do search m'envahit Résolu/Fermé

Question

bonjour,
ma page google est spoliée depuis plusieurs jours par do search et je n'arrive pas à l'éliminer. J'ai fait plusieurs tentatives de désinstallation, mais il réapparaît toujours.
quelqu'un pourrait-il me donner une démarche efficace pour m'en débarrasser?
merci

Dexterccm · Answer

Bonjour

Essayez adwcleaner

Loic · Answer

Peux tu poster le rapport d'AdwCleaner ?

Loic · Answer

relance adwcleaner depuis le bureau et poste le rapport de suppression.

Destrio5 · Answer

Bonjour,

"AdwCleaner v3.012"

--> Télécharge et utilise la version 3.013 qui vient de sortir.

valèrely · Answer

je viens de télécharger le Adwcleaner v3.012 et relancer la manipulation à partir de mon bureau
voici le rapport:

# AdwCleaner v3.013 - Rapport créé le 24/11/2013 à 11:06:14
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : ASH - ASH-PC
# Exécuté depuis : C:\Users\ASH\Desktop\adwcleaner (1) (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16736


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\ASH\AppData\Roaming\Mozilla\Firefox\Profiles\zpxymjvf.default\prefs.js ]


-\ Google Chrome v31.0.1650.57

[ Fichier : C:\Users\ASH\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [931 octets] - [24/11/2013 11:03:15]
AdwCleaner[S0].txt - [853 octets] - [24/11/2013 11:06:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [912 octets] ##########

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Destrio5 · Answer

--> Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle Melodx.

--> Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton Bureau.

--> Lance Shortcut_Module.
(Sous Vista/Win7/Win8, il faut cliquer droit sur Shortcut_Module et choisir Exécuter en tant qu'administrateur)

--> Patiente le temps du scan.

--> Copie-colle le contenu du rapport C:\Shortcut_Module_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres) dans ta réponse.

valèrely · Answer

je n'arrive pas à le télécharger sur mon bureau, il se lance directement et ne me laisse aucun rapport après exécution...

Destrio5 · Answer

Tu l'as vu scanner ?

valèrely · Answer

oui mais il redémarre l'ordinateur aussitôt et je ne peux rien faire

Destrio5 · Answer

Ok, je voudrais un nouveau rapport ZHPDiag.

valèrely · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131124_y11t13n9v12z7

le voici, merci

Destrio5 · Answer

C'est mieux.

do-search est toujours présent ?

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
SysRestore
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline  
[HKLM\Software\do-searchSoftware]   
[HKLM\Software\EnigmaSoftwareGroup]
O43 - CFD: 23/11/2013 - 22:08:51 - [1,835] ----D C:\Program Files\Enigma Software Group
O43 - CFD: 22/09/2013 - 15:08:51 - [0] ----D C:\Users\ASH\AppData\Local\melodx.com
O61 - LFC: 24/11/2013 - 15:44:54 ---A- . (...) -- C:\Users\ASH\AppData\Local\CrashDumps\Melodx.exe.3100.dmp   [605894]   
O61 - LFC: 24/11/2013 - 15:44:54 ---A- . (...) -- C:\Users\ASH\AppData\Local\CrashDumps\Melodx.exe.3936.dmp   [586598]  
O87 - FAEL: "{00379F09-7731-43D4-B19A-04C38A50FFA6}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)  
O87 - FAEL: "{1AF8469F-ADD5-4055-B4A2-9339DED97D74}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) 
O90 - PUC: "4340C4778499EED41AE496DC3D613EC6" . (.Internet Explorer Toolbar 4.6 by SweetPacks.) -- C:\windows\Installer\{774C0434-9948-4DEE-A14E-69CDD316E36C}\ARPPRODUCTICON.exe
[MD5.966926090F3A80BB8622AD569A484169] [WIS][06/07/2012] (.SweetIM Technologies Ltd. - SweetPacks Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\666c678.msi   [3119104]  
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4340C4778499EED41AE496DC3D613EC6]
[HKLM\Software\Classes\Installer\Features\4340C4778499EED41AE496DC3D613EC6]   
[HKLM\Software\Classes\Installer\Products\4340C4778499EED41AE496DC3D613EC6]   
O43 - CFD: 03/10/2013 - 19:54:58 - [0] ----D C:\ProgramData\McAfee
O43 - CFD: 03/10/2013 - 23:01:26 - [1,782] ----D C:\Program Files\McAfee Security Scan
[HKLM\Software\McAfee.com]
[HKCU\Software\MCAFEE]
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

valèrely · Answer

voici le rapport de ZHPfix, merci

Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
Fichier d'export Registre : C:\Users\ASH\AppData\Roaming\ZHP\ZHPExportRegistry-24-11-2013-16-40-15.txt
Run by ASH at 24/11/2013 16:40:08
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 06s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\do-searchSoftware
SUPPRIMÉ: HKLM\Software\EnigmaSoftwareGroup
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\4340C4778499EED41AE496DC3D613EC6]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\4340C4778499EED41AE496DC3D613EC6]
SUPPRIMÉ: HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4340C4778499EED41AE496DC3D613EC6
SUPPRIMÉ: HKLM\Software\McAfee.com
SUPPRIMÉ: HKCU\Software\MCAFEE

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
SUPPRIMÉ: {00379F09-7731-43D4-B19A-04C38A50FFA6}
SUPPRIMÉ: {1AF8469F-ADD5-4055-B4A2-9339DED97D74}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = 

========== Dossiers ==========
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{0F8B3815-89F0-47A7-A6E9-E28CD33D388A}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{1F287512-7654-4B86-A211-2A170DB75D0B}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{28E0A811-A5D7-4EF8-9127-CD5ACB5DDCF6}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{2A5B7452-3C6D-46F9-B6B1-FC599FA88CA9}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{4FD5F004-4724-43F8-B3E2-BB534CC9943F}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{7478289C-A207-48E5-8816-5C7C8330F7FE}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{77274579-B70F-4922-B64B-3EB98DF55B0E}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{8B927CD0-A9A7-4406-8DE8-5B5148C1CAC0}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{C8D67947-75C6-45E8-8349-378FA103404F}
SUPPRIMÉ: C:\Users\ASH\AppData\Local\{F6617D27-60BF-4D8A-8943-BE78128DD454}
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (19)

========== Fichiers ==========
SUPPRIMÉ: C:\Windows\Installer\666c678.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (15) (15 623 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Clés du Registre
3 : Valeurs du Registre
1 : Eléments de donnée du Registre
12 : Dossiers
3 : Fichiers
1 : Restauration Système


End of clean in 00mn 37s

========== Chemin de fichier rapport ==========
C:\Users\ASH\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/11/2013 16:40:15 [2510]

Destrio5 · Answer

Plus de souci ?

valèrely · Answer

ça progresse mais il me reste des dysfonctionnements. 
Sur google chrome, par exemple, lorsque je clique sur un des onglets qui n'est pas le dernier pour le réactiver, il disparaît.

il semble que ce ne soit pas entièrement réglé. en tous cas merci pour votre accompagnement et votre soutien! :)

Destrio5 · Answer

Désinstalle puis réinstalle Google Chrome :
http://www.google.fr/intl/fr/chrome/browser/

Do search m'envahit

17 réponses

Discussions similaires

Newsletters