Dosearches.com Fermé

Question

Bonjour, 

Chaque fois que  j'ouvre internet, j'ai la page dosearches.com et je ne suis pas parvenue à la supprimer.

Il y a aussi la page bing.

Je suis sur internet explorer.

Pouvez-vous m'aider ?

Par avance, merci.



Configuration: Windows XP / Internet Explorer 8.0

kingk06 · Answer

Bonsoir,



Tu as des adwares fais ce qui suit, dans l'ordre 

 
1)Télécharge https://toolslib.net AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse


------------------------------------------------------------------>>>
On va utiliser un outil en complément à Adwcleaner

-> 2) Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

-> Enregistre-le sur ton bureau.

-> Ferme toutes les applications en cours.

-> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

-> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Carlina · Answer

Bonsoir,

Merci beaucoup de m'aider ! C'est gentil.

Je ne trouve pas le rapport ADW.

Je ne sais pas où le chercher.

L'autre rapport est celui-ci, je ne l'ai pas trouvé dans mes fichiers mais je l'ai copié lorsqu'il s'est ouvert  :

 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.3 (09.27.2013:1)
OS: Microsoft Windows XP x86
Ran by Ecodair on 05/10/2013 at  0:33:41,82
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\Ecodair\appdata\locallow\datamngr"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05/10/2013 at  0:38:47,75
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Je ne sais pas si c'est le bon.

kingk06 · Answer

regarde dans C:\>>le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txtt  
 
N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Merci, mais il n'y a que de vieux rapports ADW qui datent de début août.
C'est peut-être que Ccleaner a effacé le dernier..

kingk06 · Answer

1) vieux rapports ADW qui datent de début août. => supprimer tu les rapport ADW !

puis refait AdwCleaner et tu prend celui-ci=>

2) Télécharge https://toolslib.net AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Carlina · Answer

Bonjour King,

Merci beaucoup. J'ai uniquement,  comme navigateur,  Internet Explorer V8.

Voilà, j'ai supprimé les vieux rapports ADW et refait ADW : il n'y avait rien à nettoyer. Je te mets le rapport ci-dessous.

J'avais fait hier ou avant-hier malwarebytes et il y avait des infections de pop ups.

En effet, j'ai toujours plein de pubs qui s'affichent, des videos qui démarrent toutes seules... Enfin, j'avais, je ne sais pas si ça va continuer.

Le rapport :

# AdwCleaner v3.006 - Rapport créé le 05/10/2013 à 16:27:21
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\Ecodair\Application Data\Mozilla\Firefox\Profiles\sd8z6ctr.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1826 octets] - [14/09/2013 21:37:55]
AdwCleaner[R1].txt - [5659 octets] - [04/10/2013 16:43:27]
AdwCleaner[R2].txt - [1034 octets] - [04/10/2013 20:11:19]
AdwCleaner[R3].txt - [1142 octets] - [05/10/2013 00:24:45]
AdwCleaner[R4].txt - [1262 octets] - [05/10/2013 16:26:11]
AdwCleaner[S0].txt - [5397 octets] - [04/10/2013 16:45:55]
AdwCleaner[S1].txt - [1096 octets] - [04/10/2013 20:13:02]
AdwCleaner[S2].txt - [1204 octets] - [05/10/2013 00:25:59]
AdwCleaner[S3].txt - [1184 octets] - [05/10/2013 16:27:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1244 octets] ##########

kingk06 · Answer

ok on na pas fini !

J'avais fait hier ou avant-hier malwarebytes et il y avait des infections de pop ups.  
  Peux tu poster le rapport de Mbam(onglet rapports/logs) 


puis fais ceci =>


Scan ZHPDiag :  

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien:.

Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

tuto zhpdiag : =>  http://nicolascoolman.webs.com/tutorials.htm

Carlina · Answer

Merci beaucoup de ton mail.

Le rapport de malwarebytes n'est plus là. Il y avait 17 pop up.

Il y a peut-être 2/3 semaines, j'avais noté le nom d'un trojan que j'avais eu :
JS/Blacole Ref.cc
et
Win32\wintrim
et JS\ Seedabutor.c

Pour ce qui concerne ZHP DIAG, je n'ai pas pu faire le scan avec la loupe, car le scan se bloquait sur 80%. 

Avant on pouvait décocher l'option qui bloquait...

J'ai dû éteindre l'ordinateur et j'ai recommencé en cliquant directement sur rechercher, mais sans avoir configuré.
Et cela a marché, j'ai eu un rapport, mais je ne le trouve pas pour le mettre sur ci-joint.
J'aurais dû faire un copié-collé.

Que fais-je ?

Par avance, merci beaucoup.

kingk06 · Answer

Le rapport est enregistré sur le bureau sous le nom ZHPDiag.txt 

ou 
 (ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\Report.txt?) 

si tu trouve pas refait le scan complet ! 
 
N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Merci,

Oui, j'ai refait le scan, toujours en cliquant sur REchercher, car la loupe avait encore bloqué.

Le lien du rapport  généré automatiquement :

http://cjoint.com/?3JfxwpGoHNq

Merci !

kingk06 · Answer

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
 ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) 


Script ZHPFix 
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM] -- {232F1B14-7126-491F-AC8C-6123BA58FDE2} =>PUP.QuickShare
[MD5.862B0C41640758DE62E1A383224FACF4] [WIS][04/10/2013] (.Linkury Inc. - QuickShare Widget.) -- C:\Windows\Installer\100b712.msi   [1612288]  =>PUP.QuickShare
O43 - CFD: 26/05/2010 - 13:43:57 - [60,705] ----D C:\Program Files\Jeux
M0 - MFSP: prefs.js [Ecodair - sd8z6ctr.default] http://kogoa.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{232F1B14-7126-491F-AC8C-6123BA58FDE2}]   =>PUP.QuickShare^
[MD5.C1DB9BDF885C2F1ADC15264FBEA2788F] - (.Pas de propriétaire - HOSTS Anti-PUPs/Adwares.) -- C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe   [302961] [PID.1120]
O4 - HKUS\S-1-5-21-3327544969-3578926789-2850667741-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe 
O4 - HKLM\..\Run: [HOSTS Anti-Adware_PUPs] . (.Pas de propriétaire - HOSTS Anti-PUPs/Adwares.) -- C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe 
SS - | Auto 04/10/2013 285795 |  (HOSTS Anti-PUPs) . (...) - C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe
[MD5.FBC207AD85D053D4FD9DD93C595D1A1D] [SPRF][15/03/2013] (.Pas de propriétaire - HOSTS Anti-PUPs/Adwares.) -- C:\Documents and Settings\Ecodair\Bureau\Install_HOSTS_Anti-Adware.exe   [285455]
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
C:\Windows\Installer\100b712.msi   =>PUP.QuickShare^
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{71576546-354D-41C9-AAE8-31F2EC22BF0D} Clé orpheline    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{232F1B14-7126-491F-AC8C-6123BA58FDE2}]
  
SysRestore
EmptyFlash
Firewallraz 
EmptyCLSID
EmptyTemp 


==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

Carlina · Answer

Bonjour King,

Merci.

Voici le rapport :

http://cjoint.com/?3JgmLeMizcI

kingk06 · Answer

Re,

Refaire un zhpdiag  stp...  comme indiqués ici =>
https://forums.commentcamarche.net/forum/affich-28834690-dosearches-com#8

Carlina · Answer

Re, Merci.

Voici le rapport ZHPDiag :

http://cjoint.com/?3JguYJQOY2z

kingk06 · Answer

ok ce bon   As tu encore des soucis? 
 
N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Ah bon, j'avais refait un lien.

http://pjjoint.malekal.com/files.php?id=20131006_i5u10u13f7u10

Oui, il y a toujours la page bing en page d'accueil.

Et toujours dosearches...
Et toujours des pages pop up qui s'affichent.

Merci beaucoup.

kingk06 · Answer

tu a quel antivirus sur le pc ? sur quel navigateur tu à Dosearches.com ? puis: => Sur Google Chrome : Menu en haut à droite puis Outils / Extensions Donne la liste. Sur Firefox : Menu Outils / Modules complémentaires Onglet Extension. Donne la liste. N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Bonsoir,

Je n'ai que Internet Explorer comme navigateur.

Tu veux parler de moteurs de recherche ?

J'ai en tout cas une case où il y a écrit Google en haut et à droite et en cliquant sur Gérer les moteurs de recherche, puis sur barres d'outils et extensions , voici ci-dessous  la liste que j'ai trouvée. Je ne sais pas si c'est cela que tu voulais.

D'ailleurs, c'est étrange, car apparemment WOT a été enlevé par ce que tu m'as fait faire, et il apparaît quand même.


Nom                            Shockwave Flash Object
Éditeur                        Adobe Systems Incorporated
État                           Activé
Date du fichier                vendredi 27 septembre 2013, 08:15
Version                        11.7.700.224

Nom                            Windows Live Sign-in Control
Éditeur                        Microsoft Corporation
État                           Activé
Date du fichier                jeudi 22 janvier 2009, 15:41
Version                        5.000.818.5

Nom                            Microsoft Silverlight
Éditeur                        Microsoft Corporation
État                           Activé
Date du fichier                lundi 13 mai 2013, 15:14
Version                        5.1.20513.0

Nom                            XML DOM Document 3.0
Éditeur                        Microsoft Corporation
État                           Activé
Date du fichier                mardi 5 juin 2012, 17:50
Version                        8.100.1053.0

Nom                            Java(tm) Plug-In SSV Helper
Éditeur                        Oracle America, Inc.
État                           Activé
Date du fichier                samedi 14 septembre 2013, 15:02
Version                        7.0.400.43
Durée de chargement            0.00 s

Nom                            Windows Live Sign-in Helper
Éditeur                        Microsoft Corporation
État                           Activé
Date du fichier                jeudi 22 janvier 2009, 15:41
Version                        5.0.818.5
Durée de chargement            0.00 s

Nom                            WOT Helper
Éditeur                        WOT Services Oy
État                           Activé
Date du fichier                jeudi 2 août 2012, 18:56
Version                        12.8.2.0
Durée de chargement            0.04 s

Nom                            Java(tm) Plug-In 2 SSV Helper
Éditeur                        Oracle America, Inc.
État                           Activé
Date du fichier                samedi 14 septembre 2013, 15:02
Version                        7.0.400.43
Durée de chargement            0.06 s

Nom                            Windows Messenger
Éditeur                        Non disponible
État                           Activé

kingk06 · Answer

tu peux répondre a ma question !=>  tu a quel antivirus sur le pc ? 

Réinitialisez les paramètres d'Internet Explorer =>

regarde ici comme faire https://www.pcastuces.com/pratique/astuces/2797.htm

  ou là https://support.microsoft.com/fr-fr/help/923737

Carlina · Answer

Oh, excuse-moi : j'ai Microsoft Security Essentials.

kingk06 · Answer

fais ceci comme la première fois

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
 ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) 


----------------------------------
Script ZHPFix 
O3 - Toolbar: (no name) - [HKLM]{71576546-354D-41c9-AAE8-31F2EC22BF0D} Clé orpheline
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -- C:\Program Files\Messenger\msmsgs.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {409B1D0A-3784-4657-8CAF-41EE32CA2D55} [DefaultScope] - (Google) - https://www.google.com/?gws_rd=ssl  
O58 - SDL:[MD5.14FE36D8F2C6A2435275338D061A0B66] - 26/05/2010 - 10:30:39 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\system32\Drivers\avgntflt.sys   [56816]
SysRestore
EmptyFlash
EmptyTemp 


==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

Carlina · Answer

Merci beaucoup.

Oui Microsoft Security Essentials me dit que mon PC est protégé et sous surveillance.

Voici le lien pour le rapport ZHP FIX :

http://cjoint.com/?3JhakZ4HLrG.

La page Bing et dosearches sont toujours là.

kingk06 · Answer

1) tu a fais ça => 


Réinitialisez les paramètres d'Internet Explorer =>

regarde ici comme faire https://www.pcastuces.com/pratique/astuces/2797.htm

ou là https://support.microsoft.com/en-us/help/2970908/how-to-use-microsoft-easy-fix-solutions
 
N'oubliez pas de mettre votre sujet en résolu merci.

kingk06 · Answer

2) en suite fait ceci => 

le moteur de recherche Bing et par défaut dans leur navigateur Internet Explorer.

=> même chose pour dosearches

Souvent, Bing s'installe automatiquement lors de l'installation d'un logiciel. 
Bing pour le remplacer :=>

- Ouvrez votre navigateur, cliquez sur «Outils», puis sur «Gérer les modules complémentaires».
=>clic ici image

- Dans la colonne de gauche, sélectionnez l'onglet «Moteurs de recherche». Vous voyez maintenant tous les moteurs de recherche installés sur votre ordinateur.

- Pour que Google soit votre moteur de recherche principal (par défaut) dans votre navigateur, cliquez sur «Google», puis appuyez sur le bouton «Par défaut» en bas à droite.

- Cliquez ensuite sur «Bing». Si vous le laissez activé, il sera disponible sur votre navigateur dans le menu déroulant à côté du moteur de recherche par défaut.

Le désactiver fait en sorte qu'il reste installé sur votre ordinateur, sans qu'il n'apparaisse dans vos choix de moteurs de recherche, tandis que le supprimer l'efface définitivement.

Il se peut que vous ayez dans votre navigateur d'autres barres de recherche que la principale. Pour les modifier, il suffit de cliquer sur l'onglet «Barres d'outils et extensions» une fois que vous êtes dans le fenêtre «Gérer les modules complémentaires».

ensuite tu va dans "Outils" "option internet" et dan la fenêtre que vas ce ouvrier "dans la case blanche" tu me ex: https://www.google.fr/?gws_rd=ssl

 


N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Bonjour King,

Merci.

Dans ton précédent message mail, tu m'as dit de faire Shortcut, mais cela n'apparaît pas ici.

Je l'ai fait quand même.

J'avais bien au préalable rénitialisé les paramètres d'Internet Explorer.

J'avais aussi désinstallé IZARC, car je m'étais aperçu que c'était IZARC qui avait amené Dosearches.

Pour les modules complémentaires, j'étais déjà allée avant dans le paragraphe "Gestion des modules complémentaires".
Dans Moteurs de recherche, il n'y a rien, c'est vide.
Dans outils, options internet, j'avais déjà mis Google.

Merci.

kingk06 · Answer

Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=>purger la restauration du système 
http://cjoint.com/data3/3JbiQKT6HoN.htm
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.
 
Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport


N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Voici le lien du rapport Delfix. Merci.

http://cjoint.com/?3Jhl7gdbvMA

kingk06 · Answer

As tu encore le même soucis ?

Carlina · Answer

Oui, hélas.
La page Bing s'affiche toujours, de même que dosearches, et que des pubs indésirables sur la page Bing.
Merci de ton aide.

kingk06 · Answer

regarde ici et fait tt ça clic ici => supprimer-do-searches-dosearchescom
refait la procédure et tien moi au courant ;)

N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Merci.
Je viens de faire ADW.

Quand j'ai fait "scanner", rien n'était visible sur le premier onglet.
J'ai quand même fait "nettoyer"voici le rapport .
 Mais il n'y a rien.

Je te mets aussi le rapport de JRT.

OS: Microsoft Windows XP x86
Ran  on 07/10/2013 at 15:15:18,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07/10/2013 at 15:20:10,25
End of JRT log




 AdwCleaner v3.006 - Rapport créé le 04/10/2013 à 16:45:55
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Exécuté depuis : C:\Documents and Settings\Ecodair\Local Settings\Temp\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\eSafe
Dossier Supprimé : C:\Program Files\Minibar
Dossier Supprimé : C:\Documents and Settings\Ecodair\Local Settings\Application Data\Bundled software uninstaller
Dossier Supprimé : C:\Documents and Settings\Ecodair\Local Settings\Application Data\Smartbar
Dossier Supprimé : C:\Documents and Settings\Ecodair\Mes documents\optimizer pro

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA74D58F-ACD0-450D-A85E-6C04B171C044}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AAA38851-3CFF-475F-B5E0-720D3645E4A5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AA74D58F-ACD0-450D-A85E-6C04B171C044}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe]
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\smartbar
Clé Supprimée : HKCU\Software\smartbarbackup
Clé Supprimée : HKCU\Software\smartbarlog
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\Uniblue\DriverScanner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\Ecodair\Application Data\Mozilla\Firefox\Profiles\sd8z6ctr.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1826 octets] - [14/09/2013 21:37:55]
AdwCleaner[R1].txt - [5659 octets] - [04/10/2013 16:43:27]
AdwCleaner[S0].txt - [5257 octets] - [04/10/2013 16:45:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5317 octets] ##########
# AdwCleaner v3.006 - Rapport créé le 07/10/2013 à 15:02:28
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Ecodair - ECODAIR-C15375E
# Exécuté depuis : C:\Documents and Settings\Ecodair\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v

[ Fichier : C:\Documents and Settings\Ecodair\Application Data\Mozilla\Firefox\Profiles\sd8z6ctr.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [3389 octets] - [14/09/2013 21:37:55]
AdwCleaner[R1].txt - [5659 octets] - [04/10/2013 16:43:27]
AdwCleaner[R2].txt - [1034 octets] - [04/10/2013 20:11:19]
AdwCleaner[R3].txt - [1142 octets] - [05/10/2013 00:24:45]
AdwCleaner[R4].txt - [1262 octets] - [05/10/2013 16:26:11]
AdwCleaner[R5].txt - [1442 octets] - [07/10/2013 00:44:46]
AdwCleaner[R6].txt - [1443 octets] - [07/10/2013 00:44:58]
AdwCleaner[R7].txt - [1503 octets] - [07/10/2013 08:47:59]
AdwCleaner[S0].txt - [6581 octets] - [04/10/2013 16:45:55]
AdwCleaner[S1].txt - [1096 octets] - [04/10/2013 20:13:02]
AdwCleaner[S2].txt - [1204 octets] - [05/10/2013 00:25:59]
AdwCleaner[S3].txt - [1324 octets] - [05/10/2013 16:27:21]
AdwCleaner[S4].txt - [1564 octets] - [07/10/2013 08:48:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6881 octets] ##########

kingk06 · Answer

ok me tu ma poste => AdwCleaner[S0].txt - [6581 octets] - [04/10/2013 16:45:55] 
 
poste moi celui-ci => 
AdwCleaner[R5].txt - [1442 octets] - [07/10/2013 00:44:46]
AdwCleaner[R6].txt - [1443 octets] - [07/10/2013 00:44:58]
AdwCleaner[R7].txt - [1503 octets] - [07/10/2013 08:47:59]

puis je t'avais dit de supprimer tt les rapport de AdwCleaner  me son toujours là !

regarde =>
------------------------------------------------------------------------------------------------------>
AdwCleaner[R0].txt - [3389 octets] - [14/09/2013 21:37:55]
AdwCleaner[R1].txt - [5659 octets] - [04/10/2013 16:43:27]
AdwCleaner[R2].txt - [1034 octets] - [04/10/2013 20:11:19]
AdwCleaner[R3].txt - [1142 octets] - [05/10/2013 00:24:45]
AdwCleaner[R4].txt - [1262 octets] - [05/10/2013 16:26:11]
AdwCleaner[R5].txt - [1442 octets] - [07/10/2013 00:44:46]
AdwCleaner[R6].txt - [1443 octets] - [07/10/2013 00:44:58]
AdwCleaner[R7].txt - [1503 octets] - [07/10/2013 08:47:59]
AdwCleaner[S0].txt - [6581 octets] - [04/10/2013 16:45:55]
AdwCleaner[S1].txt - [1096 octets] - [04/10/2013 20:13:02]
AdwCleaner[S2].txt - [1204 octets] - [05/10/2013 00:25:59]
AdwCleaner[S3].txt - [1324 octets] - [05/10/2013 16:27:21]
AdwCleaner[S4].txt - [1564 octets] - [07/10/2013 08:48:58] 

donc tu va dan...  C:\AdwCleaner\AdwCleaner et tu supprime tu ça sinon tu vas t'y perdre !

et fait la suite de la procédure  2/ Utilisez le logiciel Junkware Removal Tool.

Carlina · Answer

Rebonjour,

Je t'ai posté le rapport obtenu par ADW qui contenait et celui du 4/10
et celui du 7/10 qui se trouve  à la fin du rapport si tu regardes bien.

J'avais pourtant enlevé les rapports ADW... Je viens de les re-supprimer.

Je viens de faire Malwarebytes et il n'a rien trouvé du tout.

Je continue la procédure.

Est-ce qu'on a tout fait pour les trojans ?

Merci.

kingk06 · Answer

ok vu ;)

Je continue la procédure.  "Oui "

Est-ce qu'on a tout fait pour les trojans ?  oui sans souci 

dit moi tu a Mozilla Firefox  sur ton  pc ?

Carlina · Answer

Bonsoir,

Non, je n'ai pas Mozilla... On dirait qu'il en reste quelque chose ?

Sinon, j'ai Microsoft Silverlight, et puis XML DOM dans les barres d'outils et extensions.

Et quand j'ai réinitialisé Internet Explorer, je ne sais pas ce que j'ai fait, mais maintenant Bing s'était mis en moteur de recherche par défaut.
Alors je l'ai désactivé. Et je suis allée sur Outils Internet pour mettre Google en première page. Je vais voir si ça marche.

Bon j'ai terminé la procédure et j'ai toujours dosearches avec des pubs indésirables sur la page Bing de démarrage.

kingk06 · Answer

mais maintenant Bing  normale je tes dit que ce le moteur de recherche par défaut pour Internet Explorer ! 



supprimer le 2 Silverlight, et puis XML DOM  pour voire !

Carlina · Answer

Bing en tant que moteur de recherche, mais pas pour la page d'accueil avec des publicités indésirables.

J'ai désactivé Silverlight et XML DOM, j'ai redémarré le PC et cela n'a rien fait.

kingk06 · Answer

=> suivre la configuration de ZHPDiag comme indique stp

 Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

tuto zhpdiag : =>  http://nicolascoolman.webs.com/tutorials.htm

Carlina · Answer

Bonsoir King,
et merci.

Tu me demandes de cliquer sur Configurer et tu me mets le tutoriel de ZHPDIAG où précisément il est dit de ne pas configurer, mais de cliquer sur Rechercher, sauf erreur de ma part.

Quoi qu'il en soit, j'ai essayé par deux fois en cliquant sur Configurer et le scan qui se fait en 2/3 minutes jusqu'à environ 80 %, est resté beaucoup plus longtemps sur 80 %.  J'en ai déduit, peut-être à tort, qu'il y avait peut-être un problème.

Du coup, j'ai fait ce qui est proposé par le tutoriel et je te joins le lien  rapport :
http://cjoint.com/?3JhxE6XmEgC     .

Si je dois refaire avec "Configurer", combien de temps attendre sur 80 % ? Une demi-heure ? Davantage ?

Par avance,

Merci beaucoup.

kingk06 · Answer

hello

pour le tuto ce vrai !

me si je me Configurer ce que y a un raisonné 

donc tu refait comme je dit stp 

 combien de temps =>  peut durer plus ou moins longtemps en fonction du nombre des fiche a scanner !
________________________________________________________________

puis :tu pou essaie de regarde ça =>

tu vas dan "Panneau de configuration"

"comptes utilisateurs"

puis désactivé  le contrôle des comptes 

et redémarre normalement et vois que ça donne

Pour t'aider tuto ici => https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/ ça marche aussi pour windows vista
 
N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Bonjour, et merci.

J'ai refait le scan ZHPdiag hier soir  en ayant cliqué sur Configurer, et je l'ai laissé tourner cette nuit.
Ce matin, j'ai constaté qu'il était  resté bloqué sur MBR Check.

Hier quand j'avais fait les deux essais, la première fois, il était resté bloqué sur scan additionnel et la seconde fois sur MBR Check.

Je ne sais pas de quoi ça vient.

Que fais-je maintenant ?
Par avance, merci.

kingk06 · Answer

1) tu pou essaie de regarde ça =>

tu vas dan "Panneau de configuration"

"comptes utilisateurs"

puis désactivé le contrôle des comptes

et redémarre normalement et vois que ça donne

Pour t'aider tuto ici =>  https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/ ça marche aussi pour windows vista  
________________________________________________________________

 : Ce matin, j'ai constaté qu'il était resté bloqué sur MBR Check. 
2) pour ZHPdiag

IL y a une incompatibilité avec l'exécution de l'outil MBR en ligne de commande.
 
cliqué sur Configurer, clic sur le petite tournevis en bas  image > ici image
essais de décocher le module [O57] et [088]dans les options.
 et retente le scan 
N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Merci.

Pour le 1)  XP  n'a a priori pas d'UAC. Ce que j'ai constaté néanmoins c'est que le compte "invité" était déjà désactivé.

Pour le 2 )  ZHPDIAG : J'ai désactivé 057 et 088 et ça bloque toujours vers 80 % : de plus, cette fois  il n'y avait  même pas écrit "Traitement en cours" mais la ligne était blanche.

kingk06 · Answer

bon fais ceci =>

1) désactiver votre antivirus le temps de l'analyse de Dr.Web

2) et fais ceci => https://free.drweb.fr/download+cureit+free/?lng=fr

3 ) tuto Dr.Web  ici

Carlina · Answer

J'ai essayé de désactiver l'antivirus, mais je n'ai pas vu où le faire.

J'ai fait l'analyse comme cela.

Je n'ai pas vu de rapport d'analyse.
Il y avait un élément qui a été déplacé.

kingk06 · Answer

Le rapport se trouve dans C:\Users\"Nom de la session"\Doctor Web.csv

Carlina · Answer

Merci, mais Windows me dit qu'il ne peut pas trouver C:\Users .

Par ailleurs, j'ai vu que la date de dernière utilisation de Malwarebytes sur le panneau de configuration est le 19 juillet, alors que je l'ai utilisé hier. Idem pour d'autres programmes.

Le vendeur de l'ordi m'avait dit que ce n'était pas grave.

kingk06 · Answer

tu parle de  l'heure et la date sur ton pc que ne pas bon... ?

Carlina · Answer

Non sur le panneau de configuration, quand tu cliques sur un logiciel, apparaît la date de dernière utilisation de ce logiciel et apparaît aussi la fréquence d'utilisation.

kingk06 · Answer

==> Télécharges ici: mbam_anti_rootkit

==> Décompresses le contenu du dossier vers le bureau.

==>Ouvrir le dossier et exécuter mbar.exe (Sous Vista/7 : exécuter en tant qu'administrateur

==>La fenêtre suivante annonce que cette version sera valide un mois ........

==> Clic sur "Next"

==> La nouvelle fenêtre te propose de faire la mise a jour. Clic sur "Update" et une fois terminé clic sur "Next"

==> Pour lancer l'analyse clic sur scan

==> Cliques sur le bouton Nettoyage (cleanup) pour supprimer toutes les menaces et redémarrer si tu es invité à le faire.

==> Patiente pendant le processus de nettoyage qui peut être long.

==> Lorsque terminé, envois les deux rapports qui se trouvent dans le dossier MBAR : mbar-log.txt et log.txt 

tuto ici => https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/

Carlina · Answer

Bonsoir,

J'ai trouvé le rapport du scan Dr Web.

Le voici  sous le lien :

http://cjoint.com/?3JixDo9Jolj 

Les liens pour les  rapports MBAR :

http://cjoint.com/?3Jix5mHTRzl 

http://cjoint.com/?3Jix1MHPzMn

Par avance, merci.

kingk06 · Answer

re,

Pour le rapport de mbar, puisque je n'ai pas fait de nettoyage, il n'y a sans doute pas de rapport ?

Un journal est produit, déposé dans le répertoire où se trouve MBAR, sous le nom system-log.txt. Les analyses successives sont cumulatives.

Carlina · Answer

Oui, merci beaucoup, je t'ai mis les 3 rapports dans le message précédent.

Je te les remets :

J'ai trouvé le rapport du scan Dr Web. 

Le voici sous le lien : 

http://cjoint.com/?3JixDo9Jolj 

Les liens pour les rapports MBAR : 

http://cjoint.com/?3Jix5mHTRzl 

http://cjoint.com/?3Jix1MHPzMn 

Par avance, merci.

kingk06 · Answer

à la fin du  scan de mbam_anti_rootkit  n'a rien été trouvé ? tu a vu cette message a la fin du scan  ? image=>  http://cjoint.com/data3/3JjatvpGN6N_malwarebytes_anti_rootkit_mbar_09_v.png

Carlina · Answer

Oui, il n'a rien trouvé. 
Tu as lu le rapport ? C'est bizarre...
Il faut peut-être faire le scan en démarrant avec F8 ?

Et ce qui est bizarre c'est que la dernière fois tu me disais que tu ne voyais pas mon antivirus Microsoft Security Essentials fonctionner. Alors qu'il disait que mon PC était "protégé" et "sous surveillance"

Et ton message qui semble avoir été envoyé à 00.31,  ma messagerie  me dit que je l'ai reçu à 22 h 31... C'est bizarre aussi....

kingk06 · Answer

oui a mon avis t'as un problème avec ton antivirus !

je tes conseils d'installer avast 8 http://www.commentcamarche.net/download/telecharger-151-avast-8-2013

puis tu fais un scan !

avant fait ça => Désactivation Microsoft Security essentials :
1.      Ouvrez Microsoft Security Essentials

2.      Selectionnez l'onglet Paramètres

3.      A droite cliquez sur Protection en temps réel

4.      Décochez la boite Activer la protection en temps réel et cliquez sur le bouton Enregistrer les modifications

puis:

  Désinstallée  Microsoft Security Essentials

pour Windows XP =>

    Cliquez sur Démarrer, sur  Exécuter  tapez appwiz.cpl dans la zone de texte Ouvrir, puis cliquez sur OK.
    Sélectionnez Microsoft Security Essentials, puis cliquez sur Désinstaller.

Carlina · Answer

Bonjour, et merci.

Avant j'avais Avast sur un autre ordinateur  et j'avais eu plein de problèmes.
Alors j'hésite...

Hier ou avant-hier, j'avais réinstallé Microsoft Security Essentials...

Je ne comprends pas que Dosearches  et la page d'accueil Bing soient encore là, et que les publicités et pop up s'affichent encore  !

kingk06 · Answer

Ce matin, j'ai constaté qu'il était resté bloqué sur MBR Check. 

refait moi un zhpdiag comme ceci stp =>

1) redémarrer le PC en Mode Sans Échec avec prise en charge réseau

tuto ici => https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/  

puis:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
L'outil a créé 2 icônes ZHPDiag , ZHPFix 

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

==> A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

==>  Options puis tous

==>  Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

==> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

==> Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/  

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

 tuto  ==> zhpdiag

kingk06 · Answer

hello plus des nouvelle  !

Carlina · Answer

Bonjour,

Merci beaucoup.
En fait, j'ai eu pas mal de choses à faire.

J'ai refait ZHP DIAG en mode sans échec avec prise en charge réseau, et la loupe avec le +,  et l'ordinateur s'est  à nouveau bloqué sur MBR Check ( 080). L"heure figurant sur le bureau s'est d'ailleurs arrêtée.
Pour reprendre lorsque j'ai débranché la prise électrique et que l'ordinateur a redémarré.

kingk06 · Answer

1) redémarrer le PC en Mode Sans Échec avec prise en charge réseau 
Relance ZHPDiag, clique sur "configurer"  l'icône en forme de tournevis et décoche le module O80. Après ça, l'analyse devrait fonctionner jusqu'au bout ;) 
image tournevis =>  http://img98.xooimage.com/files/c/f/f/zhpd1-400fdf6.jpg
N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Bonsoir,

En fait le 80 % était déjà décoché dans la  liste que j'ai vue après avoir coché case tournevis. 

J'ai donc cliqué sur la loupe avec le plus, mais cela a fait comme d'habitude :

cela a dépassé MBR à  80 % et puis après c'est revenu sur MBR à 80 % et c'est resté bloqué une heure dessus,  sans avancer du tout

 J'ai donc arrêté : pour revenir au bureau, j'ai été obligée de débrancher la prise électrique de mon ordinateur.

kingk06 · Answer

* Télécharge sur le bureau RogueKiller => https://www.luanagames.com/index.fr.html 

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Carlina · Answer

Re,

J'ai retenté le ZHPDIAG et cela a marché, j'ignore pourquoi.

Voici le rapport :

http://cjoint.com/?3Jmx25dpJwK

kingk06 · Answer

pourquoi !!le mystère de l'informatique  ;)

kingk06 · Answer

ce nickel  

==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" ! <==

Carlina · Answer

Oui, toujours les mêmes : Dosearches Page Bing à l'accueil avec des pub indésirables Voici le rapport de Rogue Killer : RogueKiller V8.7.2 [Oct 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Mode : Recherche -- Date : 10/13/2013 00:10:57 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [HJ TASKMAN] HKLM\[...]\Winlogon : TaskMan () -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - Maxtor 6Y080M0 +++++ --- User --- [MBR] 8d30dc0ab3210ba573813f1314b9c9d9 [BSP] 0c29782cdff10de68e11f099fe76a0b2 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 76324 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_10132013_001057.txt >>

kingk06 · Answer

Lancez RogueKiller.exe et attendre la fin du Prescan.
Cliquez sur [Scan].
Attendez la fin du scan, a ce stade aucune modification n'a été apportée au système.
Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].

Cliquez sur le bouton [Suppression]. 
 
N'oubliez pas de mettre votre sujet en résolu merci.

kingk06 · Answer

puis fais ceci => Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué : Ce script va cibler certains éléments à supprimer : * Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes : ==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp) -------------------------------------------------------------------------------------> Script ZHPFix ShortcutFix O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- searches.com\? [MD5.E7EF56975998ABDF6B7DE9061B005CC2] [SPRF][11/10/2013] (...) -- C:\Documents and Settings\Ecodair\Bureau\Glary_Utilities_v3.9.3.exe [16678520] [MD5.8E5BEC3AB960CDC1FEC755E05851B0C1] [SPRF][12/10/2013] (...) -- C:\Documents and Settings\Ecodair\Bureau\RogueKiller.exe [951296] O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [MD5.41173EDCF7D1C6730A241A1963AFE55A] [SPRF][22/08/2013] (.RaProducts.org - System Purification Tool.) -- C:\Documents and Settings\Ecodair\Bureau\PureRa.exe [MD5.A36FC603BB8E68E71D69BC3C4309A430] [SPRF][15/12/2011] (.Pas de propriétaire - SCREEN2EXE/SWF Player.) -- C:\Documents and Settings\Ecodair\Bureau\config_Ccleaner.exe [322967] =>Piriform L O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} ((no name)) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O34 - HKLM BootExecute: (autocheck autochk * ) - File not found O34 - HKLM BootExecute: (BootDefrag.exe) - File not found C:\Documents and Settings\Ecodair\Application Data\Mozilla\Firefox\Profiles\sd8z6ctr.default\prefs.js utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=MaxtorX6Y080M0_Y2ASMKME&ts=1380892982 C:\Program Files\Internet Explorer\iexplore.exe" http://www.do O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O44 - LFC:[MD5.9AA06C0B28415B9A61FF09898D2B0C82] - 09/10/2013 - 03:11:05 ---A- . (...) -- C:\DiskDefrag.log [75] SysRestore EmptyFlash Firewallraz EmptyTemp ==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html ==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier") le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) ==>Clique sur le bouton GO pour lancer le nettoyage ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html

Carlina · Answer

Bonsoir et merci beaucoup.

Le rapport de RogueKiller est dans l'avant-dernier mail.

Voici le Rapport ZHPFix :

http://cjoint.com/?3Jnuoiolqzb

kingk06 · Answer

re,

ok pour le Rapport ZHPFix ;)

supprimer  Google Toolbar ==> https://support.google.com/toolbar/?hl=fr&visit_id=637166965144879602-424561223&rd=2&topic=3367172

Le rapport de RogueKiller est dans l'avant-dernier mail. 
https://forums.commentcamarche.net/forum/affich-28834690-dosearches-com?page=4#86  ceci ce  Mode : Recherche !

ceci que tu doit faire => Cliquez sur le bouton [Suppression] et me poste le rapport stp merci.
regarde ici => https://forums.commentcamarche.net/forum/affich-28834690-dosearches-com?page=4#87 
 
N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Bonsoir et merci.

Je crois que c'est le dernier rapport RogueKiller :

http://cjoint.com/?3JoxrAxMQy6

Je n'ai pas encore supprimé les toolbars.

Merci.

kingk06 · Answer

ok RK ce bon ;)


==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

Carlina · Answer

Bonsoir,

Merci beaucoup pour tout. Désolée pour le temps de réponse, j'ai été un peu malade.

En fait, je ne sais pas si c'est la Google Toolbar que j'ai...

Les problèmes qui restent sont  :
- les publicités qui s'affichent 
-  les videos  publicitaires qui démarrent toutes seules.

Par avance, merci.

kingk06 · Answer

tu a que  Internet Explorer  comme navigateur ?

Donc fais ceci =>

1 ouvre internet explorer

Pour rétablir les paramètres d'Internet Explorer

    Fermez toutes les fenêtres d'Internet Explorer ou de l'Explorateur Windows qui sont actuellement ouvertes.


    Cliquez sur le bouton Outils, puis sur Options Internet.

    Cliquez sur l'onglet Avancé, puis sur Réinitialiser.

    Activez la case à cocher Supprimer les paramètres personnels si vous souhaitez supprimer l'historique de navigation, les moteurs de recherche, les accélérateurs, les pages de démarrage et les données de filtrage InPrivate.

    Dans la boîte de dialogue Réinitialiser les paramètres d'Internet Explorer, cliquez sur Réinitialiser.

    Une fois la réinitialisation effectuée, cliquez sur Fermer, puis sur OK.

    Fermez Internet Explorer.

    Vos modifications prendront effet la prochaine fois que vous ouvrirez Internet Explorer.

Carlina · Answer

Bonjour, et merci.

J'ai fait les deux choses.

Bon, il y a toujours la barre Bing que j'aimerais bien enlever...

Merci.

Carlina · Answer

Bonjour,

Et désolée du délai de réponse.
Je n'ai pas réussi à enlever la barre.
Tans pis.
Merci beaucoup pour tout.

Très bonne soirée.

kingk06 · Answer

ok super ce parti pour la finale ;)

 il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf!  N'oubliez pas de mettre votre sujet en résolu merci.

Carlina · Answer

Bonjour,

Et merci beaucoup.

Voici le rapport SFT :
http://cjoint.com/?3Knou2kkHiY

Voici le rapport Delfix :
http://cjoint.com/?3KnoHbZgH8X

Je te précise, que souvent sur mon ordinateur se met la mention : Terminé mais il y a des erreurs sur la page. 
Comme je te disais j'ai toujours la barre Dosearches, mais bon.

Par ailleurs, il y a deux jours, j'ai fait malware bytes et il y avait des pup up, que j'ai mis en quarantaine et qui ont été détruits.

Merci beaucoup.

kingk06 · Answer

Je te précise, que souvent sur mon ordinateur se met la mention : Terminé mais il y a des erreurs sur la page.
ça je ne pas compris ! 

On va désactiver la synchronisation de Chrome avec ton compte Google
- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", clique sur Dashboard.
- Accède à la section "Synchronisation de Google Chrome" du tableau de bord, puis clique sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans ton compte Google sont supprimées. Elles sont toutefois conservées sur ton ordinateur.

ensuite tu relances Adwcleaner option Nettoyer 
  1)Télécharge ==> AdwCleaner (de Xplode)

puis ceci

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

ici ta un tuto avec tu => comme supprimer DoSearches

Ensuite tu me dis s'il y a toujours des soucis.
** Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **