[Résolu] Supprimer search-web.net

J'ai le même problème semble-t-il... Ennuyeux.

Ca donne les rapports suivants, si ça parle à quelqu'un ! :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijzR6DkzY.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cijtbydmrk.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cijZte2WNA.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cijnMgAhBJ.txt

Merci d'avance pour votre aide dont j'ai grand besoin !

Bonsoir max4art et bienvenue sur le forum


Est ce qu'on pourrait voir ces 2 rapports s'il te plait ? (copie/colle leur contenu directement ici)
C:\Ad-Report-CLEAN[1].txt
C:\Ad-Report-SCAN[1].txt


EDIT : on est bien d'accord que ton problème est "search-web.net" ?

Merci de ton accueil.

Voilà les 2 rapports que tu demandes :

http://www.cijoint.fr/cjlink.php?file=cj201104/cijrdSou8g.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cijbVy0IBa.txt

Effectivement le problème était (est encore ?) "search-web-net". Maintenant, sur Firefox Google.com reste en page de démarrage et sur IE, c'est MSN (Bing) qui s'est mis par défaut.
En tout cas j'ai toujours en permanence la petite fenêtre bleue en bas à droite "I info a détecté un changement dans vos paramètres de navigateur (IE)"

Je vois encore search-web dans le dernier rapport de Ad-Remover, mais vu l'heure je vais faire des bêtises. Alors je préfère déconnecter.
En attendant, est ce que tu pourrais générer un nouveau rapport ZHPDiag s'il te plait, merci d'avance


Bonne soirée/nuit

Voici :
http://www.cijoint.fr/cjlink.php?file=cj201104/cijIiJTZOD.txt

Pourrais-tu également me dire comment retirer le nom du PC à (ligne 2 du rapport, nom qui n'est d'ailleurs pas le mien).

Merci de ton boulot.

Bonjour Maw4art

max4art a écrit:

Pourrais-tu également me dire comment retirer le nom du PC à (ligne 2 du rapport, nom qui n'est d'ailleurs pas le mien).

Jette un oeil ici :
http://www.6ma.fr/astuce/changer+nom+utilisateur+sur+xp-124
http://www.aieaie.com/xp-changer-le-nom-dutilisateur/
Mais si ça ne t'ennuie pas, je préfère que tu le fasses quand on aura fini



Suis ce chemin et supprime le fichier ou dossier en gras :
C:\Documents and Settings\ANDRE RAFFI\Application Data\Mozilla\FireFox\Profiles\ejuz55jr.default\Extensions\askopensearch-VTS@ask.com



ZHPFix : raccourcis sur ton bureau

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
Copie les lignes suivantes :

EmptyTemp
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} Clé orpheline
O4 - Global Startup: C:\Documents And Settings\ANDRE RAFFI\Menu Démarrer\Programmes\Démarrage\binternet.lnk . (...) -- C:\Documents and Settings\ANDRE RAFFI\binternet.jar
O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Documents and Settings\ANDRE RAFFI\scriptjava.html
O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}
O42 - Logiciel: Java(TM) 6 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160040}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Java(TM) 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0}
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms}
[HKCR\Interface\{2a42d13c-d427-4787-821b-cf6973855778}] =>Adware.Agent
[HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}] =>Adware.Agent
[HKCR\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}] =>Adware.Agent
[HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}] =>Adware.Agent


Dans ZHPFix, clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
Les lignes se collent automatiquement dans ZHPFix.
Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
Copie/colle le rapport obtenu s'il te plait

Je ne trouve pas "askopensearch-VTS@ask.com".

Le chemin que tu m'indiques ne marche pas ; je trouve quand même "ejuz55jr.default" mais via Program Files/Ad-remover/... (j'ai executé une recherche).

Finalement dans "ejuz55jr.default" il n'y a qu'un fichier : "Prefs" (JScript Script File), donc pas "Extensions".

Salut


Ok, pas grave, on verra après, passe à la suite s'il te plait.

Voilà ce que ça donne :

Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-05-2011-19-57-12.txt
Run by ANDRE RAFFI at 01/05/2011 19:57:12
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030} => Clé supprimée avec succès
O42 - Logiciel: Java(TM) 6 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160040} => Clé supprimée avec succès
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} => Clé supprimée avec succès
O42 - Logiciel: Java(TM) 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0} => Clé supprimée avec succès
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline => Clé non supprimée
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} Clé orpheline => Clé supprimée avec succès
O8 - Extra context menu item: Recherche avec search-web - (.not file.) - C:\Documents and Settings\ANDRE RAFFI\scriptjava.html => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (search-web.net) - http://search-web.net3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms} => Clé supprimée avec succès
HKCR\Interface\{2a42d13c-d427-4787-821b-cf6973855778} => Clé non supprimée
HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778} => Clé non supprimée
HKCR\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec} => Clé non supprimée
HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec} => Clé non supprimée

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 82

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 34
c:\documents and settings\andre raffi\menu démarrer\programmes\démarrage\binternet.lnk => Supprimé et mis en quarantaine
c:\documents and settings\andre raffi\binternet.jar => Supprimé et mis en quarantaine
c:\documents and settings\andre raffi\scriptjava.html => Fichier absent


========== Récapitulatif ==========
12 : Clé(s) du Registre
1 : Dossier(s)
4 : Fichier(s)


End of the scan

Bonsoir


Une petite vérification :
Clique ici pour télécharger SystemLook (de jpshortstuff) sur ton bureau (autre lien)

• Double clique sur SystemLook pour le lancer
  
• Copie le texte qui se trouve dans l'encadré ci-dessous et colle le dans la fenêtre de texte de SystemLook.
  

  Citation :

  :dir
  C:\Documents and Settings\ANDRE RAFFI\Application Data\Mozilla\FireFox\Profiles\ejuz55jr.default\Extensions

• Clique sur le bouton Look pour lancer le scan
  
• A la fin, poste le rapport qui apparaitra dans le bloc note (le rapport se trouve aussi ici sur ton bureau sous le nom SystemLook.txt

Note: Le scan peut être plus ou moins long.



Une suppression :
Télécharge OTM de OldTimer.

• Sauvegarde le sur ton Bureau.
  
• Double-Clique sur OTM.exe pour le lancer.
  
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

Citation :

:reg
[-HKEY_CURRENT_USER\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
[-HKEY_LOCAL_MACHINE\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
[-HKEY_CURRENT_USER\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
[-HKEY_LOCAL_MACHINE\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]

:commands
[purity]
[emptytemp]

• Retourne dans OTM, fais un clique-droit dans la fenêtre "Paste instructions for items to be moved" et choisis Coller.
  
• Ferme toutes tes fenêtres car OTM va faire redémarrer ton ordinateur. Clique sur le bouton rouge Moveit!.

Copie/colle le rapport obtenu s'il te plait.



Une vérification concernant JavaRa
Télécharge JavaRa.zip sur ton bureau.

* Décompresse le fichier sur ton bureau (clic droit > Extraire tout)
* Double-clique sur le répertoire JavaRa obtenu
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
* Choisis dans le menu déroulante : French
* Clique sur Effacer les anciennes versions
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Ferme l'application

Dans ta prochaine réponse, copie/colle les rapports suivants s'il te plait :
- le rapport de systemlook
- le rapport d'OTM
- un nouveau rapport de ZHPDiag



Qu'est ce que ça donne au niveau de Search-web.net ?


Bonne soirée

J'ai l'impression que c'est bon pour Firefox et IE, plus de fenêtre bleue intempestive et le moteur de recherche Google reste en place semble-t-il.
En revanche, juste une chose, JavaRa a travaillé un petit moment mais s'est arrêté pour me signifier que le programme devait fermer...
Enfin, sais-tu ce que ce problème de search-web entraîne comme (outre le changement de moteur de recherche et la fenêtre bleue), éventuellement invisibles pour moi ?

Les fameux rapports :

SystemLook 04.09.10 by jpshortstuff
Log created at 21:01 on 01/05/2011 by ANDRE RAFFI
Administrator - Elevation successful

========== dir ==========

C:\Documents and Settings\ANDRE RAFFI\Application Data\Mozilla\FireFox\Profiles\ejuz55jr.default\Extensions - Parameters: "(none)"

---Files---
sfStatistics.xml --a---- 138 bytes [18:34 24/02/2011] [18:34 24/02/2011]
{c7b3cf78-9cbc-47b9-ba47-bb84a56069dd}.xpi --a---- 1643356 bytes [21:16 29/04/2011] [21:16 29/04/2011]

---Folders---
askopensearch-VTS@ask.com d------ [11:03 25/07/2009]
rotateimage@minisystems.de d------ [09:47 15/05/2009]
{20a82645-c095-46ed-80e3-08825760534b} d------ [11:28 28/04/2010]
{5c8bfb7c-9a54-11dc-8314-0800200c9a66} d------ [17:53 11/11/2010]
{b9db16a4-6edc-47ec-a1f4-b86292ed211d} d------ [18:52 01/04/2011]
{dd68c513-9296-4b63-8d8b-8f1c991c8a48} d------ [12:59 21/09/2009]
{de5809e0-2b07-11dd-bd0b-0800200c9a66} d------ [10:56 10/04/2010]

-= EOF =-


------------------------------------------------------------------------------------------------------------------------------------


All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Interface\{2a42d13c-d427-4787-821b-cf6973855778}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2a42d13c-d427-4787-821b-cf6973855778}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2a42d13c-d427-4787-821b-cf6973855778}\ not found.
Registry key HKEY_CURRENT_USER\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: ANDRE RAFFI
->Temp folder emptied: 16787 bytes
->Temporary Internet Files folder emptied: 10506025 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 97696159 bytes
->Flash cache emptied: 24527 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 664 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 103,00 mb


OTM by OldTimer - Version 3.1.17.2 log created on 05012011_210407

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...


-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201105/cijjHUK1fV.txt

Re

max4art a écrit:

Enfin, sais-tu ce que ce problème de search-web entraîne comme (outre le changement de moteur de recherche et la fenêtre bleue), éventuellement invisibles pour moi ?

A ma connaissance, rien d'autre.


ZHPFix : raccourcis sur ton bureau

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
Copie les lignes suivantes :

C:\Documents and Settings\ANDRE RAFFI\Application Data\Mozilla\FireFox\Profiles\ejuz55jr.default\Extensions\askopensearch-VTS@ask.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R0 - HKUS\S-1-5-21-3621762569-2070419266-3663965040-1006\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O47 - AAKE:Key Export SP - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe (.not file.)

Dans ZHPFix, clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
Les lignes se collent automatiquement dans ZHPFix.
Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
Copie/colle le rapport obtenu s'il te plait


Après cette suppression, revérifie la page d'accueil pour Internet Explorer.
As tu d'autres problèmes ?

Voilà :

Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre :
Run by ANDRE RAFFI at 01/05/2011 21:55:22
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline => Clé non supprimée

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [Disabled] .(.) -- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [Disabled] .(.) -- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe (.not file.) => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net => Donnée supprimée avec succès
R0 - HKUS\S-1-5-21-3621762569-2070419266-3663965040-1006\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net => Donnée supprimée avec succès

========== Dossier(s) ==========
c:\documents and settings\andre raffi\application data\mozilla\firefox\profiles\ejuz55jr.default\extensions\askopensearch-vts@ask.com => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\documents and settings\andre raffi\application data\mozilla\firefox\profiles\ejuz55jr.default\extensions\askopensearch-vts@ask.com => Fichier absent
c:\program files\kaspersky lab\kaspersky anti-virus 7.0\avp.exe => Fichier absent
c:\program files\kaspersky lab\kaspersky anti-virus 6.0\avp.exe => Fichier absent


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
3 : Fichier(s)


End of the scan

GrosBébé a écrit:

Après cette suppression, revérifie la page d'accueil pour Internet Explorer.
As tu d'autres problèmes ?

• Double-Clique sur OTM.exe pour le lancer.
  
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

Citation :

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

• Retourne dans OTM, fais un clique-droit dans la fenêtre "Paste instructions for items to be moved" et choisis Coller.
  
• Clique sur le bouton rouge Moveit!.

Copie/colle le rapport obtenu s'il te plait.


Je vais me déconnecter, bonne soirée.

Plus de problème non, ni sur Firefox, ni sur IE.

Rapport OTM :
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.

OTM by OldTimer - Version 3.1.17.2 log created on 05012011_222949

Vu que je suis encore là


Ok, c'est bon pour moi.Effectue les étapes suivantes dans l'ordre dans lequel je les mets.



Je vais te demander de supprimer les logiciels que tu as utilisés :

Relance Ad-Remover, et sélectionne "Désinstaller".

Relance OTM et sélectionne "CleanUp", ton pc va redémarrer, accepte.

Relance ZHPFix, clique sur le "A" rouge. La liste des outils utilisés va apparaitre, vérifie que tout est coché, puis clique sur "Nettoyer" en bas à droite. ZHPFix va te demander de redémarrer : accepte.

Supprime tous les rapports que tu aurais encore sur le pc.



Je te conseille de conserver Malwarebytes'anti-malware, c'est un très bon logiciel de désinfection. Je te conseille de l'utiliser régulièrement après l'avoir mis à jour :
Tutoriel Malwarebytes
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware



Désactive puis réactive la restauration du système :
Purger la restauration du système sous windows XP



Avast n'est pas à jour, mets le à jour s'il te plait.
http://www.bibou0007.com/t4670-avast6-disponible

Mets à jour Adobe Reader : http://get.adobe.com/fr/reader/

En fait, pour mettre tes logiciels à jour, je te propose d'utiliser Secunia PSI :
Tutoriel Secunia PSI



Tu as pas mal de logiciels qui se lancent inutilement au démarrage de ton ordinateur. Le logiciel suivant devrait t'aider à y voir plus clair et à gagner un peu en rapidité
Tutoriel StartUpLite


Bonne soirée

J'ai tout fait.

Je n'ai pas l'impression que le PC soit plus rapide après l'intervention de StartUpLite mais ça peut pas faire de mal...

Encore merci pour tout ton boulot !

Salut

Ok, le plaisir est pour moi.

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Max4art.
Pour les autres, créez votre propre sujet svp.