Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1785 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  comment me débarraser de websearch?

 


 Mot :   Pseudo :  
 
 Page :   1  2
Page Précédente
Auteur Sujet :

comment me débarraser de websearch?

n°3120598
tintin34
Posté le 28-03-2014 à 10:41:23  profilanswer
 

Bonjour tout le monde
 
je sais que j'ai manqué un peu de sérieux bref, j'ai attrapé websearsch et un ou deux autres truc du même genre
 
j'arrive pas a tout éradiquer
avec Malwrebyte ca a supprimé des trucs
ca apparait pas dans les modules complémentaires de firefox
 
ni avec un scan antivirus
 
par contre chaque fois que j'ouvre un nouvelle onglet avec firefox
et avec spyhunter il le trouve mais avec la version gratuite on peut rien réparer
 
avec adwcleaner il trouve rien
si quelqu'un pouvait m'aider ca serait cool
 
 :hello:  
ou peut être en mail privé  :heink:  
 :jap:

mood
Publicité
Posté le 28-03-2014 à 10:41:23  profilanswer
 

n°3120610
Destrio5
Posté le 28-03-2014 à 11:52:59  profilanswer
 

Bonjour,
 

Citation :

j'ouvre un nouvelle onglet avec firefox


--> http://general-changelog-team.fr/f [...] vel-onglet
 

Citation :

avec adwcleaner il trouve rien


--> Dernière version ?
http://general-changelog-team.fr/f [...] adwcleaner
 

  • Télécharge ZHPDiag (de Nicolas Coolman).


  • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).


  • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.


  • Clique sur Complet.


  • Une fois le scan terminé, un rapport est créé sur le Bureau.  


  • Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

n°3120674
tintin34
Posté le 28-03-2014 à 14:57:20  profilanswer
 

donc voila
merci a toi de m'aider
 
j'ai fais la modif pour l'onglet ca semble bon
pour adwcleaner oui c’était bien avec la dernière version que j’avais essayé
 
pour ZHPDiag voila le lien pour le rapport:
 http://pjjoint.malekal.com/files.p [...] 8o12k15i12
 
veux tu que j'essaie en plus de faire une liste de que spyhunter a trouvé? (a part la refaire a la main je suis pas sur d'avoir la possibilité d'en faire une copie depuis le logiciel)

n°3120678
Destrio5
Posté le 28-03-2014 à 15:54:48  profilanswer
 

SpyHunter est une cochonnerie, on va le virer.  
 

  • Copie tout le script suivant (Sélectionne-le, clique droit dessus et choisis "Copier" ).


  • Lance ZHPFix depuis le raccourci situé sur ton Bureau.


  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.


  • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.


  • Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

n°3120679
Elias de K​elliwich
Dit : Le Fourbe.
Posté le 28-03-2014 à 15:58:01  profilanswer
 

Destrio5 a écrit :

SpyHunter est une cochonnerie, on va le virer.


 
+1  ;)
 
Typiquement le genre de logiciel qui propose de nettoyer l'ordinateur (en payant), mais qui apporte des pup, malware, etc... à l'installation.  :hello:


Message édité par Elias de Kelliwich le 28-03-2014 à 15:59:43
n°3120680
tintin34
Posté le 28-03-2014 à 16:13:02  profilanswer
 
n°3120681
Destrio5
Posté le 28-03-2014 à 16:16:05  profilanswer
 

Plus de souci ?
 
Redémarre le PC et génère un nouveau rapport ZHPDiag ;)

n°3120682
tintin34
Posté le 28-03-2014 à 16:22:38  profilanswer
 

est ce que je peux relancer ZHPDiag sans redémarrer?
 
je sais pas si il y a encore des soucis (à part websearch qui se manifestait dans firefox, je voyais rien d'autre de prime abord c'est spyhunter qui a révélé les traces de lollipop et autres merdes que je savais avoir eu)
 
si je fais une recherche dans regedit en tout cas y a toujours des traces
 
et là à l'instant un onglet vient de s'ouvrir sur
loa.teebik.com
 
j'ai fermé de suite mais c'est à l'air encore un peu suspect

Message cité 1 fois
Message édité par tintin34 le 28-03-2014 à 16:25:05
n°3120684
Elias de K​elliwich
Dit : Le Fourbe.
Posté le 28-03-2014 à 16:42:43  profilanswer
 

tintin34 a écrit :

est ce que je peux relancer ZHPDiag sans redémarrer?


 
Non, si on te demande de redémarrer, c'est justement pour vérifier si les virus reviennent (lancement au boot).  ;)

n°3120686
Destrio5
Posté le 28-03-2014 à 16:45:55  profilanswer
 

Citation :

est ce que je peux relancer ZHPDiag sans redémarrer?


--> Pourquoi ?
 

Citation :

y a toujours des traces


--> Des traces de ?

mood
Publicité
Posté le 28-03-2014 à 16:45:55  profilanswer
 

n°3120687
tintin34
Posté le 28-03-2014 à 16:53:08  profilanswer
 

quand je vais dans regedit et que je lance rechercher websearch par exemple il en trouve
 
bon sinon je vais interrompre ce que je faisais et relancer l'ordi pour refaire un rapport ZHPDiag

n°3120691
Elias de K​elliwich
Dit : Le Fourbe.
Posté le 28-03-2014 à 17:14:28  profilanswer
 

tintin34 a écrit :


bon sinon je vais interrompre ce que je faisais et relancer l'ordi pour refaire un rapport ZHPDiag


 
Quand on fait un nettoyage, on ne fait que ça, on ne lance pas de programmes derrière...  ;)
 
Suis simplement les instructions de Destrio5 (a la lettre).


Message édité par Elias de Kelliwich le 28-03-2014 à 17:15:14
n°3120696
tintin34
Posté le 28-03-2014 à 17:34:42  profilanswer
 

Voila le nouveau rapport apres redémarrage
http://pjjoint.malekal.com/files.p [...] 5s10x98i14
 
a noter que j'ai fais un redémarrage puis lancé ZHPDiag et qu'a un moment tout c'est planté
J'ai du éteindre et redémarrer puis relancer à nouveau ZHPDiag et ca a donné le rapport du lien

n°3120701
Destrio5
Posté le 28-03-2014 à 17:54:17  profilanswer
 

Citation :

Malwarebytes Anti-Malware version 1.75.0.1300


--> Fais un scan avec la nouvelle version, supprime tout ce qu'il trouve et poste le rapport.
 
Malwarebytes' Anti-Malware - Tutoriel


Message édité par Destrio5 le 28-03-2014 à 17:55:10
n°3120722
tintin34
Posté le 28-03-2014 à 18:54:10  profilanswer
 

donc voila le rapport avec la nouvelle version de Malwarebytes 2.0
 
http://pjjoint.malekal.com/files.p [...] 3s5u7t5e11
 
il a trouvé:
crossrider.a , babylon.a et smartdisplay.a


Message édité par tintin34 le 28-03-2014 à 18:55:41
n°3120730
Destrio5
Posté le 28-03-2014 à 19:00:08  profilanswer
 

Pour SmartDisplay.A, je vois : "Aucune action, choix de l'utilisateur"

n°3120733
tintin34
Posté le 28-03-2014 à 19:04:41  profilanswer
 

ca a du m’échapper avec la molette et j'ai pas vu au milieu des autres fichiers ensuite que j'ai du  a chaque positionner en quarantaine
 
j'ai relancé pour voir si il me le redetecte que je le vire

n°3120739
Destrio5
Posté le 28-03-2014 à 19:20:29  profilanswer
 

Tu as cliqué sur "Tout mettre en quarantaine" ?
 
Cette version 2 vient de sortir, je ne suis pas encore à l'aise avec.

n°3120772
staan
Posté le 28-03-2014 à 22:34:08  profilanswer
 

Avec Websearch (et d'autres saletés du même genre), oubliez pas de regarder les raccourcis ! (menu démarré, bureau, lancement rapide etc)
 
Le plus souvent, ils se foutent en homepage au lancement, donc un clic droit, propriété, et un check après le scan :)


---------------
Mon topic
n°3120789
tintin34
Posté le 29-03-2014 à 00:21:04  profilanswer
 

pour destrio5 oui j'avais fait ca mais après j'ai utilisé la roulette de la souris et je me suis rendu après coup que ca changeait les options au lieu de descendre
 
bref avec le deuxième scan il me la retrouvé et je l'ai mis aussi en quarantaine
 
par contre pour staan, j'ai pas tout compris ou je dois encore chercher des traces

n°3120801
Destrio5
Posté le 29-03-2014 à 08:37:33  profilanswer
 

Ok :)
 
staan a raison de parler des raccourcis. Cependant, je n'ai pas vu de raccourci infecté dans le rapport ZHPDiag. Tu peux regarder par toi-même :
 
http://www.malekal.com/fichiers/forum/malavida_22find_7.png
 
Le PC fonctionne correctement ?
 
PS : au fait, tu as modifié les rapports ZHPDiag ?
 

n°3120810
tintin34
Posté le 29-03-2014 à 10:45:54  profilanswer
 

j'ai regardé les raccourcis firefox c'est clean
 
le pc fonctionne correctement
 
non j'avais pas modifié les rapports
 
merci à toi de m'avoir aidé
:hello:
 
PS je peux les effacer maintenant les rapport?


Message édité par tintin34 le 29-03-2014 à 10:46:42
n°3120814
Destrio5
Posté le 29-03-2014 à 11:33:04  profilanswer
 

DelFix va les effacer.
 
Pour finir :
 
 
1/  
 
---> Télécharge et installe CCleaner.      
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.      
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      
 
 
2/    
 
---> Télécharge DelFix sur ton Bureau puis lance-le.      
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.      
* Clique sur Exécuter.      
* Poste le rapport.
 
 
==Prévention==      
 
Mets à jour Adobe Flash Player version ActiveX et Plugin (décoche McAfee Security Scan Plus).    
 
Un dossier sur la prévention et sécurité sur Internet est disponible ici.

n°3120933
tintin34
Posté le 30-03-2014 à 15:58:37  profilanswer
 

ok merci pour tout ca ete super sympa que tu m'aides :jap:
 
PS: heu, precision Delfix, j'avais rien mis de ZHPDiag sur le bureau ni raccourci rien, (je l'ai lancé depuis le dossier Programme file) les rapports ont ete sauvegardés sous ensuite sur le bureau (mais je crois qu'il en a mis dans le dossier ZHPDiag de programme file (les originaux)
 
si je mets Delfix ca va etre ok ensuite? ou il faut que je le mette la ou etait ZHPDiag?


Message édité par tintin34 le 30-03-2014 à 16:08:17
n°3120936
Destrio5
Posté le 30-03-2014 à 16:14:15  profilanswer
 

Il devrait les trouver.

n°3120937
tintin34
Posté le 30-03-2014 à 16:20:23  profilanswer
 

il a supprimé aussi les deux téléchargements de ZHPDiag et Adwcleaner
 
c'est normal?

n°3120942
Destrio5
Posté le 30-03-2014 à 16:40:56  profilanswer
 

Oui pour ne pas garder de version obsolète et vider leur quarantaine.

n°3120944
tintin34
Posté le 30-03-2014 à 16:49:06  profilanswer
 

ok merci

n°3121004
tintin34
Posté le 31-03-2014 à 10:41:06  profilanswer
 

Destrio5
 
j'ai l'impression que depuis que j'ai mis à jour le flashplayer (enfin je vois que ca comme pouvant avoir eu de l'incidence) l'interface Mediacenter ne s'affiche plus???
 
Mea Culpa : finalement avec un redemarrage c'est revenu :pt1cable:


Message édité par tintin34 le 31-03-2014 à 11:25:17
n°3142333
amely65
Posté le 02-10-2014 à 20:33:50  profilanswer
 

bonjour à tous
 
j'ai aussi beaucoup de problème avec ce virus websearch. j'ai installé ZHPDiag, quelqu'un peut m'aider svp pour la suite?

n°3142339
Destrio5
Posté le 02-10-2014 à 20:40:37  profilanswer
 

Bonjour amely65,
 
Je peux regarder, poste le lien menant au rapport (ne poste pas le rapport directement ici).
 
http://pjjoint.malekal.com/index.php?lang=fr
 
ou  
 
http://www.cjoint.com/

n°3142343
amely65
Posté le 02-10-2014 à 20:46:31  profilanswer
 

voici le lien du rapport de ZHPDiag:  http://pjjoint.malekal.com/files.p [...] 15s9l14i11
 
si quelqu'un à un peu de temps pour m'aider ça serait super gentil. ca fait des moins que je me traine des virus et des pages de pubs qui s'ouvrent par 10 toutes de demies segondes  :cry:

n°3142355
Destrio5
Posté le 02-10-2014 à 20:59:42  profilanswer
 

1/
 
Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle SpyHunter et Spybot.
 
 
2/
 

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".


  • Une fois le scan terminé, choisis l'option "Nettoyer".


  • Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].


 
3/
 

  • Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel
 
 
4/
 
Un nouveau rapport ZHPDiag s'il te plaît.

n°3142436
robert59
Posté le 03-10-2014 à 09:46:10  profilanswer
 

un coup de ZHPcleaner et c'est reparti...
 
http://www.nicolascoolman.fr/download/zhpcleaner-2/


---------------
les sportifs sont des conquerants de l'inutile
n°3142793
amely65
Posté le 04-10-2014 à 20:37:31  profilanswer
 

salut.
 
Ca va déjà mieux mais voici le liens des rapports:
 
adwcleaner:  http://pjjoint.malekal.com/files.p [...] e6q9g15l14
 
malwarebites:  http://pjjoint.malekal.com/files.p [...] 1p86d12h11
 
Merci pour votre aide, je commençais à desesperer!

n°3142794
amely65
Posté le 04-10-2014 à 20:39:42  profilanswer
 

robert59, j'ai utilisé ZHPDiag mais après l'analyse il m'a sorti un rapport et c'est tout. je sais pas si il a nettoyer quelque chose ou pas et j'ai pas vu d'onglet ou de bouton pour le faire :??:  ZPHCleaner c'est différent?


Message édité par amely65 le 04-10-2014 à 20:40:26
n°3142806
Destrio5
Posté le 05-10-2014 à 00:03:17  profilanswer
 

Je voudrais un nouveau rapport ZHPDiag (pour vérifier).

n°3142820
amely65
Posté le 05-10-2014 à 09:44:06  profilanswer
 
n°3142888
Destrio5
Posté le 05-10-2014 à 15:51:14  profilanswer
 

  • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).


Script ZHPFix
SysRestore
C:\Users\amely\AppData\Local\Google\Chrome\User Data\Default\Preferences
[MD5.00000000000000000000000000000000] [APT] [AutoUpdaterTask] (...) -- C:\Program Files\Auto Updater\AutoUpdater.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [WIN-fdfEfEfAfC] (...) -- C:\Users\amely\AppData\Roaming\~ajtofyh.exe (.not file.)   [0]      
[MD5.00000000000000000000000000000000] [APT] [WIN-fIGbfFfEGCfFGEGbfCfE] (...) -- C:\Users\amely\AppData\Roaming\~dvwmeir.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [WIN-GGfIfEGCfEGbGffIfCfEGC] (...) -- C:\Users\amely\AppData\Roaming\~axvenzv.exe (.not file.)   [0]    
[HKCU\Software\AppDataLow\Software\weDownload Manager]
[HKLM\Software\Auto Updater]    
[HKLM\Software\Winservices]      
[HKLM\Software\aa217cea-58ba-4222-96c7-96641b2db143]      
[HKLM\Software\winservice86-nv]  
O43 - CFD: 04/10/2014 - 22:29:30 - [] ----D C:\Program Files\WinServices  
O43 - CFD: 04/10/2014 - 19:42:00 - [] ----D C:\Users\amely\AppData\Roaming\winservices      
O69 - SBI: SearchScopes [HKCU] {56887A1D-6E87-4467-9CB7-9B39DB045B32} [DefaultScope] - (Ask Search) - http://websearch.ask.com  
HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASAPI32   =>Adware.MegaSearch  
HKLM\SOFTWARE\Microsoft\Tracing\BetterInstaller_RASMANCS   =>Adware.MegaSearch  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkSetup_RASAPI32   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkSetup_RASMANCS   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASAPI32   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASMANCS   =>PUP.ClearThink  
HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASAPI32   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\deeal_RASMANCS   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-codedownloader_RASAPI32   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-codedownloader_RASMANCS   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-updater_RASAPI32   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\HDvid Codec V1-updater_RASMANCS   =>PUP.HDVidCodec  
HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_Setup_RASAPI32   =>PUP.MegaBrowse  
HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_Setup_RASMANCS   =>PUP.MegaBrowse  
HKLM\SOFTWARE\Microsoft\Tracing\PCSpeedMaximizer_RASAPI32   =>Rogue.PCSpeedMaximizer  
HKLM\SOFTWARE\Microsoft\Tracing\PCSpeedMaximizer_RASMANCS   =>Rogue.PCSpeedMaximizer  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_Setup_RASAPI32   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_Setup_RASMANCS   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_tg_RASAPI32   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\SaltarSmart_tg_RASMANCS   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASAPI32   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\uninstall_Deeal_RASMANCS   =>PUP.DeealFr  
HKLM\SOFTWARE\Microsoft\Tracing\utilSaltarSmart_RASAPI32   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\utilSaltarSmart_RASMANCS   =>PUP.SaltarSmart  
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASAPI32   =>PUP.Wajam  
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASMANCS   =>PUP.Wajam  
HKLM\SOFTWARE\Microsoft\Tracing\wedownload manager-bg_RASAPI32   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\wedownload manager-bg_RASMANCS   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-codedownloader_RASAPI32   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-codedownloader_RASMANCS   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-updater_RASAPI32   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\weDownload Manager-updater_RASMANCS   =>PUP.weDownloadManager  
HKLM\SOFTWARE\Microsoft\Tracing\winservice86-codedownloader_RASAPI32   =>PUP.CrossRider  
HKLM\SOFTWARE\Microsoft\Tracing\winservice86-codedownloader_RASMANCS   =>PUP.CrossRider  
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]   =>Adware.Agent  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311431144}]   =>PUP.CrossRider  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311431162}]   =>PUP.CrossRider  
EmptyCLSID
EmptyFlash
EmptyTemp


  • Lance ZHPFix depuis le raccourci situé sur ton Bureau.


  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.


  • Clique sur "GO" et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

n°3142889
amely65
Posté le 05-10-2014 à 16:38:08  profilanswer
 

merci de ton aide!
voila le rapport:  http://pjjoint.malekal.com/files.p [...] t6x9y13s12

mood
Publicité
Posté le   profilanswer
 

 Page :   1  2
Page Précédente

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  comment me débarraser de websearch?

 

Sujets relatifs
comment me débarraser d'un rundll32 orphelin dans les process?impossible de me débarrasser de pages de pub intempestives
[résolu] vundo et ibis.websearch reviennent après chaque desinfectionJe n'arrive pas à me débarraser d'un trojan italien ! (dialer...etc)
pb pour se debarraser du virus W32/smitfraud.BComment se débarraser de Windows Messenger?
Comment se débarraser pour de bon du virus Blaster!comment ce debarraser de cette fenetre service affichage des messages
comment se débarraser définitivement de NIMDAWin2k + WinXP, comment se débarraser de win2k?
Plus de sujets relatifs à : comment me débarraser de websearch?


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR