Supprimer Hola Search ?

Lu-K-31 -  
Bonjour tout le monde, après avoir parcouru plusieurs post à ce sujet sur le forum, je viens à mon tour requérir votre aide pour exterminer ce virus. J'ai cru comprendre que chaque rapport ADWcleaner était différent, donc je me permet de créer un post.

Donc suite à une installation d'un logiciel via le site Softonic, je me suis retrouvé avec Hola Search comme moteur de recherche et page d'accueil, ce qui est assez gênant.
Coup d'antivirus, de CCleaner, suppression du moteur de recherche, désinstallation de l'extension, rien à faire il est toujours là.

Je suis sous Win7 et j'utilise Firefox.

Je vous remercie d'avance.

2 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau (icone grise en bas à droite avec la flèche verte).
    Lance le, clique sur [Suppression] - je répète [SUPRESSION] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis reparamètres tes navigateurs WEB - supprime/désactive les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    1. Lu-K-31 Auteur
      Merci de répondre aussi vite !

      La version hébergée : https://pjjoint.malekal.com/files.php?id=20130705_h11y13o15c8w15

      Le rapport en copié/collé :

      # AdwCleaner v2.304 - Rapport créé le 05/07/2013 à 12:20:03
      # Mis à jour le 03/07/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Lu - LU-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Lu\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\Giant Savings
      Dossier Supprimé : C:\Program Files (x86)\Yontoo
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\IBUpdaterService
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\Lu\AppData\Local\Giant Savings
      Dossier Supprimé : C:\Users\Lu\AppData\Local\PutLockerDownloader
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\BabSolution
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\cacaoweb
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\file scout
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\holasearch
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\Mozilla\Firefox\Profiles\hnaj889z.default-1357748999704\extensions\cacaoweb@cacaoweb.org
      Dossier Supprimé : C:\Users\Lu\AppData\Roaming\PerformerSoft
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Users\Lu\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
      Fichier Supprimé : C:\Users\Lu\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
      Fichier Supprimé : C:\Users\Lu\AppData\Roaming\Mozilla\Firefox\Profiles\hnaj889z.default-1357748999704\bprotector_extensions.sqlite
      Fichier Supprimé : C:\Users\Lu\AppData\Roaming\Mozilla\Firefox\Profiles\hnaj889z.default-1357748999704\bprotector_prefs.js
      Fichier Supprimé : C:\Users\Lu\AppData\Roaming\Mozilla\Firefox\Profiles\hnaj889z.default-1357748999704\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Users\Lu\AppData\Roaming\Mozilla\Firefox\Profiles\hnaj889z.default-1357748999704\searchplugins\holasearch.xml
      Fichier Supprimé : C:\Users\Lu\Desktop\cacaoweb.exe
      Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
      Supprimé au redémarrage : C:\ProgramData\BrowserDefender

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\cacaoweb
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\Cr_Installer
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\holasearch
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\d2de8ae16feb46
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKLM\Software\AedgePerformanceBCN
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{162E06EC-4E38-4809-AE76-BF2400D34334}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\holasearch
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\d2de8ae16feb46
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F1AF26F8-1828-4279-ABCE-074EF3235BD7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Hola Chrome Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\holasearch
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Clé Supprimée : HKU\S-1-5-21-1407527350-191273432-2819789016-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261339~1.144\{c16c1~1\browse~1.dll
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16611

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.holasearch.com/?babsrc=HP_ss&mntrId=F40C18F46A2FA30C&affID=121962&tsp=4919 --> hxxp://www.google.com

      -\\ Mozilla Firefox v22.0 (fr)

      Fichier : C:\Users\Lu\AppData\Roaming\Mozilla\Firefox\Profiles\hnaj889z.default-1357748999704\prefs.js

      C:\Users\Lu\AppData\Roaming\Mozilla\Firefox\Profiles\hnaj889z.default-1357748999704\user.js ... Supprimé !

      Supprimée : user_pref("browser.newtab.url", "hxxp://www.holasearch.com/?babsrc=NT_ss&mntrId=F40C18F46A2FA30C&aff[...]
      Supprimée : user_pref("extensions.holasearch.admin", false);
      Supprimée : user_pref("extensions.holasearch.aflt", "babsst");
      Supprimée : user_pref("extensions.holasearch.appId", "{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}");
      Supprimée : user_pref("extensions.holasearch.autoRvrt", "false");
      Supprimée : user_pref("extensions.holasearch.dfltLng", "en");
      Supprimée : user_pref("extensions.holasearch.excTlbr", false);
      Supprimée : user_pref("extensions.holasearch.ffxUnstlRst", false);
      Supprimée : user_pref("extensions.holasearch.id", "f40cec7700000000000018f46a2fa30c");
      Supprimée : user_pref("extensions.holasearch.instlDay", "15876");
      Supprimée : user_pref("extensions.holasearch.instlRef", "sst");
      Supprimée : user_pref("extensions.holasearch.newTab", false);
      Supprimée : user_pref("extensions.holasearch.prdct", "holasearch");
      Supprimée : user_pref("extensions.holasearch.prtnrId", "holasearch");
      Supprimée : user_pref("extensions.holasearch.rvrt", "false");
      Supprimée : user_pref("extensions.holasearch.smplGrp", "none");
      Supprimée : user_pref("extensions.holasearch.tlbrId", "base");
      Supprimée : user_pref("extensions.holasearch.tlbrSrchUrl", "");
      Supprimée : user_pref("extensions.holasearch.vrsn", "1.8.16.16");
      Supprimée : user_pref("extensions.holasearch.vrsni", "1.8.16.16");
      Supprimée : user_pref("extensions.holasearch.vrsnTs", "1.8.16.1619:12:50");

      -\\ Google Chrome v28.0.1500.71

      Fichier : C:\Users\Lu\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.1902] : homepage = "hxxp://www.holasearch.com/?babsrc=HP_ss&mntrId=F40C18F46A2FA30C&affID=121962&tsp=491[...]
      Supprimée [l.2106] : urls_to_restore_on_startup = ["hxxp://www.holasearch.com/?babsrc=HP_ss&mntrId=F40C18F46A2FA30[...]

      *************************

      AdwCleaner[S1].txt - [389 octets] - [05/07/2013 12:14:03]
      AdwCleaner[S2].txt - [11969 octets] - [05/07/2013 12:20:03]

      ########## EOF - C:\AdwCleaner[S2].txt - [12030 octets] ##########
      1. Lu-K-31 Auteur
        Je viens de constater que Hola Search n'apparait plus à chaque fois que j'ouvre un nouvel onglet, ni dans les différents moteurs de recherche proposés ! Est-il définitivement supprimé ?

    Discussions similaires

    Supprimer l'historique de commandes et d'achats sur Amazon
    Matthew5

    25 réponses