Enlever Mysearchdial

Résolu
liss0u -  
Bonjour,

J'ai voulu télécharger "photofiltre" et même en faisant attention, j'ai malheureusement téléchargé en même temps "MysearchDial" " Free Games" en même temps (lucky me !).

J'ai suivi quelques procédures vues sur le net j'ai donc :
- déja supprimé la barre de recherche MysearchDial de Firefox,
- rétablit "yahoo" pour mes recherches,
- désinstallé et supprimé "MysearchDial" de mes modules complémentaires d'internet.
- j'ai aussi désinstallé normalement le programme à partir du gestionnaire de programme,
- j'ai fait un scan rapide avc Avast, mais il n'a rien trouvé (je m'en doutais en le faisant mais bon, l'espoir fait vivre ! ^^).

Cependant, je pense malheureusement que tout n'est pas parti ... j'ai encore les raccourcis des deux logiciels sur mon bureau.

Pouvez vous me venir en aide ?

Je vous remercie par avance !

6 réponses

  1. Utilisateur anonyme
    Bonjour

    Je vérifiait avec ces rapports la suppression de ces fichiers malsains.

    Tu peux effectivement avec un clic droit "supprimer"

    On va pouvoir finaliser.
    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    PS: Tu peux installer le pack SP1 de Windows 8 via Windows update

    @+
    1. liss0u Auteur
      Hey Bonjour,

      Okok merci de l'info pour les rapports :)
      Dans la procédure que tu m'as donné il y a "purger la restauration de système" ...est ce que ça risque d'effacer des données (autres que les dossiers infectés) ou pas du tout ?
      (Désolée pour ttes ces questions)

      Merci !
    2. Utilisateur anonyme
      Bonjour

      Cela ne va supprimer que les points de restauration que tu pourrais utiliser en cas de problème ;et réinfecter ton PC.
      tes données ne risquent rien

      Je te propose également de mettre ce sujet en résolu

      @+
    3. liss0u Auteur
      tu voulais dire "désinfecter" au lieu de réinfecter non ? ^^
    4. Utilisateur anonyme
      Non,si tu ne purges pas.
      Tu restaures et tu réinfectes ton PC
    5. liss0u Auteur
      Ah d'accord, dslée j'avais pas bien saisi le sens de la phrase :)
  2. Utilisateur anonyme
    Re

    Ce raccourci tu peux le supprimer manuellement.
    As tu encore des soucis?

    @+
    1. liss0u Auteur
      Re,

      Et bien j'ai l'impression que ça y est tout est enlevé, l'ordi rame bcp moins, jcrois plus avoir de traces de ce virus pourri.
      Pour le raccourci "free games" ... je le supprime "normalement" (touche supprimé) ou je dois faire autre chose ?

      Juste une autre petite question ....à quoi ça servait que je poste les rapports ? (c'était pour voir si tout fonctionnait ?)

      En tt cas merci beaucoup !
  3. liss0u Auteur
    Re-bonjour !

    J'ai fait tout ce que tu m'avais conseillé de faire, j'ai fait un scan rapide finalement.
    Voici le rapport :

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.11.02.03

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16721
    Alice :: PC-ALICE [administrateur]

    Protection: Activé

    02/11/2013 14:03:53
    mbam-log-2013-11-02 (14-03-53).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 255248
    Temps écoulé: 5 minute(s), 44 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 4
    HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\esrv.dalesearchESrvc (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
    HKCR\esrv.dalesearchESrvc.1 (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 7
    C:\Users\Alice\AppData\Local\Temp\ct3288691 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3297124 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\xpi (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\xpi\defaults (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\xpi\defaults\preferences (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 50
    C:\Users\Alice\AppData\Local\Temp\nsh244E.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\nsuC42D.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\nsv2DB7.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\nsvED05.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\PI4B5HAZ.exe.part (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\SeesimilarSetup-29-.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\SPStub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\UpdateTask.exe.20081156 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\bus11BC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\bus5B3\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\bus6678\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\bus9189\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\busB0E1\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\busF4D1\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\C94B8CAB-BAB0-7891-A983-3A5CD255C58F\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\C94B8CAB-BAB0-7891-A983-3A5CD255C58F\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\C94B8CAB-BAB0-7891-A983-3A5CD255C58F\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\C94B8CAB-BAB0-7891-A983-3A5CD255C58F\Latest\MyDaleTB.exe (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\C94B8CAB-BAB0-7891-A983-3A5CD255C58F\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\ctbe.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\ffLogic.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\ieLogic.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\spff.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\statisticsStub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\stub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Downloads\pf7-setup-fr.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Downloads\SoftonicDownloader_for_comic-life.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Downloads\SoftonicDownloader_for_funny-photo-maker.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Downloads\SoftonicDownloader_pour_divx-web-player.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Local Settings\Temporary Internet Files\Content.IE5\4A6GUTSN\appbarioFR[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Local Settings\Temporary Internet Files\Content.IE5\4A6GUTSN\mism[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Local Settings\Temporary Internet Files\Content.IE5\8DZ4J3FT\checktbexist[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Local Settings\Temporary Internet Files\Content.IE5\8DZ4J3FT\checktbexist[2].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Local Settings\Temporary Internet Files\Content.IE5\8DZ4J3FT\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Local Settings\Temporary Internet Files\Content.IE5\QWTWRSEQ\conduitinstaller[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\Local Settings\Temporary Internet Files\Content.IE5\QWTWRSEQ\statisticsstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3288691\chromeid.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3288691\setup.ini.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3297124\ism.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3297861\chromeid.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3297861\setup.ini.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\chromeid.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\conduit.xml (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\CT3312330.xpi (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\setup.ini.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\version.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\xpi\install.rdf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Alice\AppData\Local\Temp\ct3312330\xpi\defaults\preferences\defaults.js (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    Est ce que je dois faire autre chose ?
    (Il y a toujours le raccourci "Free Games" sur mon bureau).
    Merci beaucoup
    1. Utilisateur anonyme
      Bonjour

      Télécharge Malwaresbytes anti malware ici
      https://www.malwarebytes.com/

      * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      * Potasse le tuto pour te familiariser avec le prg :

      https://forum.pcastuces.com/sujet.asp?f=31&s=3

      (cela dis, il est très simple d'utilisation).

      relance Malwaresbytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

      *Procèdes à une mise à jour

      *Fais un examen dit "Rapide"

      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      --> à la fin tu cliques sur "Afficher les résultats" " .
      --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

      @+
      2. liss0u Auteur
        # AdwCleaner v3.010 - Rapport créé le 02/11/2013 à 12:16:46
        # Mis à jour le 20/10/2013 par Xplode
        # Système d'exploitation : Windows 8 (64 bits)
        # Nom d'utilisateur : Alice - PC-ALICE
        # Exécuté depuis : C:\Users\Alice\Downloads\adwcleaner.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        Service Supprimé : CltMngSvc

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\Conduit
        Dossier Supprimé : C:\ProgramData\IBUpdaterService
        Dossier Supprimé : C:\Program Files (x86)\Conduit
        Dossier Supprimé : C:\Program Files (x86)\dalesearch
        Dossier Supprimé : C:\Program Files (x86)\Searchprotect
        Dossier Supprimé : C:\Program Files (x86)\appbarioFR
        Dossier Supprimé : C:\Users\Alice\AppData\Local\Conduit
        Dossier Supprimé : C:\Users\Alice\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\Alice\AppData\LocalLow\dalesearch
        Dossier Supprimé : C:\Users\Alice\AppData\LocalLow\appbarioFR
        Dossier Supprimé : C:\Users\Alice\AppData\Roaming\BabSolution
        Dossier Supprimé : C:\Users\Alice\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\Alice\AppData\Roaming\Mysearchdial
        Dossier Supprimé : C:\Users\Alice\AppData\Roaming\Searchprotect
        Dossier Supprimé : C:\Users\Alice\AppData\Roaming\SeeSimilar
        Dossier Supprimé : C:\Users\Alice\AppData\Roaming\Mozilla\Firefox\Profiles\ip0mukqy.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\Users\Alice\Desktop\MySearchDial.url
        Fichier Supprimé : C:\Users\Alice\AppData\Roaming\Mozilla\Firefox\Profiles\ip0mukqy.default\searchplugins\Conduit.xml
        Fichier Supprimé : C:\Users\Alice\AppData\Roaming\Mozilla\Firefox\Profiles\ip0mukqy.default\searchplugins\Mysearchdial.xml
        Fichier Supprimé : C:\Users\Alice\AppData\Roaming\Mozilla\Firefox\Profiles\ip0mukqy.default\user.js
        Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SearchProtect]
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3312330
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{73EE2CF2-7B76-4C49-B659-C3D8CF30825D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B685BB59-1264-4ECF-B45F-31C2485C7A51}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73EE2CF2-7B76-4C49-B659-C3D8CF30825D}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{73EE2CF2-7B76-4C49-B659-C3D8CF30825D}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B685BB59-1264-4ECF-B45F-31C2485C7A51}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{67FAB28A-DCC7-440C-9BDC-C89425848789}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8519D5CF-EB09-4C91-BCFA-38FCB24C34F9}
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{73EE2CF2-7B76-4C49-B659-C3D8CF30825D}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{73EE2CF2-7B76-4C49-B659-C3D8CF30825D}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{73EE2CF2-7B76-4C49-B659-C3D8CF30825D}]
        Clé Supprimée : HKCU\Software\BabSolution
        Clé Supprimée : HKCU\Software\Conduit
        Clé Supprimée : HKCU\Software\dalesearch
        Clé Supprimée : HKCU\Software\InstallCore
        Clé Supprimée : HKCU\Software\mysearchdial.com
        Clé Supprimée : HKCU\Software\SearchProtect
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
        Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\appbarioFR
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\dalesearch
        Clé Supprimée : HKLM\Software\SearchProtect
        Clé Supprimée : HKLM\Software\appbarioFR
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dalesearch
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16537

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
        Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
        Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

        -\\ Mozilla Firefox v24.0 (fr)

        [ Fichier : C:\Users\Alice\AppData\Roaming\Mozilla\Firefox\Profiles\ip0mukqy.default\prefs.js ]

        Ligne Supprimée : user_pref("CT3312330.FF19Solved", "true");
        Ligne Supprimée : user_pref("CT3312330.UserID", "UN80723341625629529");
        Ligne Supprimée : user_pref("CT3312330.browser.search.defaultthis.engineName", "true");
        Ligne Supprimée : user_pref("CT3312330.fullUserID", "UN80723341625629529.IN.20131013235559");
        Ligne Supprimée : user_pref("CT3312330.installDate", "13/10/2013 23:56:02");
        Ligne Supprimée : user_pref("CT3312330.installSessionId", "{FC96F08A-C2C4-43A9-8664-BFC6E5D0D197}");
        Ligne Supprimée : user_pref("CT3312330.installSp", "true");
        Ligne Supprimée : user_pref("CT3312330.installerVersion", "1.7.1.7");
        Ligne Supprimée : user_pref("CT3312330.keyword", "true");
        Ligne Supprimée : user_pref("CT3312330.originalHomepage", "hxxp://fr.yahoo.com/");
        Ligne Supprimée : user_pref("CT3312330.originalSearchAddressUrl", "");
        Ligne Supprimée : user_pref("CT3312330.originalSearchEngine", "Yahoo");
        Ligne Supprimée : user_pref("CT3312330.originalSearchEngineName", "Yahoo");
        Ligne Supprimée : user_pref("CT3312330.searchRevert", "false");
        Ligne Supprimée : user_pref("CT3312330.searchUserMode", "2");
        Ligne Supprimée : user_pref("CT3312330.smartbar.homepage", "true");
        Ligne Supprimée : user_pref("CT3312330.versionFromInstaller", "10.20.3.20");
        Ligne Supprimée : user_pref("CT3312330.xpeMode", "0");
        Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3312330&octid=CT3312330&SearchSource=61&CUI=UN80723341625629529&UM=2&UP=SPA51DF69B-C988-43B9-916B-29B5A34D12D3");
        Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
        Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "appbarioFR Customized Web Search");
        Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3312330&CUI=UN80723341625629529&UM=2&SearchSource=3&q={searchTerms}");
        Ligne Supprimée : user_pref("browser.search.order.1", "Mysearchdial");
        Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "telemsd");
        Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
        Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzuyByE0DtDtB0B0EyBtB0FtB0EtAzyzy0FtN0D0Tzu0CyCyBtCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q");
        Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
        Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "721815469");
        Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
        Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
        Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
        Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
        Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
        Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "968AF084F4417E65D0CCF9E934DED96B");
        Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
        Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=telemsd&cd=2XzuyEtN2Y1L1QzuyByE0DtDtB0B0EyBtB0FtB0EtAzyzy0FtN0D0Tzu0CyCyBtCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I[...]
        Ligne Supprimée : user_pref("extensions.mysearchdial.id", "74D02BE72F2E399F");
        Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16011");
        Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
        Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=telemsd&cd=2XzuyEtN2Y1L1QzuyByE0DtDtB0B0EyBtB0FtB0EtAzyzy0FtN0D0Tzu0CyCyBtCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P[...]
        Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.21.00:14:15");
        Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=telemsd&cd=2XzuyEtN2Y1L1QzuyByE0DtDtB0B0EyBtB0FtB0EtAzyzy0FtN0D0Tzu0CyCyBtCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P[...]
        Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"81\",\"lastVrsn\":\"81\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
        Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
        Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
        Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
        Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
        Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
        Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=telemsd&cd=2XzuyEtN2Y1L1QzuyByE0DtDtB0B0EyBtB0FtB0EtAzyzy0FtN0D0Tzu0CyCyBtCtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z[...]
        Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
        Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
        Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
        Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
        Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
        Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.00:14:15");
        Ligne Supprimée : user_pref("smartbar.addressBarOwnerCTID", "CT3312330");
        Ligne Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3312330&CUI=UN80723341625629529&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3312330&octid=CT3312330&SearchSource[...]
        Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3312330&SearchSource=2&CUI=UN80723341625629529&UM=2&q=");
        Ligne Supprimée : user_pref("smartbar.defaultSearchOwnerCTID", "CT3312330");
        Ligne Supprimée : user_pref("smartbar.homePageOwnerCTID", "CT3312330");
        Ligne Supprimée : user_pref("smartbar.machineId", "//9HFPANCD+J/G+4ZVT6YJP0072C0OZRSJUTTSHM8/0ERB91F90JO5UOYWALJHTJQECOXT/W5L4LOUWST6VLEG");
        Ligne Supprimée : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3312330&CUI=UN80723341625629529&UM=2&SearchSource=13");

        *************************

        AdwCleaner[R0].txt - [13419 octets] - [02/11/2013 12:08:18]
        AdwCleaner[S0].txt - [12501 octets] - [02/11/2013 12:16:46]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12562 octets] ##########

        Est ce que je dois faire quelque chose en plus ?
        Sur mon bureau, l'icone "MySearchDial" a été dégommé, mais il y a toujours celui de "FreeGames". J'avais aussi fait un scan avancé de Avast, j'ai deux trucs en quarantaine.
        Que me conseilles tu de faire ?

        Merci beaucoup pour ton aide !
        1. Utilisateur anonyme
          Bonsoir

          Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
          Lance le, clique sur [Scanner] puis patiente le temps du scan.
          Une fois le scan terminé clique sur le bouton [Nettoyer]
          Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
          Poste le rapport

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          A lire :
          Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
          Les programmes potentiellement indésirables :
          https://forum.malekal.com/viewtopic.php?t=33776&start=
          https://www.malekal.com/adwares-pup-protection/

          @+

          1. liss0u Auteur
            Bonjour,
            Merci pour ta réponse,
            J'avais lu plusieurs explications là dessus et tt le monde conseillait le même logiciel que toi.
            Je ferai ça à tête reposée demain (pck là, à l'heure actuelle, je me maudis ^^).
            Merci beaucoup.
          2. Utilisateur anonyme
            Bonne nuit
          3. liss0u Auteur
            Merci :) toi aussi ! :)

        Discussions similaires

        Enlever ou désactiver le mode sécurisé Freebox
        Cycy

        18 réponses
        Je veux retirer le mode sécurité de ma TV Freebox
        beatrice

        1 réponse
        "Mode sécurisé": comment l'enlever ?
        skander1615

        2 réponses
        Comment supprimer le surlignage sur Word ?
        luxbanne

        11 réponses