Suppression de MYSEARCHDIAL impossible ... Help .!!!

Résolu
milkas -  
Bonjour,

je suis nouveau ici et donc un peu perdu mais je tente ma chance car je suis perdu ...

Voila j'ai prêté ma tablette iconia W510 à une amie pour que celle-ci change le format d'une vidéo issu d'un mac ... jusque là tout va bien ...

Je ré-allume ma tablette pc et la magie plus de google au démarrage de mon navigateur mais un site : mysearchdial et plein de pub partout quand je navigue ... Sans compter les LAG multiples

alors j'ai tenté plusieurs scan avec des produits comme le détecteur de malware windows mais rien n'y fait ...

HELP ma tablette est mon outils de travail et je ne peux me permettre qu'elle soit vérolé

Merci d'avance pour tout aide !

ps : j'y est branché mon dd externe ... court il un risque ? faut il que je le formate ?

7 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

    1. milkas Auteur
      alors merci déjà pour ton aide :

      voici le premier rapport

      # AdwCleaner v3.010 - Rapport créé le 03/11/2013 à 15:36:15
      # Mis à jour le 20/10/2013 par Xplode
      # Système d'exploitation : Windows 8 (32 bits)
      # Nom d'utilisateur : David - DADOU
      # Exécuté depuis : C:\Users\David\Desktop\adwcleaner (1).exe
      # Option : Scanner

      ***** [ Services ] *****

      Service Présent : CltMngSvc

      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent C:\Program Files\BonanzaDeals
      Dossier Présent C:\Program Files\BonanzaDealsLive
      Dossier Présent C:\Program Files\MyPC Backup
      Dossier Présent C:\Program Files\MyPC Backup
      Dossier Présent C:\Program Files\Searchprotect
      Dossier Présent C:\Program Files\Wajam
      Dossier Présent C:\ProgramData\BonanzaDealsLive
      Dossier Présent C:\ProgramData\boost_interprocess
      Dossier Présent C:\Users\David\AppData\Local\BonanzaDealsLive
      Dossier Présent C:\Users\David\AppData\Local\Searchprotect
      Dossier Présent C:\Users\David\AppData\Local\Wajam
      Dossier Présent C:\Users\David\AppData\Roaming\DealPly
      Dossier Présent C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
      Dossier Présent C:\Users\David\AppData\Roaming\Systweak
      Fichier Présent : C:\END
      Fichier Présent : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal
      Fichier Présent : C:\Windows\system32\roboot.exe
      Fichier Présent : C:\Windows\System32\Tasks\Dealply

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\BonanzaDealsLive
      Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : HKCU\Software\InstallCore
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKCU\Software\Vittalia
      Clé Présente : HKCU\Software\Wajam
      Clé Présente : HKLM\Software\BonanzaDealsLive
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
      Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
      Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
      Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
      Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
      Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
      Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
      Clé Présente : HKLM\Software\DomaIQ
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\Dealply
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\Dealply
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
      Clé Présente : HKLM\Software\SearchProtect
      Clé Présente : HKLM\Software\systweak
      Clé Présente : HKLM\Software\Wajam
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16537

      Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd103aw&cd=2XzuyEtN2Y1L1Qzuzy0EtB0AyBtDtB0CtByBtDyByB0AtAtAtN0D0Tzu0CyCyBtDtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu1L1C1H1B1QtCtDtA1T2W&cr=1884554107&ir=
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd103aw&cd=2XzuyEtN2Y1L1Qzuzy0EtB0AyBtDtB0CtByBtDyByB0AtAtAtN0D0Tzu0CyCyBtDtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu1L1C1H1B1QtCtDtA1T2W&cr=1884554107&ir=
      Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=irmsd103aw&cd=2XzuyEtN2Y1L1Qzuzy0EtB0AyBtDtB0CtByBtDyByB0AtAtAtN0D0Tzu0CyCyBtDtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu1L1C1H1B1QtCtDtA1T2W&cr=1884554107&ir=

      -\\ Google Chrome v30.0.1599.101

      [ Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Trouvée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [5511 octets] - [03/11/2013 15:32:16]
      AdwCleaner[R1].txt - [5433 octets] - [03/11/2013 15:36:15]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [5493 octets] ##########
      2. milkas Auteur
        euh pardon... mais de qu'elle reste parlez vous ?

        car j'ai déjà fait les manip' pour chrome mais j'ai toujours les pubs ...
        1. Malekal_morte- Modérateur
          reparamètre des navigateurs etc
          donne la liste des extensions.
        2. milkas Auteur
          J'ai deja enlevé toute les extensions ainsi que les liens qui faisait démarer sur my search dial (enfin tout ce qui est décrit sur le tuto que tu m'as donné)

          connaitrais tu un moyen de protéger ma tablette contre ce genre de problème ?
        3. Malekal_morte- Modérateur
          oui faut pas télécharger n'importe quoi :)

          donc problème réglé?
        4. milkas Auteur
          apparement !!! merci bcp
          comme je l'ai dis je l'ai prété a une amie ...
          ce que je ne ferais plus bien evidement
      4. milkas Auteur
        Puis-je t'embeter encore quelques secondes ?

        a chaque fois que je lance une page avec fb l'ensemble de mon pc subit un gros freeeze ... cela ne me le fait que avec Facebook ... est ce normal ?
        1. Malekal_morte- Modérateur
          Je connais pas trop facebook, essaye de créer un sujet dans la partie internet du forum.
      5. milkas Auteur
        Mon pc a redémarré et j'ai ce rapport qui s'affiche qu'est ce ?

        # AdwCleaner v3.010 - Rapport créé le 03/11/2013 à 15:46:55
        # Mis à jour le 20/10/2013 par Xplode
        # Système d'exploitation : Windows 8 (32 bits)
        # Nom d'utilisateur : David - DADOU
        # Exécuté depuis : C:\Users\David\Desktop\adwcleaner (1).exe
        # Option : Nettoyer

        ***** [ Services ] *****

        Service Supprimé : CltMngSvc

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\BonanzaDealsLive
        Dossier Supprimé : C:\ProgramData\boost_interprocess
        Dossier Supprimé : C:\Program Files\BonanzaDeals
        Dossier Supprimé : C:\Program Files\BonanzaDealsLive
        Dossier Supprimé : C:\Program Files\MyPC Backup
        Dossier Supprimé : C:\Program Files\Searchprotect
        Dossier Supprimé : C:\Program Files\Wajam
        Dossier Supprimé : C:\Users\David\AppData\Local\BonanzaDealsLive
        Dossier Supprimé : C:\Users\David\AppData\Local\Searchprotect
        Dossier Supprimé : C:\Users\David\AppData\Local\Wajam
        Dossier Supprimé : C:\Users\David\AppData\Roaming\DealPly
        Dossier Supprimé : C:\Users\David\AppData\Roaming\Systweak
        Dossier Supprimé : C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\Windows\system32\roboot.exe
        Fichier Supprimé : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal
        Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
        Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2EC7F525-552A-4A0F-BE99-65F89FE06D23}
        [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2EC7F525-552A-4A0F-BE99-65F89FE06D23}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
        Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
        Clé Supprimée : HKCU\Software\BonanzaDealsLive
        Clé Supprimée : HKCU\Software\InstallCore
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Vittalia
        Clé Supprimée : HKCU\Software\Wajam
        Clé Supprimée : HKLM\Software\BonanzaDealsLive
        Clé Supprimée : HKLM\Software\DomaIQ
        Clé Supprimée : HKLM\Software\SearchProtect
        Clé Supprimée : HKLM\Software\systweak
        Clé Supprimée : HKLM\Software\Wajam
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16537

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

        -\\ Google Chrome v30.0.1599.101

        [ Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        *************************

        AdwCleaner[R0].txt - [5511 octets] - [03/11/2013 15:32:16]
        AdwCleaner[R1].txt - [5573 octets] - [03/11/2013 15:36:15]
        AdwCleaner[S0].txt - [4994 octets] - [03/11/2013 15:46:55]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5054 octets] ##########
        1. Malekal_morte- Modérateur
          Si Firefox et/ou Chrome sont installés :

          Sur Firefox : Menu Outils / Modules complémentaires
          Onglet Extension.
          Donne la liste.

          Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
          Donne la liste.
        2. milkas Auteur
          j'ai que chrome et je n'ai plus d'extension ...

      Discussions similaires

      on me supprime mes annonces
      clownette27

      16 réponses
      Leboncoin supprime mes annonces
      ChloeMarra

      4 réponses