supprimer websearch = impossible !! Résolu/Fermé

Question

Bonjour, 

Impossible de supprimer ce websearch, (bonne idée que d'aller fouiller sur des sites en streaming....) j 'ai tout essayé, logiciel anti malware, programme à désinstaller, passer par firefox,.. rien à faire, il est toujours là, même si le logiciel malware l'a détecté et que j'ai tout nettoyé, il est là à chaque démarrage, même si je remets google en page d'accueil, ça ne tient pas..
des solutions radicales pour cette glue???  

J'ai donc essayé à peu prés tout ce qui a été déjà dit dans les forums, que faire??

Merci d'avance !


Configuration: Windows 8 / Firefox 32.0

billmaxime · Answer

salut

pour ton problème, fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net/downloads/viewdownload/1-adwcleaner/ 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner\Adwcleaner [S0].txt 

poste le rapport via 1 copier/coller 

merci

@+

keola48 · Answer

merci pour ta réponse, mais comme j'ai téléchargé Malwarebytes qui l a détecté, mais donc pas nettoyé, est ce que je dois désinstaller ce logiciel pour télécharger adwcleaner ??? !!

Merci,

@+

billmaxime · Answer

re

non, tu peux conserver MBAM sans problème, et télécharger puis exécuter adwcleaner

@+

keola48 · Answer

ok merci, je vais le télécharger de suite ;

billmaxime · Answer

re

ok, en attente du rapport

@+

keola48 · Answer

# AdwCleaner v3.309 - Rapport créé le 05/09/2014 à 00:21:30
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Dom - DOMIE
# Exécuté depuis : C:\Users\Dom\Documents\adwcleaner_3.309.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\windows\SysWOW64\SearchProtect
Dossier Supprimé : C:\Users\Dom\AppData\Local\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Dom\daemonprocess.txt
Fichier Supprimé : C:\Users\Dom\AppData\Roaming\Mozilla\Firefox\Profiles\qdas5ych.default\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Dom\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Dom\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\MyBestOffersToday
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.17054

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v32.0 (x86 fr)

[ Fichier : C:\Users\Dom\AppData\Roaming\Mozilla\Firefox\Profiles\qdas5ych.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

*************************

AdwCleaner[R0].txt - [4200 octets] - [05/09/2014 00:12:48]
AdwCleaner[R1].txt - [4260 octets] - [05/09/2014 00:19:00]
AdwCleaner[R2].txt - [4320 octets] - [05/09/2014 00:20:56]
AdwCleaner[S0].txt - [3214 octets] - [05/09/2014 00:21:30]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3274 octets] ##########




En ouvrant le pc, websearch a disparuet la page de démarrage de mozilla est revenue ; j'ai remis la page d'accueil de google et ça a l'air bon...

Qu'en penses tu? Merci en tout cas, adw clearner est donc plus performant que l'autre, que je vais virer non? j'ai aussi cc cleaner, trop c est trop peut être.

j'espère que ce parasite est parti pour de bon, mais je comprends rien au rapport  :-)

billmaxime · Answer

re

Qu'en penses tu? Merci en tout cas, adw clearner est donc plus performant que l'autre, que je vais virer non? j'ai aussi cc cleaner, trop c est trop peut être. 

adwcleaner sert a virer les adwares/publiciels et MBAM les malwares/rookits

les 2 outils ont des fonctions différentes

ccleaner sert a virer les fichiers temporaires et a nettoyer la base de registre ( entre autre, car il a aussi d'autre fonctions)

ATTENTION avec le nettoyage de la base de registre

pour vérifier que tout est ok, fait ceci et poste le rapport

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://nicolascoolman.eu

le tuto http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur "complet" >>aide en image >> clique ici

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+

keola48 · Answer

ok je fais tout ça, merci

keola48 · Answer

re ! 
quelques soucis à télécharger tout ça... en premier j ai téléchargé la version gratuite qui est sur le lien, je retombe sur websearch etc, donc j ai tout supprimé, et en allant sur l autre téléchargement sur le même site, mais là ou il n y a pas écrit "version gratuite", le logiciel est bien là, téléchargé avec le bon nom de fichier, alors que l autre était en setup sans nom, (suis je claire... ?!), windowsmartcreen refuse de l'ouvrir car il "pressent" un danger !
je crois que je vais tout laisser comme ça peut être que c'est plus prudent? !

billmaxime · Answer

re

zhpdiag est 1 logiciel sur (sans virus etc...)

windowsmartcreen refuse de l'ouvrir car il "pressent" un danger !  

désactive smartscreen le temps du téléchargement

https://support.microsoft.com/en-us/topic/what-is-smartscreen-and-how-can-it-help-protect-me-1c9a874a-6826-be5e-45b1-67fa445a74c8#ie=ie-11

quelques soucis à télécharger tout ça... en premier j ai téléchargé la version gratuite qui est sur le lien, je retombe sur websearch etc

la preuve qu'il reste des "crasses" a virées

@+

keola48 · Answer

https://www.cjoint.com/?DIfoYaujSss

oui mais c est actif le lien là? !

billmaxime · Answer

re

oui mais c est actif le lien là? ! 

oui, c'est ok, je regarde le rapport et je reviens

@+

keola48 · Answer

ok, merci beaucoup

billmaxime · Answer

re

ok, fait ceci et poste le rapport

copie tout le texte depuis ce lien https://www.cjoint.com/c/DIfpsbgXIsc

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par OUI  pour 

lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

redémarre le pc

merci

@+

keola48 · Answer

very sorry.. quand je clique sur executer, ça ouvre zhp et ça me repropose "rechercher.. configurer ...complet"...  et je ne comprends pas ou trouver 'importer"
j ai cliqué sur "rechercher" bêtement, et du coup tout a buggé (zhp ne répond pas)
j'ai tout fermé,
voila...

billmaxime · Answer

re

c'est ZHPFIX que tu dois lancer et pas ZHPDIAG

@+

keola48 · Answer

https://www.cjoint.com/?DIfqnVAbKqB

mille excuses !  :-)   le voila

billmaxime · Answer

re

ok, dit moi si tu as encore de soucis avec websearch, et si oui, sur quel navigateur

merci

@+

keola48 · Answer

j ai donc redémarré, pas de souci sur firefox
je n ai rien compris aux rapports bien sur !

billmaxime · Answer

re

j ai donc redémarré, pas de souci sur firefox  

et sur les autres navigateurs non plus?

tu ne remarques plus de dysfonctionnement du pc?

merci

@+

keola48 · Answer

oups.. je ne me sers que de firefox, donc les autres j en sais rien, puisque c est firefox qui est installé..
sinon le pc a l air de marcher trés correct

billmaxime · Answer

re

ok alors fait ceci et poste les rapports

1) http://www.sosvirus.net/canned-speech-sftgc-t611.html

poste le rapport via ce lien https://www.cjoint.com/

2) télécharge delfix sur ton bureau

le lien https://www.sosvirus.net/telecharger/delfix/

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

dans delfix,coche les cases suivantes:

supprimer les outils de désinfection (case cochée par défaut)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

merci

@+

keola48 · Answer

je ne peux pas faire tout ça maintenant, ça a l air assez long ;
est ce que tu crois qu il y a encore un souci au vu des rapports et que websearch n est pas parti ?
j essaierai de faire ce que tu dis plus  haut dès que je peux
entre temps l ordi s est arrêté d un coup, (l ordinateur a rencontré un problème et doit s'arrêter) mais ça lui arrivait aussi de temps en temps avant 

en tout cas merci encore, a +

billmaxime · Answer

re

non, websearch n'est plus là

les manip peuvent attendre, c'est pour supprimer les fichiers temporaires et les outils

de désinfection (mais il faudra le faire)

entre temps l ordi s est arrêté d un coup, (l ordinateur a rencontré un problème et doit s'arrêter) mais ça lui arrivait aussi de temps en temps avant 

on regardera pour ce problème après les manip

en attente des rapports

merci

@+

keola48 · Answer

ok, j 'essaierai de faire tout ça dès que je peux,
merci à toi et bon week end

billmaxime · Answer

re

ok, en attente de ta réponse

bon week-end a toi aussi

@+

keola48 · Answer

Bonjour,

J'ai essayé de suivre les instructions ;-) est ce ok?

Pourquoi en fait, faut il supprimer les outils de désinfection ? et les logiciels de nettoiement n'enlèvent t ils pas déjà les fichiers temporaires?
Merci beaucoup  a +

https://www.cjoint.com/?DIis2MKfOsu

 DelFix v10.8 - Rapport créé le 08/09/2014 à 05:55:38
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Dom - DOMIE
# Système d'exploitation : Windows 8  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Dom\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Dom\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Dom\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Dom\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #45 [Point de contrôle planifié | 08/23/2014 16:16:16]
Supprimé : RP #46 [Windows Update | 08/28/2014 12:25:04]
Supprimé : RP #47 [Removed Boxore Client | 09/05/2014 06:06:01]

Nouveau point de restauration créé !

########## - EOF - ##########

billmaxime · Answer

re

Pourquoi en fait, faut il supprimer les outils de désinfection ? 

car ils sont pour la plus part, régulièrement mis a jour, et tu risque de ne pa avoir la dernière version si tu dois t'en servir

comme tout est ok, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

merci

@+

keola48 · Answer

ok, merci beaucoup ! 
et bonne soirée,
à +

billmaxime · Answer

re

de rien^^

@+ et bon surf

Supprimer websearch = impossible !!

30 réponses