Rapport websearch softonic, pas ok
Résolu
Bonjour,
Bonjour,
J'ai lu sur un autre fil de ce fabuleux forum qu'il fallait utiliser Adwcleaner pour se débarrasser de Websearch (qui est arrivé ici je sais pas trop comment...).
Donc quand il m'a proposé de supprimer des trucs, je n'ai supprimé que ce qui comprenait "websearch" ou "softonic". Les autres ne sachant pas ce que c'était, j'ai laissé.
Du coup, après redémarrage ce truc est toujours là :-(
Il a été proposé sur un autre fil de poster ici ledit rapport.
Voici le mien.
Pourriez-vous m'aider svp ?
Merci d'avance.
# AdwCleaner v3.014 - Rapport créé le 07/12/2013 à 17:24:18
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Magali - MAGALI-PC
# Exécuté depuis : C:\Users\Magali\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\Softonic
[x] Non Supprimé : C:\Program Files (x86)\Vuze
Dossier Supprimé : C:\Users\Magali\AppData\LocalLow\Softonic
[x] Non Supprimé : C:\Users\Magali\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Magali\AppData\Roaming\Softonic
Dossier Supprimé : C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Fichier Supprimé : C:\END
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escort.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
[x] Non Supprimé : HKLM\SOFTWARE\Classes\escort.escortIEPane
[x] Non Supprimé : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
[x] Non Supprimé : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Softonic
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
-\\ Google Chrome v31.0.1650.63
[ Fichier : C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup
*************************
AdwCleaner[R0].txt - [7525 octets] - [07/12/2013 16:59:18]
AdwCleaner[S0].txt - [7243 octets] - [07/12/2013 17:24:18]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7303 octets] ##########
Bonjour,
J'ai lu sur un autre fil de ce fabuleux forum qu'il fallait utiliser Adwcleaner pour se débarrasser de Websearch (qui est arrivé ici je sais pas trop comment...).
Donc quand il m'a proposé de supprimer des trucs, je n'ai supprimé que ce qui comprenait "websearch" ou "softonic". Les autres ne sachant pas ce que c'était, j'ai laissé.
Du coup, après redémarrage ce truc est toujours là :-(
Il a été proposé sur un autre fil de poster ici ledit rapport.
Voici le mien.
Pourriez-vous m'aider svp ?
Merci d'avance.
# AdwCleaner v3.014 - Rapport créé le 07/12/2013 à 17:24:18
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Magali - MAGALI-PC
# Exécuté depuis : C:\Users\Magali\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\Softonic
[x] Non Supprimé : C:\Program Files (x86)\Vuze
Dossier Supprimé : C:\Users\Magali\AppData\LocalLow\Softonic
[x] Non Supprimé : C:\Users\Magali\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Magali\AppData\Roaming\Softonic
Dossier Supprimé : C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Fichier Supprimé : C:\END
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escort.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
[x] Non Supprimé : HKLM\SOFTWARE\Classes\escort.escortIEPane
[x] Non Supprimé : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
[x] Non Supprimé : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
[x] Non Supprimé : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
[x] Non Supprimé : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Softonic
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
-\\ Google Chrome v31.0.1650.63
[ Fichier : C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup
*************************
AdwCleaner[R0].txt - [7525 octets] - [07/12/2013 16:59:18]
AdwCleaner[S0].txt - [7243 octets] - [07/12/2013 17:24:18]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7303 octets] ##########
29 réponses
Résumé de la discussion
Une installation problématique de logiciels potentiellement indésirables a entraîné un changement du moteur de recherche et des extensions indésirables dans Chrome, après l'emploi d'AdwCleaner sur Windows 7. Plusieurs conseils recommandent de relancer AdwCleaner, supprimer les entrées liées à Softonic et Conduit et rétablir les paramètres de Chrome afin d'éliminer les traces résiduelles. En cas de rémanence, certains conseillent d’exécuter des outils de diagnostic et de repurger les entrées de registre associées à MySearchDial et à Softonic, puis de rétablir la page d’accueil correcte. Pour éviter les récidives, il est recommandé de mettre à jour les logiciels, d'activer le contrôle des comptes et d'installer des extensions de sécurité comme Adblock Plus.
-
Contributeur sécuritéHeureux de t'avoir aidée
Smart -
Franchement, un grand, grand merci à toi.
Je vais faire tout ça durant le week-end.
Merci
Magali -
softonic, les spécialistes pour te balancer plein de m...es et te faire payer des logiciels gratuits
-
Contributeur sécuritéTout est OK. On passe à la phase finale:
Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
Et lis ceci: Pourquoi tenir ses programmes a jour
Je me permets de te signaler l'existence d'une lettre d'information proposée en bas à gauche de ce site. En t'inscrivant, tu recevras un e-mail dès que des mises à jour importantes pour la sécurité de ton ordinateur sont disponibles. Ces messages contiendront des explications pour savoir comment procéder, ça peut t'aider si tu ne te sens pas à l'aise pour le faire seul.
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.
Quelques conseils de Prévention
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
Installe l'extension de sécurité adblock plus pour bloquer les publicités
Pour FireFox==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Pour Chrome ==> https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
- Les logiciels gratuits à éviter
- Ouvertures Pop-Up publicitaires
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)
Sois plus vigilante sur Internet à l'avenir
Smart -
-
Contributeur sécuritéBon ZHPFix a fait son travail. On va vérifier.
Refais un scan ZHPDaig toujours en suivant la procédure et poste le rapport via pjjoint
Smart -
Rapport de ZHPFix 2013.12.6.4 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Magali at 13/12/2013 14:07:37
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit (Build 6000)
Corbeille vidée (00mn 10s)
========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Conduit
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}
========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R1 Search Page =
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Magali\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://start.mysearchdial.com
========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (27)
SUPPRIMÉS Flash Cookies (0)
========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\bunndle.exe-ac4dc79c.pf
SUPPRIMÉ: c:\windows\prefetch\mism.exe-927a1719.pf
SUPPRIMÉ: c:\users\magali\appdata\local\temp\ct2504091\ism.exe
SUPPRIMÉS Temporaires Windows (58) (24 637 441 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)
========== Récapitulatif ==========
1 : Clés du Registre
1 : Valeurs du Registre
2 : Eléments de donnée du Registre
2 : Dossiers
5 : Fichiers
2 : Préférences navigateur
End of clean in 00mn 15s
========== Chemin de fichier rapport ==========
C:\Users\Magali\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/12/2013 15:09:51 [3519]
C:\Users\Magali\AppData\Roaming\ZHP\ZHPFix[R2].txt - 13/12/2013 14:07:48 [1558] -
Contributeur sécurité
A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
- Ferme toutes tes applications en cours
- Sélectionne et copie toutes les lignes en gras suivantes :
----------------------------------------------------------------------------------
Script ZHPFix
G0 - GCSP: Preference [User Data\Default][HomePage] http://start.mysearchdial.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://start.mysearchdial.com
O4 - HKLM\..\Run: [CIS_{81EFDD93-DBBE-415B-BE6E-49B9664E3E82}] C:\Users\Magali\AppData\Local\Temp\cis3A1.exe (.not file.)
O45 - LFCP:[MD5.F74865DAD3F43B916A08091563686D76] - 13/12/2013 - 00:40:06 ---A- - C:\Windows\Prefetch\BUNNDLE.EXE-AC4DC79C.pf
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
[HKCU\Software\Conduit]
O45 - LFCP:[MD5.2B66F728E935D4032AE54C5655420C08] - 13/12/2013 - 00:37:21 ---A- - C:\Windows\Prefetch\MISM.EXE-927A1719.pf
O61 - LFC: 13/12/2013 - 09:32:17 ---A- . (.Conduit Ltd..) -- C:\Users\Magali\AppData\Local\Temp\ct2504091\ism.exe [111824]
O4 - GS\Desktop [Public]: Espace Partagé.lnk - Clé orpheline
O4 - GS\Accessories [Magali]: Run.lnk - Clé orpheline
EmptyTemp
EmptyFlash
-------------------------------------------------------------------------------
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
- Clique sur le bouton "IMPORTER"
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER"
- Clique sur le bouton « GO » pour le lancer le nettoyage
- A la demande, confirme le nettoyage des données en cliquant sur [OK]
- Patiente le temps du traitement.
- ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
- Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
- Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC
Smart -
-
Contributeur sécuritéSuper, mais refais un scan ZHPDiag car j'ai vu dans le précédent rapport qu'il y avait des restes non supprimés par ZHPFix
Ensuite on passe à la phase finale:
Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet
Smart -
Alléluia !!!!!!
C'était bien dans les options de google chrome.
Vraiment un grand grand merci à toi de m'avoir aidé.
Vous devriez (ceux qui aident comme toi) être remboursés par la sécu car vous évitez de nombreuses crises de nerfs :-)
Enfin vous devriez être rémunérés par la sécu plutôt vu que vous êtes bénévoles.
Encore merci -
Contributeur sécuritéReparamètre tes navigateurs Internet (page de démarrage, moteur de recherche etc) mais aussi supprime/désactive les extensions inutiles/parasites:
* Pour Google Chrome: https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Et dis moi si tu as toujours le pb.
Je regarde le rapport
Smart -
Bonjour,
Ce qu'il se passe :
Maintenant quand j'ouvre Chrome, j'ai bien, comme demandé, 1 onglet google et 1 onglet yahoo. Mais si j'ouvre un 3ème onglet et que je fais la recherche dans la barre où l'on écrit les URLs la recherche se fait directement avec mysearchdial.
C'est ça que je trouve bizarre....
Voici le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131211_e14y9s10l6q7 -
Contributeur sécurité"My searchdial tjrs là "
Il se manifeste comment, car d'après le rapport ZHPFix, il a été supprimé.
Refais un scan ZHPDiag en suivant la procédure donnée et poste le rapport via pjjoint.
Smart -
Ok pc redémarré
My searchdial tjrs là
Rapport de ZHPFix 2013.12.6.4 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Magali at 10/12/2013 15:09:31
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit (Build 6000)
Corbeille vidée (00mn 20s)
========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\InstallCore
SUPPRIMÉ: SearchScopes :{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
SUPPRIMÉ: SearchScopes :{ECA6175B-8923-4190-BE32-B9D341DB45CC}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
SUPPRIMÉ: HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
SUPPRIMÉ: HKLM\Software\Classes\AppID\escort.dll
SUPPRIMÉ: HKLM\Software\Classes\AppID\escortapp.dll
SUPPRIMÉ: HKLM\Software\Classes\AppID\escorteng.dll
SUPPRIMÉ: HKLM\Software\Classes\AppID\esrv.EXE
SUPPRIMÉ:* HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
SUPPRIMÉ: HKLM\Software\Classes\AppID\escorTlbr.DLL
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {9E23E3AD-1677-4894-940D-461FAD631489}
SUPPRIMÉ: FirewallRaz (Public) : {F8FF6F75-AF97-497E-83CF-7291AE965EDA}
========== Dossiers ==========
SUPPRIMÉ: C:\Program Files (x86)\Mysearchdial
SUPPRIMÉS Temporaires Windows (103)
SUPPRIMÉS Flash Cookies (0)
========== Fichiers ==========
SUPPRIMÉ: c:\users\magali\appdata\local\google\chrome\user data\default\extensions\cmaiofennmphjldldcpphcechfnnohja\1.8.0.17_0\config\mywebsearch.js
SUPPRIMÉ: c:\users\magali\appdata\local\google\chrome\user data\default\local extension settings\pflphaooapbgpeakohlggbpidpppgdff\current
SUPPRIMÉ: c:\users\magali\appdata\local\google\chrome\user data\default\local extension settings\pflphaooapbgpeakohlggbpidpppgdff\lock
SUPPRIMÉ: c:\users\magali\appdata\local\google\chrome\user data\default\local extension settings\pflphaooapbgpeakohlggbpidpppgdff\log
SUPPRIMÉ: c:\users\magali\appdata\local\google\chrome\user data\default\local extension settings\pflphaooapbgpeakohlggbpidpppgdff\manifest-000002
SUPPRIMÉ: c:\users\magali\appdata\local\mysearchdial-speeddial.crx
SUPPRIMÉ: c:\users\magali\appdata\local\temp\nsn65b7.tmp\uac.dll
SUPPRIMÉS Temporaires Windows (296) (400 409 616 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)
========== Tache planifiée ==========
SUPPRIMÉ: MySearchDial
========== Récapitulatif ==========
16 : Clés du Registre
11 : Valeurs du Registre
3 : Dossiers
9 : Fichiers
1 : Tache planifiée
End of clean in 00mn 54s
========== Chemin de fichier rapport ==========
C:\Users\Magali\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/12/2013 15:09:51 [3438] -
Contributeur sécuritéOK.
Smart -
Ok je te remercie. Je vais faire ça cette après-midi.
-
Contributeur sécuritéVuze est toujours présent sur ton PC.
On va supprimer les restes
Ouvre ce fichier Magali.txt, sélectionne toutes les lignes et copie les.
Ensuite tu vas faire ceci:
A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
- Clique sur le bouton "IMPORTER"
- Les lignes du fichier Magali.txt se collent automatiquement dans ZHPFix, sinon colle les lignes
NB:Dans certains cas, sous Windows 8, le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER"
- Clique sur le bouton « GO » pour le lancer le nettoyage
- A la demande, confirme le nettoyage des données en cliquant sur [OK]
- Patiente le temps du traitement.
- ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
- Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
- Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC
Smart -
Oups, désolée....
Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20131209_c7f7g8n6d13
J'espère que ça ne donne pas d'info perso ou autre ?....
C'est du charabia tout ça, je sais pas comment vous faites pour vous en sortir :-)
J'ai une question : j'avais vu dans le 1er rapport qu'il y avait des trucs "infectés" qui concernait "vuze". Et ça a été supprimé. Ca veut dire que je dois réinstaller vuze ? Que ce logiciel est vraiment néfaste ?
Encore mille merci de répondre à tout ça -
Contributeur sécuritéC'est parce que tu as cliqué sur ZHPFix et non ZHPDiag.
Il faut cliquer le sur l'icône ZHPDiag qui est sur ton bureau et ensuite suivre la procédure
(désolée je n'arrive pas à afficher l'image en direct ici)
C'est normal, il faut être contributeur pour insérer une image dans ta réponse :-)
Smart
- 1
- 2
Suivant
