Virer delta-searchRésolu/Fermé

Question

Bonjour, Hier soir j'ai telecharge sur CCM pazera et j'ai du oublié de décocher un truc j'ai choppé une sacré saleté , j ai réussi à pratiquement tout enlever sauf dans le 2eme onglet de mozilla et dans la barre de navigation aidez moi s il vous plait ça me rend dingue .



Configuration: Windows 7 / Firefox 21.0

billmaxime · Answer

salut

pour ton problème, fais ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

CASEYTOM · Answer

Salut billmaxime et merci pour ton aide salvatrice , voici le rapport 

 
 # AdwCleaner v2.303 - Rapport créé le 19/06/2013 à 17:33:12
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Barrot - BARROT-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Barrot\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Barrot\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\Barrot\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\Barrot\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Barrot\AppData\Roaming\Delta
Dossier Supprimé : C:\Users\Barrot\AppData\Roaming\Mozilla\Firefox\Profiles\57obcn8v.default\extensions\ffxtlbr@delta.com
Fichier Supprimé : C:\Users\Barrot\AppData\Roaming\Mozilla\Firefox\Profiles\57obcn8v.default\searchplugins\delta.xml
Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0028881.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0028881.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0028881.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0028881.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211881181}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211881181}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Barrot\AppData\Roaming\Mozilla\Firefox\Profiles\57obcn8v.default\prefs.js

C:\Users\Barrot\AppData\Roaming\Mozilla\Firefox\Profiles\57obcn8v.default\user.js ... Supprimé !

Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=120665&babsrc=NT_ss&mntrId=72271[...]
Supprimée : user_pref("browser.search.order.1", "Delta Search");
Supprimée : user_pref("extensions.a2c83ee9298a841fa806acb9bc7cb46d734a822fb396f431d8fd1eee0121bcc38com28881.2888[...]
Supprimée : user_pref("extensions.a2c83ee9298a841fa806acb9bc7cb46d734a822fb396f431d8fd1eee0121bcc38com28881.2888[...]
Supprimée : user_pref("extensions.a2c83ee9298a841fa806acb9bc7cb46d734a822fb396f431d8fd1eee0121bcc38com28881.2888[...]
Supprimée : user_pref("extensions.delta.bbDpng", "19");
Supprimée : user_pref("extensions.delta.cntry", "FR");
Supprimée : user_pref("extensions.delta.hdrMd5", "");
Supprimée : user_pref("extensions.delta.lastVrsnTs", "");
Supprimée : user_pref("extensions.delta.sg", "er");
Supprimée : user_pref("extensions.delta.smplGrp", "er");
Supprimée : user_pref("extensions.enabledAddons", "wrc%40avast.com:8.0.1489,2c83ee92-98a8-41fa-806a-cb9bc7cb46d7[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Barrot\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8637 octets] - [19/06/2013 17:33:12]

########## EOF - C:\AdwCleaner[S1].txt - [8697 octets] ##########

Soyons réaliste , demandons l'impossible .

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller
====================================================

ensuite fais ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 
====================================================

puis ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 


@+

CASEYTOM · Answer

Re , bon c'est fait 

Mba    :   https://www.cjoint.com/c/CFts2ppkZ4r 



ZHPDiag : quand je le lance en tant qu' administrateur un message indique que le serveur zébulon n'est pas disponible puis ZHPDiag s'ouvre .

voici le rapport     

https://www.cjoint.com/c/CFttck71oDF

billmaxime · Answer

re

ok, fais ceci s'il te plaît

Télécharge roguekiller sur ton bureau 

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt   

Poste le rapport via 1 copier/coller
 
@+

CASEYTOM · Answer

Re billmaxime , voici le rapport

https://pjjoint.malekal.com/files.php?id=20130619_x511h14g14w8

billmaxime · Answer

re

relance roguekiller et clique sur HOST RAZ, puis poste le rapport via 1 copier/coller

regarde l'image

merci

@+

CASEYTOM · Answer

Re et merci pour ton temps , voici le rapport 

 https://pjjoint.malekal.com/files.php?id=20130619_t6q8i8e7n14

billmaxime · Answer

re

tu peux me refaire 1 zhpdiag en cliquant sur la loupe avec le + pour que je contrôle

si tout est ok et poster le rapport via ce lien https://www.cjoint.com/

merci

@+

CASEYTOM · Answer

Salut billmaxime , voila action exécutée 
 
	
https://www.cjoint.com/c/CFwdv0K3xpP

merci .


Soyons réaliste , demandons l'impossible .

billmaxime · Answer

re

désinstalle ceci ESET Online Scanner v3 et ceci Java 7 Update 21 et télécharge la dernière version ici

https://www.java.com/fr/

je regarde ton rapport et je reviens

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

fais ceci aussi s'il te plaît

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

désactive avast le temps du téléchargement et du scan

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "suppression" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

@+ 
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
 M2 - MFEP: prefs.js [Barrot - 57obcn8v.default\2c83ee92-98a8-41fa-806a-cb9bc7cb46d7@34a822fb-396f-431d-8fd1-eee0121bcc38.com] [] SlamDunk Savings v (..)
 R3 - URLSearchHook: (no name) [64Bits] - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
 O2 - BHO: (no name) [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} Clé orpheline
 O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
 O4 - GS\Desktop: OpenVPN GUI.lnk . (...)  -- C:\Program Files (x86)\OpenVPN\bin\openvpn-gui-1.0.3.exe (.not file.)
 O4 - GS\Desktop: XChat.lnk . (...)  -- C:\Program Files (x86)\xchat\xchat.exe (.not file.)
 [HKCU\Software\AppDataLow\Software\SlamDunk Savings]
[HKCU\Software\Duuqu]   =>Toolbar.DeltaSearch
[HKLM\Software\Boxore]   =>Adware.Boxore
[HKLM\Software\Wow6432Node\Duuqu]   =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\SlamDunk Savings]
 O43 - CFD: 18/06/2013 - 22:50:08 - [0,203] ----D C:\Users\Barrot\AppData\Local\Updater28881   =>PUP.CrossRider
 O69 - SBI: prefs.js [Barrot - 57obcn8v.default] user_pref("extensions.crossrider.bic", "13f590dc40f70c397c2e08dc78775d81");   =>PUP.CrossRider
 [HKLM\Software\Boxore]   =>Adware.Boxore
 

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
 @+

CASEYTOM · Answer

Re billmaxime, Le rapport usbfix : https://www.cjoint.com/c/CFwecKhULOv Le rapport zhpfix : https://www.cjoint.com/?CFweeaSQ13U Soyons réaliste , demandons l'impossible .

billmaxime · Answer

re

Mon avast a disparu 

vérifie s'il est toujours dans programmes et fonctionnalités

@+

CASEYTOM · Answer

oui
mais plus en bas de l'écran

billmaxime · Answer

re

si tu l'as bien désactiver pour passer usbfix, réactive le

@+

CASEYTOM · Answer

Je l'ai réactivé mais il apparait plus en bas à droite quand même.

billmaxime · Answer

re

fait 1 clic droit sur la barre des tâches et choisis "propriétés"

dans la fenêtre qui s'ouvre, clique sur "zone de notification" puis sur "personnalisé"

tu vas voir "avast" et dans le menu déroulant tu choisis "afficher"

dis moi si ça fonctionne 

@+

CASEYTOM · Answer

Désolé mais je l'ai déinstallé  (avast)
et télécharger AVG sur CCM mais je n'ai pu l'installer.

Message d'erreur :

	https://www.cjoint.com/?CFwpssMixQB

J'ai donc décidé de télécharger avira qui est entrain de charger en ce moment.

billmaxime · Answer

re

perso je garderai avast (a toi de voir)

dis moi comment tu l'as désinstallé?

@+

CASEYTOM · Answer

Oui t'as surement raison , mais j'ai flippé quand il a disparu du coin comme mes enfants s'en servent un peu n'importe comment j'ai voulu en mettre un qui fonctionne rien m'empêche de remettre avast la j'ai mis avira , il m'a demandé de virer antimalware!!!

billmaxime · Answer

re

il m'a demandé de virer antimalware 

tu veux parler de MBAM?

dis moi si tu veux réinstaller avast? il faudra désinstaller proprement avant de

réinstaller

@+

billmaxime · Answer

re

perso j'ai avast et il est très bien

pour désinstaller avast, regarde ici

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

tu dois aussi désinstaller avira (tu dois télécharger Avira RegistryCleaner)

https://www.avira.com/fr/downloads#tools 

ps: exécute les outils de désinstallation en tant qu'administrateur (clic droit)

et fais le en mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

quand tout sera fait, tu pourras retélécharger avast

http://www.commentcamarche.net/download/telecharger-151-avast

si tu as des questions...

CASEYTOM · Answer

Bon j'ai fait en mode sans echec les 2 manips  avira n 'est plus dans mes programme mais il est dans mon menu demarré et il fonctionne c'est strange!!!

billmaxime · Answer

re

refais la manipulation pour avira où désinstalle avec revouninstaller

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

dis moi si ça fonctionne

@+

CASEYTOM · Answer

Re , j ai fait tout ce que tu m as dit mais rien affaire avira et toujours là

billmaxime · Answer

re

bizarre, regarde si tu peux le supprimer en cliquant droit dessus

@+

CASEYTOM · Answer

oui je le supprime du menu demarrage  , mais quand je tape avira dans recherche  il y a 4 reponses . et il est toujours là. Désolé.

billmaxime · Answer

re

désactive le dans msconfig>démarrage (tu le décoches)

tape msconfig dans ta barre de recherche et dans la fenêtre qui s'ouvre, clique sur

"démarrage" 4ème bouton et ensuite tu supprimes tout ce que tu trouves d'avira dans la recherche 

@+

CASEYTOM · Answer

re y a rien d avira

billmaxime · Answer

re

donc tout a été supprimer?

regarde aussi pour AVG (s'il ne reste rien)

@+

CASEYTOM · Answer

Je suis vraiment désolé mais quand je tape avira dans recherche de démarrer  dans panneau de configuration apparait avira antivirus premium.

billmaxime · Answer

re

fais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via ce lien

https://www.cjoint.com/

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

merci

@+

CASEYTOM · Answer

voila chef merci pour ton temps . 

	https://www.cjoint.com/?CFws1o3GhDh

billmaxime · Answer

re

fais ceci s'il te plaît

désinstalle Java 7 Update 21 via programmes et fonctionnalités du panneau de configuration

ensuite fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://search.avira.com/
O69 - SBI: SearchScopes [HKCU] {DE380927-5FBE-4AC0-9C1A-CAFB4197FE1F} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
 [MD5.E7A3A1CA365DEC2992A6B5D8D0368FDC] [SPRF][22/06/2013] (...) -- C:\Users\Barrot\Desktop\avira_registry_cleaner_en.exe   [221776]
 C:\Users\Barrot\AppData\Local\Temp\AskSearch   =>Toolbar.AskBarDis

 
SysRestore 

EmptyTemp 
EmptyFlash 
 

 regarde si tu vois toujours avira

@+

CASEYTOM · Answer

bon c'est fait :

	https://www.cjoint.com/?CFwtugWIkxg

aprés avoir fait ZHPfix ce message m'est apparu

	https://www.cjoint.com/?CFwtvtWVGoP

billmaxime · Answer

re

pour le dernier message, clique sur annuler

tu dois encore télécharger et installer avast

@+

CASEYTOM · Answer

Ok je le fais mais avira est toujours là

billmaxime · Answer

re

dis moi exactement ce que tu vois d'avira

@+

CASEYTOM · Answer

Re , voila

https://www.cjoint.com/?CFwviwd1c58

et quand je clique sur avira il s ouvre ça

	https://www.cjoint.com/?CFwvjz90kEa

billmaxime · Answer

re

il n'est pas actif, mais regarde dans programmes et fonctionnalités du panneau de configuration et désinstalle le de là

dis moi si ça va

@+

CASEYTOM · Answer

Re c'est ça le probleme il n y ai pas dans  programmes et fonctionnalités du panneau de configuration.

billmaxime · Answer

re

tapes avira dans la barre de recherche , puis tu fais 1 clic droit sur le(s) résultat(s) 

de la recherche et tu choisis "ouvrir l'emplacement du fichier" et tu vas supprimer

avira a cet emplacement

dis moi si ça va

@+

CASEYTOM · Answer

Mdr je suis désolé

" re

tapes avira dans la barre de recherche , puis tu fais 1 clic droit sur le(s) résultat(s)"
- une seule solution et proposée c'est "ouvrir" , c'est ça que je trouve bizarre .

billmaxime · Answer

re

c'est vraiment bizarre car tout aurait dû disparaître avec l'outil de désinstallation

fais ceci, télécharge seaf sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf

le tuto http://www.forum-entraide-informatique.com/support/seaf-tutoriel-t23.html

dans l'exemple du tuto il y a explorer.exe , a la place tu mettras avira

pour le reste de la configuration de l'outil, suit le tuto et poste le rapport via 

1 copier/coller

le rapport s'affichera sur ton bureau 

merci

@+

billmaxime · Answer

re

il est sur ton bureau où dans C:\

@+

billmaxime · Answer

re

En plus il m'a fait supprimer 3 éléments

seaf ne fait rien supprimer en mode recherche... tu as dû supprimer quoi?

@+

billmaxime · Answer

re

refais le et poste le rapport

merci

@+

CASEYTOM · Answer

Merci pour ta patience et ta gentillesse voila le rapport :

https://www.cjoint.com/c/CFwx3NpHvuc

billmaxime · Answer

re

regarde dans C:\Program Files (x86) et supprime ce que tu trouves d'avira/antivir

passe aussi ccleaner (nettoyeur+registre)

dis moi si avira est toujours présent après les manipulations

@+

billmaxime · Answer

re

fais le en mode sans échec où avec revo uninstaller

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

CASEYTOM · Answer

Re  billmaxime , et bonsoir à g3n-h@ckm@n

Pareil en mode sans échec :
	
https://www.cjoint.com/?CFxaEglvtMq

Et avec revo avira n'apparait pas
 	
https://www.cjoint.com/?CFxaCN3w1M6

juju666 · Answer

Salut,

En fait c'était une très mauvaise idée de lancer le Registry_Cleaner d'Avira AVANT de l'avoir désinstallé via le panneau de configuration, ici vous avez bousillé la clé uninstall c'est pour ça que vous ne le trouvez plus dans les programmes à désinstaller.

Voir si dans le dossier d'Avira il n'y a pas un uninstall.exe ou uninst.exe ou uninst000.exe 

Si oui le lancer en tant qu'administrateur.

Ou bien réinstaller Antivir (choisir Réparer) puis le désinstaller.

billmaxime · Answer

re

s'il n'apparaît pas dans revo, essaye avec unlocker

le lien https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

ATTENTION: Décochez "Delta toolbar" durant l'installation

tu peux aussi passer par la base de registre, mais si tu ne te sens pas a l'aise avec 

la base de registre, ne le fait pas


@+

CASEYTOM · Answer

Bon j'ai essayé mais résultat identique je suis sur un autre pc car plus possible de me connecter ni avec mozilla ni avec IE de plus j ai plein de nouveaux icones sur mon bureau , dossier d'utilisateur , panneau de configuration etc...

billmaxime · Answer

salut caseytom

on va attendre que juju, (que je salue au passage) repasse par le topic et te donne

les manipulations a réalisées

je continue de suivre le topic

bonne journée a tout le monde

juju666 · Answer

Heu tu plaisante ? ^^ 
Tu as démoli son PC tu te débrouille pour le remettre en route :p 
Petite restau système ? :)

billmaxime · Answer

re juju

merci c'est sympa

je lui ai uniquement fais passer Avira RegistryCleaner pour le désinstaller proprement

on va voir pour la restauration système

@+

CASEYTOM · Answer

ok c'est fait mon pc refonctionne.
 
Soyons réaliste , demandons l'impossible .

juju666 · Answer

Bien !

Donc antivir fonctionne également ?

CASEYTOM · Answer

non j'ai avast . vu que j'ai fait une restauration avant le téléchargement avira 
 
Soyons réaliste , demandons l'impossible .

juju666 · Answer

Ah ok ! 

J'ai pas pigé le délire avec avira alors ...

CASEYTOM · Answer

C'est bon là? ou on fignole le truc , c'est avec pizera que j'ai chopé ça j'ai vu que vous êtes intervenus sur la page de téléchargement .

juju666 · Answer

Concernant l'adware on en parle ici : http://www.commentcamarche.net/forum/affich-28085005-ccm-se-met-a-faire-dans-l-adware#top

~~

Je repose ma question : pas pigé votre délire avec avira

CASEYTOM · Answer

En fait en désinfectant avast avait disparu du coin droit de mon ecran ,
 j'ai flippé quand il a disparu , comme mes enfants s'en servent un peu n'importe comment j'ai voulu en mettre un qui fonctionne  car jepartais bosser et les grimlins s'en seraient servi.J'ai donc mis avira et voila.
 
Soyons réaliste , demandons l'impossible .

juju666 · Answer

Lol les grimlins ! ^^

Donc là tout OK ?

Si oui le petit mot de fin :

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC ! 

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

CASEYTOM · Answer

Je voudrais remercier billmaxime , g3n-h@ckm@n , juju666 (on se croirait au césar ;) et sachez que je télécharge tout sur votre site et que c'est la première fois que j'ai chopé une cochonnerie , de plus vous avez vite réagi pour avertir les internautes sur ce téléchargement , je vous souhaite une bonne continuation et vous remercie Bye .

juju666 · Answer

Bah disons que c'est pas notre faute.
Si tu lis le topik j'explique bien le principe.
Nous n'y sommes pour rien, nous pauvres internautes comme toi, ni les dirigeants de CCM Benchmark Group, car c'est l'éditeur du logiciel qui refourgue cette merde.
ça n'était pas le cas avant.
Et nous n'avons pas le même principe que sur telecharger.com/01.net/softonic, c'est à dire qu'eux avant de proposer le téléchargement ils ajoutent LEURS m€rdes avec le logiciel ainsi ils se font du fric à chaque installation réussie.
Vu le nombre de logiciels en télécchargement ici, on ne peut pas tout contrôler ... donc forcément y'en a qui passent entre les mailles du filet, et en plus y'en a qui rajoutent avec les mises à jour les merdouilles en question ... 
 
 .::. Contributeur Sécurité .::.

CASEYTOM · Answer

impossible a désinstaller il me dit qu' il est ouvert ailleur même en mode sans echec , désolé.

Virer delta-search

70 réponses

Discussions similaires

Newsletters