Comment désinstaller MySearchDial ? Résolu

Question

Bonjour,

J'ai un problème , voilà , je ne sais pas comment mais My Search Dial s'est installé sur mon PC.Je ne sais pas comment l'enlever et je crois avoir compris qu'il vaut mieux que je l'enlève justement...

Quelqu'un pour m'aider ?

Merci d'avance !



Configuration: Windows 7 / Chrome 30.0.1599.101

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

DrXylo · Answer

Merci d'avoir répondu si vite ! 

J'ai 2 rapports :

AdwCleaner[R0] qui date de 13h34
AdwCleaner[S0] qui date de 13h36

Je vous met lequel ?

DrXylo · Answer

# AdwCleaner v3.010 - Rapport créé le 28/10/2013 à 13:35:41
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : arthur - ARTHUR-PC
# Exécuté depuis : C:\Users\AMORY\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Program Files\Mysearchdial
Dossier Supprimé : C:\Users\arthur\AppData\Roaming\Mysearchdial
Dossier Supprimé : C:\Users\arthur\AppData\Roaming\Mozilla\Firefox\Profiles\yaccldqn.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\arthur\AppData\Roaming\Mozilla\Firefox\Profiles\yaccldqn.default\Extensions\ffxtlbr@mysearchdial.com
Fichier Supprimé : C:\Users\arthur\Desktop\MySearchDial.url
Fichier Supprimé : C:\Users\arthur\AppData\Roaming\Mozilla\Firefox\Profiles\yaccldqn.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\CORENTIN\AppData\Roaming\Mozilla\Firefox\Profilese33lxci.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\arthur\AppData\Roaming\Mozilla\Firefox\Profiles\yaccldqn.default\user.js
Fichier Supprimé : C:\Users\CORENTIN\AppData\Roaming\Mozilla\Firefox\Profilese33lxci.default\user.js
Fichier Supprimé : C:\windows\Tasks\MySearchDial.job
Fichier Supprimé : C:\windows\System32\Tasks\MySearchDial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F3BB79D-A40A-407B-A115-A46F1FF74CE0}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4F3BB79D-A40A-407B-A115-A46F1FF74CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16720

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Mozilla Firefox v12.0 (fr)

[ Fichier : C:\Users\arthur\AppData\Roaming\Mozilla\Firefox\Profiles\yaccldqn.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0EzztAzy0D0FzzyEtC0EyBzyzzzyzy0BtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtC[...]
Ligne Supprimée : user_pref("extensions.enabledAddons", "wrc@avast.com:8.0.1497,ffxtlbr@mysearchdial.com:1.6.0,{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}:7.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:12.0");
Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "irmsd103");
Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0EzztAzy0D0FzzyEtC0EyBzyzzzyzy0BtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA");
Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "118940741");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "45E8B3A0B14D11480769C9E1E4E7EBD4");
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0EzztAzy0D0FzzyEtC0EyBzyzzzyzy0BtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.id", "E839DF841E79899B");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16004");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0EzztAzy0D0FzzyEtC0EyBzyzzzyzy0BtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.21.021:45:24");
Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0EzztAzy0D0FzzyEtC0EyBzyzzzyzy0BtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"80\",\"lastVrsn\":\"80\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0EzztAzy0D0FzzyEtC0EyBzyzzzyzy0BtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.021:45:24");

[ Fichier : C:\Users\AMORY\AppData\Roaming\Mozilla\Firefox\Profiles\24ztwtgz.default\prefs.js ]


[ Fichier : C:\Users\CORENTIN\AppData\Roaming\Mozilla\Firefox\Profilese33lxci.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0EzztAzy0D0FzzyEtC0EyBzyzzzyzy0BtN0D0Tzu0CyCyCyDtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtC[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\arthur\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : urls_to_restore_on_startup

[ Fichier : C:\Users\AMORY\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

[ Fichier : C:\Users\CORENTIN\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [11193 octets] - [28/10/2013 13:33:47]
AdwCleaner[S0].txt - [10790 octets] - [28/10/2013 13:35:41]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [10851 octets] ##########


Voilà !

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

DrXylo · Answer

Il me semble que c'est ce rapport là : 

2013/10/28 14:07:32 +0100	ARTHUR-PC	AMORY	MESSAGE	Starting protection
2013/10/28 14:07:32 +0100	ARTHUR-PC	AMORY	MESSAGE	Protection started successfully
2013/10/28 14:07:32 +0100	ARTHUR-PC	AMORY	MESSAGE	Starting IP protection
2013/10/28 14:08:11 +0100	ARTHUR-PC	AMORY	MESSAGE	IP Protection started successfully
2013/10/28 14:08:11 +0100	ARTHUR-PC	AMORY	MESSAGE	Starting database refresh
2013/10/28 14:08:11 +0100	ARTHUR-PC	AMORY	MESSAGE	Stopping IP protection
2013/10/28 14:08:20 +0100	ARTHUR-PC	AMORY	MESSAGE	IP Protection stopped successfully
2013/10/28 14:08:23 +0100	ARTHUR-PC	AMORY	MESSAGE	Database refreshed successfully
2013/10/28 14:08:23 +0100	ARTHUR-PC	AMORY	MESSAGE	Starting IP protection
2013/10/28 14:08:29 +0100	ARTHUR-PC	AMORY	MESSAGE	IP Protection started successfully
2013/10/28 14:11:06 +0100	ARTHUR-PC	AMORY	MESSAGE	Executing scheduled update:  Daily
2013/10/28 14:11:09 +0100	ARTHUR-PC	AMORY	MESSAGE	Database already up-to-date
2013/10/28 14:24:49 +0100	ARTHUR-PC	AMORY	MESSAGE	Starting protection
2013/10/28 14:24:49 +0100	ARTHUR-PC	AMORY	MESSAGE	Protection started successfully
2013/10/28 14:24:49 +0100	ARTHUR-PC	AMORY	MESSAGE	Starting IP protection
2013/10/28 14:24:55 +0100	ARTHUR-PC	AMORY	MESSAGE	IP Protection started successfully


L'autre c'est celui-ci :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.28.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16721
arthur :: ARTHUR-PC [administrateur]

Protection: Activé

28/10/2013 14:13:53
mbam-log-2013-10-28 (14-13-53).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 236533
Temps écoulé: 8 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\AMORY\Downloads\install_flashplayer11x32_mssd_aaa_aih.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\arthur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Normalement c'est le 1er !

Utilisateur anonyme · Answer

Re

As tu noté une amélioration?

@+

DrXylo · Answer

Et bien j'ai toujours MySearchDial comme moteur de recherche :s

Je ne pense pas que tout soit réglé ...

Merci de m'aider en tout cas !

Utilisateur anonyme · Answer

Re

As tu redémarré ton navigateur?
Si ce n'est pas fait >>>tu le fais

Alors....

@+

DrXylo · Answer

C'est fait et pourtant , je l'ai toujours...

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe moins   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

DrXylo · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131029_12p13g6t11l13

Voilà , voilà et désolé du retard ;)

Utilisateur anonyme · Answer

Bonjour 

Ton rapport est incomplet

@+

DrXylo · Answer

Oups , effectivement , désolé : 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131029_c9e12m15x8m11

Utilisateur anonyme · Answer

Re

Dans quel navigateur ce moteur de recherche?

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

@+

DrXylo · Answer

J'ai supprimé le moteur de recherche MySearchDial ;) 

J'utilise Chrome en ce moment ;)

(je reviens ce soir sur le PC )

Ai-je tout fini du coup ?

Merci pour tout ! :)

Utilisateur anonyme · Answer

Re

On finalise.
 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

DrXylo · Answer

Voici le rapport :

# DelFix v10.5 - Rapport créé le 29/10/2013 à 20:31:00
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : arthur - ARTHUR-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : \AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\arthur\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\arthur\Desktop\ZHPDiag.txt
Supprimé : C:\Users\arthur\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #36 [Windows Update | 10/20/2013 12:27:00]
Supprimé : RP #37 [Windows Update | 10/20/2013 13:42:12]
Supprimé : RP #38 [Windows Update | 10/20/2013 21:13:53]
Supprimé : RP #39 [Suppression du module linguistique | 10/25/2013 19:05:06]
Supprimé : RP #40 [Suppression du module linguistique | 10/26/2013 18:51:07]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

Je te propose donc de mettre ce sujet en résolu;merci

@+

DrXylo · Answer

Vraiment merci ! :D

C'est vraiment gentil ! :)

pasvraimentgeek · Answer

Bonjour, 

Je me permets de poster également mes rapports, ayant moi aussi été infectée par MysearchDial... Et je pensais que tout était réglé mais qq jours après avoir téléchargé awdcleaner, une page Mysearchdial s'ouvrait à chaque fois que j'ouvrais google chrome ! Je crois avoir compris d'après votre discussion qu'il faut également supprimer awdcleaner à la fin et poster à nouveau le rapport... Je vais essayer :

# AdwCleaner v3.014 - Rapport créé le 05/12/2013 à 14:31:40
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Sophie - SOPHIE
# Exécuté depuis : C:\Users\Sophie\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537


-\ Google Chrome v31.0.1650.57

[ Fichier : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [10599 octets] - [19/11/2013 21:49:35]
AdwCleaner[R1].txt - [1269 octets] - [05/12/2013 14:30:32]
AdwCleaner[S0].txt - [9960 octets] - [19/11/2013 21:51:46]
AdwCleaner[S1].txt - [1196 octets] - [05/12/2013 14:31:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1256 octets] ##########

Comment désinstaller MySearchDial ?

20 réponses

Discussions similaires

Newsletters