Suppression de MYSEARCHDIAL impossible ... Help .!!!

Résolu
milkas Messages postés 8 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

je suis nouveau ici et donc un peu perdu mais je tente ma chance car je suis perdu ...

Voila j'ai prêté ma tablette iconia W510 à une amie pour que celle-ci change le format d'une vidéo issu d'un mac ... jusque là tout va bien ...

Je ré-allume ma tablette pc et la magie plus de google au démarrage de mon navigateur mais un site : mysearchdial et plein de pub partout quand je navigue ... Sans compter les LAG multiples

alors j'ai tenté plusieurs scan avec des produits comme le détecteur de malware windows mais rien n'y fait ...

HELP ma tablette est mon outils de travail et je ne peux me permettre qu'elle soit vérolé

Merci d'avance pour tout aide !

ps : j'y est branché mon dd externe ... court il un risque ? faut il que je le formate ?

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

    0
  2. milkas Messages postés 8 Statut Membre
     
    alors merci déjà pour ton aide :

    voici le premier rapport

    # AdwCleaner v3.010 - Rapport créé le 03/11/2013 à 15:36:15
    # Mis à jour le 20/10/2013 par Xplode
    # Système d'exploitation : Windows 8 (32 bits)
    # Nom d'utilisateur : David - DADOU
    # Exécuté depuis : C:\Users\David\Desktop\adwcleaner (1).exe
    # Option : Scanner

    ***** [ Services ] *****

    Service Présent : CltMngSvc

    ***** [ Fichiers / Dossiers ] *****

    Dossier Présent C:\Program Files\BonanzaDeals
    Dossier Présent C:\Program Files\BonanzaDealsLive
    Dossier Présent C:\Program Files\MyPC Backup
    Dossier Présent C:\Program Files\MyPC Backup
    Dossier Présent C:\Program Files\Searchprotect
    Dossier Présent C:\Program Files\Wajam
    Dossier Présent C:\ProgramData\BonanzaDealsLive
    Dossier Présent C:\ProgramData\boost_interprocess
    Dossier Présent C:\Users\David\AppData\Local\BonanzaDealsLive
    Dossier Présent C:\Users\David\AppData\Local\Searchprotect
    Dossier Présent C:\Users\David\AppData\Local\Wajam
    Dossier Présent C:\Users\David\AppData\Roaming\DealPly
    Dossier Présent C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
    Dossier Présent C:\Users\David\AppData\Roaming\Systweak
    Fichier Présent : C:\END
    Fichier Présent : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal
    Fichier Présent : C:\Windows\system32\roboot.exe
    Fichier Présent : C:\Windows\System32\Tasks\Dealply

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\BonanzaDealsLive
    Clé Présente : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Présente : HKCU\Software\InstallCore
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
    Clé Présente : HKCU\Software\Softonic
    Clé Présente : HKCU\Software\Vittalia
    Clé Présente : HKCU\Software\Wajam
    Clé Présente : HKLM\Software\BonanzaDealsLive
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
    Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
    Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
    Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
    Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
    Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
    Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
    Clé Présente : HKLM\Software\DomaIQ
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\Dealply
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\Dealply
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
    Clé Présente : HKLM\Software\SearchProtect
    Clé Présente : HKLM\Software\systweak
    Clé Présente : HKLM\Software\Wajam
    Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd103aw&cd=2XzuyEtN2Y1L1Qzuzy0EtB0AyBtDtB0CtByBtDyByB0AtAtAtN0D0Tzu0CyCyBtDtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu1L1C1H1B1QtCtDtA1T2W&cr=1884554107&ir=
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd103aw&cd=2XzuyEtN2Y1L1Qzuzy0EtB0AyBtDtB0CtByBtDyByB0AtAtAtN0D0Tzu0CyCyBtDtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu1L1C1H1B1QtCtDtA1T2W&cr=1884554107&ir=
    Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://start.mysearchdial.com/?f=2&a=irmsd103aw&cd=2XzuyEtN2Y1L1Qzuzy0EtB0AyBtDtB0CtByBtDyByB0AtAtAtN0D0Tzu0CyCyBtDtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu1L1C1H1B1QtCtDtA1T2W&cr=1884554107&ir=

    -\\ Google Chrome v30.0.1599.101

    [ Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Trouvée : urls_to_restore_on_startup

    *************************

    AdwCleaner[R0].txt - [5511 octets] - [03/11/2013 15:32:16]
    AdwCleaner[R1].txt - [5433 octets] - [03/11/2013 15:36:15]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [5493 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    fais le reste et ça doit rouler.
    0
  4. milkas Messages postés 8 Statut Membre
     
    euh pardon... mais de qu'elle reste parlez vous ?

    car j'ai déjà fait les manip' pour chrome mais j'ai toujours les pubs ...
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      reparamètre des navigateurs etc
      donne la liste des extensions.
      0
    2. milkas Messages postés 8 Statut Membre
       
      J'ai deja enlevé toute les extensions ainsi que les liens qui faisait démarer sur my search dial (enfin tout ce qui est décrit sur le tuto que tu m'as donné)

      connaitrais tu un moyen de protéger ma tablette contre ce genre de problème ?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui faut pas télécharger n'importe quoi :)

      donc problème réglé?
      0
    4. milkas Messages postés 8 Statut Membre
       
      apparement !!! merci bcp
      comme je l'ai dis je l'ai prété a une amie ...
      ce que je ne ferais plus bien evidement
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. milkas Messages postés 8 Statut Membre
     
    Puis-je t'embeter encore quelques secondes ?

    a chaque fois que je lance une page avec fb l'ensemble de mon pc subit un gros freeeze ... cela ne me le fait que avec Facebook ... est ce normal ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Je connais pas trop facebook, essaye de créer un sujet dans la partie internet du forum.
      0
  7. milkas Messages postés 8 Statut Membre
     
    Mon pc a redémarré et j'ai ce rapport qui s'affiche qu'est ce ?

    # AdwCleaner v3.010 - Rapport créé le 03/11/2013 à 15:46:55
    # Mis à jour le 20/10/2013 par Xplode
    # Système d'exploitation : Windows 8 (32 bits)
    # Nom d'utilisateur : David - DADOU
    # Exécuté depuis : C:\Users\David\Desktop\adwcleaner (1).exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : CltMngSvc

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\BonanzaDealsLive
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\Program Files\BonanzaDeals
    Dossier Supprimé : C:\Program Files\BonanzaDealsLive
    Dossier Supprimé : C:\Program Files\MyPC Backup
    Dossier Supprimé : C:\Program Files\Searchprotect
    Dossier Supprimé : C:\Program Files\Wajam
    Dossier Supprimé : C:\Users\David\AppData\Local\BonanzaDealsLive
    Dossier Supprimé : C:\Users\David\AppData\Local\Searchprotect
    Dossier Supprimé : C:\Users\David\AppData\Local\Wajam
    Dossier Supprimé : C:\Users\David\AppData\Roaming\DealPly
    Dossier Supprimé : C:\Users\David\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Windows\system32\roboot.exe
    Fichier Supprimé : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal
    Fichier Supprimé : C:\Windows\System32\Tasks\Dealply

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
    [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2EC7F525-552A-4A0F-BE99-65F89FE06D23}
    [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2EC7F525-552A-4A0F-BE99-65F89FE06D23}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
    Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
    Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
    Clé Supprimée : HKCU\Software\BonanzaDealsLive
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Vittalia
    Clé Supprimée : HKCU\Software\Wajam
    Clé Supprimée : HKLM\Software\BonanzaDealsLive
    Clé Supprimée : HKLM\Software\DomaIQ
    Clé Supprimée : HKLM\Software\SearchProtect
    Clé Supprimée : HKLM\Software\systweak
    Clé Supprimée : HKLM\Software\Wajam
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16537

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

    -\\ Google Chrome v30.0.1599.101

    [ Fichier : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [5511 octets] - [03/11/2013 15:32:16]
    AdwCleaner[R1].txt - [5573 octets] - [03/11/2013 15:36:15]
    AdwCleaner[S0].txt - [4994 octets] - [03/11/2013 15:46:55]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5054 octets] ##########
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Si Firefox et/ou Chrome sont installés :

      Sur Firefox : Menu Outils / Modules complémentaires
      Onglet Extension.
      Donne la liste.

      Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
      Donne la liste.
      0
    2. milkas Messages postés 8 Statut Membre
       
      j'ai que chrome et je n'ai plus d'extension ...
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok donc c'est bon.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0