desinstallation de seach here

Bonjour, j'ai moi aussi un souci pour supprimr search here. J'ai lu les divers sujet ici et voici ce que j'ai déjà fait.

J'ai installé et lancé ZHPdiag, dont le rapport est ici --> http://cjoint.com/?0BbkTzXuM4X Il apparait  là:  O69 - SBI: SearchScopes [HKCU] {CF246B47-968F-48EC-A394-130AD15AB4F1} - (Search Here) - http://www.mysearchresults.com

J'ai aussi fait une annalyse avec Malwarebytes et SUPERAntiSpyware, mais search here est toujours là.

J'ai aussi été dans options internet /programmes/gerer les modules complémentaires/moteurs de recherche pour le sélectionner et le supprimer mais il revient là aussi.

Comment puis je faire?

Merci d'avance.

jean luc

 

Bonjour,
Commence par ceci :
Désinstalle :
Default Tab (responsable de Search Here, si visible dans le panneau de configuration ou dans les modules de ton navigateur)
Yahoo partner toolbar, Skype toolbar, AVG Search, Smartbar, Conduit/Conduit Engine (encombre et ralenti le navigateur inutilement)
Open candy si encore présent dans le panneau de configuration (modifie le moteur de recherches)
SweetIM (installe un adware, il sera de toute facon supprimé par Adwcleaner)


Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si Antivir est utilisé comme antivirus, une fois le programme lancé, appuyer simultanément sur les touches ALT et A afin de pas supprimer ask qui est liée à la protection web d'antivir
cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Poster le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt)

ATTENTION :
- Adwcleaner supprimera les logiciels tels que IMBooster ou SweetIM qui installent des barres d'outils et modifient le moteur de recherche.


Pour faire un peu d'entretien en plus de supprimer Search Here et les autres infections (si tu veux uniquement) :
Je ne vois pas d'antivirus dans les processus actif malgré Bitdefender installé, il est bien actif?
Tu as aussi des restes de Norton que tu peux supprimer avec ceci : ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
Tu peux aussi désinstaller :
- Eset online scanner si possible également,
- superantispyware (malwarebytes fait beaucoup mieux)
- Les jeux PopCap Games et WildTangent si tu ne t'en sert pas

Verifie si ce fichier est présent sur ton pc : C:\Windows\system32\drivers\prodrv06.sys
Ensuite rends toi sur www.virustotal.com et clic sur choose file
Sélectionne le fichier et clic sur Scan It
Une page d'analyse s'ouvrira, colle le lien dans ta réponse

Re bonjour,

Merci pour ces infos. Bit defender est bien actif et les mises à jour et analyses sont faites régulièrement.

J'ai réussi à désinstaller Default Tab et Search Here a disparu. J'ai supprimer aussi superantispyware et Wild Tangent de HP.

L'installation et l'exécution de AdwCleaner m'a permis de supprimer Smartbar, Conduit, Open Candy et SweetIm . Un redémarrage a été nécessaire.

# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\jean luc\AppData\Local\Conduit
Dossier Supprimé : C:\Users\jean luc\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\jean luc\AppData\Roaming\DefaultTab
Dossier Supprimé : C:\Users\jean luc\AppData\Roaming\OpenCandy
Fichier Supprimé : C:\END
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3232586
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Freeze.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F464A68D-1CF2-4991-93AB-A84351D7F676}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****


Il me reste encore à trouver Yahoo partner toolbar, Skype toolbar, AVG Search et Eset online scanner.

Après je verrai pour Norton et le fichiers Driver et virus total.

Si tu veux simplement virer Search Here, tu peux arreter là, il ne devrait plus revenir. Il te suffira de désinstaller zhpdiag et adwcleaner (les versions que tu as seront vite obsolètes)

Si tu veux nettoyer ton pc complètement, désinstalle ce que tu trouve, et je te ferai un script à utiliser avec zhpfix qui supprimera tout les restes d'un coup

merci encore pour l'aide.

J'ai trouvé et supprimé ESET online scanner et skype toolbar. J'ai aussi lancer le nettoyage NORTON.

Par contre pas trouvé celui-ci :

C:\Windows\system32\drivers\prodrv06.sys

J'ai désinstalllé zhpdiag et adwcleaner. Il me reste Malwarebytes Anti-Malware.

Hello, Malwarebytes tu peux conserver et faire un scan de temps en temps pour deceler des infections.

le sujet est clos? (pour passer zhpfix comme morbak t'as indiqué, il faut avoir installé zhpdiag, puisque tu l'as enlevé j'en déduis que tu considère le sujet résolu)

Oui vous pouvez clore le sujet.