janv. 2012 à 17:58
Salut
Ok , poste un rapport ZHPDiag stp
@ +
Ok , poste un rapport ZHPDiag stp
@ +
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
31 janv. 2012 à 18:20
31 janv. 2012 à 18:20
Salut
Recommence avec AdwCelaner option "Suppression"
Poste le rapport
Puis :::
Télécharge puis installe
Malwarebytes' Antimalware et enregistre l'exécutable sur le bureau.
* Met-le à jour(très important ) , puis coche,"Exécuter un examen complet"
* Si une infection est trouvée, coche la case à coté et valide avec l'Onglet Supprimer la sélection
* Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
* Il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.
Note: Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.
Poste le rapport final.
Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" sélectionne le dernier puis Copier/Coller dans ta réponse
@ ++ ;)
Recommence avec AdwCelaner option "Suppression"
Poste le rapport
Puis :::
Télécharge puis installe
Malwarebytes' Antimalware et enregistre l'exécutable sur le bureau.
* Met-le à jour(très important ) , puis coche,"Exécuter un examen complet"
* Si une infection est trouvée, coche la case à coté et valide avec l'Onglet Supprimer la sélection
* Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--
* Il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.
Note: Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.
Poste le rapport final.
Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" sélectionne le dernier puis Copier/Coller dans ta réponse
@ ++ ;)
Bonjour
Encore une fois desole pour ce delai a te donner une reponse
Rapport AdwCleaner > http://cjoint.com/?BBeqZYMnuJI
Rapport Maleware > http://cjoint.com/?BBeq1gSN29N
@ +
Encore une fois desole pour ce delai a te donner une reponse
Rapport AdwCleaner > http://cjoint.com/?BBeqZYMnuJI
Rapport Maleware > http://cjoint.com/?BBeq1gSN29N
@ +
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
5 févr. 2012 à 21:12
5 févr. 2012 à 21:12
Bonsoir , :)
Refais un ZHPDiag stp...
@ +
Refais un ZHPDiag stp...
@ +
Bonjour Del-Crosseur,
Et 1 semaine plus tard.................., le voici !
http://cjoint.com/?BBloEgP63aG
Merci
@+
Et 1 semaine plus tard.................., le voici !
http://cjoint.com/?BBloEgP63aG
Merci
@+
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
11 févr. 2012 à 22:43
11 févr. 2012 à 22:43
Bonsoir , :)
Supprime via Ajout/Suppression des programmes:
-Norton Security Scan
Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================
* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:
O43 - CFD: 22/01/2012 - 17:59:04 - [0] ----D- C:\Documents and Settings\H\Application Data\BabylonToolbar
O44 - LFC:[MD5.B2EA41794AAF136F9CFFCE124667BB2D] - 22/01/2012 - 17:58:38 ---A- . (...) -- C:\user.js [237]
[HKLM\Software\Classes\escort.escrtBtn.1]
C:\Documents and Settings\H\Application Data\BabylonToolbar
O47 - AAKE:Key Export SP - "E:\fscommand\CKSocketServer.exe" [Enabled] .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
O44 - LFC:[MD5.A5076D87C0E45955A8563DF81B79B5A8] - 22/01/2012 - 00:54:27 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [4645]
O4 - HKLM\..\Run: [NokiaMServer] Clé orpheline
EmptyFlash
Emptytemp
* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)
* Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
@ ++ ;)
Supprime via Ajout/Suppression des programmes:
-Norton Security Scan
Attention , se Script a étais spécialement crée en fonction des infections présente sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateurr
==========================================
* Copie/colle toutes les lignes en gras/noir que tu vois si dessous:
O43 - CFD: 22/01/2012 - 17:59:04 - [0] ----D- C:\Documents and Settings\H\Application Data\BabylonToolbar
O44 - LFC:[MD5.B2EA41794AAF136F9CFFCE124667BB2D] - 22/01/2012 - 17:58:38 ---A- . (...) -- C:\user.js [237]
[HKLM\Software\Classes\escort.escrtBtn.1]
C:\Documents and Settings\H\Application Data\BabylonToolbar
O47 - AAKE:Key Export SP - "E:\fscommand\CKSocketServer.exe" [Enabled] .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
O44 - LFC:[MD5.A5076D87C0E45955A8563DF81B79B5A8] - 22/01/2012 - 00:54:27 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [4645]
O4 - HKLM\..\Run: [NokiaMServer] Clé orpheline
EmptyFlash
Emptytemp
* A partir du raccourci sur le Bureau
* Lance ZHPFix par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\
* Clique sur l'icône représentant la lettre " H" (« coller les lignes Helper »)
* Les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
* Valide par "GO" Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer.
* Héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
@ ++ ;)
Bonjour
cjoint.com apparait "en construction" donc je te mets le rapport ZHPFIX en intégral ci dessous:
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre :
Run by H at 12/02/2012 11:22:58
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: E:\fscommand\CKSocketServer.exe
SUPPRIME RunValue: NokiaMServer
========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\H\Application Data\BabylonToolbar
SUPPRIME Flash Cookies: 124
SUPPRIME Temporaires Windows: : 85
========== Fichier(s) ==========
SUPPRIME File: c:\user.js
ABSENT Folder/File: c:\documents and settings\h\application data\babylontoolbar
ABSENT File: e:\fscommand\cksocketserver.exe
SUPPRIME File: c:\ad-report-clean[1].txt
SUPPRIME Flash Cookies: 75
SUPPRIME Temporaires Windows: : 76
========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
End of clean in 00mn 06s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/02/2012 09:23:22 [2714]
C:\ZHP\ZHPFix[R2].txt - 12/02/2012 11:22:58 [1272]
MERCI
@+
cjoint.com apparait "en construction" donc je te mets le rapport ZHPFIX en intégral ci dessous:
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre :
Run by H at 12/02/2012 11:22:58
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: E:\fscommand\CKSocketServer.exe
SUPPRIME RunValue: NokiaMServer
========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\H\Application Data\BabylonToolbar
SUPPRIME Flash Cookies: 124
SUPPRIME Temporaires Windows: : 85
========== Fichier(s) ==========
SUPPRIME File: c:\user.js
ABSENT Folder/File: c:\documents and settings\h\application data\babylontoolbar
ABSENT File: e:\fscommand\cksocketserver.exe
SUPPRIME File: c:\ad-report-clean[1].txt
SUPPRIME Flash Cookies: 75
SUPPRIME Temporaires Windows: : 76
========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
End of clean in 00mn 06s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/02/2012 09:23:22 [2714]
C:\ZHP\ZHPFix[R2].txt - 12/02/2012 11:22:58 [1272]
MERCI
@+
del-crosseur
Messages postés
466
Date d'inscription
mercredi 19 août 2009
Statut
Contributeur sécurité
Dernière intervention
18 mars 2012
49
12 févr. 2012 à 18:30
12 févr. 2012 à 18:30
Hello
Très bien .
Nous allons maintenant procéder au nettoyage des outils de désinfection !
Télécharge ->> DelFix <<- de Xplode
* Lance le.
* Choisit l'option "Suppression"
* Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
* Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"
=======================================================
Pour le bien de votre PC:
* Penser à effectuer la Mise à jours de Windows Update:
Démarrer => Tous les programmes => Windows Update
* Mettez votre JaVa à jours:
-> https://www.java.com/fr/download/manual.jsp
* Mettre à jours son navigateur intenet:
* Mozilla FireFox:
->https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version?redirectlocale=fr&redirectslug=Mettre+%C3%A0+jour+Firefox
* Internet explorer
-> https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US]
* Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
* Effectuer un Scan complet ou rapideavec Malwarebytes' Antimalware
utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.
* Ne cliquer pas sur des liens qu'on vous envoie bêtement.
* Faite attention à vos téléchargement & à votre navigation sur internet:
(Site douteux: Pubs , porno , Émoticône... )
* Fait attention aux Toolbars que vous installé => https://forum.malekal.com/viewtopic.php?t=6173&start=
@ ++
Très bien .
Nous allons maintenant procéder au nettoyage des outils de désinfection !
Télécharge ->> DelFix <<- de Xplode
* Lance le.
* Choisit l'option "Suppression"
* Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
* Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"
=======================================================
Pour le bien de votre PC:
* Penser à effectuer la Mise à jours de Windows Update:
Démarrer => Tous les programmes => Windows Update
* Mettez votre JaVa à jours:
-> https://www.java.com/fr/download/manual.jsp
* Mettre à jours son navigateur intenet:
* Mozilla FireFox:
->https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version?redirectlocale=fr&redirectslug=Mettre+%C3%A0+jour+Firefox
* Internet explorer
-> https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US]
* Effectuer un Scan complet de votre pc avec votre Antivirus(Tous les 15J~)
* Effectuer un Scan complet ou rapideavec Malwarebytes' Antimalware
utilisé lors de la désinfection en prenant soin de le mettre à jours avant chaque utilisations.
* Ne cliquer pas sur des liens qu'on vous envoie bêtement.
* Faite attention à vos téléchargement & à votre navigation sur internet:
(Site douteux: Pubs , porno , Émoticône... )
* Fait attention aux Toolbars que vous installé => https://forum.malekal.com/viewtopic.php?t=6173&start=
@ ++
Bonjour
Ci dessous rapport DelFix
# DelFix v8.8 - Rapport créé le 14/02/2012 à 14:47:46
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : H - LUTECE (Administrateur)
# Exécuté depuis : D:\0 Drivers et Pilotes\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\H\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\H\Bureau\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\H\Bureau\ZHPDiag 11 fev 12
Supprimé : C:\Documents and Settings\H\Bureau\ZHPDiag 30 janv 12
Supprimé : C:\Documents and Settings\H\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\H\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1762 octets] - [14/02/2012 14:47:46]
########## EOF - C:\DelFix[S1].txt - [1886 octets] ##########
@ +
Ci dessous rapport DelFix
# DelFix v8.8 - Rapport créé le 14/02/2012 à 14:47:46
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : H - LUTECE (Administrateur)
# Exécuté depuis : D:\0 Drivers et Pilotes\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\H\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\H\Bureau\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\H\Bureau\ZHPDiag 11 fev 12
Supprimé : C:\Documents and Settings\H\Bureau\ZHPDiag 30 janv 12
Supprimé : C:\Documents and Settings\H\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\H\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1762 octets] - [14/02/2012 14:47:46]
########## EOF - C:\DelFix[S1].txt - [1886 octets] ##########
@ +