Cmt désinstaller WebSearch

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :
==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

Tu dois :
1/ Faire un nettoyage AdwCleaner et fournir le rapport.
2/ Réinitialiser les navigateurs
3/ Faire un scan OTL et fournir le ou les rapports.

@+

Vu.

La suite STP :)

Pour rappel :
2/ Réinitialiser les navigateurs
3/ Faire un scan OTL et fournir le ou les rapports.

Re,

Voici le lien: https://pjjoint.malekal.com/files.php?id=20140629_p6u7d10k6p7

Merci pr votre coopération.

J'ai trouvé dans les extensions, "WatcchITAdBBlockke 2.91" que j'arrive pas à supprimer, c'est écrit: "Installée conformément à une règle d'entreprise", est-ce que c'est un autre virus?

Re,

Voici le deuxième lien:

http://pjjoint.malekal.com/files.php?id=OTL_20140629_q8g5g5r12c12

Re,

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous et colle-la dans la zone sous "Personnalisation" :


:OTL
PRC - [2014/03/09 14:30:41 | 000,729,600 | ---- | M] () -- c:\ProgramData\HostIt\WS.Booster\WS.Booster.exe
PRC - [2014/01/27 12:48:32 | 000,010,240 | ---- | M] () -- C:\Windows\bat_starter.exe
MOD - [2014/01/27 12:48:32 | 000,010,240 | ---- | M] () -- C:\Windows\bat_starter.exe
FF - prefs.js..extensions.enabledAddons: WebSiteRecommendation%40weliketheweb.com:1.1.1
CHR - Extension: GrreaattSaave4U = C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\impkknbddfbhefhbokndlnkmnncfahmd\2.3\
CHR - Extension: Chromitude = C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhkkganahfghepjimegagjbicefdhbfm\247\
CHR - Extension: SndLatr Beta for Gmail = C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfddgbpdnaeliohhkbdbcmenpnkepkgn\148\
CHR - Extension: WatcchITAdBBlockke = C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkikfpbabffiohbajbjdifaopdclhbkk\2.91_0\
O4 - HKU\S-1-5-21-3338189862-3452540691-1314384390-1000\..\Run: [test] C:\Windows\bat_starter.exe ()
O4 - HKU\S-1-5-21-3338189862-3452540691-1314384390-1000\..\Run: [Voobly] D:\Voobly\voobly.exe (Voobly)
[2014/06/19 14:02:23 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WatcchITAdBBlockke

:COMMANDS
[EMPTYTEMP]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

All processes killed
========== OTL ==========
Process WS.Booster.exe killed successfully!
No active process named bat_starter.exe was found!
Prefs.js: WebSiteRecommendation%40weliketheweb.com:1.1.1 removed from extensions.enabledAddons
C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\impkknbddfbhefhbokndlnkmnncfahmd\2.3 folder moved successfully.
C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhkkganahfghepjimegagjbicefdhbfm\247 folder moved successfully.
C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfddgbpdnaeliohhkbdbcmenpnkepkgn\148 folder moved successfully.
C:\Users\SOUMAYA\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkikfpbabffiohbajbjdifaopdclhbkk\2.91_0 folder moved successfully.
Registry value HKEY_USERS\S-1-5-21-3338189862-3452540691-1314384390-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\test deleted successfully.
C:\Windows\bat_starter.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-3338189862-3452540691-1314384390-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\Voobly deleted successfully.
D:\Voobly\voobly.exe moved successfully.
C:\Program Files (x86)\WatcchITAdBBlockke folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: HomeGroupUser$

User: Invité

User: Public

User: SOUMAYA
->Temp folder emptied: 1048895 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 2326371 bytes
->Google Chrome cache emptied: 14820547 bytes
->Flash cache emptied: 1003 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 528098 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50860 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 18,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 06292014_135834

Files\Folders moved on Reboot...
C:\Users\SOUMAYA\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Windows\temp\TMP0000000585AA45281CC07AF3 not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Bonjour,

SVP, une fois ces procédures finies, j'arrive plus à contrôler ma souris, le curseur va dans tous les sens et ça clique partout et sélectionne tout. ça me fait flipper. Que dois-je faire ??

SOS!!

Doting

N'ouvres pas d'autres sujets...


Attends sagement le retour de juju :)

Mais j'ai besoin de bosser sur mon pc le plus tôt possible.. :/

Salut,

C'est pas ta souris qui déconne ?
Parce que c'est chelou ton histoire :)

En mode sans échec, ça fonctionne normalement ?

Comment aller en Mode sans échec :

▶ Redémarres ton ordi
▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
▶ Tu verras un écran avec options de démarrage apparaître
▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
▶ Choisis ton compte habituel, et non Administrateur (si besoin ... )

Bonjour,

J'ai essayé de cliquer une fois sur F8 et une fois F5, dans les deux cas ça ne fait rien, mon se redémarre de façon habituelle, l'écran avec options de démarrage n'apparaît pas...

Salut, me revoilà :)

Comme je te disais, c'est chelou ton histoire.
Etonnant que tu n'arrives pas à atteindre le mode sans échec.
https://support.microsoft.com/en-us/windows/advanced-startup-options-including-safe-mode-b90e7808-80b5-a291-d4b8-1a1af602b617#start-computer-safe-mode=windows-7

En même temps, j'ai des doutes sur la légalité de ton Windows ...

@+