Supprimer le browser virus websearches.com

lopezien Messages postés 3 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

J'ai également ce souci de browser websearches.com et, comme à l'instant conseillé, je crée mon propre topic.

J'ai suivi la procédure telle que décrite dans ce post https://forums.commentcamarche.net/forum/affich-29976917-supprimer-istart-websearches-com#p29982633 (utilisateur ayant le même souci) et voici mon ZHPDiag :

https://www.cjoint.com/?DDbuuM2bSlR

Quelqu'un pourrait-il m'aider s'il vous plaît ?

Merci par avance !

3 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, passes adwcleaner , puis postes un nouveau zhpdiag pour contrôle !!

    - Télécharge AdwCleaner (d'Xplode) sur ton bureau.

    - Lance le, clique sur Scanner puis patiente le temps du scan.

    - Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

    Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

    Canned speech issu de FEI : https://www.forum-entraide-informatique.com/
    0
  2. lopezien Messages postés 3 Statut Membre
     
    Merci pour la réponse rapide :)

    Voici le nouveau ZHPDiag :

    https://www.cjoint.com/?DDbxDp0V8uN

    Et voici le rapport Adwcleaner :

    # AdwCleaner v3.023 - Report created 01/04/2014 at 23:20:54
    # Updated 01/04/2014 by Xplode
    # Operating System : Windows 8 (64 bits)
    # Username : francois - FANFAN
    # Running from : C:\Users\francois\Downloads\adwcleaner.exe
    # Option : Clean

    ***** [ Services ] *****

    ***** [ Files / Folders ] *****

    Folder Deleted : C:\ProgramData\boost_interprocess
    Folder Deleted : C:\ProgramData\WPM
    Folder Deleted : C:\Users\francois\AppData\Local\Tuguu_SL
    Folder Deleted : C:\Users\francois\AppData\Roaming\SupTab

    ***** [ Shortcuts ] *****

    Shortcut Disinfected : C:\Users\Public\Desktop\Google Chrome.lnk
    Shortcut Disinfected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Shortcut Disinfected : C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    Shortcut Disinfected : C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Shortcut Disinfected : C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    Shortcut Disinfected : C:\Users\francois\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

    ***** [ Registry ] *****

    Key Deleted : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Key Deleted : HKCU\Software\lollipop
    Key Deleted : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Key Deleted : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Key Deleted : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Key Deleted : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Key Deleted : HKLM\Software\supTab
    Key Deleted : HKLM\Software\supWPM
    Key Deleted : HKLM\Software\Wpm

    ***** [ Browsers ] *****

    -\\ Internet Explorer v10.0.9200.16843

    Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Google Chrome v33.0.1750.154

    [ File : C:\Users\francois\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [3479 octets] - [01/04/2014 23:11:43]
    AdwCleaner[S0].txt - [2337 octets] - [01/04/2014 23:20:54]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2397 octets] ##########
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, pourrais tu me dire se que tu utilises comme antivirus car moi je vois norton ??

      bon tu fais zhpdiag et puis tu nous dira comment va le pc et ton problème !!


      tu fais zhpfix comme expliqué

      tu prends le temps de lire la procédure avant de lancer , merci

      . Copie les lignes suivantes en GRAS




      Script ZHPFix
      SysRestore
      O39 - APT:Automatic Planified Task - C:\Windows\Tasks\APSnotifierPP1.job [380]
      O39 - APT:Automatic Planified Task - C:\Windows\Tasks\APSnotifierPP2.job [378]
      O39 - APT:Automatic Planified Task - C:\Windows\Tasks\APSnotifierPP3.job [378]
      [MD5.00000000000000000000000000000000] [APT] [APSnotifierPP1] (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [APSnotifierPP2] (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [APSnotifierPP3] (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.) [0]
      O45 - LFCP:[MD5.B0694D795A61DAAD132442026A6DF24A] - 4/1/2014 - 12:53:41 AM ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-3594D72A.pf
      O61 - LFC: 4/1/2014 - 11:27:01 PM ---A- . (...) -- C:\Users\francois\AppData\Local\Google\Chrome\User Data\Default021\Local Storage\https_static.livelyrics00.live-lyrics.com_0.localstorage [926720]
      O61 - LFC: 4/1/2014 - 11:27:01 PM ---A- . (...) -- C:\Users\francois\AppData\Local\Google\Chrome\User Data\Default021\Local Storage\https_static.livelyrics00.live-lyrics.com_0.localstorage-journal [16384]
      O61 - LFC: 4/1/2014 - 11:27:05 PM ---A- . (...) -- C:\Users\francois\AppData\Local\Google\Chrome\User Data\Default021\Sync Extension Settings\dcpfhaghaadpjpgocojgnlhjcieeooel\CURRENT [16]
      O61 - LFC: 4/1/2014 - 11:27:05 PM ---A- . (...) -- C:\Users\francois\AppData\Local\Google\Chrome\User Data\Default021\Sync Extension Settings\dcpfhaghaadpjpgocojgnlhjcieeooel\LOCK [0]
      O61 - LFC: 4/1/2014 - 11:27:05 PM ---A- . (...) -- C:\Users\francois\AppData\Local\Google\Chrome\User Data\Default021\Sync Extension Settings\dcpfhaghaadpjpgocojgnlhjcieeooel\LOG [47]
      O61 - LFC: 4/1/2014 - 11:27:05 PM ---A- . (...) -- C:\Users\francois\AppData\Local\Google\Chrome\User Data\Default021\Sync Extension Settings\dcpfhaghaadpjpgocojgnlhjcieeooel\MANIFEST-000002 [50]
      C:\Windows\Tasks\APSnotifierPP1.job
      C:\Windows\Tasks\APSnotifierPP2.job
      C:\Windows\Tasks\APSnotifierPP3.job
      C:\Users\francois\AppData\Local\Temp\Lollipop.exe
      [HKCU\Software\AnyProtect]
      FirewallRAZ
      EmptyCLSID
      EmptyTemp
      EmptyFlash
      EmptyPrefetch




      - Cliquer sur le raccourci ZHPFix sur le Bureau.

      - Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


      - Vérifier que toutes les lignes du script sont présentes,

      - Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

      - Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

      - Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

      . Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

      tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


      tuto officiel zhpdiag & zhpfix
      0
  3. lopezien Messages postés 3 Statut Membre
     
    Bonjour jacques.gache !

    Désolé pour le temps de réponse :)

    En fait, websearches.com a bien disparu depuis le cleaning d'Adwcleaner (une tuerie ce cleaner, je ne connaissais pas :). Même après redémarrage, je ne vois plus la trace de websearches.com.

    Est-ce du coup important que je fasse le ZHPFix?

    Merci encore !
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, oui fais zhpfix comme demandé car c'est des restes qui faut nettoyer , et puis pourrais tu me dire se que tu utilises comme antivirus !!
      0