Infection - Mysearchdial

Bonjour,depuis que j'ai téléchargé" VSO image resizer", la barre outil "Mysearchdial" s'est installé sur Firefox.
Je suis passé par le programme "suppression des programmes" puis dans les modules complémentaires de firefox,mais rien n'y fait.
Je suis preneur pour une solution.............!
Merci d'avance pour votre aide.

10 réponses

  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
    1. Voici le rapport:
      # AdwCleaner v2.306 - Rapport créé le 13/08/2013 à 18:24:23
      # Mis à jour le 19/07/2013 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : Lehuede - VAIO
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Lehuede\Downloads\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      Présent : SrvUpdater

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Program Files (x86)\PriceGong
      Dossier Présent : C:\Program Files (x86)\Software
      Dossier Présent : C:\Program Files (x86)\SoftwareUpdater
      Dossier Présent : C:\ProgramData\Babylon
      Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
      Dossier Présent : C:\ProgramData\Tarma Installer
      Dossier Présent : C:\Users\Lehuede\AppData\Local\lollipop
      Dossier Présent : C:\Users\Lehuede\AppData\Roaming\Babylon
      Dossier Présent : C:\Users\Lehuede\AppData\Roaming\Mysearchdial
      Fichier Présent : C:\Users\Lehuede\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
      Fichier Présent : C:\Users\Lehuede\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop.lnk
      Fichier Présent : C:\Users\Lehuede\AppData\Roaming\Mozilla\Firefox\Profiles\k8953gar.default\searchplugins\Babylon.xml
      Fichier Présent : C:\Users\Lehuede\AppData\Roaming\Mozilla\Firefox\Profiles\k8953gar.default\searchplugins\Mysearchdial.xml
      Fichier Présent : C:\Users\Public\Desktop\MySearchDial.url

      ***** [Registre] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Présente : HKCU\Software\BabSolution
      Clé Présente : HKCU\Software\DataMngr
      Clé Présente : HKCU\Software\DataMngr_Toolbar
      Clé Présente : HKCU\Software\Delta
      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\lollipop
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
      Clé Présente : HKCU\Software\mysearchdial
      Clé Présente : HKCU\Software\mysearchdial.com
      Clé Présente : HKCU\Software\Nosibay
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\WebCakeIEClient.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
      Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
      Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
      Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
      Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
      Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{EFDF368C-8DD9-4E05-87CD-16AA5CB03CB8}
      Clé Présente : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api
      Clé Présente : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api.1
      Clé Présente : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers
      Clé Présente : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers.1
      Clé Présente : HKLM\Software\DataMngr
      Clé Présente : HKLM\Software\Delta
      Clé Présente : HKLM\Software\InstallCore
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}
      Clé Présente : HKLM\Software\SoftwareUpdater
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\582d98bb76aea12
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AF6B0594-6008-4327-93E5-608AD710A6FA}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
      Clé Présente : HKLM\SOFTWARE\Tarma Installer
      Clé Présente : HKU\S-1-5-21-2706213944-2297944445-1781182030-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WebCake Desktop]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16537

      [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.mysearchdial.com/?f=1&a=spubmsd&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0F0BtCzy0A0C0FtA0FyC0CtN0D0Tzu0CyDzytCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1B1E2Y1S1H1B1Q&cr=2026880773&ir=
      [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.mysearchdial.com/?f=2&a=spubmsd&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0F0BtCzy0A0C0FtA0FyC0CtN0D0Tzu0CyDzytCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1B1E2Y1S1H1B1Q&cr=2026880773&ir=
      [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.mysearchdial.com/?f=1&a=spubmsd&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0F0BtCzy0A0C0FtA0FyC0CtN0D0Tzu0CyDzytCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1B1E2Y1S1H1B1Q&cr=2026880773&ir=
      [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.mysearchdial.com/?f=1&a=spubmsd&cd=2XzuyEtN2Y1L1Qzu0B0AyByCtA0F0BtCzy0A0C0FtA0FyC0CtN0D0Tzu0CyDzytCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1B1E2Y1S1H1B1Q&cr=2026880773&ir=

      -\\ Mozilla Firefox v23.0 (fr)

      Fichier : C:\Users\Lehuede\AppData\Roaming\Mozilla\Firefox\Profiles\k8953gar.default\prefs.js

      Présente : user_pref("browser.search.defaultenginename", "Mysearchdial");
      Présente : user_pref("browser.search.order.1", "Mysearchdial");
      Présente : user_pref("browser.search.selectedEngine", "Mysearchdial");
      Présente : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=spubmsd&cd=2XzuyEtN2Y1L1[...]
      Présente : user_pref("extensions.delta.admin", false);
      Présente : user_pref("extensions.delta.aflt", "babsst");
      Présente : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Présente : user_pref("extensions.delta.autoRvrt", "false");
      Présente : user_pref("extensions.delta.dfltLng", "fr");
      Présente : user_pref("extensions.delta.excTlbr", false);
      Présente : user_pref("extensions.delta.ffxUnstlRst", true);
      Présente : user_pref("extensions.delta.id", "347b3f6c000000000000b8763fb19ad0");
      Présente : user_pref("extensions.delta.instlDay", "15929");
      Présente : user_pref("extensions.delta.instlRef", "sst");
      Présente : user_pref("extensions.delta.newTab", false);
      Présente : user_pref("extensions.delta.prdct", "delta");
      Présente : user_pref("extensions.delta.prtnrId", "delta");
      Présente : user_pref("extensions.delta.rvrt", "false");
      Présente : user_pref("extensions.delta.smplGrp", "none");
      Présente : user_pref("extensions.delta.tlbrId", "base");
      Présente : user_pref("extensions.delta.tlbrSrchUrl", "");
      Présente : user_pref("extensions.delta.vrsn", "1.8.22.0");
      Présente : user_pref("extensions.delta.vrsnTs", "1.8.22.015:00:15");
      Présente : user_pref("extensions.delta.vrsni", "1.8.22.0");
      Présente : user_pref("extensions.delta_i.babExt", "");
      Présente : user_pref("extensions.delta_i.babTrack", "affID=119403&tt=070813_wt3&tsp=4972");
      Présente : user_pref("extensions.delta_i.srcExt", "ss");
      Présente : user_pref("extensions.mysearchdial.aflt", "spubmsd");
      Présente : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
      Présente : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0B0AyByCtA0F0BtCzy0A0C0FtA0FyC0CtN0D0Tzu0Cy[...]
      Présente : user_pref("extensions.mysearchdial.cntry", "FR");
      Présente : user_pref("extensions.mysearchdial.cr", "2026880773");
      Présente : user_pref("extensions.mysearchdial.dfltLng", "");
      Présente : user_pref("extensions.mysearchdial.dfltSrch", true);
      Présente : user_pref("extensions.mysearchdial.dnsErr", true);
      Présente : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,6[...]
      Présente : user_pref("extensions.mysearchdial.excTlbr", false);
      Présente : user_pref("extensions.mysearchdial.hdrMd5", "EB679489E4068E9FE3AF6AAB9223112D");
      Présente : user_pref("extensions.mysearchdial.hmpg", true);
      Présente : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=spubmsd&cd=2XzuyE[...]
      Présente : user_pref("extensions.mysearchdial.id", "BA763FB19ACF3F6C");
      Présente : user_pref("extensions.mysearchdial.instlDay", "15930");
      Présente : user_pref("extensions.mysearchdial.instlRef", "");
      Présente : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=spubmsd&cd=2XzuyEtN[...]
      Présente : user_pref("extensions.mysearchdial.lastVrsnTs", "14:39:49");
      Présente : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=spubmsd&cd=2Xzu[...]
      Présente : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
      Présente : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
      Présente : user_pref("extensions.mysearchdial.sg", "none");
      Présente : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
      Présente : user_pref("extensions.mysearchdial.tlbrId", "base");
      Présente : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=spubmsd&cd=2X[...]
      Présente : user_pref("extensions.mysearchdial.vrsn", "");
      Présente : user_pref("extensions.mysearchdial.vrsni", "");
      Présente : user_pref("extensions.mysearchdial_i.hmpg", true);
      Présente : user_pref("extensions.mysearchdial_i.newTab", false);
      Présente : user_pref("extensions.mysearchdial_i.smplGrp", "none");
      Présente : user_pref("extensions.mysearchdial_i.vrsnTs", "14:39:49");

      *************************

      AdwCleaner[R1].txt - [11259 octets] - [13/08/2013 18:24:23]

      ########## EOF - C:\AdwCleaner[R1].txt - [11320 octets] ##########
      0
      1. Modérateur
        Sur Firefox : Menu Outils / Modules complémentaires
        Onglet Extension.
        Donne la liste.

        0
        1. Rebonjour,
          adobe acrobat 11-03-37
          appup1.0.0.0
          google earth plugin 7.1.1.1.1580
          intel identity protection technologie 2.1.42
          itunes application detection 2.1.42.0
          java deployment toolbit 7.0.130.20
          microsoft office 11.8.800.94
          shockwave flash 11.8.800.94
          wwildtangent games app v2 presence detector
          0
          1. Modérateur
            c'est les plugins ça je pense, pas les extensions.

            Au passage vire appup1.0.0.0
            0
        2. oui:
          avast online security 8-0-14
          0
          1. Modérateur
            Plus de Mysearchdial ?
            0
            1. Si, toujours présent en barre de web search
              0
              1. Je vais essayer ,et meme si ça ne résouds pas le problème je te remercie de m'avoir accorder du temps.
                Bonne journée d'été.
                0
                1. Modérateur
                  ok :)
                  0