Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Comment désinstaller "Webssearches uninstaller"

 

1 utilisateur anonyme et 67 utilisateurs inconnus
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Comment désinstaller "Webssearches uninstaller"

RÉSOLU
Prévenir les modérateurs en cas d'abus 
Kerno
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 20/05/2014 à 19:59:22  
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,
Je viens de me faire avoir hier en surfant sur internet, j'ai "mis à jour" Firefox, et j'ai en fait installé "Websearch" qui depuis a pris le pas sur internet explorer, Google chrome et Mozilla.
J'ai essayé de le désinstaller, mais il est impossible de désinstaller le programme "webssearches unistaller" dans le panneau de configuration. J'ai donc regardé les forums et j'ai téléchargé Adwcleaner que j'ai effectué plusieurs fois.
Voici le contenu du premier et du dernier rapport :
# AdwCleaner v1.606 - Rapport créé le 20/05/2014 à 00:05:01
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Loic - PCLOICMAI2013
# Exécuté depuis : C:\Users\Loic\Desktop\adwclean​er-1.606-en.exe
# Option [recherche]

***** [services] *****
Présent : Offerbox update service
***** [fichiers / Dossiers] *****
Dossier Présent : C:\Users\Loic\AppData\Local\Te​mp\Iminent
Dossier Présent : C:\Users\Loic\AppData\Roaming\​Nosibay
Dossier Présent : C:\Users\Loic\AppData\Roaming\​OfferBox
Dossier Présent : C:\Program Files (x86)\Iminent
Dossier Présent : C:\Program Files (x86)\OfferBox
Fichier Présent : C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\Offerbox.lnk
***** [registre] *****
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKLM\SOFTWARE\Agence-Exclusive
Clé Présente : HKLM\SOFTWARE\Iminent
Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\Classes\Iminent
Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.BrowserHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.BrowserHelperObject.​1
Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.ScriptExtender
Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.ScriptExtender.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​cort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​cortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​cortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​corTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​rv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Im​inent.WebBooster.InternetExplo​rer.DLL
Clé Présente : HKLM\SOFTWARE\Microsoft\System​Certificates\AuthRoot\Certific​ates\0563B8630D62D75ABBC8AB1E4​BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Ex​tensions\igdhbblpcellaljokkpfh​cjlagemhgjl
Clé Présente : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\IMB​oosterARP
Clé Présente : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\Off​erBox
Valeur Présente : HKCU\Software\Microsoft\Window​s\CurrentVersion\Run [bubble Dock]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Run [offerbox]
[x64] Clé Présente : HKCU\Software\Iminent
[x64] Clé Présente : HKCU\Software\Nosibay
[x64] Clé Présente : HKCU\Software\Offerbox
[x64] Clé Présente : HKLM\SOFTWARE\Iminent
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Iminent
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.BrowserHelperObject
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.BrowserHelperObject.​1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.ScriptExtender
[x64] Clé Présente : HKLM\SOFTWARE\Classes\IminentW​ebBooster.ScriptExtender.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​cort.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​cortApp.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​cortEng.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​corTlbr.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\es​rv.EXE
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\Im​inent.WebBooster.InternetExplo​rer.DLL
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\System​Certificates\AuthRoot\Certific​ates\0563B8630D62D75ABBC8AB1E4​BDFB5A899B24D43
[x64] Valeur Présente : HKCU\Software\Microsoft\Window​s\CurrentVersion\Run [bubble Dock]
***** [registre - GUID] *****
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0​1994268-3C10-4044-A1EA-7A9C1B7​39A11}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0​9C554C3-109B-483C-A06B-F14172F​1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4​E1E9D45-8BF9-4139-915C-9F83CC3​D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B​12E99ED-69BD-437C-86BE-C862B9E​5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D​7EE8177-D51E-4F89-92B6-83EA2EC​40800}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5​C176BA0-6FC0-4EBD-8ACF-24AC592​506B6}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A​09AB6EB-31B5-454C-97EC-9B294D9​2EE2A}
Clé Présente : HKLM\SOFTWARE\Classes\Interfac​e\{C58D664A-3DBC-4925-AE74-038​2007DF113}
Clé Présente : HKLM\SOFTWARE\Classes\Interfac​e\{C776D7F4-BA85-4B75-AAFC-3A0​A11FE6E36}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\​{4E1E9D45-8BF9-4139-915C-9F83C​C3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\​{A9CAF365-EA35-45DA-BD8B-2EFA0​9D374AC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\​{D7EE8177-D51E-4F89-92B6-83EA2​EC40800}
Clé Présente : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{68B81C​CD-A80C-4060-8947-5AE69ED01199​}
Clé Présente : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{E6B969​FB-6D33-48D2-9061-8BBD4899EB08​}
Clé Présente : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\SearchScopes\{BFFED5C​A-8BDF-47CC-AED0-23F4E6D77732}
Clé Présente : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{84FF7BD6-B47F-46F8-91​30-01B2696B36CB}
Clé Présente : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{A09AB6EB-31B5-454C-97​EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{A09AB6EB-31B5-454C-97EC-9B294​D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{A0​9AB6EB-31B5-454C-97EC-9B294D92​EE2A}
Valeur Présente : HKCU\Software\Microsoft\Intern​et Explorer\URLSearchHooks
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0​1994268-3C10-4044-A1EA-7A9C1B7​39A11}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0​9C554C3-109B-483C-A06B-F14172F​1A947}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4​E1E9D45-8BF9-4139-915C-9F83CC3​D5921}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B​12E99ED-69BD-437C-86BE-C862B9E​5444D}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D​7EE8177-D51E-4F89-92B6-83EA2EC​40800}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5​C176BA0-6FC0-4EBD-8ACF-24AC592​506B6}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A​09AB6EB-31B5-454C-97EC-9B294D9​2EE2A}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac​e\{C58D664A-3DBC-4925-AE74-038​2007DF113}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interfac​e\{C776D7F4-BA85-4B75-AAFC-3A0​A11FE6E36}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\​{4E1E9D45-8BF9-4139-915C-9F83C​C3D5921}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\​{A9CAF365-EA35-45DA-BD8B-2EFA0​9D374AC}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\​{D7EE8177-D51E-4F89-92B6-83EA2​EC40800}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{A09AB6EB-31B5-454C-97​EC-9B294D92EE2A}
[x64] Clé Présente : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{A09AB6EB-31B5-454C-97EC-9B294​D92EE2A}
[x64] Clé Présente : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{A0​9AB6EB-31B5-454C-97EC-9B294D92​EE2A}
[x64] Valeur Présente : HKCU\Software\Microsoft\Intern​et Explorer\URLSearchHooks
***** [navigateurs] *****
-\\ Internet Explorer v9.10.9200.16843
[ok] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v29.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Loic\AppData\Roaming\​Mozilla\Firefox\Profiles\uuzce​dva.default\prefs.js
[ok] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[r1].txt - [7475 octets] - [20/05/2014 00:05:01]
########## EOF - C:\AdwCleaner[r1].txt - [7603 octets] ##########

________________________
# AdwCleaner v1.606 - Rapport créé le 20/05/2014 à 21:21:35
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Loic - PCLOICMAI2013
# Exécuté depuis : C:\Users\Loic\Desktop\adwclean​er-1.606-en.exe
# Option [recherche]

***** [services] *****

***** [fichiers / Dossiers] *****
Dossier Présent : C:\Users\Loic\AppData\Local\Te​mp\Iminent
***** [registre] *****
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\System​Certificates\AuthRoot\Certific​ates\0563B8630D62D75ABBC8AB1E4​BDFB5A899B24D43
[x64] Clé Présente : HKCU\Software\Iminent
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\System​Certificates\AuthRoot\Certific​ates\0563B8630D62D75ABBC8AB1E4​BDFB5A899B24D43
***** [registre - GUID] *****

***** [navigateurs] *****
-\\ Internet Explorer v9.10.9200.16843
[ok] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v29.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Loic\AppData\Roaming\​Mozilla\Firefox\Profiles\uuzce​dva.default\prefs.js
[ok] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v34.0.1847.137
Fichier : C:\Users\Loic\AppData\Local\Go​ogle\Chrome\User Data\Default\Preferences
[ok] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[r1].txt - [7538 octets] - [20/05/2014 00:05:01]
AdwCleaner[s1].txt - [5556 octets] - [20/05/2014 00:05:32]
AdwCleaner[r2].txt - [1286 octets] - [20/05/2014 00:11:06]
AdwCleaner[s2].txt - [1307 octets] - [20/05/2014 00:11:23]
AdwCleaner[r3].txt - [1596 octets] - [20/05/2014 00:29:18]
AdwCleaner[s3].txt - [1617 octets] - [20/05/2014 00:29:35]
AdwCleaner[r4].txt - [1720 octets] - [20/05/2014 21:21:35]
########## EOF - C:\AdwCleaner[r4].txt - [1848 octets] ##########


____________________________

Je n'arrive toujours pas à le supprimer.
Plusieurs autres discussions traitent du même sujet, mais je ne sais pas si je peux suivre les procédures proposées ou s'il faut qu'elle soit adaptée à ma situation.

Merci beaucoup de l'aide que vous pourrez m'apporter afin que je puisse me débarrasser de cette problématique très handicapante.

Loic


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 21/05/2014 à 15:28:10  
  1. Prévenir les modérateurs en cas d'abus
 
[:jypalou]

Sois le bienvenu sur le forum.

La règle est de ne jamais utiliser un outil spécialisée sans l'assistance d'un helper.
La seconde règle est de ne jamais poster un rapport sur le forum si on ne te l'a pas demandé auparavant.

Suis bien mes instructions:
Il semblerait que tu ais utilisé une ancienne version de l'outil AdwCleaner. Il faudrait le mettre à jour.
Utilise cette adresse pour le télécharger (ne jamais le télécharger ailleurs que sur le site de l'éditeur):
https://toolslib.net/downloads [...] dwcleaner/
et place-le sur le Bureau (et pas ailleurs).
Ferme tous tes logiciels et ne fais rien d'autre quand tu utilises cet outil.
- Double-clique sur l'icône du logiciel pour l'exécuter.
/!\ Sous Windows Vista/7/8, fais un clic droit et choisis Exécuter en tant qu'administrateur./!\

PP9FGtKU

- Lance l'analyse en cliquant sur le bouton [ Scanner ] et patiente le temps du scan.
- Une fois le scan fini, cela va débloquer le bouton [ Nettoyer ] que tu utiliseras pour tout nettoyer.
- Le PC va redémarrer > Le rapport de suppression s'ouvrira > Héberge ce rapport sur le site de cjoint > Copie le lien de partage et poste le moi en réponse.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[s0].txt

Firefox est mon navigateur par défaut. Pour le mettre à jour, inutile d'aller sur un site particulier pour le télécharger. Tu vas dans le menu ? > À propos de Firefox et tu sauras si ton navigateur est à jour. Dans le cas contraire, il la cherchera et téléchargera le fichier, le tout automatiquement. Il faudra juste redémarrer Firefox pour installer la mise à jour.
Ne jamais télécharger des logiciels sur certaines logithèques comme Softonic ou 01net, car ils sont infectées par des indésirables publicitaires. Toujours préférer le site de l'éditeur. Pour Firefox, la bonne adresse est ici: http://www.mozilla.org/fr/fire​fox/new/
Message édité par JMPCOMPUTER le 21/05/2014 à 15:33:38

---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
(Publicité)
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 22/05/2014 à 18:41:58  
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,
Et merci beaucoup de ta réponse et de ton aide.
Désolé de ne répondre que maintenant, mais j'étais absent hier.
Première étape effectuée.
Voici donc le rapport :
http://cjoint.com/?0EwuM0xWi9N
Merci de me dire quelle est la suite.
A très bientôt
loic


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 23/05/2014 à 04:15:55  
  1. Prévenir les modérateurs en cas d'abus
 
[:jypalou]

AdwCleaner a fait son boulot. Tous tes navigateurs étaient infectés. On passe à la suite.

- Télécharge Junkware Removal Tool (de Thisisu) sur le Bureau (et pas ailleurs).
Ferme tous tes logiciels et ne fais rien d'autre quand tu utilises cet outil.
- Double-clique sur l'icône du logiciel pour l'exécuter.
/!\ Sous Windows Vista/7/8, fais un clic droit et choisis Exécuter en tant qu'administrateur./!\
Note que le Bureau disparaîtra un instant, c’est normal.

JRT0 vote

- Ne touche plus à ta souris.
- Appuie sur une touche pour lancer l'analyse, puis surtout ne touche plus à rien . Cela prend un certain temps. C'est normal.
- A la fin de l'analyse, le rapport apparait automatiquement.
- Héberge le rapport sur cjoint et poste moi le lien de partage afin que je puisse le récupérer.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html

- le rapport se trouve soit sur ton disque système (généralement C:\) puis JRT.txt , soit sur le Bureau.

N'oublies pas de me signaler une amélioration.
Merci.


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 23/05/2014 à 06:05:31  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
Et encore merci de ton suivi.
Je viens de mener cette deuxième étape, mais dès la fin de la première je n'avais déjà plus websearch qui était désinstallé. C'est super, je commence à respirer.
Voici donc le rapport
http://cjoint.com/?0ExicF9Xq6N
A très bientôt pour la suite.
Faudra-t-il que je change mes mots de passe (Ebay, messagerie)... C'est sur Ebay que j'ai attrapé tout ça.
Merci


---------------
Loic
(Publicité)
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 23/05/2014 à 14:29:11  
  1. Prévenir les modérateurs en cas d'abus
 
[:jypalou]

Super en effet!
La bonne nouvelle du jour: Le rapport est vierge (à part un dossier vide supprimé).

Pour confirmer le nettoyage de ton PC, nous allons utiliser ZHPDiag. Si c'est bon, nous procèderons à la suppression des outils.

Fait ceci s'il te plait:
- Télécharges ZHPDiag (de Nicolas Coolman) sur le Bureau...
Ferme tous tes logiciels et ne fais rien d'autre quand tu utilises cet outil.
- Doubles-clique sur l'icône ZHPDiag.exe pour l’installation.
L'installation va créer raccourcis (ZHPDiag et ZHPFix) sur ton bureau.
- Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis:

ZHPDiagVoir l'image en grand0 vote

- Clique sur Complet.
A la fin du scan, le rapport est sauvegardé directement sur ton bureau.
Il se nomme ZHPDiag.txt
- Héberge ce rapport sur le site de cjoint puis copie le lien de partage et poste le moi en réponse.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html

Je crois me rappeler que eBay a été dernièrement victime d'une attaque et demande à ses utilisateurs de modifier leur mot de passe.
Tiens, Voici l'article (21 mai 2014):
http://www.zdnet.fr/actualites [...] 801435.htm
Ceci répond à ta question. Je te conseille d'utiliser un mot de passe composé de au moins 13 caractères, composé de lettres minuscules et majuscules, de nombres et pourquoi pas de symboles.
A ce propos, j'utilise le logiciel gratuit Dashlane pour créer et gérer mes mots de passe.
Voici un test pour en savoir plus:
http://www.unsimpleclic.com/da [...] 33724.html
Dashlane prévient également ses utilisateurs quand il faut modifier ses mots de passe.

Tiens-moi au courant.


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 23/05/2014 à 17:38:00  
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,
J'ai voulu télécharger avec le lien que tu m'as donné ZHPdiag, mais il m'est répondu :

"We're sorry, this site is frozen.
If you are the site owner, please
click here to contact us
regarding the status of your website.
Please do not contact us if you are not the owner of this site."

Je préfère ne pas essayer de le télécharger ailleurs et attends doc tes nouvelles instructions.


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 23/05/2014 à 18:10:59  
  1. Prévenir les modérateurs en cas d'abus
 
Tu peux essayer ici:
https://toolslib.net/downloads [...] 9-zhpdiag/
C'est le site que j'utilise pour AdwCleaner.


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
(Publicité)
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 23/05/2014 à 19:38:32  
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,
Et merci de continuer ton aide.
Voici le rapport de ZHPdiag:
http://cjoint.com/?0ExvKWT3y4W
A plus tard


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 24/05/2014 à 05:30:46  
  1. Prévenir les modérateurs en cas d'abus
 
[:jypalou]

Le rapport de ZHPDiag indique la présence de nombreuses infections à traiter. Je note même la présence d'un élément pouvant bloquer ton système à tout moment.

Fais ceci s'il te plait:

1. Sélectionne puis Copie l'intégralité du contenu de ce fichier:
http://cjoint.com/?DEyhwapxP7B
2. Lance ZHPFix depuis le raccourci du Bureau.
3. Clique sur Configurer.
4. Clique sur le bouton rouge Personnalisation, en bas a gauche.
5. Ferme le cadre qui apparait avec OK.
6. Colle ce que tu as copié à l'étape 1 dans le cadre blanc.
7. Supprime avec le bouton GO.
8. Un rapport va être créé soit sur le Bureau, soit ici:
c:\zhp\zhpfix[r1].txt[/g] ou C:\Program files\ZHPDiag\ZHPFixReport.txt
9. Héberge ce rapport sur le site de cjoint puis copie le lien de partage et poste le moi en réponse.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html
Adobe Reader n'est pas à jour.
http://www.donnemoilinfo.com/s [...] reader.php
Lis la partie Mise à jour manuelle.
J'ai remarqué des traces de l'antivirus McAfee sur ton PC. Peut-être s'agit-il de l'antivirus installé à l'origine ?
Tu sembles faire usage d'une e-carte bleue sur ton PC. Fais attention car c'est risqué sur un PC infecté de la sorte.

Je dirais que WebsSearches n'était que le sommet visible de l'iceberg...
Message édité par JMPCOMPUTER le 24/05/2014 à 05:33:13

---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/05/2014 à 08:45:38  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour JMPcomputer,
Et merci encore de ta persévérance.
Ce matin, ordinateur très long à s'ouvrir avec des mises à jour Windows.
J'ai effectué les opérations ZHPfix, voici le rapport:
http://cjoint.com/?0EykPKvVwDc
J'ai voulu mettre à jour comme demandé Adobe manuellement, mais il n'y avait pas de mise à jour à faire.
Pour l'antivirus, je crois que McAfee étant en effet celui d'origine.
A bientôt et merci


---------------
Loic
(Publicité)
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 24/05/2014 à 09:13:41  
  1. Prévenir les modérateurs en cas d'abus
 
Bien, le rapport est OK. Tout a été supprimé correctement.

Pour la lenteur du démarrage de Windows, cela arrive parfois, surtout s'il y a des mises à jour. C'est normal.
Adobe Reader qui ne veut pas se mettre à jour, cela ne m'étonne qu'à moitié: Ce logiciel est une usine à gaz.

Utilise CCleaner pour supprimer d'éventuels restes.

Nous verrons plus tard pour le reste car je dois m'absenter.
@+


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/05/2014 à 09:59:50  
  1. Prévenir les modérateurs en cas d'abus
 
Je viens de lancer Ccleaner téléchargé sur :
http://www.soft-now.com/listin [...] ,e,,c,0,,,
Pensant que c'était le site original, mais est-ce bien le bon?
Ca m'a également associé Optimizer pro, que j'ai essayé d'enregistrer dans un premier temps, pensant que c'était Ccleaner, puis je l'ai désinstallé.
J'ai ensuite utilisé ccleaner, analysant et nettoyant l'ordi.
Pas facile de savoir si on fait les bonnes choses quand on a un niveau nul dans ton domaine.
J'espère donc ne pas avoir fait de bêtises supplémentaires.
A bientôt et merci.


---------------
Loic
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/05/2014 à 11:30:01  
  1. Prévenir les modérateurs en cas d'abus
 
Finalement si, j'ai fait des bêtises, car maintenant, j'ai 3 nouveaux logiciels que je n'arrive pas à désinstaller :
Wajam
Soft-now.bundle
et Search Protect
Ils sont arrivés en même temps que Ccleaner.
Et quand j'ouvre Mozilla, j'ai un moteur de recherche trovi.com qui s'ouvre...
Bref, je crains avoir encore besoin de toi assez longtemps....


---------------
Loic
(Publicité)
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 24/05/2014 à 16:59:02  
  1. Prévenir les modérateurs en cas d'abus
 
Fait amusant: L'adresse du site originale de CCleaner est indiquée via un lien Author's website juste avant la description du logiciel, lorsqu'on suit l'adresse du site ou tu l'as malheureusement téléchargé. C'est là qu'il fallait cliquer. On arrive alors ici:
http://www.piriform.com/cclean​er
Je m'en veut un peu car j'aurais dû te mettre un lien vers le site de CCleaner...

Oui, tu as reçu en cadeau surprise PC Optimizer Pro . Quelques explications: PC Optimizer Pro se classe parmi les programmes Rogue Anti-Spyware . Cela signifie qu’il émet des alertes intempestives exagérées et déclenchent de fausses analyses du système visant à vous faire croire à tort que votre PC court un risque.
Ses infiltrations clandestines installent des Chevaux de Troie . Une fois logé dans un système,il rapportera beaucoup d'infections dans la machine compromise.
Évidemment, toutes ces menaces supposées sont factices et sont créées pour contraindre l'utilisateur à acheter la version intégrale de "PC Optimizer Pro" .Il fera rigoureusement ralentir votre système, tandis qu‘il entraînera également un ralentissement de la connexion internet, des systèmes et des performances générales de l'ordinateur.
"PC Optimizer Pro" peut rediriger le navigateur de l'utilisateur vers les sites internet qui le distribuent.

http://img15.hostingpics.net/p​ics/352077CapturePNGpcopt.png


Texte et image extrait de l'article trés instructif de l'ami Jypalou: http://forum.telecharger.01net [...] 4992_1.htm

Bon ben... On recommence alors!

Télécharge AdwCleaner d'Xplode sur le Bureau (et pas ailleurs).
Ferme tous tes logiciels et ne fais rien d'autre quand tu utilises cet outil.
- Double-clique sur l'icône du logiciel pour l'exécuter.
/!\ Sous Windows Vista/7/8, fais un clic droit et choisis Exécuter en tant qu'administrateur./!\

PP9FGtKU

- Lance l'analyse en cliquant sur le bouton [ Scanner ] et patiente le temps du scan.
- Une fois le scan fini, cela va débloquer le bouton [ Nettoyer ] que tu utiliseras pour tout nettoyer.
- Le PC va redémarrer > Le rapport de suppression s'ouvrira > Héberge ce rapport sur le site de cjoint > Copie le lien de partage et poste le moi en réponse.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[s0].txt


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/05/2014 à 18:18:18  
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir
L'avantage c'est que maintenant je connais la procédure. ;-)
Adwcleaner était toujours sur mon bureau.
Voici son dernier rapport:
http://cjoint.com/?3EyuqFRbmKf


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 24/05/2014 à 18:32:02  
  1. Prévenir les modérateurs en cas d'abus
 
Alors passe à la suite...

- Télécharge Junkware Removal Tool (de Thisisu) sur le Bureau (et pas ailleurs).
Ferme tous tes logiciels et ne fais rien d'autre quand tu utilises cet outil.
- Double-clique sur l'icône du logiciel pour l'exécuter.
/!\ Sous Windows Vista/7/8, fais un clic droit et choisis Exécuter en tant qu'administrateur./!\
Note que le Bureau disparaîtra un instant, c’est normal.

JRT0 vote

- Ne touche plus à ta souris.
- Appuie sur une touche pour lancer l'analyse, puis surtout ne touche plus à rien . Cela prend un certain temps. C'est normal.
- A la fin de l'analyse, le rapport apparait automatiquement.
- Héberge le rapport sur cjoint et poste moi le lien de partage afin que je puisse le récupérer.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html

- le rapport se trouve soit sur ton disque système (généralement C:\) puis JRT.txt , soit sur le Bureau.
Message édité par JMPCOMPUTER le 24/05/2014 à 18:32:17

---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/05/2014 à 19:39:23  
  1. Prévenir les modérateurs en cas d'abus
 
Alors voici le résultat de la nouvelle seconde étape.
http://cjoint.com/?3EyvMCP9eIy
A très bientôt


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 25/05/2014 à 06:46:31  
  1. Prévenir les modérateurs en cas d'abus
 
[:jypalou]

Une fois de plus, le rapport de JRT est quasiment vierge.
Alors passons à la dernière étape (j'espère)...

Fait ceci s'il te plait:
- Télécharges ZHPDiag (de Nicolas Coolman) sur le Bureau...
Ferme tous tes logiciels et ne fais rien d'autre quand tu utilises cet outil.
- Doubles-clique sur l'icône ZHPDiag.exe pour l’installation.
L'installation va créer raccourcis (ZHPDiag et ZHPFix) sur ton bureau.
- Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis:

ZHPDiagVoir l'image en grand0 vote

- Clique sur Complet.
A la fin du scan, le rapport est sauvegardé directement sur ton bureau.
Il se nomme ZHPDiag.txt
- Héberge ce rapport sur le site de cjoint puis copie le lien de partage et poste le moi en réponse.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/05/2014 à 07:40:05  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
Content de te retrouver aujourd'hui.
Comme d'habitude, pas très habile, j'avais oublié de fermer Mozilla quand j'ai lancé ZHPdiag et ai donc voulu l'arrêter en cours de route, mais il a continué.
Pensant que cela avait pu perturber le diagnostic.
Je l'ai lancé une deuxième fois sans intervention.
Et oui, ça doit être difficile pour toi par moment d'aider des gens qui n'y connaissent rien. ;-)
Voici donc les deux rapports dans l'ordre de leur exécution.

http://cjoint.com/?3EzjKqbh5p7

http://cjoint.com/?3EzjK7O9f2K

Merci et bon dimanche


---------------
Loic
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/05/2014 à 07:42:15  
  1. Prévenir les modérateurs en cas d'abus
 
Pour info, softnow bundle apparait toujours dans les programmes installés, il était venu en même temps que Ccleaner.


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 25/05/2014 à 09:16:59  
  1. Prévenir les modérateurs en cas d'abus
 
Tu vas désinstaller cette version de CCleaner et softnow bundle comme indiqué ici:
http://www.windows8facile.fr/w [...] programme/
Je ne peut être plus précis car je ne connais pas bien Windows 8. En espérant que la désinstallation se fasse proprement.

Réutilise ensuite ZHPDiag comme indiqué précédemment et poste-moi le lien comme d'habitude.
Il y aura un peu de cochonneries en moins dans le rapport.
Merci.


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/05/2014 à 09:41:12  
  1. Prévenir les modérateurs en cas d'abus
 
Voilà, j'ai désinstallé ccleaner, puis softnow bundle
Voici le rapport réalisé avec ZHPdiag
http://cjoint.com/?3EzlOlEjyIR
Merci


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 25/05/2014 à 09:57:09  
  1. Prévenir les modérateurs en cas d'abus
 
Fais ceci s'il te plait:

1. Sélectionne puis Copie l'intégralité du contenu de ce fichier:
http://cjoint.com/?DEzl1qiTqVm
2. Lance ZHPFix depuis le raccourci du Bureau.
3. Clique sur Configurer.
4. Clique sur le bouton rouge Personnalisation, en bas a gauche.
5. Ferme le cadre qui apparait avec OK.
6. Colle ce que tu as copié à l'étape 1 dans le cadre blanc.
7. Supprime avec le bouton GO.
8. Un rapport va être créé soit sur le Bureau, soit ici:
c:\zhp\zhpfix[r1].txt[/g] ou C:\Program files\ZHPDiag\ZHPFixReport.txt
9. Héberge ce rapport sur le site de cjoint puis copie le lien de partage et poste le moi en réponse.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html

Vérifie si tu n'as aucune trace de la présence de McAfee dans tes programmes installés, car des traces apparaissent dans le rapport.  Merci.


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/05/2014 à 11:04:55  
  1. Prévenir les modérateurs en cas d'abus
 
Merci de ces nouvelles étapes.
Voici le rapport:
http://cjoint.com/?3EzndQNTZGk
Comment puis je vérifier que je n'ai pas de traces de McAfee?


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 25/05/2014 à 12:31:33  
  1. Prévenir les modérateurs en cas d'abus
 
Bien, télécharge et installe CCleaner sur le site de l'éditeur, Piriform:
https://www.piriform.com/cclea​ner
Clique sur le bouton vert Download.

Une fois lancé, fais un nettoyage complet, y compris le Registre.
Clique à gauche sur la mallette bleue Outils. Elle affiche la liste de logiciels installés sur ton PC. Tu peux jeter un coup d'oeil dans la liste. Si tu ne trouves rien ressemblant à McAfee, clique en bas à droite sur le bouton Enregistrer dans un fichier..., puis enregistre le fichier sur ton Bureau (par exemple). Enfin, héberge ce fichier de la même manière que les rapports, sur http://www.cjoint.com/ . Tu peux fermer CCleaner.
Je vais jeter un coup d'oeil sur ta liste de logiciels.

Normalement, tu n'es plus infecté.
Il te reste à supprimer les outils de désinfection et les rapports associés.

Télécharge DelFix de Xplode.
- Lance-le.

delfixVoir l'image en grand0 vote

- A l'invite de commandes, par défaut, la case Supprimer les outils de désinfection est cochée.
- Valide l'action en cliquant sur le bouton Accepter.
- Patiente le temps des suppressions jusqu'à l'ouverture du rapport.
- Héberge ce rapport sur le site de cjoint puis copie le lien de partage et poste le moi en réponse.
Aide en images sur l'utilisation de l'hébergement:
http://www.security-helpzone.c​om/blog/cjoint-heberger-un-doc​ument-news-109.html

(Si les outils sont encore visibles, rafraîchi l'écran à l'aide de la touche [F5]. Sinon, le prochain redémarrage fera disparaître les icônes).

Merci.


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/05/2014 à 13:00:37  
  1. Prévenir les modérateurs en cas d'abus
 
Merci,
J'ai téléchargé Ccleaner.
Petite bourde, j'ai lancé Ccleaner via l'icone que je n'avais pas supprimée du logiciel téléchargé hier et supprimé aujourd'hui. Comme rien ne s'est passé, j'ai compris mon erreur et j'ai supprimé l'icone.
J'ai analysé et nettoyé via le nettoyeur du nouveau Ccleaner...
J'ai enregistré la liste des logiciels que voici :
http://cjoint.com/?3Ezo0LpCnrW
Puis j'ai cherché et corrigé les erreurs via Registre.

Je ferai Delfix en fin d'après midi.
A plus tard et merci encore.


---------------
Loic
kerno
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/05/2014 à 16:14:56  
  1. Prévenir les modérateurs en cas d'abus
 
De retour, je viens de télécharger Delfix qui a supprimé les outils de désinfection.
Tout devrait être rentré dans l'ordre maintenant grâce à toi.
Un très grand merci.
Voici le rapport :
http://cjoint.com/?3Ezsosb1WDh


---------------
Loic
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 25/05/2014 à 17:01:39  
  1. Prévenir les modérateurs en cas d'abus
 
Bien, la désinfection de ton PC est terminée.
La bourde pour télécharger CCleaner est une expérience que tu n'oublieras sans doute pas. Un mal pour un bien diront certains...
Je n'ai plus qu'à te souhaiter un bon surf, à l’abri des problèmes.

@+


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
  1. homepage
jmpcomputer
Assidu (de 10 000 à 19 999 messages postés) Fan Club de Clic-Clic
  1. Posté le 28/05/2014 à 22:19:48  
  1. Prévenir les modérateurs en cas d'abus
 
Ce sujet a été fermé par JMPCOMPUTER


---------------

Vous avez le même problème ? Merci de créer votre propre sujet.
Téléchargez vos logiciels et mises à jour de préférence chez l'éditeur.
Lien vers mon blog: Astuces & tutos
 Page :
1

Aller à :
 

Sujets relatifs
désinstaller ASK supprimer http://istart.webssearches.com/
Besoin d'aide pour désinstaller Torn TV désinstaller media buzz
desinstaller webssearches comment se débarrasser de sweetpacks bundle uninstaller
Plus de sujets relatifs à : Comment désinstaller "Webssearches uninstaller"

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Portaldosites.com 10
Problème depuis websearch... 9
Supprimer websearch ! 3
Obligé de décocher régulièrement 3
Retour de mails non envoyés personnellement 2