Toolbar récurrente

Résolu
Bonsoir à tous, voici une partie du dernier rapport d'Adwcleaner :

Présente : user_pref("browser.search.defaultenginename", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.order.1", "Booksbario Customized Web Search");
Présente : user_pref("browser.search.selectedEngine", "Booksbario Customized Web Search");

Ces phrases apparaissent à chaque rapport du nettoyeur, j'en déduis donc que celui-ci n'arrive pas à éliminer ces lignes, comment dois-je procéder?

Un grand merci d'avance pour des réponses claires et précises

Cdlt STARGATE43



--
Pas de problèmes, que...des solutions !!!

Pensez à marquer comme résolu si vous considérez que votre problème l'est, merci

38 réponses

Résumé de la discussion

Le sujet porte sur des entrées persistantes liées à Booksbario Customized Web Search dans les préférences du navigateur et dans le registre, qui réapparaissent même après un nettoyage avec AdwCleaner. Des rapports détaillent des entrées dans prefs.js Mozilla Firefox montrant des valeurs browser.search.defaultenginename et browser.search.selectedengine modifiées, associées à des moteurs comme Babylon ou Booksbario, nécessitant une élimination plus poussée. Pour certains, des nettoyages avec AdwCleaner suppriment des éléments, mais deux clés de registre et des paramètres de navigateur restent problématiques, incitant à recourir à DelFix ou CCleaner puis relancer l’analyse. En cas de détection persistante, il est conseillé d'exécuter DelFix ou CCleaner, puis de vérifier les préférences de recherche et les extensions des navigateurs, afin de prévenir de futures réapparitions.

Bobot (l’IA à votre service)
  1. Contributeur
    Ok, un tout grand merci de la part de la propriétaire du PC infecté, et bien entendu de ma part également.
    Je sais que le jour ou j'aurai moi-même un soucis avec mon vieux PC (+/- 8 ans), ce sera vers toi que je me tournerai.

    Bonne journée et encore merci.

    Cdlt Phil, @ bientôt.
    1. Modérateur
      Bonne journée ;)
  2. Contributeur
    Est ce que je peux laisser malwarebytes et Ccleaner dans le PC ou c'est mieux de les désinstaller?
    Je sais que MAM c'est presque inutile de le laisser vu les mises à jour quasi permanentes, et je suppose que pour Ccleaner il en va de même?
    1. Modérateur
      Oui, tu peux les garder.
  3. Contributeur
    Bonjour Destrio, voilà, j'ai coché la désactivation de restauration du système, le petit sablier a pris la place de la flèche de la souris, ça a pris quelques secondes, le temps que ça se fasse, puis j'ai coché la case et fermé.

    Qu'est ce qu'il reste à faire sur ce PC maintenant?

    PS : Je constate une nette amélioration au niveau performances et vitesse d'exécution.
    1. Modérateur
      C'est OK pour moi.
  4. Contributeur
    Voilà, je suis de retour, mais sur mon PC, y a t'il des choses que tu pourrais me conseiller de faire pour la suite des événements sur l'autre PC? ou tu préfères peut-être suivre pas à pas l'évolution des choses?

    En tout cas, déjà un grand merci d'avoir pris en charge ce cas.
    1. Contributeur
      Une fois de plus je dois abandonner le PC, je reprend la discution sur mon PC dans 10 min.
      1. Contributeur
        Je suppose que je dois aller dans panneau de configuration -> système -> Restauration du système -> Désactiver la restauration sur tous les lecteurs -> ok, ensuite faire la manip inverse?
        1. Modérateur
          Oui.

          Puis tu décoches.
        2. Contributeur
          Ok, mais je dois faire la manip inverse de suite? ou je dois d'abord faire autre chose avant de réactiver la restauration?

          Je me suis un peu perdu!

          Ccleaner avait terminé son analyse et ensuite j'ai actionné le nettoyage des fichiers qu'il a donné.

          J'aurais dû désactiver la restauration du système avant de lancer le nettoyage ou ce sont des actions à exécuter indépendamment l'une de l'autre?

          Je te dis, je me suis quelque peu paumé, désolé.
        3. Modérateur
          "Ok, mais je dois faire la manip inverse de suite? ou je dois d'abord faire autre chose avant de réactiver la restauration?"

          --> Le PC va juste mettre quelques secondes à supprimer les points de restauration.

          "ce sont des actions à exécuter indépendamment l'une de l'autre?"

          --> Oui.
        4. Contributeur
          Ha ok, je ferai ça demain vers midi je pense, et je viendrai donner des news à partir du PC concerné.

          En tout cas, un grand merci pour ta patience et tes explications claires et précises.

          Bonne nuit et @ demain.
        5. Modérateur
          Bonne nuit ;)
      2. Contributeur
        Ben je ne sais pas vraiment dans ce que je dois aller pour faire cette manip
        1. Contributeur
          Pourrais-tu m'expliquer la manière de procéder à " désactiver puis réactiver la restauration système "stp ? parce que sur le lien que tu m'as donné, ce n'est pas vraiment explicite.

          Ccleaner vient d'avoir fini le nettoyage, il y a quelque chose à poster de ce côté-là?
          1. Modérateur
            "Non Supprimé : C:\Program Files\ZHPDiag"

            --> Supprime ce dossier manuellement.
            1. Modérateur
              Pour finir :

              1/

              ---> Télécharge DelFix sur ton Bureau.
              * Lance DelFix puis clique sur le bouton Suppression.
              * Poste le rapport (C:\DelFixSuppr.txt).
              * Supprime DelFix.

              2/

              * Télécharge et installe CCleaner.
              * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
              * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

              3/

              ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

              ==Prévention==

              Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

              ;)
              1. Contributeur
                Penses-tu qu'il faille encore faire quelque chose?

                Dois-je vider la quarantaine de ZHPFix ou je peux laisser comme ça?
                1. Modérateur
                  "C:\ZHP\Quarantine"

                  --> C'est le dossier de quarantaine de ZHPFix.

                  Le PC fonctionne bien ?
                  1. Contributeur
                    Bonsoir Destrio, je suis allé voir dans ZHPFix, j'ai cliqué sur le "Q" qui correspond à Restaurer la quarantaine, et là dedans, il y a cette ligne :

                    C:\ZHP\Quarantine\Protector.dll.VIR,\windows\systèm32\protector.dll.

                    Je suppose qu'il s'agit de la ligne en question, mais je ne sais pas si cette zone de ZHPFix est la quarantaine proprement dite.
                    1. Contributeur
                      Merci pour ta patience, mais je ne suis à nouveau plus sur le PC défaillant, je serai, en principe, de retour sur ce PC tantôt en début de soirée.

                      Encore merci et à ce soir.

                      Cdlt.
                      • 1
                      • 2