Ask.com par défaut : s'en débarasser ! Résolu/Fermé

Question

Bonjour,  
On m'a installé un logiciel sur mon ordinateur,e t celui qui l'a fait m'a par accident installé la toolbar Ask.com. 

J'ai essayé et je l'ai désinstallé via le panneau de configuration, mais à chaque recherche sur la barre de recherche mozilla, c'est Ask.com qui affiche les résultats. Merci de m'aider à m'en débarrasser :/ ! 



Configuration: Windows Vista / Firefox 13.0

RVRESIDENT · Answer

Sauf que moi, je n'en veux pas :( ! Je veux pouvoir le désinstaller. Et impossible de le faire !

Utilisateur anonyme · Answer

bonsoir

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

RVRESIDENT · Answer

# AdwCleaner v1.608 - Rapport créé le 06/06/2012 à 21:45:17
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : MICHAEL - PC-DE-MICHAEL
# Exécuté depuis : C:\Users\MICHAEL\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\MICHAEL\AppData\Local\Temp\AskSearch
Fichier Supprimé : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\u1ze98ko.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://fr.ask.com/?l=dis&o=15506 --> hxxp://www.google.fr

-\ Mozilla Firefox v13.0 (fr)

Nom du profil : default 
Fichier : C:\Users\MICHAEL\AppData\Roaming\Mozilla\Firefox\Profiles\u1ze98ko.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babclient");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 7);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "3888fd5c0000000000000014d1be6f61");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15285");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "std");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 7);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1020:14:20");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 59254646);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1020:14:20");

*************************

AdwCleaner[S1].txt - [3726 octets] - [06/06/2012 21:45:17]

########## EOF - C:\AdwCleaner[S1].txt - [3854 octets] ##########

Utilisateur anonyme · Answer

C'est ok??

RVRESIDENT · Answer

Non, j'ai toujours Ask en recherche par défaut :/

Utilisateur anonyme · Answer

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

RVRESIDENT · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120606_y6r7g7i13y5

bon courage :/

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O69 - SBI: SearchScopes [HKCU] {D6EBD41F-6ABC-4DBA-B50C-835DE3D20749} - (Ask Search) - http://websearch.ask.com    
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

=======================================================

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

RVRESIDENT · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-06-2012-22-28-15.txt
Run by MICHAEL at 06/06/2012 22:28:15
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: SearchScopes :{D6EBD41F-6ABC-4DBA-B50C-835DE3D20749}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 00s

Je lance MalwareBytes. j'avais déjà pris l'initiative de le faire, mais tout en même temps faisait ramer le pc...

RVRESIDENT · Answer

Mais j'en ai au moins pour 2h30 de scan si il crash pas comme la dernière fois. Donc je pense qu'on se retrouve demain ^^'. 

Bonne nuit et merci !

RVRESIDENT · Answer

j'en étais sûr, le logiciel plante :/

Il reste coincé à 1h50min19s et le logiciel ne répond plus...

Ce me le fait depuis quelque temps.e logiciel a crashé après 1h50 de scan heir soir :/

RVRESIDENT · Answer

mais il avait bien détecté quelque chose !

RVRESIDENT · Answer

Fausse alerte, le truc détecté était un faux positif. On me l'avait déjà dit sur un autre sujet.
"Programs Files/Packard Bell/Smart Restore/mountlbl.exe"

RVRESIDENT · Answer

M'enfin, Ca ne règle pas le problème... Surtout qu'un autre m'est tombé dessus aujourd'hui même (voir autre sujet).  

j'ai relancé MalwareBytes, mais pas sûr qu'il arrive à terminer son scan. 

Hier, je n'ai pas pu dépasser ce point :/  
http://www.noelshack.com/2012-23-1339074075-mal.jpg

RVRESIDENT · Answer

Ouais bah pas moyen de conclure le scan. Il a crashé au bout de 1h55 et plus de 264000 fichiers analysés...

Ca fait carrément crasher Windows Explorer.

Utilisateur anonyme · Answer

Laisses tomber Mbam et fais ce qui suit.


/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

RVRESIDENT · Answer

Je suis sur un autre ordi. Mon écran s'est mit en veille donc je sais pas ce qu'il s'y passe. Je peux au moins bouger la souris pour le rallumer ?

RVRESIDENT · Answer

http://pjjoint.malekal.com/files.php?id=20120607_8e156r8s5

Voilà !

RVRESIDENT · Answer

Je précise que c'est toujours Ask qui s'occupe de la recherche par défaut :/

Utilisateur anonyme · Answer

Comme le probleme vient de mozilla et que ask n'apparait sur aucun rapport tu dois reinitialiser firefox.

Pour reinitialiser-firefox fais ce qui suis.

https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

RVRESIDENT · Answer

Merci :D !
Ça a marché ! je garde tes logiciels en réserve au cas où :)

Merci encore !

Ask.com par défaut : s'en débarasser !

21 réponses

Discussions similaires