supprimer webssearchs Fermé

Question

Bonjour, suite à une réinstallation d'office, ma page de démarrage est à présent "webssearchs" et je n'arrive pas à m'en débarrasser.
je suis sous explorer, j'ai modifier dans option internet mais rien n'y fait.
quelqu'un pourrait il m'épauler?
merci.

Dolgan · Answer

Bonjour droopamax,

Installe AdwCleaner et lance une analyse.
=> https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Il y a déjà plein de posts à ce sujet-là.
=> https://forums.commentcamarche.net/forum/affich-30197761-infectee-par-websearch
=> https://forums.commentcamarche.net/forum/affich-30195747-procedure-d-eradication-de-istart-websearches

droopamax · Answer

bonjour, après 2 jours d'absence je reviens sur mon PB.
j'ai regardé les post précédent sur le même sujet mais....  
j'ai installé adwcleaner et lancé le scann.
après je sais plus

Destrio5 · Answer

Bonjour,

As-tu utilisé l'option "Nettoyer" d'AdwCleaner ?

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
O4 - HKCU\..\RunOnce: [Application Restart #0] C:\Users\fabrice\AppData\Local\Pokki\Engine\pokki.exe (.not file.)    
O4 - HKUS\S-1-5-21-2832819012-1679328291-826395206-1001\..\RunOnce: [Application Restart #0] C:\Users\fabrice\AppData\Local\Pokki\Engine\pokki.exe (.not file.)  
O41 - Driver:  ({6c0944d8-b49f-4f69-8ce8-524e562a2250}Gw64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{6c0944d8-b49f-4f69-8ce8-524e562a2250}Gw64.sys
O45 - LFCP:[MD5.7C246E21CF0FBB821594EA11D64E750F] - 12/05/2014 - 07:50:51 ---A- - C:\Windows\Prefetch\FST_FR_0805-58F0869E.TMP-1D61F4D7.pf   =>Adware.FreeSoftToday 
O45 - LFCP:[MD5.BD16A810EE663BF5B674AA32C4FECED8] - 12/05/2014 - 08:02:14 ---A- - C:\Windows\Prefetch\HOMETAB.TMP-6F1C769F.pf   =>PUP.CertifiedToolbar 
O45 - LFCP:[MD5.F891973575B22ED086195F540DC22705] - 12/05/2014 - 08:36:43 ---A- - C:\Windows\Prefetch\IMINENTUNINSTALL.EXE-9087B9EC.pf   =>Adware.IMBooster 
O45 - LFCP:[MD5.CA3EBE83DED0DFF75CAAA60810613DD7] - 12/05/2014 - 14:11:00 ---A- - C:\Windows\Prefetch\SEARCHPROTECT_2111-1A12A8CE.E-762E3097.pf   =>Toolbar.Conduit 
O45 - LFCP:[MD5.A76E3842A54808BCE517E89C2AB94909] - 12/05/2014 - 08:03:11 ---A- - C:\Windows\Prefetch\SHOPPINGCHIP.EXE-86DE8D68.pf   =>Adware.ShoppingChip 
O45 - LFCP:[MD5.D748E89F53B4AFC550D4CB6C55E4D021] - 12/05/2014 - 07:59:37 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-9BFFDF74.pf   =>PUP.BubbleDock 
O45 - LFCP:[MD5.3576D93778A093B899826A716D1BDA23] - 12/05/2014 - 07:59:47 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-FDE3D53C.pf   =>PUP.BubbleDock 
O45 - LFCP:[MD5.3D8323751FED4917AB0689C702F3AB31] - 12/05/2014 - 07:53:57 ---A- - C:\Windows\Prefetch\UPFST_FR_177.EXE-B7546B5E.pf   =>Adware.FreeSoftToday 
O45 - LFCP:[MD5.75E3704834EC57C947B11DA64A048602] - 12/05/2014 - 14:12:00 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-47BF19CD.pf   =>Adware.Downware 
O45 - LFCP:[MD5.B73D15A1216EE40F80A41868F06129A7] - 12/05/2014 - 14:11:25 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-8C186C6E.pf   =>Adware.Downware 
O45 - LFCP:[MD5.C66B0B891794929ED80A562B236DDE77] - 12/05/2014 - 13:56:17 ---A- - C:\Windows\Prefetch\ZEBAR.PURBROWSE64.EXE-9E325519.pf   =>PUP.Zebar 
O45 - LFCP:[MD5.BABA89D7CE32DC3F33192634EDDA0404] - 12/05/2014 - 08:35:33 ---A- - C:\Windows\Prefetch\ZEBAR_0104-57366623.EXE-C0718AFE.pf   =>PUP.Zebar 
O58 - SDL:24/04/2014 - 11:34:52 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{6c0944d8-b49f-4f69-8ce8-524e562a2250}Gw64.sys   [61112]
O69 - SBI: SearchScopes [HKCU] {F3442F1C-ABEF-43CE-9BBE-D8752ED5A828} - (Trovi search) - https://www.trovi.com/ 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32   =>Toolbar.Google 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASAPI32   =>PUP.Zebar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateZebar_RASMANCS   =>PUP.Zebar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilZebar_RASAPI32   =>PUP.Zebar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilZebar_RASMANCS   =>PUP.Zebar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASAPI32   =>PUP.Zebar 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Zebar_RASMANCS   =>PUP.Zebar 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Destrio5 · Answer

Webssearches t'embête encore ?

Redémarre le PC et génère un nouveau rapport s'il te plaît ;)

Supprimer webssearchs

5 réponses