[résolu] Search-web.net toujours sur mon portable ! help

Salut,

J'ai suivi les instructions déjà posté sur le forum mais j'ai toujours search-web.net. Quand j'essaie de le changer dans les options de Firefox... Firefox s’arrête et ferme l'application... Quand je l'ouvre... le problème persiste...

All processes killed
========== OTL ==========
Prefs.js: "http://www.search-web.net/" removed from browser.startup.homepage
Prefs.js: "http://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q=" removed from keyword.URL
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org\ not found.
========== FILES ==========
File/Folder C:\Users\Wellman\F_ajour.jar not found.
C:\Users\Wellman\vers moved successfully.
File/Folder C:\Users\Wellman\binternet.jar not found.
File/Folder C:\Users\Wellman\windows.dll not found.
C:\Users\Wellman\scriptjava.html moved successfully.
File/Folder C:\Users\Wellman\tmp1.14 not found.
C:\Users\Wellman\errorlog.tmp moved successfully.
File\Folder C:\WINDOWS\System32\prncnfgd not found.
C:\Users\Wellman\binternet_30_06_2011 moved successfully.
C:\Users\Wellman\Application Data\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
C:\Users\Wellman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chat-Land site de chat et de rencontre gratuit.URL moved successfully.
File/Folder C:\Users\Wellman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\binternet.lnk not found.
File/Folder C:\Users\Wellman\Start Menu\Programs\Startup\binternet.lnk not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{557C21FE-7274-410D-853E-9ED4471BF193}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Wellman
->Temp folder emptied: 232144743 bytes
->Temporary Internet Files folder emptied: 49580669 bytes
->Java cache emptied: 5880344 bytes
->FireFox cache emptied: 79384875 bytes
->Flash cache emptied: 8079 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 19439764 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 369,00 mb


OTL by OldTimer - Version 3.2.24.2 log created on 06302011_101811

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


-------------------------------------------------------

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:26:11 le 30/06/2011, Mode normal

Microsoft Windows Vista Édition Familiale Basique Service Pack 1 (X86)
Wellman@PC-DE-WELLMAN (Packard Bell BV EASYNOTE SL45)

============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\wbem\Performance\WmiApRpl_new.ini
Fichier supprimé: C:\Users\Wellman\AppData\Roaming\Mozilla\FireFox\Profiles\v1qiyomf.default\searchplugins\cherche.xml

(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Wellman\AppData\Roaming\Mozilla\FireFox\Profiles\v1qiyomf.default --
Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Internet Explorer Version [7.0.6001.18000] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/06/2011 10:26:17 (2461 Octet(s))

Fin à: 10:27:10, 30/06/2011

============== E.O.F ==============

HELP !!!

Bonjour
• Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le ICI
Puis transmet moi le lien qu'ils vont te donner

Voila c'est fait

http://www.cijoint.fr/cjlink.php?file=cj201107/cijiEeDEGQ.txt

Bonjour

Il reste effectivement 3 lignes à virer de search web

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier


M0 - MFSP: prefs.js [Wellman - v1qiyomf.default] http://www.search-web.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R0 - HKUS\S-1-5-21-1790241532-3226648914-1934127054-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] =>Adware.Hotbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO


• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite, tu vas mettre Adobe à jour
Installe la nouvelle version en cliquant sur ce lien
http://www.adobe.com/fr/products/reader/
Prend le temps de lire les instructions, et tu dois refuser
le complément qu'on te propose
Ensuite, fait ceci:
• Lance Adobe Reader
• Clique sur Edition --> Préférences --> JavaScript
• Décoche Activer Acrobat JavaScript
• Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien

Il faut que tu mettes à jour Window avec Windows Update
Il faut que tu installes le service pack 2
Le PC devrait redémarrer 2 fois pour la configuration de cette grosse mise à jour

Ensuite, poste moi un nouveau rapport ZHPDiag

Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-07-2011-18-34-22.txt
Run by Wellman at 01/07/2011 18:34:22
Windows Vista Home Basic Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKUS\S-1-5-21-1790241532-3226648914-1934127054-1000\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Mozilla Pref:


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Pourrais tu me refaire ZHPDiag et héberger le rapport, puis transmet moi le lien
As tu fait les mises à jour ?
Search web a-t-il disparu ?

OK, J'ai tout fait.... Voici la dernière rapport :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijbebQf7m.txt

Search-web.net persiste...

Incroyable que c'est toujours là !

Bonjour

Citation :

OK, J'ai tout fait.... Voici la dernière rapport :

Non, tu n'as pas tout fait
Windows n'est toujours pas à jour

---\\ System Information
Windows Vista Home Basic Edition, 32-bit Service Pack 1 (Build 6001)
Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3031 MB (63% free)
System Restore: Activé (Enable)
System drive C: has 9 GB (6%) free of 137 GB

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

M0 - MFSP: prefs.js [Wellman - v1qiyomf.default] http://www.search-web.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R0 - HKUS\S-1-5-21-1790241532-3226648914-1934127054-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

Nouveau rapport => http://www.cijoint.fr/cjlink.php?file=cj201107/cij0eduXcs.txt

Là j'ai vraiment tout fait....Service pack 2 plus mise à jour....

La salo****e est toujours là !!

Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
Fichier d'export Registre :
Run by Wellman at 03/07/2011 18:19:35
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKUS\S-1-5-21-1790241532-3226648914-1934127054-1000\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://www.search-web.net/


========== Récapitulatif ==========
2 : Elément(s) de donnée du Registre
1 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Bonjour
Lance ZHPDiag, et clique sur l'icône représentant la flèche verte
Télécharge et installe la nouvelle version
Ferme ZHPDiag


Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier


O4 - Global Startup: C:\Users\Wellman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Protection.lnk . (...) -- C:\Users\Wellman\Protection.jar
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net
R0 - HKUS\S-1-5-21-1790241532-3226648914-1934127054-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-web.net

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

Rapport diag = http://www.cijoint.fr/cjlink.php?file=cj201107/cijQ9A3xco.txt


Rapport de ZHPFix 1.12.3335 par Nicolas Coolman, Update du 04/07/2011
Fichier d'export Registre :
Run by Wellman at 05/07/2011 17:05:26
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKUS\S-1-5-21-1790241532-3226648914-1934127054-1000\Software\Microsoft\Internet Explorer\Main,Start Page

========== Fichier(s) ==========
SUPPRIME c:\users\wellman\appdata\roaming\microsoft\windows\start menu\programs\startup\protection.lnk
SUPPRIME c:\users\wellman\protection.jar


========== Récapitulatif ==========
2 : Elément(s) de donnée du Registre
2 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

http://www.cijoint.fr/cjlink.php?file=cj201107/cijQ9A3xco.txthttp://www.cijoint.fr/cjlink.php?file=cj201107/cijQ9A3xco.txthttp://www.cijoint.fr/cjlink.php?file=cj201107/cijQ9A3xco.txt

Je constate que Search Web est toujours présent
Je ne comprends pas pourquoi
Je vais demander un avis

Bonjour Wellman

Toujours le problème ?

Bonjour,

C'est marqué GOOGLE quand je l'ouvre mais ce n'est pas dans le même format qu'avant... Pouvez-vous fais une impression écran de GOOGLE pour je puisse le comparer avec vous ? Soit Google a changer de format soit j'ai toujours mon problème...

Bonjour
pour avancer GrosBébé je pense que l ideal serait que toi tu réalises des captures d ecran de tes soucis.

Re

Laddy a écrit:

Bonjour
pour avancer GrosBébé je pense que l ideal serait que toi tu réalises des captures d ecran de tes soucis.

Oui, je crois que c'est le mieux
http://www.bibou0007.com/t877-comment-faire-une-capture-d-ecran-screenshot-et-la-mettre-en-ligne

http://www.cijoint.fr/cjlink.php?file=cj201107/cijKiKONQH.jpg

OK, quand le problem à commencer GOOGLEne rassemblé pas à ceci... Soit Google a changer leur format en meme temps, soit je passe toujours par "search-web

ZHPdiag :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijLjq9QZT.txt

Bonjour Wellman



Tu utilises Antivir, mais Norton Internet Security est encore installé. Si tu n'as pas payé pour Norton Internet Security, désinstalle le. Sinon c'est Antivir qu'il faut désinstaller.

Ta page Google avec Firefox est normale, j'ai la même mais d'après le rapport ZHPDiag, Search-web.net est toujours présent sous Internet Explorer. Pour corriger cela, lance Internet Explorer et change la page
http://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web#sous-internet-explorer

Ensuite, dis moi si c'est bon avec Internet Explorer

Bonjour Wellman

Toujours avec nous ?

Tout est bon !

Merci !!!!!

Re

Super.

Alors on va retirer tout ce que je t'ai demandé d'utiliser.
- Relance Ad-Remover, et sélectionne "Désinstaller".
- Relance ZHPFix, clique sur le "A" rouge. La liste des outils utilisés va apparaitre, vérifie que tout est coché, puis clique sur "Nettoyer" en bas à droite. ZHPFix va te demander de redémarrer : accepte.

Supprime les rapports et logiciels que tu aurais encore sur le bureau.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Lance OneClick2RP.exe et clique sur le bouton "Purger"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Certains de tes logiciels ne sont pas à jour :
VLC : http://www.01net.com/telecharger/windows/Multimedia/lecteurs_video_dvd/fiches/23823.html Attention, ne télécharge pas le tutoriel qui est disponible sur la page

Si tu le souhaites, tu peux utiliser Secunia pour tenir automatiquement à jour tes logiciels
http://www.bibou0007.com/t4743-tutoriel-secunia-personal-software-inspector-secunia-psi-20

~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Et un petit rappel concernant Search-web.net : http://www.bibou0007.com/t4829-search-webnet-binternet-et-chat-land

Voilà, bon surf

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Wellman.
Pour les autres, créez votre propre sujet svp.