Virus eazel

Résolu
Bonjour,

Depuis quelques jours quand j'ouvre une nouvelle page de recherche sur mozilla, je tombe sur un moteur de recherche eazel... Je ne trouve rien pour le supprimer, pourriez-vous m'aidez s'il vous plait?

Merci d'avance

6 réponses

  1. Modérateur
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    1. Merci pour cette rapide réponse!
      Voici le rapport d'adwcleaner. je vais maintenant reparamétrer mes moteurs de recherche...

      # AdwCleaner v3.010 - Rapport créé le 02/11/2013 à 11:53:23
      # Mis à jour le 20/10/2013 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Nadine - DOMICILE-7E2F56
      # Exécuté depuis : C:\Documents and Settings\Nadine\Mes documents\Téléchargements\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Program Files\Vittalia
      Dossier Supprimé : C:\Documents and Settings\Nadine\Application Data\OpenCandy
      Fichier Supprimé : C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\arl24t8i.default\user.js

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Clé Supprimée : HKCU\Software\smartbar
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\Software\Vittalia
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C2FFB695-B1D6-4602-9159-9C70C55E1A04}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Vittalia

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v8.0.6001.18702

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

      -\\ Mozilla Firefox v24.0 (fr)

      [ Fichier : C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\arl24t8i.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://en.eazel.com/?id=AAA6ea21674d59b849b2e5c9341095e4814&oid=12/change_hp");
      Ligne Supprimée : user_pref("extensions.helperbar.Country", "France");
      Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
      Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
      Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
      Ligne Supprimée : user_pref("extensions.helperbar.UserID", "210963dc-7792-41b7-8617-d92ab3e9ce4b");
      Ligne Supprimée : user_pref("extensions.helperbar.Visibility", true);
      Ligne Supprimée : user_pref("keyword.URL", "hxxp://en.eazel.com/results.php?id=AAA6ea21674d59b849b2e5c9341095e4814&oid=12/change_hp&cat=web&co=&lg=en&q=");

      *************************

      AdwCleaner[R0].txt - [4914 octets] - [02/11/2013 11:52:09]
      AdwCleaner[S0].txt - [3745 octets] - [02/11/2013 11:53:23]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3805 octets] ##########
      1. Super, ça à l'air d'être tout bon!!

        Merci beaucoup!

        Bon après-midi.
        1. # AdwCleaner v3.016 - Rapport créé le 29/12/2013 à 16:44:04
          # Mis à jour le 23/12/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium (64 bits)
          # Nom d'utilisateur : ibiza - MALIKA
          # Exécuté depuis : C:\Users\ibiza\Desktop\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          Service Supprimé : srvBrowserProtect
          Service Supprimé : srvPlgProtect

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\Trymedia
          Dossier Supprimé : C:\Program Files (x86)\BrowserProtect
          Dossier Supprimé : C:\Program Files (x86)\SiteRanker
          Dossier Supprimé : C:\Program Files (x86)\SoftwareUpdater
          Dossier Supprimé : C:\Users\ibiza\AppData\Local\Temp\BabylonToolbar
          Dossier Supprimé : C:\Users\ibiza\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\ibiza\AppData\Roaming\iSafe
          Dossier Supprimé : C:\Users\ibiza\AppData\Roaming\okitspace
          Dossier Supprimé : C:\Users\ibiza\AppData\Local\Google\Chrome\User Data\Default\Extensions\angobeimajilfhlcpeiccndaifchnppl
          Dossier Supprimé : C:\Users\ibiza\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\search-with-eazelbar.xml
          Fichier Supprimé : C:\Users\ibiza\AppData\Roaming\Mozilla\Firefox\Profiles\couj6rm2.default\user.js

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
          Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
          Raccourci Désinfecté : C:\Users\ibiza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
          Raccourci Désinfecté : C:\Users\ibiza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
          Raccourci Désinfecté : C:\Users\ibiza\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
          Raccourci Désinfecté : C:\Users\ibiza\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Explorer.lnk

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\angobeimajilfhlcpeiccndaifchnppl
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hifnddafpdkmjljallgdlkjiiieidmec
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\App24x7Help_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\App24x7Help_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_dream-aquarium-screensaver_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_dream-aquarium-screensaver_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_fifa-08_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_fifa-08_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_luxor_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_luxor_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CC99A798-FD3D-4AB4-969E-6071612524F9}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3543619C-D563-43F7-95EA-4DA7E1CC396A}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB69577-088B-4004-9ED8-FF5BCC83A039}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CCB69577-088B-4004-9ED8-FF5BCC83A039}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B6}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EBD839AE-B08C-4FB7-859B-F54AF16C159F}
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D3D233D5-9F6D-436C-B6C7-E63F77503B30}]
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{612AD33D-9824-4E87-8396-92374E91C4BB}
          Clé Supprimée : HKCU\Software\SiteRanker
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\Software\SoftwareUpdater
          Clé Supprimée : HKLM\Software\Trymedia Systems
          Clé Supprimée : HKLM\Software\Vittalia
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v9.0.8112.16476

          Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

          -\\ Mozilla Firefox v16.0.2 (fr)

          [ Fichier : C:\Users\ibiza\AppData\Roaming\Mozilla\Firefox\Profiles\couj6rm2.default\prefs.js ]

          Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://en.eazel.com/?id=AAA40983c5f0658e04ee706e732c5a5e12d&oid=1");
          Ligne Supprimée : user_pref("browser.search.selectedEngine", "Search with EazelBar");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110648&tt=060612_8_");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "86ce6e40000000000000b4749f75bc18");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.id", "86ce6e40000000000000b4749f75bc18");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15513");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "std");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1722:50:40");
          Ligne Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Ligne Supprimée : user_pref("keyword.URL", "hxxp://en.eazel.com/results.php?id=AAA40983c5f0658e04ee706e732c5a5e12d&oid=1&cat=web&co=&lg=en&q=");

          -\\ Google Chrome v

          [ Fichier : C:\Users\ibiza\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Supprimée : homepage
          Supprimée : icon_url
          Supprimée : search_url

          *************************

          AdwCleaner[R0].txt - [9585 octets] - [29/12/2013 16:42:20]
          AdwCleaner[R1].txt - [9645 octets] - [29/12/2013 16:42:55]
          AdwCleaner[S0].txt - [8779 octets] - [29/12/2013 16:44:04]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8839 octets] ##########