Problème "Ask"

Bonjour,

J'ai copié-collé l'analyse effectuée par Adw-cleaner, comme demandé. J'ai un problème avec "Ask": j'ai déjà désinstallé le programme, mais quand je lance une recherche sur Mozilla Firefox, c'est toujours Ask qui répond. Savez-vous ce qu'il faut faire ?

Merci.

# AdwCleaner v1.701 - Rapport créé le 08/07/2012 à 10:42:49
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Stéphane - DOMICILE-3997D5
# Exécuté depuis : G:\Documents and Settings\Stéphane\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : G:\Documents and Settings\Stéphane\Application Data\Mozilla\Firefox\Profiles\da4a9xf5.default\SweetIMToolbarData
Dossier Présent : G:\Documents and Settings\All Users\Application Data\Ask
Dossier Présent : G:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Présent : G:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Présent : G:\Program Files\Viewpoint
Dossier Présent : G:\Program Files\Viewpoint
Fichier Présent : G:\Documents and Settings\Stéphane\Application Data\Mozilla\Firefox\Profiles\da4a9xf5.default\searchplugins\SweetIm.xml

***** [Registre] *****

Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Présente : HKLM\SOFTWARE\MetaStream
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\Viewpoint

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : G:\Documents and Settings\Stéphane\Application Data\Mozilla\Firefox\Profiles\da4a9xf5.default\prefs.js

Présente : user_pref("browser.search.defaultengine", "Ask.com");
Présente : user_pref("browser.search.defaultenginename", "Ask.com");
Présente : user_pref("browser.search.order.1", "Ask.com");

-\\ Google Chrome v20.0.1132.47

Fichier : G:\Documents and Settings\Stéphane\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3938 octets] - [08/07/2012 10:36:00]
AdwCleaner[R2].txt - [3869 octets] - [08/07/2012 10:42:49]

########## EOF - G:\AdwCleaner[R2].txt - [3997 octets] ##########

15 réponses

  1. Contributeur sécurité
    Bonjour,

    Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +
    1. J'ai fait la suppression, mais curieusement, Ask est toujours présent. Je n'arrive pas à poster le rapport AdwCleaner[S1], mais il dit que des fichiers et dossiers, et surtout des clés, ont été supprimés.
      1. Contributeur sécurité
        Ask est encore présent dans quel navigateur ?

        A +
        1. Il est toujours présent dans Mozilla Firefox. Si je veux une recherche normale, c'est à dire comme avant qu'il y ait Ask, il y a Google en haut à droite, mais si j'utilise le champ de saisie au centre, c'est Ask qui envoie ses résultats. Il n'apparaît pourtant ni dans ajout/suppression de programmes, ni dans les modules Firefox, et AdwCleaner a supprimé des choses.
          1. Contributeur sécurité
            ok,

            Ouvre Firefox
            Dans la barre d'adresse tape about:config puis [Entrée]
            Je ferais attention, promis !
            Dans la barre Rechercher, tape Ask
            Sur les lignes trouvées, clic-droit Réinitialiser
            Redémarre Firefox

            A +
            1. Sur 19 lignes contenant "ask", j'ai pu en réinitialiser deux, des lignes de charabia qui ressortaient en gras. Malgré cela, Ask se substitue toujours à Google pour les recherches !
              1. Contributeur sécurité
                ok

                Ferme Firefox
                Supprime ce fichier => G:\Documents and Settings\Stéphane\Application Data\Mozilla\Firefox\Profiles\da4a9xf5.default\prefs.js
                Relance Firefox, si le programme bloque, réinstalle Firefox par dessus ta version.

                A +
                1. J'ai un "prefs.js.bak" et un "prefs.js.new", est-ce que je supprime les deux ?
                  1. Contributeur sécurité
                    .bak est normalement une sauvegarde de l'ancien prefs, renomme prefs.js.new en prefs.js.bak2 pour voir

                    1. Ça n'a rien donné, alors j'ai copié "bak" et l'ai renommé "new", ça n'a rien donné non plus. Le vrai "new" est toujours dans la corbeille (sous le nom de "bak2").
                      1. Contributeur sécurité
                        Tu n'as qu'un seul profil ?

                        Sauvegarde tes marques pages
                        Ferme toutes les fenêtres de Firefox en cours
                        Ouvre la commande "Exécuter" en pressant les touches Windows + R
                        Tape dans le champ firefox.exe -safe-mode puis valide par OK
                        Dans la boite de dialogue coche la case : "Réinitialiser les préférences à celles par défaut de Firefox"
                        Clique sur le bouton "Effectuer tous les changements et redémarrer"

                        A +
                        1. Pour le profil, je ne sais pas ce qu'on entend par là.

                          Comment fait-on pour sauvegarder les marque-pages ? Effectivement, ça m'embêterait de les perdre.
                          1. Problème résolu !

                            Merci beaucoup de votre aide. Je précise que les marque-pages sont toujours en place.

                            Bonne soirée

                            S.
                            1. Contributeur sécurité
                              Oui, c'était au cas où ;)

                              Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

                              un peu de prévention :

                              Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

                              https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

                              !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

                              Désinstalle les anciennes versions de Java si tu en as encore installées.
                              https://www.java.com/fr/download/help/remove_olderversions.html

                              Bonne soirée