websearches Résolu/Fermé

Question

Bonjour, 


cela fait plusieurs jour que j'ai chopé web searches et je n'arrive pas à l'enlever, quelqu'un pourrait-il m'aider? 
MERCI beaucoup d'avance 

Configuration: Windows 7 / Chrome 34.0.1847.131

Destrio5 · Answer

Bonjour,

Regarde cette astuce :
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

stlu · Answer

merci beaucoup beaucoup
j'ai utilisé adw cleaner, ça à marche nickel pour google chrome mais par contre j'ai toujours le problème pour Firefox, comment faire?

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

stlu · Answer

voici le lien:  http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140513_g6y7z7t14c12

stlu · Answer

je crois que c'est bon, merci encore et dernière question faut-il que je supprime adw cleaner et ZHPdiag maintenant que je les ai utilisé?

Destrio5 · Answer

Il y a des traces qui traînent :

--> Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle McAfee Security Scan Plus (il est inutile).

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
[MD5.00000000000000000000000000000000] [APT] [{5ABBCC67-66FB-4D5D-AF59-8F9414A336FF}] (...) -- C:\Users\AUBREE\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{C4551685-FF25-43EF-A613-3EF99F4A6FBA}] (...) -- C:\Program Files (x86)\Freeven pro 1.2\Uninstall.exe (.not file.)   [0]   
C:\Users\AUBREE\AppData\Roaming\webssearches
C:\Program Files (x86)\Freeven pro 1.2
O42 - Logiciel: Shopping Helper Smartbar - (.ReSoft Ltd..) [HKLM][64Bits] -- {1F288D91-CACB-47A1-A7EC-27DAC3512CEE} 
O43 - CFD: 27/12/2012 - 22:40:58 - [] ----D C:\Program Files (x86)\GUM6877.tmp
O45 - LFCP:[MD5.B470E3157081926E4D8D3EE431C010AF] - 12/05/2014 - 20:23:00 ---A- - C:\Windows\Prefetch\FREEVEN PRO 1.2-CODEDOWNLOADE-9AACBC13.pf  
O45 - LFCP:[MD5.78EF6A09870B0CEBF838AA6118C24DA1] - 13/05/2014 - 18:08:14 ---A- - C:\Windows\Prefetch\SMARTBAR.EXE-EDF75384.pf 
O58 - SDL:17/04/2014 - 19:36:35 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys   [61120] 
O61 - LFC: 13/05/2014 - 19:43:35 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\AUBREE\Downloads\sh-remover.exe   [728960]  
[MD5.6D505114C7A9625B2ADABB3A0A5A650D] [SPRF][22/01/2012] (...) -- C:\Users\AUBREE\AppData\Roaming\vi2qs7z33teo5ni2.dat   [8] 
[MD5.030E3E8C44F0A172AF95847CE1799426] [WIS][06/05/2014] (.ReSoft Ltd. - Shopping Helper Smartbar.) -- C:\Windows\Installer\25e8a.msi   [10072064] 
[MD5.0A517BFDBF16092D7D813FAA69BB7F65] [WIS][09/02/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\b615fe.msi   [1712128]
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\20120702IminentSetup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\20120702IminentSetup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFortunitas_RASAPI32   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFortunitas_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFortunitas_RASAPI32   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilFortunitas_RASMANCS  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1F288D91-CACB-47A1-A7EC-27DAC3512CEE}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]  
C:\Windows\Installer\25e8a.msi  
C:\Windows\Installer\b615fe.msi  
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

stlu · Answer

voila: http://pjjoint.malekal.com/files.php?id=20140513_r5y13v10c15k10

Destrio5 · Answer

"SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\wstlibg64.sys"

--> On va utiliser un autre outil pour ce fichier :

---> Télécharge OTM (par OldTimer) sur ton Bureau.

---> Double-clique sur OTM.exe afin de le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTM et choisir Exécuter en tant qu'administrateur)

---> Copie (Ctrl+C) le texte en gras ci-dessous : 


:files 
c:\windows\system32\drivers\wstlibg64.sys

:commands
[emptytemp]


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Héberge le rapport qui se trouve dans le dossier C:\_OTM\MovedFiles\ sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
Le nom du rapport correspond au moment de sa création : date_heure.log

stlu · Answer

http://pjjoint.malekal.com/files.php?id=20140513_s5s6n12p6x9

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Malwarebytes' Anti-Malware est pratique en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

stlu · Answer

mais si je fais "décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures." tout mes dossiers vont être supprimer?

stlu · Answer

NON NOON j'ai rien dit, j'ai mal lu

stlu · Answer

et pour finir :
# DelFix v10.7 - Rapport créé le 13/05/2014 à 21:00:54
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : AUBREE - AUBREE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTM
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\AUBREE\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\log2.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\AUBREE\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\AUBREE\Desktop\ZHPDiag.txt
Supprimé : C:\Users\AUBREE\Desktop\ZHPFix.lnk
Supprimé : C:\Users\AUBREE\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\AUBREE\Downloads\adwcleaner.exe
Supprimé : C:\Users\AUBREE\Downloads\OTM.exe
Supprimé : C:\Users\AUBREE\Downloads\Zhpdiag.rar
Supprimé : C:\Users\AUBREE\Downloads\zhpdiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #247 [Windows Update | 04/29/2014 11:14:17]
Supprimé : RP #248 [Windows Update | 05/03/2014 14:42:44]
Supprimé : RP #249 [Windows Update | 05/04/2014 10:18:30]
Supprimé : RP #250 [Installed Network64 | 05/05/2014 09:47:02]
Supprimé : RP #251 [Windows Update | 05/06/2014 22:09:55]
Supprimé : RP #252 [avast! antivirus system restore point | 05/11/2014 06:37:45]
Supprimé : RP #253 [Windows Update | 05/13/2014 16:20:47]
Supprimé : RP #254 [ZHPFix Restore System Point | 05/13/2014 18:08:29]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Ok pour DelFix.

Bonne soirée ;)

stlu · Answer

merci beaucoup pour tout ce temps passé pour m'aider 
bonne soirée!!

Websearches

15 réponses