Comment Se Débarrasser de Ask.comRésolu/Fermé

Question

Bonjour,

En surfant sur la toile, j'ai apparemment installé un programme qui a modifié ma barre d'adresse et ma toolbar, ASK.com.

Avant, lorsque j'entrais une adresse incomplète,ex: youtube, j'étais dirigé automatiquement vers le site, mais plus maintenant.

Il s'est fixé sur FF3 et IE, et après avoir fait un scan complet avec spybot,ZA, Malwarebytes, et vidé mes cookies je l'ai encore.

J'ai désinstallé ff3 et réinstallé un nouveau, et c'est pareil...

Un ami m'a dit de venir vers vous avec le résultat du scan HighjackThis au cas où vous verriez quelque chose.
Le seul conseil que j'ai pu avoir était un formatage C: que je ne peux faire pour l'instant.

Je n'ai trouvé qu'un fichier dans mon HDD traitant de ask.com et je l'ai effacé, mais depuis, sur certains sites comme la sncf, j'ai des erreurs 404 et le nom de la page n'(est pas ask.com mais Apache Tomcat qui me signifie l'impossibilité de me rediriger vers ask.

Voici donc le rapport de scan, boinc est un client de calcul du World community grid, pas une erreur.

Scan saved at 22:21:38, on 24/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
E:\Program Files\BOINC\boincmgr.exe
E:\Program Files\BOINC\boinc.exe
C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\mantispm.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\BOINC\projects\www.worldcommunitygrid.org\wcg_faah_autodock_6.05_windows_intelx86
C:\Documents and Settings\DE PUTA MADRE\Bureau\Softs\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: World Community Grid - BOINC Manager.lnk = E:\Program Files\BOINC\boincmgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vappfilter.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Si vous avez un moyen de faire sauter cette saleté, j'en serais très heureux...

Merci d'avance!

lutine · Accepted Answer

J'ai lutté mais voilà la solution : http://www.memoclic.com/593-firefox/8508-moteur-de-recherche-barre-d-adresses-firefox-3.html

Elle fonctionne parfaitement :)

kevin05 · Answer

Salut si ca a amrché peut-tu posté un rapport hijackthis

labille62 · Answer

Bonjour a tous,

Pour ma part, ca n a pas suffi. Donc pour info, j ai ensuite remplace dans Filtre, le mot Keyword par ask.
Et il a fallu que je change egalement :

browser.search.defaultenginename ==> remplacé ask par google (j ai fait le choix de google)
browser.search.order.1 ==>idem
browser.startup.homepage ==> comme pour keyword.com, j ai remplace l adresse par : https://www.google.com/webhp?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&gws_rd=ssl

kevin05 · Answer

Salut !!!

Télécharges ToolBar S&D  de Eric_71/Team IDN  : 


Tuto

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( "recherche") et tapes "entrée" . 
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité 
de son contenu dans ta prochaine réponse ... 
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

marie poppins · Answer

Bonsoir à tous,

j'ai trouver plus simple pour vous débarrasser d'une barre des tâches .

ouvrer votre moteur de recherche(Googles, firfox.....) aller dans outils,gérer les modules complémentaires,activer ou désactiver les modules complémentaires.
chercher dans la liste la barre qui vous ennuie , il suffit de la désactivée .

cordialement votre

FoxmanGB · Answer

Je suis heureux que ce topic ait pu aider du monde, pour ma part, j'ai verrouillé pas mal de choses depuis sur mon pc, je vous invite à vous méfier d'EOREZO qui a bouffé pas mal de pc ces derniers temps...

@ plus !

sergelie · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.60GHz )
   BIOS : Ver 1.00PARTTBL
   USER : serge krief ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:20 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 11/10/2009|18:51 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 11/10/2009|18:52 - Option : [1]

   -----------\  Fin du rapport a 18:52:31,06

Mike · Answer

Il y a un moyen plus sur sans formater son disque dur, et donc de ne pas perdre ses données. Arreter votre ordinateur par le bouton d'alimentation, ou en enlevant la prise de courant. Puis redémarrer votre ordinateur qui vous donne le choix du démarrage et démarrer celui-ci en mode sans échec, aller dans le panneau de configuration et désinstaller ask comme n'importe quel autre programme, puis redémarrer votre ordinateur normalement par le menu démarrer et redémarrer. A communquez autour de vous. Vous pouvez par le mode sans échec désinstaller tous les logiciels récalcitrant et suprimés les fichiers récalcitrant également.

titouin · Answer

est ce que tu as Lime Wire ?
si oui désinstalle le et réinstalle le en ne mettent pas l'option Ask... c'est tout.

abdelhakim · Answer

il m'est arrivé la même chose et j'ai perdu la tête en cherchant la slution, mais c'est portant très simple:
1- ouvrir internet esplorer 
2- clique sur outils > option
3- onglet >général
4- clique sur > page actuelle
5- supprimer l'adresse de la page actuelle 
6- puis remplacer là par > https://www.google.co.ma/?gws_rd=ssl

voilà ask ne s'affiche plus

bonne chance alors.
abdelhakim

abdelhakim · Answer

salut 
en effet, je vous ai répondu comment faire pour vous débarrasser de Ask.com
et bien je me suis trompé pour la première réponse, et pourtant après avoir fais des recherches voilà la réponse exacte :

clic > poste de travail > ouvrir votre disque C: ou D: (la partition système)
clique ensuite > programes files> vous trouverez un dosier qui commence par ask
suprime le et voilà la problème est résolu.

bonne chance

kevin05 · Answer

Ta connerie aussi est résolue,y resteras toujours les clé registre de Ask.

Utilise Toolbar S&D pour bien t'en debarrasser.

FranceSud · Answer

Salut kevin05 

Je prends note de ton conseil et t'en remercie... "ta connerie" me parait un terme superflu, car chacun nous avons la notre ... 
Il est difficile de choisir la bonne solution parmi toutes celles qui sont proposées 

Bonne journée et cordialement.

marquis 13 · Answer

J'ai eu le même problème. Dès que j'appelais le portail orange, ask.search s'installait au bout de 2 secondes et bloquait toute possibilité d'utiliser orange(messagerie orange etc.). Toutes les tentatives pour effacer ask.search échouaient. En désespoir de cause j'ai désinstalle IE8  puis réinstallé (en ayant gardé mozilla en réserve). Ca a marché.

f · Answer

Bonsoir

Merci pour ta réponse mais comment désinstaller IE8 tout en gardant Morilla en réserve;

Cordialement

td1000 · Answer

essayer   Remove Toolbar Buddy; 

site officiel: http://www.scosoft.com/remove-toolbar-buddy.htm 

vous pouvez voir aussi : https://forum.zyzoom.net/threads/101192/ :il faut faire traduction avec google la page est en arabe

libellule · Answer

j'ai eu le même problème avec ce maudit ASK. j'ai trouvé, après de nombreuses  manipulations, une solution qui marche. il suffit de désinstaller firefox.11 par exemple. Ensuite télécharger une ancienne version de celui-ci, lors de l'installation on vous demande si vous voulez récupérer les données, cookies, marques pages, etc du firefox que vous avez désinstallé auparavant, décoché la case. il ne faut pas les récupérer. pour moi tout est rentré dans l'ordre.j'ai firefox avec Google comme avant. Pour vos marques pages etc.... il faut les sauvegarder(exporter) avant en format html, dans marques pages il y a cette fonction. Je suis contente d'y être arrivée. bonne chance à vous...

tensing38 · Answer

Bonjour
Pour me débarrasser de ask scotché sur firefox, j'ai réussi avec deux opérations simples :
1) Aller d'abord dans dans le panneau de configuration de windows7 et désinstaller ask. Mais ça ne suffit pas.
2) Aller ensuite dans "gérer les moteurs" (en haut à gauche de firefox) et supprimer ask.
Ça a marché.

Mais ça n'empêche pas ask de "revenir" incognito quelques temps après lorsqu'on charge des applications diverses qui l'introduisent sans qu'on le sache. Il faut alors refaire ces deux opérations.

Bonne chance

Fokus4444 · Answer

http://fr.wikihow.com/changer-le-moteur-de-recherche-par-d%C3%A9faut-de-votre-navigateur

Comment Se Débarrasser de Ask.com

19 réponses

Discussions similaires

Newsletters