Supprimer allsearch.com / Aide

bonbon123 Messages postés 23 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Bonjour !
Comme beaucoup j'ai Allsearch en page d'accueil et il m'est impossible de le remplacer par un autre site. Même au redémarrage de Firefox.
Pouvez vous m'aider ? J'ai téléchargé ZHPDiag et voici le rapport:
https://www.cjoint.com/?BFrwdIHuOQx

Je vous remercie d'avance de votre aide
A voir également:

15 réponses

yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Bonsoir,

Télécharge et enregistre ADWcleaner sur ton bureau :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le,

clique sur suppression et poste son rapport.
Cordialement
1
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Yop

+1

A voir aussi :

[MD5.872E9D3DC886561AF1D27C72C4166727] [SPRF][12/06/2012] (...) -- C:\Users\S\AppData\Local\Temp\Setup.exe [818424]
Sur virustotal ça donne : https://www.virustotal.com/gui/file/18a8065b2bc61b9a78222cddb590a47824393ab1862d07fa72393a8fdd6d5e3c

:-)
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Relance un rapport ZHPDiag( avec le clic droit -> exécuter en tant qu'administrateur ) :

* Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

* Clique sur la loupe pour lancer l'analyse.

Après j'ai vu que tu savais faire.

Pendant que tu y es télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* double-cliques sur le fichier pour lancer l'installation

* Sur la fenêtre de l'installation langage bien choisir français et OK
* Cliques sur suivant
* Lis la licence et j'accepte
* cliques sur suivant
* La tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
* Cliques sur installer
* Cliques sur fermer

On s'en servira à la fin pour faire un peu de nettoyage.
1
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
à la fin le ccleaner ouais :D
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ok tu peux suivre ce tuto : https://gen-hackman.kanak.fr/
1
bonbon123 Messages postés 23 Statut Membre
 
Merci pour la réponse.

Voilà le rapport ADWcleaner:

https://www.cjoint.com/?BFrwyRhI5u0
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Donc normalement la tu as récupéré google en page d accueil. On va maintenant utiliser MBAM que tu peux telecharger ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Met le a jour

Puis clique sur examen complet et poste le rapport ici.
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
mais non banane ! ^^
envoie un coup de mbam :D
0
bonbon123 Messages postés 23 Statut Membre
 
Même après avoir redémarré, la 1ère fenêtre de firefox s'ouvre avec allsearch (par contre quand j'ouvre d'autres onglets, c'est bien avec google...).

Concernant le lien de Juju66, désolée mais ce n'est pas clair pour moi, je dois faire quoi avec?
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
je donnais ce lien pour info à yoann ^^
il va te donner une autre procédure :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Je reprends proprement :
On va maintenant utiliser MBAM que tu peux telecharger ici :
MBAM

->Met le a jour


Puis clique sur Examen complet et poste le rapport ici.

->Logiciel gratuit que tu pourras garder

Remarque : L' examen complet peut durer plusieurs heures.
0
bonbon123 Messages postés 23 Statut Membre
 
Ok, je laisse tourner alors et posterai le rapport.
Merci
0
bonbon123 Messages postés 23 Statut Membre
 
Bonjour,

Voilà le rapport mbam, 13 erreurs ont été détectées:

https://www.cjoint.com/?BFshQ5Qihkf
0
bonbon123 Messages postés 23 Statut Membre
 
Après avoir supprimer les erreurs et redémarrer, la 1ère fenêtre e Firefox est toujours sur allsearch: https://www.cjoint.com/?BFsh0WlyC3x
0
bonbon123 Messages postés 23 Statut Membre
 
Voici le rapport ZHPDiag, lancé à l'instant: https://www.cjoint.com/?BFssXld1SMe

Je me lance dans le téléchargement de CCleaner
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Si tu trouves ces fichiers dans Ajout/Suppression de programmes il faut les désinstaller :

* Babylon
* FissaSearch
* OfferBox
* pdfforge
*Widestream
* moovida air
* widestream6 Air
* Hotbar
* ShopperReports3
* Toolbar4
* BabylonToolbar
* log
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Nan, pas comme ça

Les programmes Babylon, FissaSearch, Offerbox, pdfforge, etc
0
bonbon123 Messages postés 23 Statut Membre
 
Dans le panneau de configuration ajout/suppression des programmes il n'y a rien (j'avais déjà supprimé).

Mais là je cherche sous C:/ et trouve des fichiers "cachés"...le seul truc c'est que c'est un peu long. Espérons que ca marche!
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
une fois que tu auras supprimé ces dossiers, redémarre le pc et poste un nouveau rapport ZHPDiag stp (en clic droit -> exécuter en tant qu'admin)
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Il y a également Fluendo qu'il faudrait supprimer
0
bonbon123
 
Bon alors j'ai tout supprimer y compris Fluendo. J'ai égalemnt supprimé tout les fichiers "glayfpar" qui faisaient ressortir dans le rapport d'erreur des trucs Babylon.
J'ai également désinstaller firefox pour le ré-installer.

Problème: Mozilla ne veut plus s'ouvrir, un message me dit que Firefox est déjà en cours d'utlisation. je ne parvient plus à lancer ZHPDiag non plus...j'ai supprimé un truc qu'il fallait pas?

Voilà le dernier rapport que j'ai: http://cjoint.com/?BFsvTqYd1qB
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Hello,

WebPlayerBdd ça te dit quelque chose ?

C:\Users\S\AppData\Local\Temp\~nsu.tmp\Bu_.exe
ça me parait louche j'aimerais bien que tu le fasse analyser sur https://www.virustotal.com/gui/ stp et que tu colle le lien vers l'analyse une fois fini

A+
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Salut juju, mis a part WebplayerBdd que tu viens de signaler le reste te semble correct ?
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ça parait zarb ça : C:\Users\S\AppData\Local\Temp\~nsu.tmp\Bu_.exe
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
a ok j avais pas compris que c' était 2 trucs differents je pensais que tu lui donnais juste le chemin d 'acces désolé.
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
je veux ptêtre aller trop vite aussi ^^
0
bonbon123 Messages postés 23 Statut Membre
 
Bonjour à vous 2,

Comme demandé, j'ai utilisé virustotal.com (en y injectant le dernier rapport ZHPDiag...c'est ce qu'il fallait faire?). Voilà le résultat:

https://www.virustotal.com/gui/file/872c014044fceec98cf7443bd5d17d55c22934a8d5c8115655777a1411a433c6

Concernant le fichier " douteux" : C:\Users\S\AppData\Local\Temp\~nsu.tmp\Bu_.exe, je dois le supprimer?

NB: mon prénom c'est Sabrina
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
@sabrina :

ouvre le menu démarrer, tous les programmes, accessoires, invité de commande

tape ça dans la fenêtre noire :

dir C:\Users\S\AppData\Local\Temp\log /a /b /s >> %homedrive%\rapport.txt

ensuite copie/colle ici le contenu de rapport.txt qui se trouve à c:\
0
bonbon123 Messages postés 23 Statut Membre
 
Ca me dit accès refusé
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
m$rde

clic droit -> exécuter en tant qu'administrateur pour lancer l'invité de commande

Désolé ...
0
bonbon123 Messages postés 23 Statut Membre
 
Mais, juste pour être sure (parceque je n'y connais rien) c'est important de faire tt ca? Parce que depuis hie soir je n'ai plus de prb...
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
bah j'aimerais vérifier c'est quoi ce truc en effet
0
bonbon123 Messages postés 23 Statut Membre
 
Ca me dit fichier introuvable et le rapport crée sous C est vide
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Alors reste quoi à faire ici ?

Refais un ZHPDiag pour voir
0
bonbon123 Messages postés 23 Statut Membre
 
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
OK

Copie ces lignes :

O43 - CFD: 17/06/2010 - 19:25:48 - [0,537] ----D C:\Users\S\AppData\Roaming\moovida-1 => Infection BT (Adware.SPointer)
O43 - CFD: 13/06/2012 - 20:23:59 - [0,039] ----D C:\Users\S\AppData\Roaming\WebPlayerBdd
EMPTYTEMP
EMPTYFLASH


Ouvre ZHPFix
Clique sur H puis GO
Poste le rapport
0
bonbon123 Messages postés 23 Statut Membre
 
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ça me parait bon.

plus de soucis ? on finalise ?
0
bonbon123 Messages postés 23 Statut Membre
 
Yes!

Merci beaucoup à toi et à yoann pour votre aide!
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
De rien ^^ CCleaner va enfin servir :)
0
bonbon123
 
J'ai lancé CCleaner. Ca m'a l'air très long, c'est normal? Après avoir coché les bons paramètres indiqué dans le tutoriel, j'ai fait "Nettoyage" c'est bon (ou bien fallait-il que je fasse analyse?)? Parce que là après plus de 30 min j'en suis toujours à 0%
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
mmmh non c'est pas normal ça
ferme ccleaner et relance le
0
bonbon123
 
Je fais analyser ou nettoyer?
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
nettoyer
0
bonbon123
 
Ben c'est tjrs aussi lent.

Ca ne serait pas parce que j'ai sélectionné dans les options de ccleaner "Effacement sécurisé (lent) - suppression très complexe 35 passages"?
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
ah ben oui

laisse le aux options par défaut ^^
0
bonbon123
 
Ca y est en changeant le paramètre.
J'ai un truc à publier?
0
arnokin
 
avec spybot- search and destroy.
Ca marche plus vite et en plus ça marche.
Babylon et allsearch disparus;..
à bon entendeur
-1
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
LOOOOL

attend je vais tester ça tout de suite et je mets la vidéo sur youtube avec comme titre "pour arnokin"

à bon entendeur !! ;)
0
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 690
 
Ça marche tellement bien que tous ceux qui ont spybot sont venus pour dire qu'il avait servit a rien !
Et puisque c'est d'usage : A bon entendeur ^^
0