problème avec DataMngrR 1.0Fermé

Question

Bonjour, 

après avoir installer freeflvconverter (en ayant pris soin de décocher les cases qui m'invitent à installer des applications inutiles) et redémarrer mon ordi, je vois que mon navigateur firefox a été infecté par le searchnu413 (une fois de plus). Je l'ai supprimé avec succès.

Par contre, il y a le programme DataMngr 1.0 qui reste dans les extensions de Firefox et que je n'arrive pas à enlever (mais est inactif, semblerait-il). Résultat: j'ai l'impression que mon navigateur fonctionne au ralenti, mais surtout, au démarrage de mon ordi, maintenant j'ai le message :
"Data Manager a cessé de fonctionner
Signature du problème :
  Nom d'événement de problème:	APPCRASH
  Nom de l'application:	datamngrUI.exe
  Version de l'application:	1.0.0.1
  Horodatage de l'application:	50434021
  Nom du module par défaut:	datamngrUI.exe
  Version du module par défaut:	1.0.0.1
  Horodateur du module par défaut:	50434021
  Code de l'exception:	c0000005
  Décalage de l'exception:	0005c714
  Version du système:	6.1.7601.2.1.0.768.3
  Identificateur de paramètres régionaux:	1036
  Information supplémentaire n° 1:	0a9e
  Information supplémentaire n° 2:	0a9e372d3b4ad19135b953a78882e789
  Information supplémentaire n° 3:	0a9e
  Information supplémentaire n° 4:	0a9e372d3b4ad19135b953a78882e789
"
Quelqu'un peut-il m'aider à éradiquer ce mal ?

Merci d'avance !
J.


Configuration: Windows 7 / Firefox 16.0

kalimusic · Answer

Bonsoir,



Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

jakajak · Answer

Salut Kali et merci encore :-)
voici le rapport :
# AdwCleaner v2.005 - Rapport créé le 14/10/2012 à 18:07:29
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jak Tran - JAKTRAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Jak Tran\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Présent : C:\Users\Jak Tran\AppData\LocalLow\Searchqutoolbar
Dossier Présent : C:\Users\Jak Tran\AppData\Roaming\Mozilla\Firefox\Profiles\2ym5t6i0.default\Searchqutoolbar
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\Jak Tran\AppData\Roaming\Mozilla\Firefox\Profiles\2ym5t6i0.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\Software\SearchquMediabarTb
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKU\S-1-5-21-3117385823-2153576787-1597429978-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKU\S-1-5-21-3117385823-2153576787-1597429978-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WIA6EB~1\Datamngr\datamngr.dll C:\PROGRA~2\WIA6EB~1\Datamngr\IEBHO.dll 
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/413

-\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Jak Tran\AppData\Roaming\Mozilla\Firefox\Profiles\2ym5t6i0.default\prefs.js

Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Jak Tran\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5797 octets] - [14/10/2012 18:07:29]

########## EOF - C:\AdwCleaner[R1].txt - [5857 octets] ##########

kalimusic · Answer

re,

Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Désinstalle si possible :

Windows Searchqu Toolbar 

Aide : Comment désinstaller un programme

2. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Ferme impérativement le navigateur ainsi que les applications en cours.
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

jakajak · Answer

j'viens de supprimer Windows Searchqu Toolbar 
et voici le rapport :

# AdwCleaner v2.005 - Rapport créé le 14/10/2012 à 18:17:10
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Jak Tran - JAKTRAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Jak Tran\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Jak Tran\AppData\Roaming\Mozilla\Firefox\Profiles\2ym5t6i0.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\JAKTRA~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
Supprimé au redémarrage : C:\Program Files (x86)\Windows Searchqu Toolbar

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/413 --> hxxp://www.google.com

-\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Jak Tran\AppData\Roaming\Mozilla\Firefox\Profiles\2ym5t6i0.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Jak Tran\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5906 octets] - [14/10/2012 18:07:29]
AdwCleaner[S1].txt - [3273 octets] - [14/10/2012 18:17:10]

########## EOF - C:\AdwCleaner[S1].txt - [3333 octets] ##########

kalimusic · Answer

ok,

Encore des soucis ?

A +

jakajak · Answer

Il ne semblerait pas, merci pour ta patience et ton aide une fois de plus :-)

Sinon, là en fait j'ai bien fait gaffe de ne pas installer en cliquant sur suivant à tout va et pourtant ces programmes se sont installé à mon insu, irghh...

kalimusic · Answer

résolu ?

Donc, comme tu l'as compris, certains programmes et certains sites de téléchargement sont désormais à éviter : https://www.malekal.com/adwares-pup-protection/ 

Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

Bonne soirée

jakajak · Answer

résolu donc,
merci et bonne soirée à toi aussi Kalimusic

jakajak · Answer

Re-Hello,
en fait je ne sais pas si c'est lié, mais désormais quand je vais par exemple sur le site de canalplus et que je charge les pages ou se trouvent des vidéos, et bien la page ne se charge pas, le cercle de chargement tourne et tourne et tourne. Par contre sur IE, j'ai pas de soucis.
Tu y vois un lien ?

kalimusic · Answer

Bonjour,

Désolé, j'ai oublié de répondre hier.

Si les soucis restants apparaissent uniquement dans Firefox, il faut le réinitialiser :

&#x25CF; Ferme toutes les fenêtres de Firefox en cours
&#x25CF; Ouvre la commande "Exécuter" en pressant les touches Windows + R
&#x25CF; Copie dans le champ firefox.exe -safe-mode puis valide par OK
&#x25CF; Dans la boite de dialogue coche la case : 
"Réinitialiser les préférences à celles par défaut de Firefox"
&#x25CF; Clique sur le bouton "Effectuer tous les changements et redémarrer" 
 
A +

jakajak · Answer

Pas de soucis pour le retard (heureux de voir des âmes aimables aussi désintéressées!) j'viens de réinitialiser firefox selon tes indications, ca marche à merveille désormais,

merci encore,
@+

jakajak · Answer

Bonjour Kalimusic,

j'me permets de republier dans ce post, car j'ai encore un soucis et je ne sais pas si c'est lié ou pas.

J'ai rallumé mon ordi aujourd'hui et après quelques heures passées dessus, voilà que je constate 2 problèmes assez particuliers :
- premier problème, la fonction "ascenseur" de mon touchpad ne marche plus et surtout le drag and drop non plus, impossible de déplacer un fichier sous windows ou sous n'importe quel logiciel par un simple glisser-déposer.
- second problème, je décide donc de redémarrer mon ordi, mais là je constate qu'avant de lancer windows, un message s'affiche me demandant de sélectionner mon boot system. Maintenant, cela me fait ca à chaque fois !

Peux-tu m'aider ?
Jakajak

kalimusic · Answer

Bonjour,

Aucun rapport avec les adwares que nous avons supprimés, il y a quelques jours.

Pour le premier soucis, il faut faire une restauration système avant l'apparition du problème ou réinstaller le pilote du notepad.

Pour le second, quel est exactement le message ?
As tu modifié un paramètre du BIOS ?

A +

jakajak · Answer

Hello,
(désolé pour le retard)
En fait je n'ai pas encore ré-installer notepad. Mais sinon en cherchant sur le web, d'autres conseillaient d'appuyer sur Echap. Bizarrement ca a remarché. Puis ensuite en redémarrant l'ordi, le message n'est plus réapparu... Mais sinon j'ai pas du tout modifié le Bios.

Les mystères de l'informatique me sont parfois bien impénétrables...

merci d'être resté alerte en tout cas :-)

@+

Problème avec DataMngrR 1.0

14 réponses

Discussions similaires

Newsletters