Impossible de desinstaller protected search

Ok pour DelFix.

Clique sur "Marquer comme résolu" situé sous le titre de ton sujet si tu considères que le problème est réglé.

# DelFix v9.0 - Rapport créé le 20/10/2012 à 16:18:37
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - USER-PC (Administrateur)
# Exécuté depuis : C:\Users\user\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\user\Desktop\AdwCleaner[R4].txt
Supprimé : C:\Users\user\Desktop\AdwCleaner[S6].txt
Supprimé : C:\Users\user\Desktop\Extras.Txt
Supprimé : C:\Users\user\Desktop\HiJackThis.lnk
Supprimé : C:\Users\user\Desktop\OTL.Txt
Supprimé : C:\Users\user\Desktop\OTL.exe
Supprimé : C:\Users\user\Desktop\ZHPDiag.txt
Supprimé : C:\Users\user\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\user\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\user\Downloads\adwcleaner.exe
Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1822 octets] - [20/10/2012 16:18:37]

########## EOF - C:\DelFix[S1].txt - [1946 octets] ##########

Pour finir :

1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.

2/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.

==Prévention==

Mets à jour Java.

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

;)

Effectivement je vais le faire.Merci pour tout

"BitDefender 2011"

--> Pourquoi ne pas installer la version 2013 ?

BRAVO!! et MERCI POUR VOTRE PATIENCE ET VOTRE TENACITE!
Opération réussie, protected search n'apparait plus.

Voici le rapport:
https://pjjoint.malekal.com/files.php?id=20121020_e13u13m15j8s12

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

:OTL
FF - prefs.js..browser.search.defaulturl: "http://s1.bubbledock.com/store/fr_fr"
FF - prefs.js..browser.startup.homepage: "http://ww25.allssearch.com/"
FF - prefs.js..keyword.URL: "https://en.softonic.com"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Google"
FF - user.js..browser.startup.homepage: "http://ww25.allssearch.com/"user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc");
[2012/07/24 11:37:49 | 000,216,359 | ---- | M] () (No name found) -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\9pml6q1v.default\extensions\OneClickDownloader@OneClickDownloader.com.xpi
[2012/02/11 23:18:05 | 000,162,686 | ---- | M] () (No name found) -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\9pml6q1v.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 10.7.2)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.7.2)

:files
C:\Windows\system32\config\systemprofile\AppData\LocalLow\Toolbar4

:commands
[emptytemp]

--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Poste le rapport qui s'affichera après redémarrage.

https://pjjoint.malekal.com/files.php?id=20121020_d12c14c11n15q7

https://pjjoint.malekal.com/files.php?id=20121020_g10t7p7t10m5

On va utiliser un outil semblable à ZHPDiag.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

--> Clique sur "Analyse".

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

Oui c'est toujours pareil

https://www.cjoint.com/?BJtu3NWK0J9

Tu as toujours le même souci ?

Un autre rapport ZHPDiag s'il te plaît.

Rapport AdwCleaner:

# AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 20:14:24
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - USER-PC
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

*************************

AdwCleaner[R2].txt - [747 octets] - [18/10/2012 18:16:49]
AdwCleaner[S5].txt - [805 octets] - [18/10/2012 19:29:52]
AdwCleaner[R3].txt - [959 octets] - [19/10/2012 12:08:56]
AdwCleaner[S6].txt - [1022 octets] - [19/10/2012 12:09:41]
AdwCleaner[R4].txt - [863 octets] - [19/10/2012 20:14:24]

########## EOF - C:\AdwCleaner[R4].txt - [922 octets] ##########

Rapport ZHPFix:
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre :
Run by user at 19/10/2012 20:12:09
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://ww25.allssearch.com/
SUPPRIME Mozilla Homepage: http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
ABSENT Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=4.0003002");

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration non crée

========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
6 : Préférences navigateur
1 : Restauration Système

End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/10/2012 17:46:06 [3707]
C:\ZHP\ZHPFix[R2].txt - 19/10/2012 20:12:09 [1699]

Oui.

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

C'est Windows que je dois ouvrir en mode sans échec?
Excusez moi pour toutes ces questions.

Pouvez vous me dire comment faire pour l'ouvrir en mode sans échec?Merci

Réutilise ZHPFix en mode sans échec cette fois avec le script suivant :

SysRestore
M0 - MFSP: prefs.js [user - 9pml6q1v.default] http://ww25.allssearch.com/
M0 - MFSP: user.js [user - 9pml6q1v.default] http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/
O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.search.defaulturl", ""); user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
O69 - SBI: prefs.js [user - 9pml6q1v.default] user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");
EmptyFlash
EmptyTemp

Et toujours en mode sans échec, repasse un coup d'AdwCleaner.

Poste les deux rapports.

Voici le nouveau rapport ZHPDiag:

https://www.cjoint.com/?BJttjZJhCss

Je voudrais un nouveau rapport ZHPDiag.

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-10-2012-18-46-06.txt
Run by user at 19/10/2012 18:46:04
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\1clickdownload\uninst.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload]
SUPPRIME Key: CLSID BHO: {B24D9234-CFC5-46D2-95C5-0DE695A7895E}
SUPPRIME Key: HKCU\Software\1ClickDownload
SUPPRIME Key: SearchScopes :{3E7D9B43-42B8-4C3B-9427-505ED7FC1FC2}
SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
SUPPRIME Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{517448B2-8A2B-4898-88E5-3E17FB40DC49}C:/program files (x86)/1clickdownload/1clickdownloader.exe
ABSENT UDP Query User{8745C78F-1C2B-40DA-BF6F-0C96C6B9A4B5}C:/program files (x86)/1clickdownload/1clickdownloader.exe
SUPPRIME {ACBDDCDD-4485-457C-B5AD-2E44099A6AE1}
SUPPRIME {A518093F-C419-45D2-BB39-8D3F0FE8C1AD}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://ww25.allssearch.com/
SUPPRIME Mozilla Homepage: http://ww25.allssearch.com/user_pref("extentions.y2layers.installId", "83cb6568-0b66-45b3-b36b-1dcfbdab67fc
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "AVG Secure Search");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Google");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/?crg=4.0003002");

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\users\user\appdata\roaming\mozilla\firefox\profiles\9pml6q1v.default\searchplugins\avg-secure-search.xml
SUPPRIME File: c:\users\user\downloads\01net_avg_antivirus_free_edition.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {27D73C2D-A2EB-4480-8528-168CDFC05BDE}
SUPPRIME Task: {8434A537-B666-4038-8340-3B8B329D336E}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
10 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
7 : Préférences navigateur
2 : Tache planifiée
1 : Restauration Système

End of clean in 01mn 24s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/10/2012 18:46:06 [3655]