moteurs de recherches qui se réinstallent à chaque fois...

Question

Bonjour/bonsoir,

C'est la première fois pour moi que je poste un message sur un forum car d'habitude j'arrive toujours à arranger mes problèmes mais là je suis vraiment désespérée... -_-

Alors voilà, avant-hier en allumant mon ordinateur (PC portable HP sous Windows 7) et en ouvrant mozilla ma page d'accueil était sous le moteur de recherche "Webssearcher" et dès que j'ouvrais un nouvel onglet, il était sous "Fast start". Et ma page internet se fermait toute seule toute les 5 minutes.
Bref j'ai eu deux merde pour le prix d'une.
C'est pas la première fois que j'ai un moteur de recherche indésirable qui s'installe (meme je je fais attention à décocher les propositions quand je télécharge un logiciel), et donc j'ai fais comme je fais toujours, c'est à dire, aller dans paramètres, redéfinir ma page d'accueil pour qu'elle redevienne google, aller dans les modules et désactiver et supprimer les extensions que j'avais pas avant. Mais bien évidemment ça ne suffisait pas alors je suis allée dans ma liste de programme et j'ai désinstallé les programmes qui s'étaient installés récemment. Normalement ça aurait du aller mais ça marchait toujours pas alors j'ai passé un coup de AdwCleaner.

Ensuite au redémarrage, ma page internet était comme neuve. J'étais heureuse ^^
Mais deux minutes après, ma page s'est refermé toute seule et quand je l'ai rouverte, webssearcher et Fast start étaient revenu.
Alors j'ai recommencé la manip, j'ai re-nettoyé avec adwcleaner (une dizaine de fois), avec Malware, mais rien à faire c'est toujours le même résultat: ces merdes se réinstallent à chaque fois --"
Alors ensuite j'ai essayé de réinitialiser Firefox, et ça a marché!... au début. A chaque fois, ma page se ferme au bout d'un moment et quand je la rouvre il y a ces deux p****** de moteur qui reviennent.

Je n'ai ABSOLUMENT aucune idée d'où ils viennent parce que je n'ai téléchargé aucun logiciel depuis un bon mois et je doute qu'une mise à jour apporte ce genre de problème. 
Et je ne sais pas du tout non plus pourquoi ils se réinstallent tout seuls alors que j'ai désinstaller  tout les logiciels qui semblent indésirable mais ils reviennent à chaque fois sans raison. 


Donc voilà je poste ici un message de désespoir en espérant qu'une âme charitable pourra me répondre rapidement et que mon problème sera vite résolu parce que c'est pas que je m'énerve vite mais j'en ai déja marre. ^^"
Je pense avoir tout fait et je vois vraiment pas ce que je peux faire de plus T-T
Si y a vraiment rien qui marche je vais peut être réinitialiser totalement Windows mais j'aimerai bien éviter ca parce que ça veut dire qu'il faut que j'achete un disque dur externe et en plus j'ai la flemme de retélécharger tout mes logiciels... 



Merci d'avance~~

Utilisateur anonyme · Answer

Bonjour

Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu). 
Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html 


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ 

Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport
Si cela ne fonctionne pas, utilise le site http://pasteandfurious.com/ pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tutoriel  Adwcleaner :http://www.sosvirus.net/adwcleaner-xplode-t82288.html

Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

Utilisateur anonyme · Answer

Re


Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.sosvirus.net/telecharger/zhpdiag/

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. 
. 

Double-clique sur l'icône ZHPDiag pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pasteandfurious.com/ 

Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html 

Si problème utilise un des suivants

 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

nuggLu · Answer

Voila le paste: 

http://pasteandfurious.com/18/

Merci!!

Utilisateur anonyme · Answer

Re

Le rapport est incomplet.
(Ctrl+A ) pour tout sélectionner
(Ctrl+C) pour Copier
(Ctrl+V) pour Coller
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Re

vérifie alors si le rapport ZHPDiag est complet.
Tu devrais voir cette ligne en bas du rapport
End of the scan (1369 lines in 08mn 39s)(1) 

@+

Utilisateur anonyme · Answer

Re

Et bien reprends correctement le (Ctrl+A) sélectionner tout

Utilisateur anonyme · Answer

Re

 Met le au complet ici:https://www.cjoint.com/

@+

Utilisateur anonyme · Answer

Re Utilisation de l'outil ZHPFix : * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) Script ZHPFix ProxyFix [MD5.9A62035DC64134113C8248AF1C582DAA] - (.Fuyu LIMITED - WindowsProtectManger Service.) -- C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [485888] [PID.3576] G1 - GCS: Preference [User Data\Default] http://istart.webssearches.com G0 - GCSP: Preference [User Data\Default] http://istart.webssearches.com M0 - MFSP: prefs.js [Lucile - 3dbvinan.default-1418748869470] http://istart.webssearches.com R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:51698;https=127.0.0.1:51698 O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://istart.webssearches.com O4 - GS\QuickLaunch [Lucile]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://istart.webssearches.com O4 - GS\QuickLaunch [Lucile]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://istart.webssearches.com O4 - GS\TaskBar [Lucile]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://istart.webssearches.com O4 - GS\TaskBar [Lucile]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://istart.webssearches.com O4 - GS\Desktop [Lucile]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://istart.webssearches.com O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) . (.Fuyu LIMITED - WindowsProtectManger Service.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [MD5.00000000000000000000000000000000] [APT] [BCJX] (...) -- C:\Users\Lucile\AppData\Roaming\BCJX.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [EDQSBUHQ] (...) -- C:\Users\Lucile\AppData\Roaming\EDQSBUHQ.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [LCP] (...) -- C:\Users\Lucile\AppData\Roaming\LCP.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [RPVB] (...) -- C:\Users\Lucile\AppData\Roaming\RPVB.exe (.not file.) [0] [MD5.1087BE1ED3E4CF8BAC3DFB8BCF76FACF] [APT] [{16721BF9-2ED1-4D28-A581-F3D994A46CB5}] (.Skytech Co., Ltd..) -- C:\Users\Lucile\AppData\Roaming\webssearches\UninstallManager.exe [1891840] O42 - Logiciel: FrameFox Extensions 1.0.4.0 - (.QwertyBox Team.) [HKLM][64Bits] -- {DF67B7F5-D309-4ECD-976E-00BBABF16A42} O42 - Logiciel: Remote Desktop Access (VuuPC) - (.CMI Limited.) [HKLM][64Bits] -- VOPackage O42 - Logiciel: webssearches uninstall - (.webssearches.) [HKLM][64Bits] -- webssearches uninstall [HKCU\Software\SupHpUISoft] [HKLM\Software\Wow6432Node\8d719771-f11c-4898-8090-6e602ba0ed1d] [HKLM\Software\Wow6432Node\SupDp] [HKLM\Software\Wow6432Node\supWindowsMangerProtect] [HKLM\Software\Wow6432Node\webssearchesSoftware] O43 - CFD: 17/12/2014 - 15:43:42 - [] ----D C:\Program Files (x86)\SupTab O43 - CFD: 09/11/2014 - 20:21:26 - [] ----D C:\ProgramData\VideoDimmer O43 - CFD: 17/12/2014 - 15:43:15 - [] ----D C:\ProgramData\WindowsMangerProtect O43 - CFD: 17/12/2014 - 15:41:03 - [] ----D C:\Users\Lucile\AppData\Roaming\VOPackage O43 - CFD: 17/12/2014 - 15:42:57 - [] ----D C:\Users\Lucile\AppData\Roaming\webssearches O43 - CFD: 17/12/2014 - 15:41:04 - [] ----D C:\Users\Lucile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage O45 - LFCP:[MD5.90816E8C6804B58B9B37CFF9706555AE] - 19/11/2014 - 15:40:43 ---A- - C:\Windows\Prefetch\COMMONSHARE.BOASPRT.EXE-E941AE1F.pf O45 - LFCP:[MD5.78D53742CE0EBF68D14920F164942330] - 17/12/2014 - 07:55:39 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-98FB306F.pf O45 - LFCP:[MD5.ED2827589B1A459DBD1D702D4A3C8E5E] - 17/12/2014 - 08:02:37 ---A- - C:\Windows\Prefetch\SIGNUP WIZARD.EXE-CEFD4E77.pf O45 - LFCP:[MD5.5875DE7BFE932ACF62EDC8EDC10B3EF0] - 07/12/2014 - 18:39:11 ---A- - C:\Windows\Prefetch\VUUPC.EXE-6E85FD89.pf O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\GoogleCrashHandler.exe [72872] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\GoogleUpdate.exe [68608] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\GoogleUpdateBroker.exe [46080] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\GoogleUpdateOnDemand.exe [46080] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\goopdate.dll [761856] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\goopdateres_en.dll [26792] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104 pGoogleUpdate4.dll [220672] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\psmachine.dll [155648] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.480104\psuser.dll [155648] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\GoogleCrashHandler.exe [72872] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\GoogleUpdate.exe [68608] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\GoogleUpdateBroker.exe [46080] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\GoogleUpdateOnDemand.exe [46080] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\goopdate.dll [761856] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\goopdateres_en.dll [26792] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256 pGoogleUpdate4.dll [220672] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\psmachine.dll [155648] O61 - LFC: 15/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.77256\psuser.dll [155648] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911\GoogleCrashHandler.exe [72872] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911\GoogleUpdateBroker.exe [46080] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911\GoogleUpdateOnDemand.exe [46080] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911\goopdate.dll [761856] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911\goopdateres_en.dll [26792] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911 pGoogleUpdate4.dll [220672] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911\psmachine.dll [155648] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.107911\psuser.dll [155648] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\GoogleCrashHandler.exe [72872] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\GoogleUpdate.exe [68608] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\GoogleUpdateBroker.exe [46080] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\GoogleUpdateOnDemand.exe [46080] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\goopdate.dll [761856] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\goopdateres_en.dll [26792] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501 pGoogleUpdate4.dll [220672] O61 - LFC: 16/12/2014 - 16:16:29 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\psmachine.dll [155648] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.209501\psuser.dll [155648] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039\GoogleCrashHandler.exe [72872] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039\GoogleUpdateBroker.exe [46080] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039\GoogleUpdateOnDemand.exe [46080] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039\goopdate.dll [761856] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039\goopdateres_en.dll [26792] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039 pGoogleUpdate4.dll [220672] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039\psmachine.dll [155648] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.24039\psuser.dll [155648] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\GoogleCrashHandler.exe [72872] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\GoogleUpdate.exe [68608] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\GoogleUpdateBroker.exe [46080] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\GoogleUpdateOnDemand.exe [46080] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\goopdate.dll [761856] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\goopdateres_en.dll [26792] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013 pGoogleUpdate4.dll [220672] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\psmachine.dll [155648] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.260013\psuser.dll [155648] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\GoogleCrashHandler.exe [72872] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\GoogleUpdate.exe [68608] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\GoogleUpdateBroker.exe [46080] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\GoogleUpdateOnDemand.exe [46080] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\goopdate.dll [761856] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\goopdateres_en.dll [26792] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720 pGoogleUpdate4.dll [220672] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\psmachine.dll [155648] O61 - LFC: 16/12/2014 - 16:16:30 ---A- . (.globalUpdate.) -- C:\Users\Lucile\AppData\Local\Temp\comh.435720\psuser.dll [155648] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (...) -- C:\Users\Lucile\AppData\Local\Temp 7145FFC5-EF2C-4750-9CC6-B934D573F69Bmp mp\SupTab_v5.8.8.777_noblank.exe [2643848] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\0Rd22bd\Kommun.dll [91136] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\0Rd22bd\LibDownloadManagement.dll [6144] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\Eg44eri\Kommun.dll [91136] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\Eg44eri\LibDownloadManagement.dll [6144] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (.Fuyu LIMITED.) -- C:\Users\Lucile\AppData\Local\Temp 7145FFC5-EF2C-4750-9CC6-B934D573F69Bmp mp\wpm_v20.0.0.1277_.exe [485888] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (.Visicom Media Inc..) -- C:\Users\Lucile\AppData\Local\Temp\~wF0Qt5D.tmp\Mystart\Mystart.exe [5274120] O61 - LFC: 17/12/2014 - 16:16:31 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\VOPackage\Uninstall.exe [120110] O61 - LFC: 17/12/2014 - 16:16:31 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\VOPackage\VOPackage.exe [315258] O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://istart.webssearches.com O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} [DefaultScope] - (webssearches) - http://istart.webssearches.com O90 - PUC: "5F7B76FD903DDCE479E600BBBA1FA624" . (.FrameFox Extensions 1.0.4.0.) -- C:\Windows\Installer\{DF67B7F5-D309-4ECD-976E-00BBABF16A42}\FrameFox.ico [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][13/11/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\68c2e8.msi [45056] [MD5.B65A4BF0E455E19CCE1F0E85E48CC773] [WIS][18/12/2012] (.Babylon Ltd - Babylon Chrome Toolbar.) -- C:\Windows\Installer\d4d89.msi [1045504] [MD5.644E790DEB6C304DFFEBFE40B14CCDA8] [WIS][08/07/2013] (.QwertyBox Team - FrameFox Extensions 1.0.4.0 Setup.) -- C:\Windows\Installer\f0a3dd.msi [376832] SR - | Auto 17/12/2014 485888 | (WindowsMangerProtect) . (.Fuyu LIMITED.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DF67B7F5-D309-4ECD-976E-00BBABF16A42}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall] [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] C:\Program Files (x86)\SupTab C:\ProgramData\WindowsMangerProtect C:\Users\Lucile\AppData\Roaming\VOPackage C:\Users\Lucile\AppData\Roaming\webssearches C:\Users\Lucile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe C:\Users\Lucile\AppData\Roaming\webssearches\UninstallManager.exe [HKCU\Software\SupHpUISoft] [HKLM\Software\Wow6432Node\8d719771-f11c-4898-8090-6e602ba0ed1d] [HKLM\Software\Wow6432Node\SupDp] [HKLM\Software\Wow6432Node\supWindowsMangerProtect] [HKLM\Software\Wow6432Node\webssearchesSoftware] C:\Windows\Installer\68c2e8.msi C:\Windows\Installer\d4d89.msi C:\Windows\Installer\f0a3dd.msi C:\Users\Lucile\AppData\Local\Temp\instloffer.exe [MD5.A903DCA2134D44FE1ADDC86FCD2784A6] [APT] [3z3BmkL5mzeiHoA] (...) -- C:\Users\Lucile\AppData\Roaming\0Rd22bd\7URqoCV.exe [4096] [MD5.0CFB3450C26CF74A901B11A5DC41821D] [APT] [DNITKgPX84N9Qth] (...) -- C:\Users\Lucile\AppData\Roaming\Eg44eri\5YeVMtp.exe [23552] [MD5.BECA142589B94EC77D04A423FC0F6BDE] [APT] [VRpepMj3daWNVNI] (...) -- C:\Users\Lucile\AppData\Roaming\VOPWFM4\22bPRT1.exe [18432] O39 - APT: BCJX - (...) -- C:\Windows\Tasks\BCJX.job [1338] O39 - APT: BCJX - (...) -- C:\Windows\System32\Tasks\BCJX [1338] O39 - APT: EDQSBUHQ - (...) -- C:\Windows\Tasks\EDQSBUHQ.job [1690] O39 - APT: EDQSBUHQ - (...) -- C:\Windows\System32\Tasks\EDQSBUHQ [1690] O39 - APT: LCP - (...) -- C:\Windows\Tasks\LCP.job [1336] O39 - APT: LCP - (...) -- C:\Windows\System32\Tasks\LCP [1336] O39 - APT: RPVB - (...) -- C:\Windows\Tasks\RPVB.job [1338] O39 - APT: RPVB - (...) -- C:\Windows\System32\Tasks\RPVB [1338] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\0Rd22bd\7URqoCV.exe [4096] O61 - LFC: 17/12/2014 - 16:16:30 ---A- . (...) -- C:\Users\Lucile\AppData\Roaming\Eg44eri\5YeVMtp.exe [23552] ShortcutFix EmptyPrefetch FirewallRAZ Emptytemp EmptyCLSID -------------------------------------------------------------------------------------------- Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER". * Clique sur le bouton GO pour lancer le nettoyage. -> laisse travailler l'outil et ne touche à rien ... -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... Ce rapport est copié sur le bureau ( ce rapport est en outre sauvegardé dans ce dossier : - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt) Redémarre ton PC @+

Utilisateur anonyme · Answer

Re

après redémarrage
poste moi un nouveau rapport ZHPdiag

merci

Utilisateur anonyme · Answer

Re

Tu réinitialises tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi tu supprimes/désactives les extensions inutiles/parasites : 

         Internet Explorer et modules complémentaires / moteurs de recherche : 
-     Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11 
     Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
-   Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
-   Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome : 
-   Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
   Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
 
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller. 

@+

Utilisateur anonyme · Answer

Re

on nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410


Bloquage des publicités
installer Adblock pour :
Firefox :https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Chrome :https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

Pour Internet Explorer :https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up



Blocage des scripts
Firefox:https://addons.mozilla.org/fr/firefox/addon/noscript/

Chrome :https://chrome.google.com/webstore/detail/scriptsafe/oiigbmnaadbkfbmpbfijlflahbdbdgdf


Naviguer sans risque 
WOT Firefox:
Firefox:https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

WOT Chrome :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr




Quelques sites des concepteurs:
ZHPDiag,ZHPCleaner et ZHPfix:https://nicolascoolman.eu 
UsbFix:https://www.usbfix.net/ 
Adwcleaner,DelFix et autres outils:https://toolslib.net/


@+

Utilisateur anonyme · Answer

Après cela,
je te propose de mettre ce sujet en résolu

merci

@+

Moteurs de recherches qui se réinstallent à chaque fois...

12 réponses

Discussions similaires

Newsletters