Pb de suppression MyWay.MyWebSearch Résolu/Fermé

Question

Bonjour,

Je suis sur Vista avec la version internet Explorer 7  version rapide.Je ne trouve aucune trace de ce fichier dans le disque C,et je n'arrive pas à le supprimer malgré Avast,Adware,Spybot Search et Destroy,et enfin C.Cleaner.Je n'arrive pas à télécharger HiJaxk This.Que faire??Je suis néophyte en informatique et j'ai peur de faire une grosse bêtise.Merci de m'aider.

^^Marie^^ · Answer

Salut

Pour Vista, il faut cette version de HijackThis :la 2.0.2
https://www.pcastuces.com/logitheque/hijackthis.htm
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé. 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 



Clic droit sur l'icône de HJT 
L'exécuter en tant qu'administrateur 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
Clique sur "do a system scan and save logfile" (cf démo) 
Faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htmhttp://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htmhttp://www.tutoriaux-excalibur.com/hijackthis.htm

catimarie · Answer

Merci pour ton conseil,mais depuis ce matin j'essaie de virer cette cochonnerie.Alors je vais attendre mon mari,car j'avoue en avoir marre aujourd'hui.En tout cas,merci beaucoup pour ta réponse plus que rapide et bonne soirée

^^Marie^^ · Answer

OK

Pas de soucis

catimarie · Answer

Bonjour,
Depuis hier,il y a du changement.J'ai pu télécharger Hijack This mais je n'ai pas osé l'utiliser.Tout est en anglais et l'anglais informatique reste  un mystère malgré mes bonnes bases .Néammoins j'ai pu aller sur le disque C et supprimer certains fichiers.Par contre,pour MyWay.MyWebsearch,on me refuse la suppression,en m'indiquant que je n'ai pas d'autorisation pour celà.Cà devient compliqué.Quelqu'un pourrait-il m'aider,SVP.Je commence à être perdue dans tout çà.Merci à tous ceux qui nous aident...

^^Marie^^ · Answer

Bonjour

J'ai pu télécharger Hijack This  &#9658; colle le rapport ici

Ensuite

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée,
 Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Bon courage
A++

catimarie · Answer

Rebonjour ^^marie^^
Impossible de faire un copié-collé sur le forum.Dur dur,l'informatique.Je reessaie à nouveau.Merci pour toutes tes explications et ton aide précieuse

catimarie · Answer

Malgré le pare-feu désactivé ainsi que le compte utilisateur,impossible de télévharger navilog1 ou F-Secure Blacklight soit-disant équivalent.Je ne peux donc pas réaliser tout ce que ^^marie^^m'a conseillé de faire.Je suis très ennuyée.Quelqu'un a_t_il une autre idée?Merci d'avance pour tous ceus qui voudront m'aider

^^Marie^^ · Answer

re

Impossible de faire un copié-collé sur le forum
Pourquoi n'y arrives tu pas ???

Edition
Tout sélectionner

CTRL + C &#9658; copier
tu viens ici
CTRL + V &#9658; coller

Malgré le pare-feu désactivé ainsi que le compte utilisateur,impossible de télévharger navilog1
Désactive l'anti-virus

 ou F-Secure Blacklight soit-disant équivalent
Qui t'a parlé de lui ???

Tout ce que je te fais passer fonctionne avec Vista, donc à toi de faire au mieux

A+

catimarie · Answer

J'ai oublié de remercier mon beau-frère. qui lui a trouvé la solution du copié-collé.Gros bisous s'il me lit

^^Marie^^ · Answer

Re

Ton rapport est incomplet, manque tout le début
Faudrait que tu fasses aussi le rapport Navilog

A++

^^Marie^^ · Answer

Tu as passé Navilog en suivant la procédure ci dessus ???

Télécharge BTFix 1.017 (de bibi26)
http://cluster1.easy-hebergement.net/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/40698.html


    * Décompresse l'archive sur ton Bureau
 (Clique-Droit/Extraire tout et tu l'envoies sur ton bureau)).
    * Ouvre le dossier BTFix
    * Double clique sur BTFix.exe
    * Clique sur Rechercher
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

^^Marie^^ · Answer

Re

.Par ailleurs,Navilog m'a trouvé un checal deTroie.
J'ai mis en quarantaine,comme il m'a été recommandé sur l'analyse.
Pourquoi Navilog, tu veux parler d'Avast peut-être, non ??

 BTFix 1.017 reconnu comme logiciel malveillant malgré désactivation Avast
C'est pas grave ça, c'est un faux positif (pas dangereux)

Pour BtFix regarde sur cette page la démo
https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html

Si tu ne sais pas trop comment décompresser, regarde sur ce lien aussi
https://leblogdeclaude.blogspot.com/2007/09/comment-dzipper-un-fichier.html

Tiens moi au courant

A++

^^Marie^^ · Answer

As tu un logiciel pour décompresser tes fichiers comme WinZip

catimarie · Answer

Pourquoi plus de réponses?????

^^Marie^^ · Answer

Re

Je suis bénévole
J'ai des enfant
j'ai une vie à côté du pc... merci

* Démarre l'ordinateur.

    * Une fois le chargement du BIOS terminé, il y a un écran noir.
    * Appuie sur la touche F8 ou F5, à répétition 
jusqu'à l'affichage du menu des options avancées de Windows.
    * En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
    * Choisis ton compte usuel et non Administrateur.

    * Ouvre BTFix
    * Clique sur "Nettoyer"
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

A demain

^^Marie^^ · Answer

Salut

C'est quoi le bios???
C’est un écran noir avec des écritures blanches

Spybot SD
Cela n’a rien à voir avec l’infection que tu  as

J'ai la Yahoo Toolbar qui s'est installé avec les smileys,qui eux ne sont plus là.Cette Toolbar peut-elle générer des virus???
Si ce n’est  pas tio qui l’a installé tu supprimes

Ton problème est loin d’être résolu
Donc  http://www.commentcamarche.net/forum/affich 4819708 pb de suppression myway mywebsearch#31 

A++

^^Marie^^ · Answer

aaaaarrff !!!

C'est pas normal !

Refais moi un log hijacthis
stp

catimarie · Answer

aLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:18:51, on 01/02/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\VTTimer.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{58B3BB50-8512-45BE-88CD-E97EE0FA3696}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{58B3BB50-8512-45BE-88CD-E97EE0FA3696}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)

^^Marie^^ · Answer

OK

4/ Lance HijackThis 
puis --> Do a system scan only 
coche les lignes indiquées ci-dessous 
puis --> Fix checked 
puis oui à la question de confirmation

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)


Ensuite


Fait 
-> Démarrer 
-> Exécuter... 
Tape Services.msc puis valide &#9658; sans fautes d'orthographe
Double clique sur " My Web Search " 
Clique en bas sur " Arrêter " 
Valide les changements. 
----- 
Ouvre Hijackthis puis: 
-> Open the Misc Tools Section 
-> Delete a NT Service 
Tape " My Web Search " puis valide.

Refais un log hijackthis dans la foulée

^^Marie^^ · Answer

Re

Cliquer sur Démarrer > Tous les programmes > Accessoires 
> Exécuter  ou utiliser le raccourci clavier [Windows] + [R]



clic droit sur la barre de tache et "propriété "
regarde dans la personnalisation de la barre de tache tu trouveras 
la fonction "exécuter" il te faut coché la case pour le revoir a nouveau comme sous XP

^^Marie^^ · Answer

Refais un log hijakthis

A+

^^Marie^^ · Answer

Coucou

Tu l'as toujours

 	O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)

Supprime le avec l'hijackthis

Mis à part ça
Comment se comporte ton PC

^^Marie^^ · Answer

Il faudrait que tu installes un pare feu pour mieux protéger ton PC

pare-feu gratuits
télécharger la version gratuite de Zone alarm 
https://www.pcastuces.com/logitheque/zonealarm.htm
TUTO
http://securite-facile.ovh.org/zonealarm.php
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm


Essaie de l'installer,

Tiens moi au courant

catimarie · Answer

Coucou ^^marie^^
J'ai essayé d'installer ZoneAlarm.Sans problème,sauf que je n'arrivais plus à me connecter à internet.
J'ai donc fermer ZoneAlarm.
Que faire ensuite??
Peut-être il y trop de logiciel anti-spywares,anti-virus,etc...
Je vais donc désinstaller tous les "fix" que tu m'as conseillé.
Celà fait un paquet....
Merci encore de ton aide.
Ne m'abandonnes pas encore...

catimarie · Answer

Bonjour ^^marie^^

Tu m'as demandé hier comment fonctionnait mon PC.
A part que je n'ai plus de son quand je veux ouvrir un fichier musical,et qqu'il est beaucoup plus long à ouvrir les pages ,le reste çà va.
Que faire??
Merci de bien vouloir m'aider encore cette fois-ci...

catimarie · Answer

Bonjour ^^marie^^
Es-tu là???

^^Marie^^ · Answer

Re

Tu as supprimé tous les fix que je t'ai fait passer ??
Tu es allé voir pour le paramétrage sur Kerio ??

Peut-être trop de programmes au démarrage ralentissent ta maichine

Envoie un log hijackthis
Stp

catimarie · Answer

Je pense que ^^marie^^ n'est pas là.
Je suppose que mon problème est résolu.
Je la remercie beaucoup de m'avoir aidée.
Si toutefois un autre problème survenait,je la recontacterai.
Merci encore
Pourquoi est-ce que je n'arrive pas à cliquer sur le lien pour signaler que ce problème est résolu??

catimarie · Answer

Coucou ^^marie^^,
Je suis contente de te lire enfin..
Je suppose que d'après ce que tu me dit,ce n'est pas encore résolu cette affaire...
Alors  je vais donc te refaire un Log HijackThis,et aller sur le paramétrage de Kério.
Merci de ton aide encore

catimarie · Answer

Je n'arrive plus à lire la suite des messages.Help!!!

catimarie · Answer

Etrange,mes messages n'arrivent pas sur le forum dans l'ordre..
Est-ce normal??

^^Marie^^ · Answer

Coucou

Tu ne peux pas mettre "résolu" car tu es non membre
J'irai sur Kerio et je te retrouve là-bas, garde le mm pseudo

Je met ""résolu""

A++

catimarie · Answer

Encore mille mercis ^^marie^^ pour ton aide.
Je ne savais pas qu'il fallait être membre pour marquer"résolu",dans la mesure où sur mon e-mail,le forum me demande de cliquer sur un lien pour dire si le problème est résolu.
Faut dire que c'est aussi la première fois que je vais sur un forum.
J'irai sur Kério demain,car là j'en peux plus.Je suis fatiguée.
Bonne soirée et à demain.
Promis je garderai le même pseudo.

Bikeum · Answer

Important !! Depuis hier j' ai mis à jour mon Spybot dont la nouvelle version est 1.6.2 et il ma enfin supprimé le "MyWayMyWebSearch". Avant de le lancer j' avais désactivé le controle de comptes utilisateurs mais je ne suis pas sur que cela soit nécessaire.

fredo156 · Answer

Bonjour tout le monde,

Je ne comprend pas votre problème de suppression de MyWay.MyWebSearch. Moi je l'ai eu et tout simplement avec spybot search and destroy que javais mis à jour et que j'ai ouvert sous Vista en qualité d'administrateur (Aller sur l'icône du logiciel 1 clique dessus avec bouton droite de la souris, une fenêtre s'ouvre en 3ème position on voit "Exécuter en tant qu'administrateur" 1 clique dessus bouton gauche de la souris puis Vista demande confirmation d'iuverture, vous acceptez, vous mettez à jour le logiciel, ensuite vaccination, d'une fois ceci fait si tout n'est pas protégé passivement vous cliquez en haut a gauche sur vacciner qui est de couleur verte. Là vous attendez tranqullement et tout doit devenir protégé. Ensuite vous faites un scan, Spybot le trouve facilement. A la fin du scan vous cliquez sur corriger les problèmes et c'est bon. Moi je n'ai absolument plus de problème avec MyWay.MyWebSearch. Je rapelle que Spybot se télécharge sur beaucoup de site et il est entièrement gratuit et en Français si on le désire.

Bon courage et si vous avez des questions je les recevrai par mail et j'y répondrai volontiers et y compris aux critiques éventuelles...

Salutations à tous !

Fred

P.S. : Si il est actif pour Windows Spybot vous demandera de redémarrer l'ordinateur et avant l'ouverture de Vista Spybot fera un scan automatiquement et le prob sera un mauvais souvenir

Pb de suppression MyWay.MyWebSearch

35 réponses

Discussions similaires