[Résolu] iSearch.Brothersoft

[Jac34]

Lors du téléchargement d'un petit logiciel, il s'est installé à mon insu (mais pas de mon plein grès)Isearch.Brothersoft. Je n'ai plus ma page d'accueil et je n'arrive pas à m'en débarasser. En plus je n'ai trouvé aucun dossier ou programme du nom de Brothersoft. J'ai enlevé proprement le logiciel cause de cette intrusion, mais le parasite est toujours là! Que faire ? Merci

Modifié le 29 mai 2013 par Jac34

[leminou]

Bonjour quand-même

 

il s'est installé à mon insu

Pas de case coché a décocher ?

 

En GB

 

En FR (traduction Googl

[ab-web]

bonjour

 

he oui quand un logiciel propose

 

1_ Fuul installation (recommended)

ou : installation complète (recommandé )

 

2- installation personnalisé :

il faut toujours choisir celle ci de façon a pouvoir décocher les indésirables .

et quand il y a plusieurs coches comme sur l'exemple du gros chat .

 

toutes les décocher une a une en commençant par celle du bas .

[Jac34]

Excusez moi, Bonjour,

 

Je n'ai rien trouvé. Dans Ajout/suppression des programmes: rien. Dans Firefox dans la rubrique Outils/modules complémentaires rien non plus. D'ailleurs lorsque je fais une recherche sur mes disques au nom de Brothersoft rien n'apparait. Je suis d'autant plus furieux que je fais toujours très attention lors d'un téléchargement aux diverses cases pré-cochées, mais dans ce cas je n'ai rien vu.

[pear]

Bonjour,

Je n'ai rien trouvé.

 

 

Télécharger SEAF de C_XX

 

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

Brothersoft

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations supplémentaires

Après la recherche un rapport s'affiche à l'écran .

Il est aussi sauvegardé là:C:\SEAFlog.txt

[Jac34]

Bonjour,

 

Voici le résultat:

 

19. ====== Entrée(s) du registre ======

20.

21.

22. [HKLM\Software\Microsoft\Internet Explorer\Main]

23. "Start Page"="http://isearch.brothersoft.com?f=undefined" (REG_SZ)

24.

25. [HKU\S-1-5-21-583907252-484763869-725345543-1005\Software\Microsoft\Search Assistant\ACMru\5603]

26. "001"="Brothersoft" (REG_SZ)

27.

28. =========================

 

Et maintenant, que dois-je faire ?

[pear]

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

:Reg

[HKLM\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://g.uk.msn.com/HPDSK13/3"

[HKU\S-1-5-21-583907252-484763869-725345543-1005\Software\Microsoft\Search Assistant\ACMru\5603]

"001"=""

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

[Jac34]

Voici la réponse:

All processes killed

========== REGISTRY ==========

HKLM\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"http://g.uk.msn.com/HPDSK13/3" /E : value set successfully!

HKU\S-1-5-21-583907252-484763869-725345543-1005\Software\Microsoft\Search Assistant\ACMru\5603\\"001"|"" /E : value set successfully!

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temporary Internet Files folder emptied: 1193056 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33739 bytes

 

User: Jac

->Temp folder emptied: 646559371 bytes

->Temporary Internet Files folder emptied: 207008 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 758688941 bytes

->Flash cache emptied: 2786 bytes

 

User: Jac34

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService34

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33237 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 39180 bytes

%systemroot%\System32 .tmp files removed: 3231744 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 20383977 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 1088437470 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 55605 bytes

RecycleBin emptied: 73342780 bytes

 

Total Files Cleaned = 2 472,00 mb

 

 

OTM by OldTimer - Version 3.1.21.0 log created on 05292013_144216

 

Files moved on Reboot...

File C:\Documents and Settings\Jac\Local Settings\Temp\Voici l’une des rares photos du mariage princier qui n’a pas été publié par la presse..jpg not found!

 

Registry entries deleted on Reboot...

[pear]

Et comment va la mahine ?

[Jac34]

La machine va bien, merci , mais en fait rien n'a changé, ma page d'accueil est toujours là avec ISearch.Brothersoft