Gooofull indesirable

Bonjour,

je suis désolée de revenir sur un sujet déjà traité. mais gooofull est installé en barre de recherche et j'ai essayé de m'en débarrasser ave maleware..;, regcross, revo, et autres logiciels visant a régler ce problème. sans succès.norton ne la trouve pas non plus. les manips dans outils, options internet ne donnent rien, je ne l'ai pas mis ni en page d'acceuil, ni par défaut. rien non plus dans "gerer les moteurs de recherches" et idem dans le panneau de configuration.
pouvez vou m'aider svp.
je vous remercie
mamie1366.

8 réponses

  1. t'inquiète pas, je le prends très bien. il faudra attendre un peu pour que le petit fils soit opérationnel pour ce type de problème.
    encore un grand merci.
    1. Modérateur
      Fallait le faire faire à ton petit fils
      ça sert à ça les petits fils !

      (second degré hein).
      1. parce que je n'ai pas su me débrouiller mal grré tes conseils avisés et je pense qu'il faut faire du ménage dans l'ordi.
        1. Modérateur
          heu pourquoi chez le réparateur ?
          On peux enlever ton truc très facilement et gratuitement!
          1. bonsoir,
            je ne suis pas arrivée à télécharger le logiciel. mais je te remercie de tes réponses qui m'ont permis de découvrir ton site, et ça me sera très utile.l'ordi part chez le réparateur. à moi d'être plus vigilente à l'avenir.
            mais ça m'a permis de m'inscrire sur le site.
            cordialement.
            mamie1366.
            1. Modérateur
              Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
              Fournir les deux rapports :

              Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

              * Lance OTL
              * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
              * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %APPDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\consrv.dll
              %systemroot%\system32\*.dll /lockedfiles
              %systemroot%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              wininit.exe
              /md5stop
              HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
              HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
              CREATERESTOREPOINT
              nslookup www.google.fr /c
              SAVEMBR:0
              hklm\software\clients\startmenuinternet|command /rs
              hklm\software\clients\startmenuinternet|command /64 /rs


              * Clique sur le bouton Analyse.

              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
              NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

              1. # AdwCleaner v2.115 - Rapport créé le 18/03/2013 à 18:16:22
                # Mis à jour le 17/03/2013 par Xplode
                # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
                # Nom d'utilisateur : LELEU - PC-DE-LELEU
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\LELEU\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WU7UK0T2\AdwCleaner[1].exe
                # Option [Suppression]
                ***** [Services] *****
                ***** [Fichiers / Dossiers] *****
                Fichier Supprimé : C:\Users\LELEU\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
                Fichier Supprimé : C:\Windows\SysWOW64\Utils.dll
                Supprimé au redémarrage : C:\Program Files (x86)\Software
                Supprimé au redémarrage : C:\ProgramData\Software
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Local\Google\Chrome\User Data\Default\Extensions\hidjnkeodmholilgafgdlgmgggbhnigl
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Local\PackageAware
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Local\Smartbar
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Local\Software
                Supprimé au redémarrage : C:\Users\LELEU\AppData\LocalLow\Delta
                Supprimé au redémarrage : C:\Users\LELEU\AppData\LocalLow\Smartbar
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Roaming\dvdvideosoftiehelpers
                Supprimé au redémarrage : C:\Users\LELEU\AppData\Roaming\SimilarSites
                Supprimé au redémarrage : C:\Windows\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
                Supprimé au redémarrage : C:\Windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
                ***** [Registre] *****
                Clé Supprimée : HKCU\Software\APN PIP
                Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                Clé Supprimée : HKCU\Software\InstallCore
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
                Clé Supprimée : HKCU\Software\PIP
                Clé Supprimée : HKCU\Software\SmartBar
                Clé Supprimée : HKCU\Software\SmartbarBackup
                Clé Supprimée : HKCU\Software\SmartbarLog
                Clé Supprimée : HKCU\Software\dedad8e03aee13
                Clé Supprimée : HKLM\Software\AedgePerformanceBCN
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
                Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BHO
                Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
                Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
                Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
                Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
                Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
                Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CCA8F2AB-BE4E-41F0-A289-4D960CEA58EA}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
                Clé Supprimée : HKLM\Software\PIP
                Clé Supprimée : HKLM\Software\SimilarSites
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\dedad8e03aee13
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\hidjnkeodmholilgafgdlgmgggbhnigl
                Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36BCB13-778D-4A40-99C1-D686086D268F}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
                Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
                Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
                Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.19401

                Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.autocompletepro.com/?si=10188&bi=400 --> hxxp://www.google.com
                Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.autocompletepro.com/?si=10188&bi=400 --> hxxp://www.google.com

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\LELEU\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[S3].txt - [8660 octets] - [18/03/2013 18:16:22]

                ########## EOF - C:\AdwCleaner[S3].txt - [8720 octets] ##########
                je te remercie de ta réponse.voilà le rapport. j'ai fait ce qui était préconisé.l'ordi a redémarré avec tojours la barre incriminée .je vais exploiter la dernière partie de ton message.merci encore
                1. Modérateur
                  Salut,

                  Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
                  Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
                  Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
                  Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                  Les manips outils etc, c'est pour Internet Explorer, pour les autres navigateurs, ça change :
                  * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
                  * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
                  * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=