Webssearches

[rasta]

Bonjour à tous,
J'ai essayé en vain d'intervenir pour supprimer cette saloperie "webssearches" sur le pc d'un ami depuis hier.
Voici mes actions :
- j'ai essayé de désinstaller en passant par "programmes et fonctionnalités". Sans succès.
- J'ai supprimé le répertoire et tous le contenu. OK
- j'ai supprimé toutes les lignes qui faisaient référence à "webssearches" dans la base de registre Windows. OK
Donc plus rien de visible sur le pc. Malheureusement, lorsque je démarre avec IE ou Mozilla, cette saleté est toujours présente.
J'ai fait des recherches et appris que SPYHUNTER était une solution. Je l'ai installé et testé. Il a bien détecté "webssearches". Malheureusement, ce logiciel est payant. Je ne l'ai donc pas acheté et je n'ai rien pu supprimer.
Avez-vous une solution pour que je puisse virer définitivement cette merde.
Je précise que le pc de mon pote est sous Windows 7 et qu'il n'y a plus aucune trace de "webssearches" même dans "programmes et fonctionnalités".
Merci par avance pour votre aide.

[bernard53]

Bonsoir
Fait ceci s.t.p.
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[rasta]

Je vais imprimer la procédure. Je ferais ça lundi chez mon pote car il est absent ce week-end.
Merci en attendant et bon week-end.

[bernard53]

bon weekend à toi aussi

[rasta]

Bonjour Bernard53,

J'ai 1 jour de retard et je m'en excuse. Voici le rapport de ZHPDiag en espérant que cela te convienne.
Merci encore de ton aide.
A bientôt,

[bernard53]

Très bien, et il y a du monde

Fait ceci s.t.p. dans cet ordre.

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Pour afficher le rapport : choisi un des liens ci-dessous de téléchargement puis lance l’application et ton rapport va s’afficher.

https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour une sauvegarde automatique du dernier rapport.
https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour lister les rapports et choisir celui souhaité.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Au besoin en supplément.
Réinitialisation des navigateurs et vérifications des moteurs de recherche.
http://depan-distance.perso.sfr.fr/navigateurs.html

[rasta]

Bonsoir Bernard53,

Voici les rapports. En 1er :
- adwcleaner [R0].txt rapport affiché à la fin de l'éxécution et enregistré par moi sur mon HD
- adwcleaner [S0].txt rapport en registré sur mon bureau
Je t'envoie la suite après

[rasta]

Suite avec le rapport JRT

[rasta]

J'ai regroupé le rapport ZHP (issu du lien que tu m'a donné) avec le rapport JRT.
Le fichier Word ci-joint t'indique le résultat de ZHPFix qui ne fonctionne pas car après avoir cliqué sur "Importer" je n'ai qu'un écran vide et après avoir cliqué sur le bouton "GO" il m'affiche la fenêtre "Avertissement" (qui en réalité se superpose à la 1ère)

[rasta]

Désolé je ne peux joindre le fichier Word (copie d'écran) qui t'aurait montré la fenêtre vide de ZHPFix et la fenêtre d'avertissement obtenue après clic sur le bouton GO.

[bernard53]

ok as tu passé Malewarebytes?
Comment va ton pc?

[rasta]

Bonsoir,

Oui, je l'ai passé. 2 "intrus" ont été détecté dans le profil utilisateur de mon pote. J'ai totalement oublié de passer les 2 derniers exécutables ...am2log.exe. Toutes mes excuses.
J'ai redémarré successivement IE et Mozilla. Effectivement, j'ai été obligé de les réinitialiser. Et là, miracle c'est OK.
J'ai fait cela vendredi soir. Absent ce week-end de même que mon pote, j'aurai des nouvelles après son retour demain. Mais je pense que cette fois-ci, et grâce à toi, il est débarrassé de cet envahisseur.
Merci infiniment pour tes tuyaux avisés et du temps que tu as bien voulu y consacrer.

[bernard53]

ok en attente du retour d'info.
Si tout est ok juste ceci alors.

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :




Supprimer les outils de désinfection


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Ensuite:
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne soirée