Do search m'envahit

Résolu
bonjour,
ma page google est spoliée depuis plusieurs jours par do search et je n'arrive pas à l'éliminer. J'ai fait plusieurs tentatives de désinstallation, mais il réapparaît toujours.
quelqu'un pourrait-il me donner une démarche efficace pour m'en débarrasser?
merci

17 réponses

  1. Peux tu poster le rapport d'AdwCleaner ?
    1. # AdwCleaner v3.012 - Rapport créé le 24/11/2013 à 10:41:57
      # Mis à jour le 11/11/2013 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
      # Nom d'utilisateur : ASH - ASH-PC
      # Exécuté depuis : C:\Users\ASH\Downloads\adwcleaner.exe
      # Option : Scanner

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16736

      -\\ Mozilla Firefox v24.0 (fr)

      [ Fichier : C:\Users\ASH\AppData\Roaming\Mozilla\Firefox\Profiles\zpxymjvf.default\prefs.js ]

      -\\ Google Chrome v31.0.1650.57

      [ Fichier : C:\Users\ASH\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [11168 octets] - [23/11/2013 22:53:15]
      AdwCleaner[R1].txt - [1176 octets] - [23/11/2013 23:07:24]
      AdwCleaner[R2].txt - [1455 octets] - [24/11/2013 00:43:46]
      AdwCleaner[R3].txt - [1288 octets] - [24/11/2013 01:02:22]
      AdwCleaner[R4].txt - [1409 octets] - [24/11/2013 01:13:00]
      AdwCleaner[R5].txt - [1535 octets] - [24/11/2013 02:21:18]
      AdwCleaner[R6].txt - [1649 octets] - [24/11/2013 08:19:14]
      AdwCleaner[R7].txt - [1208 octets] - [24/11/2013 10:41:57]
      AdwCleaner[S0].txt - [11353 octets] - [23/11/2013 22:54:36]
      AdwCleaner[S1].txt - [1239 octets] - [23/11/2013 23:09:46]
      AdwCleaner[S2].txt - [1522 octets] - [24/11/2013 00:45:40]
      AdwCleaner[S3].txt - [1350 octets] - [24/11/2013 01:03:23]
      AdwCleaner[S4].txt - [1470 octets] - [24/11/2013 01:15:15]
      AdwCleaner[S5].txt - [1596 octets] - [24/11/2013 02:22:22]
    2. voici Loic ce qu'il me dit mais aucune action ensuite...
  2. relance adwcleaner depuis le bureau et poste le rapport de suppression.
    1. Modérateur
      Bonjour,

      "AdwCleaner v3.012"

      --> Télécharge et utilise la version 3.013 qui vient de sortir.
      1. je viens de le télécharger merci a vous, mais le problème persiste....
    2. je viens de télécharger le Adwcleaner v3.012 et relancer la manipulation à partir de mon bureau
      voici le rapport:

      # AdwCleaner v3.013 - Rapport créé le 24/11/2013 à 11:06:14
      # Mis à jour le 24/11/2013 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
      # Nom d'utilisateur : ASH - ASH-PC
      # Exécuté depuis : C:\Users\ASH\Desktop\adwcleaner (1) (1).exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16736

      -\\ Mozilla Firefox v24.0 (fr)

      [ Fichier : C:\Users\ASH\AppData\Roaming\Mozilla\Firefox\Profiles\zpxymjvf.default\prefs.js ]

      -\\ Google Chrome v31.0.1650.57

      [ Fichier : C:\Users\ASH\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [931 octets] - [24/11/2013 11:03:15]
      AdwCleaner[S0].txt - [853 octets] - [24/11/2013 11:06:14]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [912 octets] ##########
      1. Modérateur
        --> Télécharge ZHPDiag (de Nicolas Coolman).

        --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

        --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

        --> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

        --> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

        --> Une fois le scan terminé, un rapport est créé sur le Bureau.

        --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
      2. Modérateur
        --> Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle Melodx.

        --> Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton Bureau.

        --> Lance Shortcut_Module.
        (Sous Vista/Win7/Win8, il faut cliquer droit sur Shortcut_Module et choisir Exécuter en tant qu'administrateur)

        --> Patiente le temps du scan.

        --> Copie-colle le contenu du rapport C:\Shortcut_Module_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres) dans ta réponse.
        1. je n'arrive pas à le télécharger sur mon bureau, il se lance directement et ne me laisse aucun rapport après exécution...
          1. oui mais il redémarre l'ordinateur aussitôt et je ne peux rien faire
            1. Modérateur
              C'est mieux.

              do-search est toujours présent ?

              --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

              Script ZHPFix
              SysRestore
              R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com
              O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
              [HKLM\Software\do-searchSoftware]
              [HKLM\Software\EnigmaSoftwareGroup]
              O43 - CFD: 23/11/2013 - 22:08:51 - [1,835] ----D C:\Program Files\Enigma Software Group
              O43 - CFD: 22/09/2013 - 15:08:51 - [0] ----D C:\Users\ASH\AppData\Local\melodx.com
              O61 - LFC: 24/11/2013 - 15:44:54 ---A- . (...) -- C:\Users\ASH\AppData\Local\CrashDumps\Melodx.exe.3100.dmp [605894]
              O61 - LFC: 24/11/2013 - 15:44:54 ---A- . (...) -- C:\Users\ASH\AppData\Local\CrashDumps\Melodx.exe.3936.dmp [586598]
              O87 - FAEL: "{00379F09-7731-43D4-B19A-04C38A50FFA6}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
              O87 - FAEL: "{1AF8469F-ADD5-4055-B4A2-9339DED97D74}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
              O90 - PUC: "4340C4778499EED41AE496DC3D613EC6" . (.Internet Explorer Toolbar 4.6 by SweetPacks.) -- C:\windows\Installer\{774C0434-9948-4DEE-A14E-69CDD316E36C}\ARPPRODUCTICON.exe
              [MD5.966926090F3A80BB8622AD569A484169] [WIS][06/07/2012] (.SweetIM Technologies Ltd. - SweetPacks Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\666c678.msi [3119104]
              [HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32]
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4340C4778499EED41AE496DC3D613EC6]
              [HKLM\Software\Classes\Installer\Features\4340C4778499EED41AE496DC3D613EC6]
              [HKLM\Software\Classes\Installer\Products\4340C4778499EED41AE496DC3D613EC6]
              O43 - CFD: 03/10/2013 - 19:54:58 - [0] ----D C:\ProgramData\McAfee
              O43 - CFD: 03/10/2013 - 23:01:26 - [1,782] ----D C:\Program Files\McAfee Security Scan
              [HKLM\Software\McAfee.com]
              [HKCU\Software\MCAFEE]
              EmptyCLSID
              EmptyFlash
              EmptyTemp


              --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

              --> Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

              --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

              --> Une fois terminé, copie-colle le rapport dans ton prochain message.
              1. voici le rapport de ZHPfix, merci

                Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
                Fichier d'export Registre : C:\Users\ASH\AppData\Roaming\ZHP\ZHPExportRegistry-24-11-2013-16-40-15.txt
                Run by ASH at 24/11/2013 16:40:08
                High Elevated Privileges : OK
                Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

                Corbeille vidée (00mn 06s)

                ========== Clés du Registre ==========
                SUPPRIMÉ: HKLM\Software\do-searchSoftware
                SUPPRIMÉ: HKLM\Software\EnigmaSoftwareGroup
                SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\4340C4778499EED41AE496DC3D613EC6]
                SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\4340C4778499EED41AE496DC3D613EC6]
                SUPPRIMÉ: HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32
                SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4340C4778499EED41AE496DC3D613EC6
                SUPPRIMÉ: HKLM\Software\McAfee.com
                SUPPRIMÉ: HKCU\Software\MCAFEE

                ========== Valeurs du Registre ==========
                SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
                SUPPRIMÉ: {00379F09-7731-43D4-B19A-04C38A50FFA6}
                SUPPRIMÉ: {1AF8469F-ADD5-4055-B4A2-9339DED97D74}

                ========== Eléments de donnée du Registre ==========
                SUPPRIMÉ: R1 Search Page =

                ========== Dossiers ==========
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{0F8B3815-89F0-47A7-A6E9-E28CD33D388A}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{1F287512-7654-4B86-A211-2A170DB75D0B}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{28E0A811-A5D7-4EF8-9127-CD5ACB5DDCF6}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{2A5B7452-3C6D-46F9-B6B1-FC599FA88CA9}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{4FD5F004-4724-43F8-B3E2-BB534CC9943F}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{7478289C-A207-48E5-8816-5C7C8330F7FE}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{77274579-B70F-4922-B64B-3EB98DF55B0E}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{8B927CD0-A9A7-4406-8DE8-5B5148C1CAC0}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{C8D67947-75C6-45E8-8349-378FA103404F}
                SUPPRIMÉ: C:\Users\ASH\AppData\Local\{F6617D27-60BF-4D8A-8943-BE78128DD454}
                SUPPRIMÉS Flash Cookies (0)
                SUPPRIMÉS Temporaires Windows (19)

                ========== Fichiers ==========
                SUPPRIMÉ: C:\Windows\Installer\666c678.msi
                SUPPRIMÉS Flash Cookies (0) (0 octets)
                SUPPRIMÉS Temporaires Windows (15) (15 623 octets)

                ========== Restauration Système ==========
                Point de restauration du système créé avec succès

                ========== Récapitulatif ==========
                8 : Clés du Registre
                3 : Valeurs du Registre
                1 : Eléments de donnée du Registre
                12 : Dossiers
                3 : Fichiers
                1 : Restauration Système

                End of clean in 00mn 37s

                ========== Chemin de fichier rapport ==========
                C:\Users\ASH\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/11/2013 16:40:15 [2510]
                1. ça progresse mais il me reste des dysfonctionnements.
                  Sur google chrome, par exemple, lorsque je clique sur un des onglets qui n'est pas le dernier pour le réactiver, il disparaît.

                  il semble que ce ne soit pas entièrement réglé. en tous cas merci pour votre accompagnement et votre soutien! :)
                  1. ... une autre idée?...
                2. Modérateur
                  Désinstalle puis réinstalle Google Chrome :
                  http://www.google.fr/intl/fr/chrome/browser/
                  1. il semble bien que le problème persiste sur Google chrome, malgré la manipulation.
                    je vais donc rester sur firefox qui semble être plus coopératif.
                    Un grand merci pour votre assistance et votre compétence!