Supprimer allsearch.com / Aide

bonbon123 -  
Bonjour,

Bonjour !
Comme beaucoup j'ai Allsearch en page d'accueil et il m'est impossible de le remplacer par un autre site. Même au redémarrage de Firefox.
Pouvez vous m'aider ? J'ai téléchargé ZHPDiag et voici le rapport:
https://www.cjoint.com/?BFrwdIHuOQx

Je vous remercie d'avance de votre aide

15 réponses

Résumé de la discussion

La problématique porte sur une page d'accueil Allsearch qui persiste dans Firefox et sur l'impossibilité de la remplacer, même après redémarrage, nécessitant une démarche de nettoyage et de diagnostic. Des solutions préconisées incluent ADWCleaner pour supprimer les nuisances, puis un contrôle avec ZHPDiag et l'utilisation éventuelle de CCleaner ou Malwarebytes pour nettoyer et sécuriser le système. D'autres échanges évoquent l'usage d'outils supplémentaires tels que SystemLook pour extraire des rapports, ainsi que des guides étape par étape et des rapports à transmettre pour clarifier l'infection. En cas de persistance, il peut être nécessaire d'exécuter les outils en tant qu'administrateur et de vérifier les extensions du navigateur, car certaines entraves surviennent côté modules complémentaires.

Bobot (l’IA à votre service)
  1. yoann090 Contributeur sécurité
    Bonsoir,

    Télécharge et enregistre ADWcleaner sur ton bureau :

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    Lance le,

    clique sur suppression et poste son rapport.
    Cordialement
  2. yoann090 Contributeur sécurité
    Relance un rapport ZHPDiag( avec le clic droit -> exécuter en tant qu'administrateur ) :

    * Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

    * Clique sur la loupe pour lancer l'analyse.

    Après j'ai vu que tu savais faire.

    Pendant que tu y es télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    * double-cliques sur le fichier pour lancer l'installation

    * Sur la fenêtre de l'installation langage bien choisir français et OK
    * Cliques sur suivant
    * Lis la licence et j'accepte
    * cliques sur suivant
    * La tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    * Cliques sur installer
    * Cliques sur fermer

    On s'en servira à la fin pour faire un peu de nettoyage.
    1. juju666 Contributeur sécurité
      à la fin le ccleaner ouais :D
  4. bonbon123 Auteur
    Merci pour la réponse.

    Voilà le rapport ADWcleaner:

    https://www.cjoint.com/?BFrwyRhI5u0
    2. juju666 Contributeur sécurité
      mais non banane ! ^^
      envoie un coup de mbam :D
    3. bonbon123 Auteur
      Même après avoir redémarré, la 1ère fenêtre de firefox s'ouvre avec allsearch (par contre quand j'ouvre d'autres onglets, c'est bien avec google...).

      Concernant le lien de Juju66, désolée mais ce n'est pas clair pour moi, je dois faire quoi avec?
    4. juju666 Contributeur sécurité
      je donnais ce lien pour info à yoann ^^
      il va te donner une autre procédure :)
  6. yoann090 Contributeur sécurité
    Je reprends proprement :
    On va maintenant utiliser MBAM que tu peux telecharger ici :
    MBAM

    ->Met le a jour

    Puis clique sur Examen complet et poste le rapport ici.

    ->Logiciel gratuit que tu pourras garder

    Remarque : L' examen complet peut durer plusieurs heures.
    1. bonbon123 Auteur
      Ok, je laisse tourner alors et posterai le rapport.
      Merci
  8. yoann090 Contributeur sécurité
    Si tu trouves ces fichiers dans Ajout/Suppression de programmes il faut les désinstaller :

    * Babylon
    * FissaSearch
    * OfferBox
    * pdfforge
    *Widestream
    * moovida air
    * widestream6 Air
    * Hotbar
    * ShopperReports3
    * Toolbar4
    * BabylonToolbar
    * log
    1. juju666 Contributeur sécurité
      Nan, pas comme ça

      Les programmes Babylon, FissaSearch, Offerbox, pdfforge, etc
    2. bonbon123 Auteur
      Dans le panneau de configuration ajout/suppression des programmes il n'y a rien (j'avais déjà supprimé).

      Mais là je cherche sous C:/ et trouve des fichiers "cachés"...le seul truc c'est que c'est un peu long. Espérons que ca marche!
    3. juju666 Contributeur sécurité
      une fois que tu auras supprimé ces dossiers, redémarre le pc et poste un nouveau rapport ZHPDiag stp (en clic droit -> exécuter en tant qu'admin)
    4. yoann090 Contributeur sécurité
      Il y a également Fluendo qu'il faudrait supprimer
    5. bonbon123
      Bon alors j'ai tout supprimer y compris Fluendo. J'ai égalemnt supprimé tout les fichiers "glayfpar" qui faisaient ressortir dans le rapport d'erreur des trucs Babylon.
      J'ai également désinstaller firefox pour le ré-installer.

      Problème: Mozilla ne veut plus s'ouvrir, un message me dit que Firefox est déjà en cours d'utlisation. je ne parvient plus à lancer ZHPDiag non plus...j'ai supprimé un truc qu'il fallait pas?

      Voilà le dernier rapport que j'ai: http://cjoint.com/?BFsvTqYd1qB
  9. juju666 Contributeur sécurité
    Hello,

    WebPlayerBdd ça te dit quelque chose ?

    C:\Users\S\AppData\Local\Temp\~nsu.tmp\Bu_.exe
    ça me parait louche j'aimerais bien que tu le fasse analyser sur https://www.virustotal.com/gui/ stp et que tu colle le lien vers l'analyse une fois fini

    A+
    1. yoann090 Contributeur sécurité
      Salut juju, mis a part WebplayerBdd que tu viens de signaler le reste te semble correct ?
    2. juju666 Contributeur sécurité
      ça parait zarb ça : C:\Users\S\AppData\Local\Temp\~nsu.tmp\Bu_.exe
    3. yoann090 Contributeur sécurité
      a ok j avais pas compris que c' était 2 trucs differents je pensais que tu lui donnais juste le chemin d 'acces désolé.
    4. juju666 Contributeur sécurité
      je veux ptêtre aller trop vite aussi ^^
  10. juju666 Contributeur sécurité
    @sabrina :

    ouvre le menu démarrer, tous les programmes, accessoires, invité de commande

    tape ça dans la fenêtre noire :

    dir C:\Users\S\AppData\Local\Temp\log /a /b /s >> %homedrive%\rapport.txt

    ensuite copie/colle ici le contenu de rapport.txt qui se trouve à c:\
    1. bonbon123 Auteur
      Ca me dit accès refusé
    2. juju666 Contributeur sécurité
      m$rde

      clic droit -> exécuter en tant qu'administrateur pour lancer l'invité de commande

      Désolé ...
    3. bonbon123 Auteur
      Mais, juste pour être sure (parceque je n'y connais rien) c'est important de faire tt ca? Parce que depuis hie soir je n'ai plus de prb...
    4. juju666 Contributeur sécurité
      bah j'aimerais vérifier c'est quoi ce truc en effet
    5. bonbon123 Auteur
      Ca me dit fichier introuvable et le rapport crée sous C est vide
  12. juju666 Contributeur sécurité
    OK

    Copie ces lignes :

    O43 - CFD: 17/06/2010 - 19:25:48 - [0,537] ----D C:\Users\S\AppData\Roaming\moovida-1 => Infection BT (Adware.SPointer)
    O43 - CFD: 13/06/2012 - 20:23:59 - [0,039] ----D C:\Users\S\AppData\Roaming\WebPlayerBdd
    EMPTYTEMP
    EMPTYFLASH

    Ouvre ZHPFix
    Clique sur H puis GO
    Poste le rapport
  13. juju666 Contributeur sécurité
    ça me parait bon.

    plus de soucis ? on finalise ?
    1. bonbon123 Auteur
      Yes!

      Merci beaucoup à toi et à yoann pour votre aide!
    2. yoann090 Contributeur sécurité
      De rien ^^ CCleaner va enfin servir :)
  14. bonbon123
    J'ai lancé CCleaner. Ca m'a l'air très long, c'est normal? Après avoir coché les bons paramètres indiqué dans le tutoriel, j'ai fait "Nettoyage" c'est bon (ou bien fallait-il que je fasse analyse?)? Parce que là après plus de 30 min j'en suis toujours à 0%
    1. juju666 Contributeur sécurité
      mmmh non c'est pas normal ça
      ferme ccleaner et relance le
      1. bonbon123
        Je fais analyser ou nettoyer?
      2. juju666 Contributeur sécurité
        nettoyer
      3. bonbon123
        Ben c'est tjrs aussi lent.

        Ca ne serait pas parce que j'ai sélectionné dans les options de ccleaner "Effacement sécurisé (lent) - suppression très complexe 35 passages"?
      4. juju666 Contributeur sécurité
        ah ben oui

        laisse le aux options par défaut ^^
      5. bonbon123
        Ca y est en changeant le paramètre.
        J'ai un truc à publier?
    2. arnokin
      avec spybot- search and destroy.
      Ca marche plus vite et en plus ça marche.
      Babylon et allsearch disparus;..
      à bon entendeur
      1. juju666 Contributeur sécurité
        LOOOOL

        attend je vais tester ça tout de suite et je mets la vidéo sur youtube avec comme titre "pour arnokin"

        à bon entendeur !! ;)
      2. yoann090 Contributeur sécurité
        Ça marche tellement bien que tous ceux qui ont spybot sont venus pour dire qu'il avait servit a rien !
        Et puisque c'est d'usage : A bon entendeur ^^

    Discussions similaires

    Supprimer l'historique de commandes et d'achats sur Amazon
    Matthew5

    25 réponses