Désinstaller Ask ToolBar[Résolu]

[thomas-2211]

Bonjour à tous,
J'ai moi aussi installé par erreur la barre d'Ask. Je n'arrive pas à la désinstaller. J'ai regardé d'autres post sur le même sujet, j'ai téléchargé OTL et je mets en lien les rapports.
Rapport OTL : http://security-x.fr/up/file.php?h=R60ab8fdfc9707b355194156d2b3ef5c8
Rapport Extra : http://security-x.fr/up/file.php?h=Rd61dc1f649a61628e76bef1b16e38bb5
Ps : Dans OTL dans le cadre personnalisation j'ai copier coller ceci :

Code: [Sélectionner]

msconfig
activex
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINTMerci pour votre aide.

[migau]

Bonjour à tous,
J'ai moi aussi installé par erreur la barre d'Ask. Je n'arrive pas à la désinstaller. J'ai regardé d'autres post sur le même sujet, j'ai téléchargé OTL et je mets en lien les rapports.
Rapport OTL : http://security-x.fr/up/file.php?h=R60ab8fdfc9707b355194156d2b3ef5c8
Rapport Extra : http://security-x.fr/up/file.php?h=Rd61dc1f649a61628e76bef1b16e38bb5

bonjour

fais attention lorsque tu installes des applications, tu as pourri ton pc

===========================
1)
désinstalle par programmes et fonctionnalités

java 6 update 20
java 6 update 33

offerbox
freezefrogSa
questscan
savings sidekick
shopper reports


===================================
2)

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
  

==>>

•   Dans l'onglet Paramètres,
• puis Paramètres d'examen,
•   sélectionne Afficher dans les résultats,
  
•   pré-cocher pour suppression pour les 3 actions
•   Programmes potentiellement indésirables (PUP)
•   Modifications potentiellement indésirables (PUM)
• actions pour les programmes de pair à pair ( per2 per)

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
  
• Afin de lancer la recherche, clic sur "Rechercher
  
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
  

*_*  Attention   Deux possibilités s'offrent à toi :

*_*  Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.

*_* Lis bien la suite

• Si des infections sont présentes
  
  
  • clic sur " Afficher les résultats
    
  • puis sur " Supprimer la sélection. "
    
  •   Enregistre le rapport sur ton Bureau.
    
  •   Fais redémarrer normalement  ton ordinateur
  
   (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  
  
  • Clique sur Parcourir pour rechercher le rapport   
    
  • puis clique sur : Cliquez ici pour déposer le fichier
    
  • Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
    [* ]copier le raccourci et clic droit coller dans ton prochain message
    
  *_*  le rapport complet se situe dans l'onglet Rapports\Logs de Malwarebyte antimalware
  
  • REMARQUE :
    
  •   Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
  •   accepte en cliquant sur  Ok
    
  si au reboot , ton pc reste figé
  
  il faut faire la combinaison des touches suivantes ==>>
  
  ctrl+ alt+ suppr
  dans le gestionnaire des taches
  nouvelle tache
  taper explorer.exe
  entrée.
  
  !!!  Ne pas vider la quarantaine de MBAM sans avis  !!!
  Tutoriel
  
  
  =======================
  3)
  ===================
  Adwcleaner
  
  
  Option Suppression :
  
  ===================
  
  * Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
  
  /!\  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
  
  
• pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.

Désactivez  la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]

• lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
*  Poste moi son contenu dans ta prochaine réponse.
-

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

 (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher le rapport   C:\AdwCleaner[R1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message

• Tutoriel  d'Aide
  
  ===================
  
  à te lire

[thomas-2211]

Bonjour Migau,
merci pour ton aide.

1)
désinstalle par programmes et fonctionnalités

java 6 update 20
java 6 update 33

offerbox
freezefrogSa
questscan
savings sidekick
shopper reports

J'ai bien réussi la désinstallation des javas mais le reste ne se trouve pas dans la liste des programmes et fonctionnalités.
Peux-tu me dire comment les trouver pour les supprimer?

[migau]

Bonjour Migau,
merci pour ton aide.

1)
désinstalle par programmes et fonctionnalités

java 6 update 20
java 6 update 33

offerbox
freezefrogSa
questscan
savings sidekick
shopper reports

J'ai bien réussi la désinstallation des javas mais le reste ne se trouve pas dans la liste des programmes et fonctionnalités.
Peux-tu me dire comment les trouver pour les supprimer?

si tu ne trouves pas , tu laisses et tu fais la suite, stp

[thomas-2211]

bon j'ai tout fais comme t'as dit
Pour le rapport mbam : http://security-x.fr/up/file.php?h=R24ae56a98649c2b6497d7360942d10f3
Pour le rapport adw :  http://security-x.fr/up/file.php?h=R650155edcb1d86156a6a02f9089f0cdf
A priori y a pas de virus...

[migau]

bon j'ai tout fais comme t'as dit
Pour le rapport mbam : http://security-x.fr/up/file.php?h=R24ae56a98649c2b6497d7360942d10f3
Pour le rapport adw :  http://security-x.fr/up/file.php?h=R650155edcb1d86156a6a02f9089f0cdf
A priori y a pas de virus...

hello

ok pour Mbam

j'aimerai bien le rapport de adwcleaner  de ce matin à 9 h, tu m'as mis celui de  12 h 13

AdwCleaner[R1].txt - [35670 octets] - [17/03/2013 09:00:26]
AdwCleaner[S1].txt - [35479 octets] - [17/03/2013 09:00:59]
AdwCleaner[S2].txt - [1138 octets] - [17/03/2013 12:13:52]

===========================

on continue

$$$$$$$$$$$$$$$$$$






   OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
   /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
  
• Coche "Avec liste blanche" sous "Registre: approfondi"
  
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
  

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum,
• (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  
  * Clique sur Parcourir pour rechercher les rapports   OTL.TXT et Extras.txt
  * puis clique sur : Cliquez ici pour déposer le fichier
  * Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport
  *  par un clic droit copier le raccourci
  *  clic droit coller dans ton prochain message
  
  Les rapports sont sauvegardés sur le Bureau.
  

[thomas-2211]

Re,
voici les rapport :
                             -AdwCleaner[S1].txt (celui de ce matin): http://security-x.fr/up/file.php?h=R8a1ae9a34e02742fc20c36c8468ab76a
                             -OTL : http://security-x.fr/up/file.php?h=R99eeda816f78db3220c72d0cbae379f5
                             -Extras : http://security-x.fr/up/file.php?h=R93e02c37c615ea7daa5e342b8d4f492f

PS : j'ai encore la barre Ask un peu différente je crois, mais toujours présente sur chrome (sur l'onglet c'est marqué www.google.com - Ask.com Search)

cordialement.

[migau]

Re,
voici les rapport :
                             -AdwCleaner[S1].txt (celui de ce matin): http://security-x.fr/up/file.php?h=R8a1ae9a34e02742fc20c36c8468ab76a
                             -OTL : http://security-x.fr/up/file.php?h=R99eeda816f78db3220c72d0cbae379f5
                             -Extras : http://security-x.fr/up/file.php?h=R93e02c37c615ea7daa5e342b8d4f492f

PS : j'ai encore la barre Ask un peu différente je crois, mais toujours présente sur chrome (sur l'onglet c'est marqué www.google.com - Ask.com Search)

cordialement.

hello


fais ceci , le temps que je te prépare le script OTL

================================

supprimer ou modifier  la page d'accueil de chrome


   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Paramètres, puis accédez à la section "Démarrage".
   3 .cocher la case ouvrir une page ou ensemble de pages spécifiques
   4. Cliquez sur ensemble de pages.
   5. dans la fenêtre qui vient de s'ouvrir coller le lien de votre nouvelle page d'accueil

----------------------------------------------------------------------------------------------

Pour supprimer manuellement des moteurs de recherche dans le navigateur, suivez la procédure ci-dessous.

   1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
   2. Sélectionnez Paramètres, puis accédez à la section "Recherche".
   3. Cliquez sur Gérer les moteurs de recherche.
   4. Sélectionnez le moteur de recherche à supprimer, puis cliquez sur la croix (x) qui se trouve à la fin de la ligne.

Support Google Chrome

---------------------------------------------------------------------------------------------

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

    1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
    2. Sélectionnez Connecté en tant que >>>>inscrire votre adresse mail<<<<.
    3. Dans la section "Connexion", cliquez sur Google Dashboard.
    4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Support Google Chrome

[migau]

hello

la suite.......

============================
  OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
  

:OTL
IE - HKU\S-1-5-21-187526039-4175547616-1326557454-1000\..\SearchScopes\{CA90369E-35AC-4AC4-BD8B-CE7E60BFA19B}: "URL" = http://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\offerbox@spointer.com: C:\PROGRAM FILES\OFFERBOX\EXTENSIONS-4.0.4498.53\OFFERBOX@SPOINTER.COM
O3 - HKU\S-1-5-21-187526039-4175547616-1326557454-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Java Plug-in 1.7.0_09)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\Users\Audrey\Desktop\*.tmp files -> C:\Users\Audrey\Desktop\*.tmp -> ]

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

(clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher le rapport 
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_******.log

[thomas-2211]

Ok je crois ne rien avoir oublié,
voici le rapport : http://security-x.fr/up/file.php?h=R474e2b65af17c53dc148b61d0dd4e865
merci encore pour ton aide.

[thomas-2211]

bon j'ai tester l'ouverture de google chrome il n'y a plus de Ask, en revanche quand j'ouvre un deuxième onglet j'ai trois proposition de pages :
                                     -www.google.com Ask.com Search (encore là pourtant j'ai fait supprimer les données de google)
                                     -Mise en route (Welcome to chrome)
                                     -Chrome web store
bon je reteste la suppression des données de googles. @+

[thomas-2211]

J'ai compris le problème qui n'en n'était pas un... il suffisait de fermer l'icône... Bon le problème à l'air résolu du coup. j'attends ton feu vert pour valider.

[migau]

J'ai compris le problème qui n'en n'était pas un...

hello

on va finaliser , je te le dirai lorsque tu auras fini

====================================
1)

tu feras les mises à jour si besoin

  SX Check&Update :

• Télécharge SX Check&Update de igor51
  et enregistre-le sur ton Bureau
  
  
• Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
  
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• *_* Au menu principal *_*
  
  
• clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
  Internet Explorer et Firefox dans ton cas
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
  
  
  
  
• Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
  ==>>désinstalle toutes les autres versions plus anciennes
  
  
• Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
  ==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
  
  
• N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
  
• Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

NB==>> désinstalle toutes les versions java obsolètes

================================================

2)
  Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous
  
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]
  

  
  
  
• Colle l'intégralité du code dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
• Si l'outil te demande de redémarrer le PC, tu acceptes

=================================

3)
  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Purge d'outils
  
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• RelanceAdwCleaner et clique sur Désinstaller
  
• Supprime SXCU de ton Bureau
  
• Supprime tous les rapports générés restants

========================================

4)

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

/!\ lire les accords de licence avant toute installlation,
des études ont montré que La France est championne du monde de malwares !

[color=#darkred]/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! [/color]

/!\ Change impérativement tous tes mots de passe

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
  
• Sécuriser  Firefox,
  
  Firefox sécurisé
  

=====================================

5)

lorsque tu auras fini, tu édites ton  1er message et tu colles devant le sujet [Résolu]