Websserches

rebonsoir, çi joint resultats des analyses, merci encore

# AdwCleaner v4.101 - Rapport créé le 18/11/2014 à 08:59:10
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jean pierre - JEANPIERRE-PC
# Exécuté depuis : C:\Users\jean pierre\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\driver whiz

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17420

-\\ Mozilla Firefox v30.0 (en-US)

-\\ Google Chrome v38.0.2125.111

*************************

AdwCleaner[R0].txt - [1425 octets] - [25/06/2014 15:35:52]
AdwCleaner[R1].txt - [2013 octets] - [06/08/2014 08:01:44]
AdwCleaner[R2].txt - [1501 octets] - [18/11/2014 08:57:03]
AdwCleaner[S0].txt - [1498 octets] - [25/06/2014 15:38:31]
AdwCleaner[S1].txt - [1964 octets] - [06/08/2014 08:12:58]
AdwCleaner[S2].txt - [1418 octets] - [18/11/2014 08:59:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1478 octets] ##########
# AdwCleaner v4.102 - Rapport créé le 26/11/2014 à 15:39:01
# Mis à jour le 23/11/2014 par Xplode
# Database : 2014-11-25.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : jean pierre - JEANPIERRE-PC
# Exécuté depuis : C:\Users\jean pierre\Downloads\adwcleaner_4.102.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\driver whiz
Dossier Supprimé : C:\ProgramData\FineDealSoft
Dossier Supprimé : C:\ProgramData\677fa845c4c72e19
Dossier Supprimé : C:\Program Files (x86)\Tweaks
Dossier Supprimé : C:\Users\jean pierre\AppData\Roaming\0F1F1C2Y1H1P1C0I0T
Dossier Supprimé : C:\Users\jean pierre\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\jean pierre\AppData\Roaming\Store
Dossier Supprimé : C:\Users\jean pierre\Documents\Optimizer Pro
Fichier Supprimé : C:\Users\jean pierre\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\jean pierre\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\jean pierre\AppData\Roaming\WindApp.installation.log

***** [ Tâches planifiées ] *****

Tâche Supprimée : LaunchSignup
Tâche Supprimée : WindApp Update

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\ALDI Page d'accueil.lnk
Raccourci Désinfecté : C:\Users\Public\Desktop\MEDIONhome.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\jean pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\jean pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\jean pierre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\jean pierre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{c1d89ae7-449d-4929-b24b-fded04adbe06}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\File Opener Packages

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17420

-\\ Mozilla Firefox v30.0 (en-US)

-\\ Google Chrome v39.0.2171.65

*************************

AdwCleaner[R0].txt - [1425 octets] - [25/06/2014 15:35:52]
AdwCleaner[R1].txt - [2013 octets] - [06/08/2014 08:01:44]
AdwCleaner[R2].txt - [4516 octets] - [18/11/2014 08:57:03]
AdwCleaner[S0].txt - [1498 octets] - [25/06/2014 15:38:31]
AdwCleaner[S1].txt - [1964 octets] - [06/08/2014 08:12:58]
AdwCleaner[S2].txt - [5218 octets] - [18/11/2014 08:59:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5278 octets] ##########

*******************************************
~ ZHPCleaner v2014.11.26.237 by Nicolas Coolman (26/11/2014)
~ Run by jean pierre (Administrator) (26/11/2014 16:46:41)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\jean pierre\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\jean pierre\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 64-bit Service Pack 1 (Build 7601)

---\\ Service. (0)
~ Aucun élément malicieux trouvé.

---\\ Navigateur internet. (46)
REMPLACÉ Proxy: ProxyHttp1.1 ( 1 )
REMPLACÉ IE Params: Search Page ( hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01 )
REMPLACÉ IE Params: Search Page ( hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch )
REMPLACÉ IE Params: Search Page ( hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch )
REMPLACÉ IE Params: Search Page ( hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01 )
REMPLACÉ IE Params: Search Page ( hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch )
REMPLACÉ IE Params: Tabs ( about:newtab )
TROUVÉ FF: C:\Users\jean pierre\AppData\Roaming\Mozilla\Firefox\Profiles\iptwd5n5.default\prefs.js
REMPLACÉ FF: [iptwd5n5.default] - user_pref("browser.search.order.1", "Google"); (PUP.Babylon)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.RulesVersion", "121121154541479"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.style", "some style"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.url", "testik.bb"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.atlas.cz.url", "^http\\:\\/\\/searchatlas\\.centrum\\.cz\\/.+"[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.atlas.sk.url", "^http\\:\\/\\/hladaj\\.atlas\\.sk\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.baidu.com.url", "^http\\:\\/\\/www\\.baidu\\.com\\/.*"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.bing.com.url", "^http(s)?\\:\\/\\/www\\.bing\\.com\\/(.)*"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.centrum.cz.url", "^http(s)?\\:\\/\\/search\\.centrum\\.cz\\/(.[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.centrum.sk.url", "^http\\:\\/\\/search\\.centrum\\.sk\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.delicious.com.url", "^http\\:\\/\\/(www\\.)?delicious\\.com\\/[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.dmoz.org.url", "^http\\:\\/\\/www\\.dmoz\\.org\\/search(.)+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.excite.com.url", "^http\\:\\/\\/msxml\\.excite\\.com\\/search\[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.gazeta.pl.url", "^http\\:\\/\\/szukaj\\.gazeta\\.pl\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?google\\.(com
[a[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.interia.pl.url", "^http\\:\\/\\/(www\\.)?google\\.interia\\.pl[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.onet.pl.url", "^http\\:\\/\\/szukaj\\.onet\\.pl\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.paginegialle.it.url", "^http\\:\\/\\/www\\.paginegialle\\.it\\[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.rambler.ru.url", "^http\\:\\/\\/nova\\.rambler\\.ru\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.scroogle.org.url", "^http\\:\\/\\/www\\.scroogle\\.org\\/.*"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http(s)?\\:\\/\\/search\\.seznam\\.cz\\/(.)*[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.sky.com.url", "^http\\:\\/\\/search\\.sky\\.com/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.slashdot.org.url", "^http\\:\\/\\/slashdot\\.org\\/.*"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.stackoverflow.com.url", "^http\\:\\/\\/stackoverflow\\.com\\/.[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.terra.com.br.url", "^http\\:\\/\\/buscador\\.terra\\.com\\.br\[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.tiscali.it.url", "^http\\:\\/\\/search\\.tiscali\\.it\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.uol.com.br.url", "^http\\:\\/\\/(.\\.)?busca\\.uol\\.com\\.br\[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.virgilio.it.url", "^http\\:\\/\\/ricerca\\.virgilio\\.it\\/.+"[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.virginmedia.com.url", "^http\\:\\/\\/search\\.virginmedia\\.co[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.whereis.com.url", "^http\\:\\/\\/www\\.whereis\\.com\\/.*"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.wp.pl.url", "^http\\:\\/\\/szukaj\\.wp\\.pl\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.yahoo.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?search\\.yahoo\\.[...] (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.yell.com.url", "^http\\:\\/\\/www\\.yell\\.com\\/.+"); (Toolbar.Ask)
REMPLACÉ FF: [iptwd5n5.default] - user_pref("extensions.wrc.SearchRules.zoznam.sk.url", "^http\\:\\/\\/www\\.zoznam\\.sk\\/.+"); (Toolbar.Ask)
TROUVÉ FF: C:\Users\jean pierre\AppData\Roaming\Mozilla\Firefox\Profiles\lermvtcv.default\prefs.js
REMPLACÉ Chrome URL: "hxxp://www.google.com/ig/redirectdomain?brand=MDNA&bmod=MDNA"]

---\\ Fichier hôte. (0)
~ Aucun élément malicieux trouvé.

---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (2)
DEPLACÉ: C:\Users\jean pierre\AppData\Roaming\1H1Q1V1N1N1O1R (Adware.InstallCore)
DEPLACÉ: C:\Users\jean pierre\AppData\Roaming\1H1Q1V1N1N1O1R\File Opener Packages [ - ] (Adware.InstallCore)

---\\ Base de Registres ( Clés, Valeurs, Données ). (3)
SUPPRIMÉ: HKCR\CLSID\{05CA9FB0-3E3E-4b36-BF41-0E3A5CAA8CD8} [Office Genuine Advantage Validation Tool] (Adware.MediaAdVantage)
SUPPRIMÉ: HKCU\Software\ForumerIT (Toolbar.Forumer)
SUPPRIMÉ: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Greener Web (PUP.GreenerWeb)

---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)

End of clean at 16:53:35

good :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

hello bonsoir,
a priori j'ai suivi les différentes procédures des logiciels que vous indiquez
et Websserches a disparu de l'ouverture d'internet,
je suis donc satisfait de comment ça marche très pratique d'utilisation

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=