Désinstaller web searcher

Résolu
Bonjour, je viens de récupérer ce virus et je ne parviens pas à m'en débarrasser. J'ai bien vu qu'il fallait installer ADV cleaner mais pour installer ce logiciel, il faudrait que je désinstalle mon anti-virus ! Vous comprenez mon angoisse...
A votre avis, ADV est-il fiable et puis-je désinstaller mon anti-virus sans crainte.

Ou bien avez-vous une autre solution (attention, je suis plutôt novice) pour me débarrasser de ce fléau ?

Je suis vraiment consternée, car je ne vois pas ce que j'ai pu faire pour qu'un tel truc se trouve installé...Merci à qui pourra m'aider...

3 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. Salut ! Bonne nouvelle, j'ai réussi à me débarrasser de ce fléau grace à ADW Cleaner et toi...Merci, merci !

      Ma dernière question est : dans la liste de mes programmes installés, Websearches figure toujours mais l'icône a changé. Ce n'est plus un "paquet-cadeau" (bonjour le cadeau...).

      Puis-je, sans danger, cliquer à nouveau sur ce programme et sur désinstaller ? Simplement pour ne plus le voir, que ce soit tout propre.
      1. Modérateur
        oui ça devrait faire une erreur et te proposer de le supprimer de la liste.
    2. Bonjour,

      J'ai profité des conseils pour virer Websearches installé "à l'insu de mon plein gré" sur mon PC !

      Je me permets donc de poster ici le rapport obtenu, vu que la personne ayant appelé au secours précédemment est pleinement satisfaite !!!
      Merci déjà pour la suite donnée à mon post :

      # AdwCleaner v3.216 - Rapport créé le 24/07/2014 à 13:28:18
      # Mis à jour le 17/07/2014 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
      # Nom d'utilisateur : lili - LILI-PC
      # Exécuté depuis : D:\melaniludo\telechargements\adwcleaner_3.216.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : IePluginServices
      [#] Service Supprimé : supdate

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\374311380
      Dossier Supprimé : C:\ProgramData\Fast And Safe
      Dossier Supprimé : C:\ProgramData\IePluginServices
      Dossier Supprimé : C:\ProgramData\WindowsProtectManger
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Retro PC Calculator
      Dossier Supprimé : C:\Program Files (x86)\globalUpdate
      Dossier Supprimé : C:\Program Files (x86)\predm
      Dossier Supprimé : C:\Program Files (x86)\SupTab
      Dossier Supprimé : C:\Program Files\003
      Dossier Supprimé : C:\Program Files\Retro PC Calculator
      Dossier Supprimé : C:\Users\lili\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\lili\AppData\Local\Webinternetsecurity
      Dossier Supprimé : C:\Users\lili\AppData\Roaming\Activeris
      Dossier Supprimé : C:\Users\lili\AppData\Roaming\SupTab
      Dossier Supprimé : C:\Users\lili\AppData\Roaming\webssearches
      Dossier Supprimé : C:\Program Files (x86)\Software
      Dossier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Users\lili\AppData\Roaming\Bubble Dock.boostrap.log
      Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
      Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
      Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
      Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
      Fichier Supprimé : C:\Windows\Tasks\d5fddb9b-73ad-4d2b-84bf-dac5fb77096a-3.job

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
      Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{64af91bf}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\Boxore
      Clé Supprimée : HKCU\Software\FreeSoftToday
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
      Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\Software\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
      Clé Supprimée : HKLM\Software\Boxore
      Clé Supprimée : HKLM\Software\GlobalUpdate
      Clé Supprimée : HKLM\Software\SupDp
      Clé Supprimée : HKLM\Software\SupTab
      Clé Supprimée : HKLM\Software\supWindowsProtectManger
      Clé Supprimée : HKLM\Software\Tutorials
      Clé Supprimée : HKLM\Software\webssearchesSoftware
      Clé Supprimée : HKLM\Software\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstaller
      Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17207

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Google Chrome v

      [ Fichier : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Search Provider] : hxxp://www.hillspet.fr/fr-fr/site-search-results.html?query={searchTerms}&x=0&y=0
      Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=dspp&ts=1405580647&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ&q={searchTerms}
      Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hp&ts=1395389473&from=adks&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1401216355&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://www.trovi.com/?gd=&ctid=CT3320052&octid=EB_ORIGINAL_CTID&ISID=M0C6DEB4F-71C5-464B-8FAD-6129CBA72DB2&SearchSource=55&CUI=&UM=5&UP=SP39F95282-6988-4F8F-8B51-B783F7B5B362&SSPV=2133FF30A_sp_ch&SSPV=2133FF30A_sp_ch
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1404974891&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1404980476&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405032180&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405062969&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405152009&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405242588&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405293222&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405325363&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405410212&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405491365&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405524418&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405580647&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405670194&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405756234&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405840249&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405845692&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405934449&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406012488&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406101559&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406186035&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406198012&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
      Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
      Supprimée [Extension] : engaigpbgdjjmanonjcjkcmomgibneba
      Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
      Supprimée [Extension] : pbaohildkhbcljgoabiecdoinkaedlca

      *************************

      AdwCleaner[R0].txt - [8325 octets] - [21/03/2014 10:58:34]
      AdwCleaner[R1].txt - [15511 octets] - [24/07/2014 12:56:34]
      AdwCleaner[S0].txt - [6267 octets] - [21/03/2014 11:01:58]
      AdwCleaner[S1].txt - [13433 octets] - [24/07/2014 13:28:18]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [13494 octets] ##########
      1. Modérateur
        Normalement AdwCleaner fait le boulot, plus de probleme ?
      2. Et là, MIRACLE, chui allée vérifier dans les programmes, il n'y est plus, mouhahahaha...

        Un grand MERCI !