Comment supprimer nice searches ?

Résolu/Fermé
mariep34 Messages postés 6 Date d'inscription lundi 24 octobre 2016 Statut Membre Dernière intervention 24 octobre 2016 - 24 oct. 2016 à 09:39
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 oct. 2016 à 20:46
Bonjour,

Je n'arrive pas à me débarrasser de la page de recherche nice searches qui apparaît à chaque fois que j'ouvre firefox.

merci d'avance pour votre aide

10 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 oct. 2016 à 09:45
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" puis clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
mariep34 Messages postés 6 Date d'inscription lundi 24 octobre 2016 Statut Membre Dernière intervention 24 octobre 2016
24 oct. 2016 à 10:12
rapport ADW

# AdwCleaner v6.030 - Logfile created 24/10/2016 at 10:05:24
# Updated on 19/10/2016 by Malwarebytes
# Database : 2016-10-23.2 [Server]
# Operating System : Windows 7 Home Premium Service Pack 1 (X64)
# Username : marie-p - MARIE-P-PC
# Running from : C:\Users\marie-p\Desktop\adwcleaner_6.030.exe
# Mode: Clean
# Support : hxxps://www.malwarebytes.com/support
          • [ Services ] *****


[-] Service deleted: iSafeKrnlMon
[-] Service deleted: sp_rsdrv2
          • [ Folders ] *****


[#] Folder deleted on reboot: C:\Users\marie-p\AppData\Roaming\Elex-tech
[#] Folder deleted on reboot: C:\Program Files (x86)\Elex-tech
          • [ Files ] *****


[-] File deleted: C:\Windows\SysNative\drivers\iSafeNetFilter.sys
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Shortcuts ] *****
          • [ Scheduled Tasks ] *****
          • [ Registry ] *****


[-] Key deleted: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnl
[-] Key deleted: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlBoot
[-] Key deleted: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlKit
[-] Key deleted: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlR3
[-] Key deleted: HKLM\SYSTEM\CurrentControlSet\services\iSafeNetFilter
[-] Key deleted: HKLM\SYSTEM\CurrentControlSet\services\iSafeService
[-] Key deleted: HKLM\SOFTWARE\Elex-tech
[-] Key deleted: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
[-] Key deleted: HKU\S-1-5-21-544529432-4193286816-1491719016-1001\Software\Microsoft\Internet Explorer\SearchScopes\{90ECF0B0-BD26-4C7B-A49D-67C38089D15D}
[-] Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{90ECF0B0-BD26-4C7B-A49D-67C38089D15D}
[-] Key deleted: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{90ECF0B0-BD26-4C7B-A49D-67C38089D15D}
          • [ Web browsers ] *****


[-] Chrome preferences cleaned: "browser.newtab.url" - "hxxp://www.nicesearches.com?type=hp&ts=1470041310&from=d6bc0801&uid=wdcxwd5000bevt-22a0rt0_wd-wxd1ab03758937589&z=a7b199dc05221b97becaca6g9z4m1e6e7zdg4c2gbg"
[-] Chrome preferences cleaned: "browser.search.searchengine.iconURL" - "hxxp://www.nicesearches.com/favicon.ico?t=1"
[-] Chrome preferences cleaned: "browser.search.searchengine.url" - "hxxp://www.nicesearches.com/search.php?type=ds&ts=1473064330&from=4a200902&uid=wdcxwd5000bevt-22a0rt0_wd-wxd1ab03758937589&z=49c9e6e64c22f3aaf44e729gez2m8c9eaqdzecac6e&q={searchTerms}"
[-] Chrome preferences cleaned: "browser.startup.homepage" - "hxxp://www.nicesearches.com?type=hp&ts=1470041310&from=d6bc0801&uid=wdcxwd5000bevt-22a0rt0_wd-wxd1ab03758937589&z=a7b199dc05221b97becaca6g9z4m1e6e7zdg4c2gbg"
[-] Chrome preferences cleaned: "browser.newtab.url" - "hxxp://www.nicesearches.com?type=hp&ts=1470041310&from=d6bc0801&uid=wdcxwd5000bevt-22a0rt0_wd-wxd1ab03758937589&z=a7b199dc05221b97becaca6g9z4m1e6e7zdg4c2gbg"
[-] Chrome preferences cleaned: "browser.search.searchengine.iconURL" - "hxxp://www.nicesearches.com/favicon.ico?t=1"
[-] Chrome preferences cleaned: "browser.search.searchengine.url" - "hxxp://www.nicesearches.com/search.php?type=ds&ts=1473064330&from=4a200902&uid=wdcxwd5000bevt-22a0rt0_wd-wxd1ab03758937589&z=49c9e6e64c22f3aaf44e729gez2m8c9eaqdzecac6e&q={searchTerms}"
[-] Chrome preferences cleaned: "browser.startup.homepage" - "hxxp://www.nicesearches.com?type=hp&ts=1470041310&from=d6bc0801&uid=wdcxwd5000bevt-22a0rt0_wd-wxd1ab03758937589&z=a7b199dc05221b97becaca6g9z4m1e6e7zdg4c2gbg"


:: "Tracing" keys deleted
:: Winsock settings cleared


C:\AdwCleaner\AdwCleaner[C1].txt - [14800 Bytes] - [01/08/2016 19:31:32]
C:\AdwCleaner\AdwCleaner[C2].txt - [5573 Bytes] - [23/10/2016 21:12:41]
C:\AdwCleaner\AdwCleaner[C3].txt - [4411 Bytes] - [23/10/2016 21:30:12]
C:\AdwCleaner\AdwCleaner[C4].txt - [3822 Bytes] - [24/10/2016 10:05:24]
C:\AdwCleaner\AdwCleaner[S1].txt - [14439 Bytes] - [01/08/2016 19:28:16]
C:\AdwCleaner\AdwCleaner[S2].txt - [5187 Bytes] - [23/10/2016 21:02:38]
C:\AdwCleaner\AdwCleaner[S3].txt - [4128 Bytes] - [23/10/2016 21:26:21]
C:\AdwCleaner\AdwCleaner[S4].txt - [4092 Bytes] - [24/10/2016 10:01:14]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [4188 Bytes] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 oct. 2016 à 10:24
ok poursuis =)
0
mariep34 Messages postés 6 Date d'inscription lundi 24 octobre 2016 Statut Membre Dernière intervention 24 octobre 2016
24 oct. 2016 à 10:50
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 oct. 2016 à 13:56
Désinstalle :
Ares
SpyHunter 4
Spyware Terminator 2015
YAC(Yet Another Cleaner!)

puis refais un scan FRST et donne à nouveau les rapports.

0
mariep34 Messages postés 6 Date d'inscription lundi 24 octobre 2016 Statut Membre Dernière intervention 24 octobre 2016
24 oct. 2016 à 16:19
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 oct. 2016 à 17:03
il reste quel problème ?
0
mariep34 Messages postés 6 Date d'inscription lundi 24 octobre 2016 Statut Membre Dernière intervention 24 octobre 2016
24 oct. 2016 à 17:19
j'ai toujours la page de nice searches qui s'ouvre en premier quand j'utilise firefox
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 oct. 2016 à 19:50
Sur le raccourci, clic droit puis propriétés
vas à la fin du champs cible
si tu vois l'adresse de nice search http://etc
supprime la.
ok et relance le pour voir.
0
mariep34 Messages postés 6 Date d'inscription lundi 24 octobre 2016 Statut Membre Dernière intervention 24 octobre 2016
24 oct. 2016 à 20:30
Génial!
ça y est on dirait que j'en suis enfin débarrassée.
Merci bcp!
J'ai cru que je m'en sortirai jamais
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 oct. 2016 à 20:46
Mheu non =)


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0