suppresion start/websearches Résolu/Fermé

Question

Bonjour, 
istart/websearches s'est invitè comme moteur de recherche je voudrais le supprimer mais je n'arrive pas à effectuer cette operation
je vous remercie d'avance 
Configuration: Windows 7 / Mozilla 11.0

Malekal_morte- · Answer

Salut, 


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

et nettoyer Shorter Cleaner :
=====================
Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
Donne le rapport Shorter Cleaner

reminaldo28 · Answer

j'ai le même souci et mon rapport d'erreur est le suivant:

# AdwCleaner v3.310 - Rapport créé le 18/09/2014 à 21:39:42
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Administrateur - MININT-1G7PJS0
# Exécuté depuis : C:\Users\Administrateur.MININT-1G7PJS0\Downloads\adwcleaner_3.310.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : buuoujqmrk32
Service Présent : dfc86759
Service Présent : IePluginService
Service Présent : netfilter
Service Présent : SupraSavingsService
Service Présent : Update webget
Service Présent : buuoujqmrk32

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files\003
Dossier Présent : C:\Program Files\003
Dossier Présent : C:\Program Files\Fortunitas
Dossier Présent : C:\Program Files\globalUpdate
Dossier Présent : C:\Program Files\PC Speed Maximizer
Dossier Présent : C:\Program Files\predm
Dossier Présent : C:\Program Files\Savinshop
Dossier Présent : C:\Program Files\Software
Dossier Présent : C:\Program Files\SupraSavings
Dossier Présent : C:\Program Files\SupTab
Dossier Présent : C:\ProgramData\2308189059
Dossier Présent : C:\ProgramData\CoupScannErr
Dossier Présent : C:\ProgramData\FleXiibliEShoppeR
Dossier Présent : C:\ProgramData\IePluginService
Dossier Présent : C:\ProgramData\Performancer
Dossier Présent : C:\ProgramData\PriceDownoloader
Dossier Présent : C:\ProgramData\Savinshop
Dossier Présent : C:\ProgramData\SoftCoup
Dossier Présent : C:\ProgramData\SuperManCoupon
Dossier Présent : C:\ProgramData\WPM
Fichier Présent : C:\END
Fichier Présent : C:\Program Files\Mozilla Firefox\browser\searchplugins\default-search.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\browser\searchplugins\webssearches.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\Web Search.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\webssearches.xml
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Présent : C:\windows\system32\drivers
etfilter.sys
Fichier Présent : C:\windows\system32oboot.exe

***** [ Tâches planifiées ] *****

Tâche Présente : APSnotifierPP1
Tâche Présente : APSnotifierPP2
Tâche Présente : APSnotifierPP3

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )
Raccourci Présent : C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AnyProtect
Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\simplytech
Clé Présente : HKCU\Software\AppDataLow\Software\suprasavings
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\genesis
Clé Présente : HKCU\Software\GlobalUpdate
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Linkey
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\simplytech
Clé Présente : HKCU\Software\systweak
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Présente : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Présente : HKLM\SOFTWARE\Agence-Exclusive
Clé Présente : HKLM\SOFTWARE\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8DFC9740-163E-055E-565D-5DC3D35DF403}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F87714-7142-1938-7183-B399F7EE5369}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7F2440F-0B62-DEA9-6E5D-4119548F2C1F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D379CC26-9B14-315D-5140-68DD607D652A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FA1E1B73-BB2D-DCDE-CE54-7A8155474275}
Clé Présente : HKLM\SOFTWARE\Classes\CoupSCanner.CoupSCanner
Clé Présente : HKLM\SOFTWARE\Classes\CoupSCanner.CoupSCanner.3.2
Clé Présente : HKLM\SOFTWARE\Classes\FLExibaleShioepper.FLExibaleShioepper
Clé Présente : HKLM\SOFTWARE\Classes\FLExibaleShioepper.FLExibaleShioepper.4.75
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Présente : HKLM\SOFTWARE\Classes\PriceDowNloader.PriceDowNloader
Clé Présente : HKLM\SOFTWARE\Classes\PriceDowNloader.PriceDowNloader.2.4
Clé Présente : HKLM\SOFTWARE\Classes\savinnshoP.savinnshoP
Clé Présente : HKLM\SOFTWARE\Classes\savinnshoP.savinnshoP.2.3
Clé Présente : HKLM\SOFTWARE\Classes\SofttCoup.SofttCoup
Clé Présente : HKLM\SOFTWARE\Classes\SofttCoup.SofttCoup.3.12
Clé Présente : HKLM\SOFTWARE\Classes\speedupmypc
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Présente : HKLM\SOFTWARE\coupon downloader
Clé Présente : HKLM\SOFTWARE\FreeSoftToday
Clé Présente : HKLM\SOFTWARE\GlobalUpdate
Clé Présente : HKLM\SOFTWARE\LevelQualityWatcher
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updatewebget_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updatewebget_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\webget_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\webget_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8DFC9740-163E-055E-565D-5DC3D35DF403}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{97F87714-7142-1938-7183-B399F7EE5369}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D379CC26-9B14-315D-5140-68DD607D652A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FA1E1B73-BB2D-DCDE-CE54-7A8155474275}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8DFC9740-163E-055E-565D-5DC3D35DF403}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{97F87714-7142-1938-7183-B399F7EE5369}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A7F2440F-0B62-DEA9-6E5D-4119548F2C1F}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D379CC26-9B14-315D-5140-68DD607D652A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FA1E1B73-BB2D-DCDE-CE54-7A8155474275}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2D471A31-4FA7-95BA-1880-D441113ED736}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2D471A31-4FA7-95BA-1880-D441113ED736}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{dfc86759}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7540FDBD-7FDC-30AE-3778-815CB87DBE46}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{80E8B0A0-117D-1402-7CDE-688156237115}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A30F3754-C0DC-8242-F3A9-52B360AE9798}
Clé Présente : HKLM\SOFTWARE\Supra Savings
Clé Présente : HKLM\SOFTWARE\suprasavings
Clé Présente : HKLM\SOFTWARE\SupTab
Clé Présente : HKLM\SOFTWARE\supWPM
Clé Présente : HKLM\SOFTWARE\SystemK
Clé Présente : HKLM\SOFTWARE\systweak
Clé Présente : HKLM\SOFTWARE\Tutorials
Clé Présente : HKLM\SOFTWARE\Uniblue
Clé Présente : HKLM\SOFTWARE\webssearchesSoftware
Clé Présente : HKLM\SOFTWARE\Wpm
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\perfor~1\perfor~1.dll
Valeur Présente : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Présente : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls [x64]

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17280

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://istart.webssearches.com/?type=hp&ts=1400079333&from=tugs&uid=WDCXWD2500BEVT-60ZCT1_WD-WX30A89V3930V3930
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs] - hxxp://search.certified-toolbar.com?si=77302&st=newtab&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=77302&st=home&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=77302&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&st=chrome&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&q=%s
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1404250250763&tguid=77302-18195-1404250250763-A9B5589990FEC28476E9D56CD764FE8D&q=%s

-\ Mozilla Firefox v24.8.0 (fr)

-\ Google Chrome v35.0.1916.114

*************************

AdwCleaner[R0].txt - [22109 octets] - [18/09/2014 21:39:42]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [22170 octets] ##########

Malekal_morte- · Answer

ok, voici la suite :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
 
 

puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

reminaldo28 · Answer

https://pjjoint.malekal.com/files.php?read=20140918_x9u5u13g5d5

reminaldo28 · Answer

https://pjjoint.malekal.com/files.php?read=OTL_20140918_z7f6h11q6t11&html=on&filtre=legitime

reminaldo28 · Answer

https://pjjoint.malekal.com/files.php?read=OTL_20140918_z7f6h11q6t11&html=on

reminaldo28 · Answer

https://pjjoint.malekal.com/files.php?read=OTL_20140918_z7f6h11q6t11

Malekal_morte- · Answer

Supprime ces trois dossiers :
C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\Activeris
C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\Settings Manager 
C:\Users\Administrateur.MININT-1G7PJS0\AppData\Roaming\systweak  

Ca va mieux?

reminaldo28 · Answer

Ou trouve je ces dossiers pour les supprimer?

reminaldo28 · Answer

J'ai réussi à supprimer les deux derniers mais pas le premier "activeris"

reminaldo28 · Answer

C'est bon, j'ai redémarré l'ordinateur et cela s'est effacé.
Cela a l'air d'avoir marché, websearches ne s'affiche plus. D'autres démarches à faire??

Malekal_morte- · Answer

non ça roule :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Suppresion start/websearches

12 réponses

Discussions similaires