[RESOLU] Toolbar SO SEARCHES et Hijacker.wwwDo suite update de Izarc
Posté : mar. 8 oct. 2013 12:10
Bonjour,
J'ai bêtement pensé échapper à la" toolbar" DO SEARCHES coriace, en installant la dernière version Izarc avec précaution (skip, skip, decline, skip) c'était insuffisant, FileHippo s'honorerait en évitant de mettre ça en téléchargements! Détails d'une fenêtre:
Mais bien sur il y avait aussi une skip 2, skip 3 et décline 1..avant next et install.
résultat j'ai viré lollipop etc mais reste la toolbar, que je ne peux pas virer même avec les technqiues de Malekall morte, du moins jusqu'à ZHPDiag, car je ne sais pas utiliser le fix. Pas fier le bonhomme...
J'ai donc à tout hasard fait un scan en mode administrateur de nouveau pour vous, mais si il m'avait permis de supprimer lollipop, là zéro:
Il a supprimé "(PUP.Optional.DoSearches.A)", soit 4 éléments du registre (réglagle de mbam paramètres de pupp et de pum cochés):
http://cjoint.com/?0Jildtjis7b
Après plus rien et pourtant DO SEARCHES est toujours là, même si je change la page d'accueil manuellement, elle revient:
sur Firefox et IE 10, pas sur Chrome qui est en mode portable , est-ce en rapport avec l'endroit ou se loge la bête?
Je vous envoie le résultat d'un ZHPDiag qui m'a l'air chargé de pup non virés, mais aussi d'un "Hijacker.wwwDo", là je ne rigole plus
:
http://cjoint.com/?0JilZyCH4i3
Je résume quand même ce que j'ai pu voir de délétère dedans en vous en laissant la primeur (il y en a peut_être d'autres):
je n'essaierai que si j'ai votre feu vert, bien que je n'ai jamais eu d"ennui avec la version Izarc et que le point de restauration n'est que du 06/10/2013 dernier donc...c'est peut-être jouable?
Pour ce qui est de dosearches, je pourrais l'enlever manuellement dans mozilla firefox comme le suggère l'image ci-dessous, mais il est également dans IE 10...et là je ne vois pas ou?
Votre avis m'est précieux
Cordialement
J'ai bêtement pensé échapper à la" toolbar" DO SEARCHES coriace, en installant la dernière version Izarc avec précaution (skip, skip, decline, skip) c'était insuffisant, FileHippo s'honorerait en évitant de mettre ça en téléchargements! Détails d'une fenêtre:
- Capture-Izarc skip 1.GIF (86.44 Kio) Vu 2215 fois
résultat j'ai viré lollipop etc mais reste la toolbar, que je ne peux pas virer même avec les technqiues de Malekall morte, du moins jusqu'à ZHPDiag, car je ne sais pas utiliser le fix. Pas fier le bonhomme...
J'ai donc à tout hasard fait un scan en mode administrateur de nouveau pour vous, mais si il m'avait permis de supprimer lollipop, là zéro:
après j'ai passé mbam (à jour) 2 fois, 1 fois le 7/10:# AdwCleaner v3.006 - Rapport créé le 07/10/2013 à 23:31:55
-------------------------
# Exécuté depuis : C:\Users\MWONEX\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16686
-\\ Mozilla Firefox v24.0 (fr)
[ Fichier : C:\Users\MWONEX\AppData\Roaming\Mozilla\Firefox\Profiles\ezlh88i3.default-1359544510310\prefs.js ]
[ Fichier : C:\Users\MICHEL\AppData\Roaming\Mozilla\Firefox\Profiles\1dt921e9.default\prefs.js ]
Il a supprimé "(PUP.Optional.DoSearches.A)", soit 4 éléments du registre (réglagle de mbam paramètres de pupp et de pum cochés):
http://cjoint.com/?0Jildtjis7b
Après plus rien et pourtant DO SEARCHES est toujours là, même si je change la page d'accueil manuellement, elle revient:
sur Firefox et IE 10, pas sur Chrome qui est en mode portable , est-ce en rapport avec l'endroit ou se loge la bête?
Je vous envoie le résultat d'un ZHPDiag qui m'a l'air chargé de pup non virés, mais aussi d'un "Hijacker.wwwDo", là je ne rigole plus
:http://cjoint.com/?0JilZyCH4i3
Je résume quand même ce que j'ai pu voir de délétère dedans en vous en laissant la primeur (il y en a peut_être d'autres):
Question bête de fin de post : et si je restaure avant ce téléchargement, ça pourrait il modifier les choses?---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\MWONEX\AppData\Roaming\Mozilla\Firefox\Profiles\ezlh88i3.default-1359544510310\prefs.js
M3 - MFPP: Plugins - [MWONEX] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\dosearches.xml =>PUP.DoSearches
-------------------------------
C:\Program Files (x86)\Mozilla FireFox\searchplugins\dosearches.xml =>PUP.DoSearches^
~ Additionnel Scan: 268362 Items scanned in 01mn 12s
--------------------------------
---\\ Récapitulatif des détections trouvées sur votre station
~ http://nicolascoolman.webs.com/apps/blo ... dosearches =>PUP.DoSearches
~ http://nicolascoolman.webs.com/apps/blo ... cker-wwwdo =>Hijacker.wwwDo
~ MSI: 2 link(s) detected in 01mn 12s
je n'essaierai que si j'ai votre feu vert, bien que je n'ai jamais eu d"ennui avec la version Izarc et que le point de restauration n'est que du 06/10/2013 dernier donc...c'est peut-être jouable?
Pour ce qui est de dosearches, je pourrais l'enlever manuellement dans mozilla firefox comme le suggère l'image ci-dessous, mais il est également dans IE 10...et là je ne vois pas ou?
- Capture-dosearches dans mozilla firefox search plugins.GIF (21.01 Kio) Vu 2212 fois
Cordialement
[/sub] 
Lance l'outil en cliquant sur 
, clique sur le bouton 
*******
