[Résolu] Moteur de recherche indésirable

[Ophis]

Bonjour,

 

Voilà le problème : j'ai installé il y a peu, par mégarde, la toolbar Ask.com. Encore que, le problème n'est plus puisque je suis parvenu en me débarasser de cette toolbar. En revanche, mon moteur de recherche "par défaut" reste Ask.com. Je met "par défaut" entre guillements car c'est en réalité un peu plus compliqué : lorsque je fais une recherche via la barre d'adresse, c'est bien Google qui la prend en charge. Là où Ask.com s'est pernicieusement accroché, c'est sur la page de démarrage Firefox. En effet, après une recherche par ce biai, c'est Ask.com qui prend la main.

 

Le problème n'est pas réglé avec "about:config". Rien dans le panneau de configuration. J'ai fait une analyse avec Avira et Mbam, rien n'y change. De même avec AdwCleaner.

J'ai alors essayé ZHP, dont voici mon rapport (ZHPdiag) : ici.

J'ai vérifié, "ask.com" n'admet aucune occurence dans ce rapport. [Par contre, après analyse avec ZHP, j'ai pu m'apercevoir qu'il y a pas mal de trucs à potentiellement virer, j'ai juste pas trop compris comment : avec ZHPfix ?]

Il n'y a pas à ma connaissance d'accord commercial entre Ask.com et Firefox, donc pourquoi ne puis-je pas changer ce moteur de recherche ?

 

Merci d'avance.

Modifié le 17 juin 2012 par Ophis

[Apollo]

Bonjour,

 

Poste le rapport de suppression d'AdwCleaner stp. [s1] qui se trouve sur le C:\ j'ai besoin de savoir quelle version tu as utilisée.

 

Il n'y a pas à ma connaissance d'accord commercial entre Ask.com et Firefox

Pas à ma connaissance, mais va savoir, Avira l'a bien fait pour son AV Free...

 

Ton fichier Hosts est corrompu et il y a des présence du moteur de recherche allssearch.com qui se chope avec la m**** de WebPlayer.

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Poste le rapport stp.

 

Explications de Tigzy: [RogueKiller] V7 - Tutorial officiel (1/1)

 

Poste les rapports obtenus après chaque demande de manip stp.

 

 

Autres options:

 

- Suppression

- HostRAZ

 

++

[Ophis]

Alors, alors...

 

La version d'AdwCleaner : 1.609. Je n'ai plus le rapport mais je peux refaire un scan si besoin.

 

Et voici le rapport de RogueKiller.

 

Ah oui, concernant Allsearch : c'est effectivement un truc qui m'avait détourné ma page de démarrage de navigateur, mais qu'AdwCleaner avait réussit à supprimer. Je n'sais pas si c'est lié...

Modifié le 16 juin 2012 par Ophis

[Apollo]

Oui,

 

Mais quand tu fais des analyses, garde les rapports si tu viens demander assistance, nous y gagnerons du temps tous les deux.

 

Refais une suppression avec AdwCleaner (et son rapport) après ceci:

 

Relance rogue killer,

Autres options:

 

- Suppression

- HostRAZ

 

Poste les rapports svp.

[Ophis]

Ok, toutes mes excuses je n'avais simplement pas encore prévu de venir ici.

 

• Rapport RK avec suppression : Lien CJoint.com BFqt5JAstoK
  
• Rapport RK avec HostRAZ : Lien CJoint.com BFqt7ptcx2A
  
• Rapport AdwCleaner : Lien CJoint.com BFquae4cUDj
  

[Apollo]

Fais un nouveau zhpdiag stp, héberge le rapport.

 

@++

[Ophis]

Que voici : Lien CJoint.com BFqu2CPjgHL

[Apollo]

1) Télécharge RHosts (de S!RI) sur ton Bureau. http://siri.urz.free.fr/Softs/RHosts.exe Uniquement pour XP!

 

Voir le Fichier : RHosts.zip

 

Décompresse le fichier.

 

Ferme les applications en cours. Désactive provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Double-clique sur RHosts.exe pour lancer l'outil.

Clique sur le bouton Restaurer. Confirme simplement.

Ferme l'outil.

 

Réactive ton antivirus.

 

-------------------

2) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://allssearch.com]Rechercher sur le Web..[/url]    
O1 - Hosts: 69.64.71.218 handybackup.com www.handybackup.com www.softlogica.com softlogica.com    
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {A5D4928E-6B88-40B2-A9BF-E0DD652B43B4}    
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe (.not file.)  
HostFix
firewallraz
emptytemp
emptyflash  

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[Ophis]

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012

Fichier d'export Registre :

Run by Vincent at 16/06/2012 21:29:07

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== ==========

SUPPRIME Boxore Client

 

========== ==========

SUPPRIME AAKE KeyValue: C:\Program Files\cacaoweb\cacaoweb.exe

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Vincent\Local Settings\Temp\7zS3B.tmp\SymNRT.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe

SUPPRIME FirewallRaz (SP) : D:\setup\hpznui01.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\FrostWire\FrostWire.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\Gnucleus-0.9.0\Gnucleus.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\MyTorrentClient\Halite.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (DP) : D:\setup\hpznui01.exe

(FirewallRaz)

 

========== ==========

SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

 

========== ==========

 

========== ==========

ABSENT File: c:\program files\cacaoweb\cacaoweb.exe

 

========== ==========

=> Le fichier Hosts n'est pas réparé

=> Le fichier Hosts n'est pas réparé

 

 

========== ==========

14 :

1 :

1 :

1 :

2 :

 

 

End of clean in 00mn 34s

 

========== ==========

C:\ZHP\ZHPFix[R1].txt - 16/06/2012 11:03:26 [564]

C:\ZHP\ZHPFix[R2].txt - 16/06/2012 11:04:40 [663]

C:\ZHP\ZHPFix[R3].txt - 16/06/2012 11:08:56 [1006]

C:\ZHP\ZHPFix[R4].txt - 16/06/2012 14:57:08 [648]

C:\ZHP\ZHPFix[R5].txt - 16/06/2012 14:57:13 [699]

C:\ZHP\ZHPFix[R6].txt - 16/06/2012 14:57:14 [750]

C:\ZHP\ZHPFix[R7].txt - 16/06/2012 21:29:07 [2072]

[Apollo]

As-tu utilisé RHosts?

Ca s'est bien passé?

 

suite.

 

1) Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  

Voir le Fichier : ATF-Cleaner.exe
 
|MG| ATF Cleaner 3.0.0.2 Download
 
Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
 
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

 

-----------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau.

 

|MG| Malwarebytes Anti-Malware 1.61.0.1400 Download

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++