Supprimer completement toolbar ask!!! SVP [Résolu/Fermé]

Signaler
Messages postés
52
Date d'inscription
vendredi 27 janvier 2012
Statut
Membre
Dernière intervention
25 novembre 2019
-
Messages postés
42823
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
23 septembre 2020
-
Bonsoir a tous,



Après une installation trop rapide de plusieurs logiciels, j'ai essayé de désinstaller cette toolbar ASK de mon pc en passant par les ajouts/et/suppressions des programmes mais j'ai toujours cette petite barre de recherche en haut a droite de la page internet ET je me demande si j'ai pas un ptit virus caché ou tout simplement d'autres "petit dossier incruster a cette toolbar" qu'il faut supprimer dans mes programmes...

vous pouvez m'aidez svp!!! je vous met mon rapport hijackthis ci-dessous!!
MERCI d'avance....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:07:55, on 14/05/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16968)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
C:\Program Files\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Logiciels\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/?l=dis&o=15561
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [File Helper] "C:\Program Files\File Helper\File Helper.lnk" --start-trayed
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira Planificateur (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

8 réponses

Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 773
Bonjour,

--> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
Messages postés
52
Date d'inscription
vendredi 27 janvier 2012
Statut
Membre
Dernière intervention
25 novembre 2019

MERCI de ta réponse destrio5!!! voila, apparemment il a supprimé les fichiers en question....

# AdwCleaner v1.606 - Rapport créé le 15/05/2012 à 02:23:19
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits)
# Nom d'utilisateur : ANNIE - ANNIE-PC
# Exécuté depuis : C:\Users\ANNIE\Desktop\Nouveau dossier\adwil.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\ANNIE\AppData\Local\Temp\AskSearch
Fichier Supprimé : C:\Users\ANNIE\AppData\Roaming\Mozilla\Firefox\Profiles\5n91q4sr.default\searchplugins\Askcom.xml

***** [Registre] *****


***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://fr.ask.com/?l=dis&o=15561 --> hxxp://www.google.fr

-\\ Mozilla Firefox v12.0 (fr)

Nom du profil : default
Fichier : C:\Users\ANNIE\AppData\Roaming\Mozilla\Firefox\Profiles\5n91q4sr.default\prefs.js

Supprimée : user_pref("browser.search.order.1", "Ask.com");

*************************

AdwCleaner[S1].txt - [1415 octets] - [15/05/2012 02:23:19]

########## EOF - C:\AdwCleaner[S1].txt - [1543 octets] ##########
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 773
--> Relance AdwCleaner et choisis "Désinstallation".

Tu souhaites que l'on utilise un outil comme HijackThis mais plus complet pour voir s'il y a autre chose à modifier/supprimer ?
Messages postés
52
Date d'inscription
vendredi 27 janvier 2012
Statut
Membre
Dernière intervention
25 novembre 2019

oui s'il te plais!!! dis moi avec quoi??!! et tu as deja entendu parler de WOT, un module sur firefox qui t'informe des sites securisé sur la toile, c'est fiable ce module ou pas...???
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 773
Avec WOT, tu peux avoir des avis d'autres personnes sur les sites.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
Messages postés
52
Date d'inscription
vendredi 27 janvier 2012
Statut
Membre
Dernière intervention
25 novembre 2019

Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
9 773
Je reviens demain.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
M3 - MFPP: Plugins - [ANNIE] -- C:\Users\ANNIE\AppData\Roaming\Mozilla\Firefox\Profiles\5n91q4sr.default\searchplugins\search.xml
[HKCU\Software\Install]
O69 - SBI: SearchScopes [HKCU] {87449B07-922D-4418-8DE5-79067F5284C4} - (Ask Search) - http://websearch.ask.com
EmptyFlash
EmptyTemp



--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.
Messages postés
52
Date d'inscription
vendredi 27 janvier 2012
Statut
Membre
Dernière intervention
25 novembre 2019

aah! oui merci et bonne nuit!
La, ca va mieux sur ma page internet maintenant c'est propre comme on dit.... voila le lien, dites moi tout docteur!!!

https://pjjoint.malekal.com/files.php?id=20120515_x9f15n5h12h15
Messages postés
42823
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
23 septembre 2020
3 494
Salut umbro
rassure toi tu es en de très bonne main
Salut destrio!
Il m'est arrivé la même chose hier!je me suis choppé la barre ask sur ccm!
problème résolu