désinstaller web searcher Résolu

Question

Bonjour, je viens de récupérer ce virus et je ne parviens pas à m'en débarrasser. J'ai bien vu qu'il fallait installer ADV cleaner mais pour installer ce logiciel, il faudrait que je désinstalle mon anti-virus ! Vous comprenez mon angoisse...
A votre avis, ADV est-il fiable et puis-je désinstaller mon anti-virus sans crainte.

Ou bien avez-vous une autre solution (attention, je suis plutôt novice) pour me débarrasser de ce fléau ? 

Je suis vraiment consternée, car je ne vois pas ce que j'ai pu faire pour qu'un tel truc se trouve installé...Merci à qui pourra m'aider...

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Pauline · Answer

Salut ! Bonne nouvelle, j'ai réussi à me débarrasser de ce fléau grace à ADW Cleaner et toi...Merci, merci !

Ma dernière question est : dans la liste de mes programmes installés, Websearches figure toujours mais l'icône a changé. Ce n'est plus un "paquet-cadeau" (bonjour le cadeau...).

Puis-je, sans danger, cliquer à nouveau sur ce programme et sur désinstaller ? Simplement pour ne plus le voir, que ce soit tout propre.

Lili cactus · Answer

Bonjour,

J'ai profité des conseils pour virer Websearches installé "à l'insu de mon plein gré" sur mon PC !

Je me permets donc de poster ici le rapport obtenu, vu que la personne ayant appelé au secours précédemment est pleinement satisfaite !!!
Merci déjà pour la suite donnée à mon post :

# AdwCleaner v3.216 - Rapport créé le 24/07/2014 à 13:28:18
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : lili - LILI-PC
# Exécuté depuis : D:\melaniludo	elechargements\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices
[#] Service Supprimé : supdate

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380 
Dossier Supprimé : C:\ProgramData\Fast And Safe
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\WindowsProtectManger
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Retro PC Calculator
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files\003
Dossier Supprimé : C:\Program Files\Retro PC Calculator
Dossier Supprimé : C:\Users\lili\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\lili\AppData\Local\Webinternetsecurity
Dossier Supprimé : C:\Users\lili\AppData\Roaming\Activeris
Dossier Supprimé : C:\Users\lili\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\lili\AppData\Roaming\webssearches
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\lili\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Supprimé : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
Fichier Supprimé : C:\Windows\Tasks\d5fddb9b-73ad-4d2b-84bf-dac5fb77096a-3.job

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\lili\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{64af91bf}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\suprasavings
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\GlobalUpdate
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsProtectManger
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\webssearchesSoftware
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstaller
Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~1.DLL
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
Clé Supprimée : HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v

[ Fichier : C:\Users\lili\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://www.hillspet.fr/fr-fr/site-search-results.html?query={searchTerms}&x=0&y=0
Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=dspp&ts=1405580647&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ&q={searchTerms}
Supprimée [Startup_urls] : hxxp://start.qone8.com/?type=hp&ts=1395389473&from=adks&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hp&ts=1401216355&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://www.trovi.com/?gd=&ctid=CT3320052&octid=EB_ORIGINAL_CTID&ISID=M0C6DEB4F-71C5-464B-8FAD-6129CBA72DB2&SearchSource=55&CUI=&UM=5&UP=SP39F95282-6988-4F8F-8B51-B783F7B5B362&SSPV=2133FF30A_sp_ch&SSPV=2133FF30A_sp_ch
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1404974891&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1404980476&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405032180&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405062969&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405152009&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405242588&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405293222&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405325363&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405410212&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405491365&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405524418&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405580647&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405670194&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405756234&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405840249&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405845692&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1405934449&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406012488&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406101559&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406186035&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Startup_urls] : hxxp://istart.webssearches.com/?type=hppp&ts=1406198012&from=tugs&uid=MAXTORXSTM3250820AS_6QE14LDQXXXX6QE14LDQ
Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Supprimée [Extension] : engaigpbgdjjmanonjcjkcmomgibneba
Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
Supprimée [Extension] : pbaohildkhbcljgoabiecdoinkaedlca

*************************

AdwCleaner[R0].txt - [8325 octets] - [21/03/2014 10:58:34]
AdwCleaner[R1].txt - [15511 octets] - [24/07/2014 12:56:34]
AdwCleaner[S0].txt - [6267 octets] - [21/03/2014 11:01:58]
AdwCleaner[S1].txt - [13433 octets] - [24/07/2014 13:28:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [13494 octets] ##########

Désinstaller web searcher

3 réponses

Discussions similaires

Newsletters