Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 [Résolu] Supprimer Search-web.net

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: [Résolu] Supprimer Search-web.net    Jeu 3 Nov 2011 - 22:08

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:52:56 le 03/11/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Johan@LOOL (Gigabyte Technology Co., Ltd. GA-MA78GM-US2H)

============== RECHERCHE ==============


Dossier trouvé: C:\Users\Johan\AppData\Roaming\Mozilla\FireFox\Profiles\h8lricgs.default\conduit
Dossier trouvé: C:\Users\Johan\AppData\Roaming\Mozilla\FireFox\Profiles\h8lricgs.default\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\Conduit
Dossier trouvé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier trouvé: C:\Users\Johan\AppData\Roaming\HBLite
Dossier trouvé: C:\Program Files (x86)\HBLite
Dossier trouvé: C:\ProgramData\HBLiteSA
Dossier trouvé: C:\Users\Johan\AppData\LocalLow\PriceGong
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
Dossier trouvé: C:\Users\Johan\AppData\Roaming\ShopperReports3
Dossier trouvé: C:\Users\Johan\AppData\LocalLow\ShopperReports3
Dossier trouvé: C:\Program Files (x86)\ShopperReports3
Dossier trouvé: C:\Users\Johan\AppData\Roaming\OfferBox
Fichier trouvé: C:\Program Files (x86)\Mozilla Firefox\plugins\npclntax_HBLiteSA.dll

-- Fichier ouvert: C:\Users\Johan\AppData\Roaming\Mozilla\FireFox\Profiles\h8lricgs.default\Prefs.js --
Ligne trouvée: user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne trouvée: user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/FR", "\"0\"")...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Ligne trouvée: user_pref("CommunityToolbar.IsEngineShown", true);
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Revenir en haut Aller en bas
ouzopower
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 4422
Age : 53
Localisation : au fond du verre
Humeur : de soif !
Date d'inscription : 30/03/2008

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Jeu 3 Nov 2011 - 22:16

bienvenu bébélix
euh....peut être un minimum...........( sans prétention )
bonsoir
je me présente.........
j' ai tel type de problème......
merci........


pour info :
http://www.bibou0007.com/f50-aide-a-l-inscription-et-explication-du-probleme

http://www.bibou0007.com/f116-presentation

http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster

un helper te prend en charge dès que possible Wink

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Jeu 3 Nov 2011 - 23:00

OOOOh Excusé moi :/ J'avais pourtant fait une petite ( certe :p ) introduction, mais en copiant le rapport ou je ne sais quoi tout s'est effacé :p
Bon ce n'est pas grave je recommence Smile

Je disais donc :

Bonsoir,
je me permet de vous déranger car j'ai un léger problème.
En effet j'ai suivit le sujet Supprimer Search-web.net à la lettre, mais vous devez vous en doutez sa ne fonctionne toujours pas. Ma page d’accueil ne veut toujours pas se modifier ^^'
En gros, je peux changer ma page d'accueil ( sa déjà avant de suivre vos instructions ) mais celle ci ne se sauvegarde pas, et je suis donc obliger de la rechanger à chaque fois que je relance mon firefox :/
Voilà je vous communique mon rapport de AD-Remover scan pour voir si vous arrivez à me sortir de là.

Merci et encore dessolé pour la petite fausse note :/

Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Dim 6 Nov 2011 - 10:22

Bonjour Bébélix, sois le bienvenu sur le forum.


Désolé pour le délai.
Le rapport d'Ad-Remover est incomplet, mais il semblerait que tu aies des programmes indésirables. Bon, ça, tu le sais déjà lol


=======================================================================================



Clique ici pour télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

  • Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clic droit -> Exécuter en tant qu'administrateur ( Vista/seven )

  • Clique sur la loupe en haut à gauche, puis laisse l'outil scanner

  • Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau


Le rapport est long et pourrait ne pas passer sur le forum. Héberge le sur cijoint.fr ou cjoint.fr et communique moi le lien vers le rapport s'il te plait.
http://www.bibou0007.com/t4875-pratique-hebergez-vos-rapports-sur-ci-joint


=======================================================================================

Clique ici pour télécharger AdwCleaner sur ton bureau
Lance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Recherche
Patiente le temps de la recherche, puis poste le rapport qui apparait à la fin.


=======================================================================================

Poste moi aussi le rapport complet que tu as obtenu d'Ad-remover s'il te plait.


=======================================================================================

Bonne journée Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Dim 6 Nov 2011 - 23:10

Bonsoir,
Y a pas de souci, merci de ton aide Smile

Voici la liste de mes rapport :

ZHP diag : http://cjoint.com/?AKgv7TP7cMV

Adw cleaner : http://cjoint.com/?AKgvSTeDy0w

Ad remover : http://cjoint.com/?AKgwc4lBjCO

Je crois que mon problème est résolu, après avoir fait le rapport de ADW cleaner mon pc a redémarré, J'ai relancé firefox, et sur ma page d’accueil il n'y a plus de Search web .net mais une jolie page google Smile
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Dim 6 Nov 2011 - 23:12

Je confirme, ma page d’accueil est de nouveau réutilisable Smile
Merci beaucoup .
Bonne fin de soirée a tous Wink
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Lun 7 Nov 2011 - 9:05

Bonjour Bébélix


Même si ta page d'accueil semble bonne, il reste des traces un peu partout.

Essaie de désinstaller le programme suivant (si tu le trouves) : Seeearch


===================================================================================

Voici un script qui va cibler certains éléments.

Copie le contenu du cadre ci dessous :
Citation :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com
O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (...) -- C:\Program Files (x86)\Seeearch\tbunsu808A.tmp\tbcore3.dll (.not file.)
O42 - Logiciel: Seeearch - (.Pas de propriétaire.) [HKLM] -- TBSB06155.TBSB06155Toolbar
[HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
C:\Users\Johan\AppData\Roaming\teamspeak2 =>Toolbar.Conduit
EmptyTemp
EmptyFlash
FirewallRAZ


Lance ZHPFix qui est sur ton bureau
(Utilisateur de Vista/Seven, effectue un clic droit sur ZHPFix et sélectionne "Exécuter en tant qu'administrateur")
  • Clique sur l’icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
  • Clique sur le bouton GO pour lancer le nettoyage
  • Copie/colle la totalité du rapport dans ta prochaine réponse


Pendant l'exécution du script, ton bureau va disparaitre et pourrait ne pas réapparaitre. Si tel est le cas, il suffit de relancer explorer de la façon suivante :
  • Appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire des tâches.
  • Dans le gestionnaire, clique sur "fichier" puis sur "nouvelle tâche(Exécuter...)"
  • Dans la petite fenêtre qui s'ouvre, tape explorer.exe et valide.
    Le bureau devrait réapparaitre.



===================================================================================

Bonne journée

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mar 8 Nov 2011 - 0:21

Bonsoir,

J'ai fait ce que tu m'a demandé et voici le rapport Wink
Seaarch est déjà désinstallé c'est la première chose que j'ai fait après avoir eu le problème :p

========== Logiciel(s) ==========
ABSENT Software Key: TBSB06155.TBSB06155Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2DA14D1D-AE74-4A74-A0FE-C79504755DB8}
SUPPRIME Key: HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : TCP Query User{93FA74C4-67B3-469E-84C6-B84E39F9B1E3}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{269F9BD2-AE32-4437-8739-C67B368B4D6A}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{FF68687E-AFDE-4CD9-AB7F-3295DF1A19EE}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{043C8493-CB45-44E5-BF05-B3EE6874EC5F}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : {6A708A4F-2296-4120-A34C-5FD6154265FA}
SUPPRIME FirewallRaz (Private) : {3D1E3B73-0576-4C4C-BD59-7FC200E2899B}
SUPPRIME FirewallRaz (Private) : {C68F90FE-CCDC-43FC-9939-62C15EF07869}
SUPPRIME FirewallRaz (Private) : {1032AB26-BAB8-420A-8289-000D9F2D3A32}
SUPPRIME FirewallRaz (Private) : TCP Query User{7EB8AA3A-8143-45F0-98EC-0E2CA0F78F9B}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{42EB9B9D-02B7-4CDC-A9AD-6D0052A21D04}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Public) : {F028BB18-7AD6-4CFC-B12F-38A0E16B2AC3}
SUPPRIME FirewallRaz (Public) : {DC8EA42E-0F10-42D0-828A-A1934D6B127C}
SUPPRIME FirewallRaz (Public) : {DCB67CEF-35F0-4723-AD8C-67C02D6E641C}
SUPPRIME FirewallRaz (Public) : {C3BCAB15-C746-45EC-B037-F39032140C9C}
SUPPRIME FirewallRaz (Private) : {FDE2B5F1-A9CA-4076-ADE7-D8A7856392C4}
SUPPRIME FirewallRaz (Private) : {1586BB71-46F1-4C91-99B9-70961ADA168E}
SUPPRIME FirewallRaz (Private) : {41166760-0D44-4F69-AAF5-D19CB29FBA9E}
SUPPRIME FirewallRaz (Private) : {80B31C7A-D8CD-48A2-B876-3584DBAD5D19}
SUPPRIME FirewallRaz (Private) : TCP Query User{16B48FFD-70C3-495F-85FB-085C7F2972A3}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BEE85CEA-C382-4F45-B965-06FAE9DED044}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{61C6FBB8-690A-4016-898C-5AC6939E4D19}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1548E7A2-530F-4F02-928F-75A08DE4D1A2}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : {1CDD8500-4090-4016-993F-6C65EE4477B4}
SUPPRIME FirewallRaz (Private) : {6EA5B436-AE7F-42A2-9516-9B52AED4C8ED}
SUPPRIME FirewallRaz (Private) : TCP Query User{4A457D6C-2AB5-47F2-BE8F-358CA2393808}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3D03D999-42F2-4958-B409-AFBBB7ACA354}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : {584912CF-8B1B-419A-91CE-7B817138783E}
SUPPRIME FirewallRaz (Private) : {EE39F16B-9EAC-4515-8B07-35FD8AF1A971}
SUPPRIME FirewallRaz (Private) : {1EAE2A6A-B765-41B7-A3F1-CB999C1E852E}
SUPPRIME FirewallRaz (Private) : {5948684C-B53F-4289-A12F-CC92095C21FE}
SUPPRIME FirewallRaz (Private) : TCP Query User{5C361741-C5DD-4486-98D6-315F3AD6C9E5}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{032AEABF-674A-4572-AB45-9C2634806552}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : {770AD360-8D18-49BD-9F21-C6AC43A4B8EB}
SUPPRIME FirewallRaz (Private) : {38471D2D-AC7C-45CC-8A27-19BF113B9790}
SUPPRIME FirewallRaz (Private) : {CB56A29E-7125-4932-BAA1-E7ADDAF445D1}
SUPPRIME FirewallRaz (Private) : {5128E212-351A-44D9-B958-94D58D700E13}
SUPPRIME FirewallRaz (Private) : {83997EA8-E18C-4C07-9D0B-57BA19EF4CF9}
SUPPRIME FirewallRaz (Private) : {C3C19CCD-6620-4568-8CCB-EF9CD086A955}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\johan\appdata\roaming\teamspeak2
SUPPRIME Temporaires Windows: : 82
SUPPRIME Flash Cookies: 730

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\seeearch\tbunsu808a.tmp\tbcore3.dll
SUPPRIME Temporaires Windows: : 92
SUPPRIME Flash Cookies: 454


========== Récapitulatif ==========
4 : Clé(s) du Registre
46 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/11/2011 23:18:40 [5551]

Merci bonne soirée Smile
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mar 8 Nov 2011 - 8:13

Bonsoir Bébélix

Ok, est ce que je pourrais avoir un nouveau rapport ZHPDiag (pour la forme) s'il te plait Smile

Pas d'autre soucis ?

Bonne journée Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mar 8 Nov 2011 - 23:55

Bonsoir Smile

Mais bien sur, tiens voilà, et merci pour laide Wink :

http://cjoint.com/?AKiw3nZ00JJ


J'ai un autre problème oui, mais aucun lien avec le précédent...:p
Je m'explique : Sa met arrivé uniquement lorsque je joue ( pour le moment ;p ), le fait est que, lorsque je joue donc, il y arrive parfois que mon écran se bloque, je ne peux plus rien faire, ni utiliser le clavier ni la souris...le seul moyen de réutilisé mon pc ( enfin selon moi pour le moment x) ) c de le reset :/
Ce problème n'est jamais prévisible et n'arrive que sur un seul jeux...J'ai donc vérifier les pilotes de carte graphiques, mais sa n'a rien changé, j'ai baissé les résolution du jeux, sans résultats non plus. Donc voilà si tu avais une petite idée sur mon problème sa serais vraiment génial merci Smile

Bonne soirée Smile
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mer 9 Nov 2011 - 10:07

Re Smile

J'essaie de te répondre dans la soirée.
Pour le jeu, je n'ai pas spécialement d'idée, essaie de poster sur le forum officiel du jeu Wink

Bonne journée

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Ven 18 Nov 2011 - 20:50

Bonsoir Bébélix


Vraiment désolé pour le délai, mais j'avais tellement de boulot que je ne m'en sortais plus.


J'ai l'impression que tout est encore là.
Il se pourrait qu'AVAST réagisse au lancement de ZHPFix. Si tel est le cas, assure toi que ZHPFix ne soit pas lancé dans la sandbox d'avast.


====================================================================================

Voici un script qui va cibler certains éléments.

Copie le contenu du cadre ci dessous :
Citation :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com
O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (...) -- C:\Program Files (x86)\Seeearch\tbunsu808A.tmp\tbcore3.dll (.not file.)
O42 - Logiciel: Seeearch - (.Pas de propriétaire.) [HKLM] -- TBSB06155.TBSB06155Toolbar
[HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] =>Hijacker.Agent
C:\Users\Johan\AppData\Roaming\teamspeak2 =>Toolbar.Conduit
EmptyTemp
EmptyFlash
FirewallRAZ


Lance ZHPFix qui est sur ton bureau
(Utilisateur de Vista/Seven, effectue un clic droit sur ZHPFix et sélectionne "Exécuter en tant qu'administrateur")
  • Clique sur l’icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
  • Clique sur le bouton GO pour lancer le nettoyage
  • Copie/colle la totalité du rapport dans ta prochaine réponse


Pendant l'exécution du script, ton bureau va disparaitre et pourrait ne pas réapparaitre. Si tel est le cas, il suffit de relancer explorer de la façon suivante :
  • Appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire des tâches.
  • Dans le gestionnaire, clique sur "fichier" puis sur "nouvelle tâche(Exécuter...)"
  • Dans la petite fenêtre qui s'ouvre, tape explorer.exe et valide.
    Le bureau devrait réapparaitre.



====================================================================================

Bonne soirée

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Lun 28 Nov 2011 - 22:33

Bonsoir Bébélix


Toujours avec nous ?

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mer 7 Déc 2011 - 16:29

Bonsoir GrosBébé

Oui je suis toujours avec vous, excuse moi j'ai vue ton message dés que tu la posté mais j'ai pas eu le temps de te répondre et de faire la démarche sur le coup, et j'ai oublié après :p
Donc t’inquiète pas pour ton retard tu n'es pas le seul lol Wink

En effet avast lancé zhpfix dans le sandbox, j'ai modifier tout sa et voilà le rapport merci Smile

========== Logiciel(s) ==========
ABSENT Software Key: TBSB06155.TBSB06155Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2DA14D1D-AE74-4A74-A0FE-C79504755DB8}
SUPPRIME Key: HKCU\{C5C31551-23FC-4895-B1C7-E209163DECA5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : TCP Query User{93FA74C4-67B3-469E-84C6-B84E39F9B1E3}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{269F9BD2-AE32-4437-8739-C67B368B4D6A}C:\users\johan\documents\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{FF68687E-AFDE-4CD9-AB7F-3295DF1A19EE}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{043C8493-CB45-44E5-BF05-B3EE6874EC5F}C:\users\johan\downloads\loleudownloader.exe
SUPPRIME FirewallRaz (Private) : {6A708A4F-2296-4120-A34C-5FD6154265FA}
SUPPRIME FirewallRaz (Private) : {3D1E3B73-0576-4C4C-BD59-7FC200E2899B}
SUPPRIME FirewallRaz (Private) : {C68F90FE-CCDC-43FC-9939-62C15EF07869}
SUPPRIME FirewallRaz (Private) : {1032AB26-BAB8-420A-8289-000D9F2D3A32}
SUPPRIME FirewallRaz (Private) : TCP Query User{7EB8AA3A-8143-45F0-98EC-0E2CA0F78F9B}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{42EB9B9D-02B7-4CDC-A9AD-6D0052A21D04}C:\program files (x86)\emule\emule.exe
SUPPRIME FirewallRaz (Public) : {F028BB18-7AD6-4CFC-B12F-38A0E16B2AC3}
SUPPRIME FirewallRaz (Public) : {DC8EA42E-0F10-42D0-828A-A1934D6B127C}
SUPPRIME FirewallRaz (Public) : {DCB67CEF-35F0-4723-AD8C-67C02D6E641C}
SUPPRIME FirewallRaz (Public) : {C3BCAB15-C746-45EC-B037-F39032140C9C}
SUPPRIME FirewallRaz (Private) : {FDE2B5F1-A9CA-4076-ADE7-D8A7856392C4}
SUPPRIME FirewallRaz (Private) : {1586BB71-46F1-4C91-99B9-70961ADA168E}
SUPPRIME FirewallRaz (Private) : {41166760-0D44-4F69-AAF5-D19CB29FBA9E}
SUPPRIME FirewallRaz (Private) : {80B31C7A-D8CD-48A2-B876-3584DBAD5D19}
SUPPRIME FirewallRaz (Private) : TCP Query User{16B48FFD-70C3-495F-85FB-085C7F2972A3}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BEE85CEA-C382-4F45-B965-06FAE9DED044}E:\programme\riot\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{61C6FBB8-690A-4016-898C-5AC6939E4D19}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1548E7A2-530F-4F02-928F-75A08DE4D1A2}C:\program files (x86)\reactor\reactor.exe
SUPPRIME FirewallRaz (Private) : {1CDD8500-4090-4016-993F-6C65EE4477B4}
SUPPRIME FirewallRaz (Private) : {6EA5B436-AE7F-42A2-9516-9B52AED4C8ED}
SUPPRIME FirewallRaz (Private) : TCP Query User{4A457D6C-2AB5-47F2-BE8F-358CA2393808}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3D03D999-42F2-4958-B409-AFBBB7ACA354}C:\ijji\english\gunz\gunz.exe
SUPPRIME FirewallRaz (Private) : {584912CF-8B1B-419A-91CE-7B817138783E}
SUPPRIME FirewallRaz (Private) : {EE39F16B-9EAC-4515-8B07-35FD8AF1A971}
SUPPRIME FirewallRaz (Private) : {1EAE2A6A-B765-41B7-A3F1-CB999C1E852E}
SUPPRIME FirewallRaz (Private) : {5948684C-B53F-4289-A12F-CC92095C21FE}
SUPPRIME FirewallRaz (Private) : TCP Query User{5C361741-C5DD-4486-98D6-315F3AD6C9E5}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{032AEABF-674A-4572-AB45-9C2634806552}E:\programme\league of legend\lol.launcher.exe
SUPPRIME FirewallRaz (Private) : {770AD360-8D18-49BD-9F21-C6AC43A4B8EB}
SUPPRIME FirewallRaz (Private) : {38471D2D-AC7C-45CC-8A27-19BF113B9790}
SUPPRIME FirewallRaz (Private) : {CB56A29E-7125-4932-BAA1-E7ADDAF445D1}
SUPPRIME FirewallRaz (Private) : {5128E212-351A-44D9-B958-94D58D700E13}
SUPPRIME FirewallRaz (Private) : {83997EA8-E18C-4C07-9D0B-57BA19EF4CF9}
SUPPRIME FirewallRaz (Private) : {C3C19CCD-6620-4568-8CCB-EF9CD086A955}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges : Good (0) - Bad (1)
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\johan\appdata\roaming\teamspeak2
SUPPRIME Temporaires Windows: : 151
SUPPRIME Flash Cookies: 753

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\seeearch\tbunsu808a.tmp\tbcore3.dll
SUPPRIME Temporaires Windows: : 163
SUPPRIME Flash Cookies: 459


========== Récapitulatif ==========
4 : Clé(s) du Registre
46 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/12/2011 15:22:13 [5553]
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Ven 9 Déc 2011 - 12:58

Bonjour Bébélix


Et dans ma hâte, j'ai oublié de te demander un nouveau rapport ZHPDiag.
En attendant, qu'est ce que ça donne au niveau du pc ?

Bonne journée Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Sam 10 Déc 2011 - 19:10

Bonsoir Smile

Daccord je te donne sa Wink
Pour le moment tout vas bien, pas de représailles lol ;p

http://cjoint.com/?ALksj3c6GtR

Bonne soirée Smile

Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Lun 12 Déc 2011 - 22:20

Salut

Je ne t'oublie pas, je te réponds demain.

Bonne soirée

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mar 13 Déc 2011 - 22:18

Salut Bébélix


Décidément, je n'ai pas de bol. Il n'y a rien d'embêtant, mais il reste encore des traces de l'infection, du coup, je vais te faire travailler un peu.


=================================================================================

Dans Programmes et Fonctionnalités (là où tu as la liste des programmes installés), regarde si tu trouves un programme nommé Seeearch. Si tu le trouves, essaie de le désinstaller, ça te dira qu'il est peut être déjà désinstallé, et il te proposera de supprimer l'entrée.


=================================================================================

Il se pourrait qu'Avast! réagisse au lancement d'OTM. Si c'est le cas, assure toi qu'OTM ne soit pas lancé dans la sandbox.


  • Clique ici pour télécharger OTM et sauvegarde le sur ton Bureau.
  • Double-Clique sur OTM.exe pour le lancer.
  • Copie le contenu du cadre ci dessous et colle le dans le cadre "Paste instructions for items to be moved" :

    Citation :

    :reg
    [HKEY_CURRENT_USER\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main]
    "Start Page"=""
    [-HKEY_LOCAL_MACHINE\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DA14D1D-AE74-4A74-A0FE-C79504755DB8}]
    [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\TBSB06155.TBSB06155Toolbar]
    [-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\TBSB06155.TBSB06155Toolbar]
    :commands
    [emptytemp]

  • Clique sur le bouton rouge Moveit!.
  • Le pc va redémarrer, accepte.

Poste le rapport de OTM.


Ensuite, relance ZHPDiag, mets le à jour en cliquant sur la flèche verte, puis génère un nouveau rapport. Héberge le puis communique moi le lien s'il te plait.


=================================================================================

Bonne soirée

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mar 13 Déc 2011 - 23:19

Bonsoir Grosbébé Smile

Alors, jai cherché search dans mes programmes, il est présent mais ne prend aucun espaces et si je clique sur désinstallé rien ne se passe :p ( mais il me semble que je l'avais déjà désinstallé celui la Wink )

Ensuite, voilà les rapport Wink :

ZHPDiag: http://cjoint.com/?ALnwr6nteFv

OTM : http://cjoint.com/?ALnwtgtnTHA

Bonne soirée Smile
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Mar 13 Déc 2011 - 23:40

Re Smile



Ok, on va supprimer tous les logiciels que je t'ai demandés d'utiliser.

Clique ici pour télécharger Delfix sur ton bureau.
  • Lance le et clique sur "Suppression".
    Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".


Supprime les éventuels rapports et logiciels qui te resteraient sur le bureau.

Conserve Malwarebytes et utilise le régulièrement après l'avoir mis à jour.
Tutoriel Malwarebytes antimalware
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware


======================================================================================

Désactive puis réactive la restauration du système : http://www.commentcamarche.net/faq/25651-desactiver-reactiver-la-restauration-systeme-de-windows-7


======================================================================================

Tu avais des logiciels potentiellement indésirables sur ton ordinateur (PUP). Avast dispose d'une protection contre eux, mais cette protection n'est pas activée par défaut. Je te conseille de l'activer si tu ne l'as pas déjà fait.
(source Malekal.com)

Malgré tout, fais bien attention aux logiciels que tu télécharges. De même, lors de l'installation, certains programmes proposent des options qui sont pré-cochées, lis bien en quoi consistent ces options.


====================================================================================

Voilà, si tu as des questions, n'hésite pas, si non c'est bon pour moi.
Bonne soirée, et bon surf Smile

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Résolu] Supprimer Search-web.net    Sam 17 Déc 2011 - 19:50

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Bébélix.
Pour les autres, créez votre propre sujet svp.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: [Résolu] Supprimer Search-web.net    

Revenir en haut Aller en bas
 
[Résolu] Supprimer Search-web.net
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Résolu] Supprimer search-web.net
» [résolu] Supprimer Search-web.net problème
» [fermé]( patatipatas) Supprimer search-web.net
» [résolu]fr.search-results.com infection?
» [Résolu] Impossible de supprimer comment supprimer http://www.search-web.net/

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: