[résolu]Websearch toujours et encore :s

Bonjour à vous tous.

j’essaye depuis qq jours de me débarrasser de ce petit "websearch", et la BIN je tombe sur ce forum ...
Et la j’apprends que j'ai un ptit cheval ..mais pas ceux du monde caché de D3 !!! l'autre, celui qui n'est pas top pour nos PC.

Enfin, je trouve ce forum vraiment TOP !! et c'est pour ça que je viens ici solliciter votre aide.

voici ci-joint les liens des scans comme il est demandé.

http://cjoint.com/?0FrlMqpUT5m


http://cjoint.com/?CFrlO0JEvfE


http://cjoint.com/?CFrlPSDLVeC


http://cjoint.com/?CFrlQHLoR8q

Merci infiniment par avance pour votre aide. 

BonjourAdwcleaner :
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, clique sur [Supprimer] puis patiente le temps du scan. Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

et reposte un nouveau rapport zphdiag apres un redémarrage de ton pc.

Bonjour Laddy,

Merci beaucoup pour ton aide

Ci joint les 2 rapports

http://cjoint.com/?CFskmwc6gmA

http://cjoint.com/?CFskzwfL73O

Bonjour
désolé du temps de réponse mais je peux m occuper de toi que le matin
TON zhpdiag est trop ancien Rapport de ZHPDiag v1.27.1421 par Nicolas Coolman, Update du 16/12/2010

http://telechargement.zebulon.fr/zhpdiag.html

merci de le désinstaller et de télécharger la dernière version, puis de reposter un nouveau rapport.
L'outil est en constante évolution apportant son lot de corrections et d'améliorations.

Bonjour,

Ok, ça doit être mieux comme ça.

http://cjoint.com/?CFtmkZttNbi

Bonjour
désinstalle spybot  car il risque peut etre de géner la procédure suivante. 
Il me semble qu'il protège le registre de modification. 
   
 ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  
  Systemrestore
  Emptytemp
  FirewallRAZ
  G2 - GCE: Preference [User Data\Default] [jeaihkehdlhkocphopopahkfjcfcphef] Smart Display v.1.1 (Désactivé)   =>Spyware.SmartDisplay
  G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.2 (Désactivé)   =>Spyware.SmartDisplay
  G0 - GCSP: Preference [User Data\Default][HomePage] http://websearch.lookforithere.info
  G0 - GCSP: Preference [User Data\Default] http://websearch.lookforithere.info
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Skype
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Skype
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   =>Toolbar.Skype
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Skype
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Skype
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   =>Toolbar.Skype
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   =>Adware.Boxore
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SP_f2a323db]   =>Adware.Browse2Save
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore
  C:\Users\tortue\AppData\Local\Software   =>Adware.Boxore
  C:\Windows\Tasks\schedule!3036567561.job  =>PUP.Offerware
  O4 - HKLM\..\Wow6432Node\Run: [HF_G_Jul] C:\Program Files (x86)\AVG Secure Search\HF_G_Jul.exe (.not file.) =>Toolbar.AVGSearch
  O4 - HKLM\..\Wow6432Node\Run: [ROC_ROC_JULY_P1] C:\Program Files (x86)\AVG Secure Search\ROC_ROC_JULY_P1.exe (.not file.) =>Toolbar.AVGSearch
  O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {0E25BB07-62EB-476F-87FC-6AF426AB059E} =>Adware.Boxore
  O42 - Logiciel: BrowseToSave - (...) [HKLM][64Bits] -- {F9F1B576-2993-4C9E-AE75-61B122129780} =>Adware.Browse2Save
  O42 - Logiciel: ContinueToSave - (...) [HKLM][64Bits] -- {3C4132EF-D1C9-4A03-A8E8-99EBE7A21019} =>PUP.OfferWare
  
  
  
• Clique sur l'icone représentant le presse papier (« coller le presse papier »), 2nde icone.
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Go » 
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Redémarre le pc
repasse adwcleaner en mode suppression et poste moi le rapport
Poste moi un nouveau rapport Zhpdiag.

Bonjour Laddy,

tu vas me dire ce que tu en penses mais je crois que c'est bon ^^

http://cjoint.com/?CFAnpt8Qlq3 

http://cjoint.com/?CFAnp4Szdbt 

http://cjoint.com/?CFAnquRk1ZR 

Merci beaucoup pour ton aide et t'es hyper doué ..

Bjr tortue45

Pour avancer Laddy,ré-upload tes logs car ils ne sont pas (ou plus) visibles

up up up

Bonjour
les liens des fichiers sont inaccessible merci de les réuploader afin que je puisse poursuivre

AH oui effectivement, j'avais pas fait att, DSL.

http://cjoint.com/?CFBlU1evbNd

http://cjoint.com/?CFBlVIyB7ON

http://cjoint.com/?CFBlWdWqRGv

Voila voila.

Merci

Bonjour
rends toi dans le panneau de configuration programmes et fonctionnalités et désinstalle ces deux logiciels

O42 - Logiciel: BrowseToSave
O42 - Logiciel: ContinueToSave

Si tu rendres un messages d'erreur pour supprimer le logiciel de la liste, accepte.
   ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
• Copie les lignes suivantes :
  
  
  SysRestore
  EmptyTemp
  FirewallRAZ
  [MD5.00000000000000000000000000000000] [APT] [Test TimeTrigger] (...) -- C:\Users\tortue\AppData\Local\Temp\Runner.exe (.not file.)   [0]
  O90 - PUC: "70BB52E0BE26F67478CFA64F62BA50E9" . (.Boxore Client.) -- C:\Windows\Installer\{0E25BB07-62EB-476F-87FC-6AF426AB059E}\boxore.ico   =>Adware.Boxore
  OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
  OPT:O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
  
  
  
• Clique sur l'icone représentant le presse papier (« coller le presse papier »), 2nde icone.
  
• Les lignes se collent automatiquement dans ZHPFix.
  
• Clique sur « Go »
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  

Poste moi un nouveau rapport Zhpdiag.

Comment va ton PC ?
quel navigateur utilises tu par défaut ? si chrome, il faudrait le mettre à jour.

Bonjour Laddy.

j'ai bien l'impression que c'est bon ^^.
Je ne vois plus de websearch, chrome est bien de retouret le pc tourne bien.

Ci joint les 2 rapports

http://cjoint.com/?CFCmmNHkU4r
http://cjoint.com/?CFCmSSpPox0

Maintenant que faut il que je fasse maintenant, je peux remette spybot ? ou un autre logiciel.
je peux sortir Malwarebytes ou non ?

Merci pour tes conseils, tu gères grave !!!

Bonjour
spybot n'est pas vraiement efficace, tu peux conserver malwarebyte, en le mettant à jour avant de scanner ton pc, l'ideal une fois par semaine ou plus tout dépend de tes habitudes de surf.
Zhpdiag peut etre conservé si toutefois tu fais la mise à jour du logiciel avant de poster un nouveau rapport pour une aide quelconque.

   ZHPFix : raccourcis sur le bureau

• Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  
  
• Copie les lignes suivantes :
  
  
  SysRestore
  EmptyTemp
  FirewallRAZ
  [HKLM\Software\DomaIQ]
  
• Clique sur l'icone représentant le presse papier (« coller le presse papier »), 2nde icone.
  
  
• Les lignes se collent automatiquement dans ZHPFix.
  
  
• Clique sur « Go »
  
  
• Poste le contenu de ton rapport dans ta prochaine réponse, le rapport est situé sur ton bureau
  
  

Libre à tou de le faire ou non.
Pour finir tu peux améliorer le démarrage du pc en désactivant les programmes suivants du démarrage du pc

TomTom HOME 2
TomTom Home
Clic droit l'icone prés de l'horloge > Démarrer TomTom Home
Menu Outils > Préférence de TomTom Home
Onglet Général > Décoche la case 2nd case : Démarrer automatique TomTom Home quand.....
Valider en cliquant sur le bouton Terminer.
Ferme TomTom Home
Redémarre ton PC.

OpenOffice :

Ouvre OpenOffice puis rends toi dans le menu Outils > Options > Mémoire Vive > Démarrage rapide > décoche la case chargement de openoffice au démarrage du Systeme.
Valide par Ok
Ferme le logiciel.
Redémarre ton PC

Poste moi un nouveau rapport Zhpdiag.

Bonjour Laddy,

ok, j'ai fait ce que tu m'as demandé.

http://cjoint.com/?CGbj32X3XQo
http://cjoint.com/?CGbj4IeUtEs

Merci.

Bonjour
comment va ton pc ?
les rapports sont correctes.

bonjour Laddy,

Le PC tourne bien, il n'y a plus websearch en page d'accueil ^^.

Je te remercie beaucoup, t'as vraiment assuré !!

Bonjour
dans ce cas tu peux déinstaller zhpdiag ou le conserver il faudra juste le mettre à jour lors de la demande de prochains rapports.
Malwarebyte peut etre conservé et utilisé régulièrement. Idem à mettre à jour avant de faire un scan.

tu peux utiliser ccleaner pour nettoyer les fichiers temporaires.

Attention avec lse logiciels gratuits, il propose souvent des logiciels additionnels ou barres d outils, il faut prendre le temps de tout lire et de tout décocher en commençant par le bas.

Les logiciels disant améliorés la vitesse du pc sont pour moi des arnaques, un pc bien entretenu il doit pas y avoir de soucis.
Si le pc est lent il y a 3 choses possibles : un virus, une défaille matériel (disque dur) , une surchauffe.

Bonne continuation
Laddy

Bonjour Laddy.

Merci beaucoup pour tes conseils