Désinstaller toolbar VisualBee [RESOLU]

Si vous avez des infections (Virus/Vers/Malware spywares, pubs etc... :)

Modérateurs: Mods Windows, Helper

Désinstaller toolbar VisualBee [RESOLU]

Messagepar marticot » 27 Fév 2013 22:33

J'aurais besoin d'une aide urgente pour désinstaller la toolbar VisualBee qui s'est installé à la fois sur Explorer et Firefox. j'ai essayé de la désinstaller en passant par panneau de configuration mais au redémarrage elle est toujours là ! La plupart des avis sont en anglais... et là j'ai un petit peu de mal.
merci de me dire comme me débarrasser de cette plaie qui arrive maintenant en page d'accueil.
Merci
Dernière édition par marticot le 08 Mar 2013 17:35, édité 1 fois.

marticot
Geek à longue barbe
Geek à longue barbe
 
Messages: 552
Inscription: 22 Nov 2007 12:27

Author Topic marticot

 

Re: Désinstaller toolbar VisualBee

Messagepar marticot » 27 Fév 2013 22:36

J'ai trouvé ce site mais je ne le connais pas alors je reste prudent : http://xxxx pour que le remède ne soit pas un spyware... et plus dangeureux que le mal !

marticot
Geek à longue barbe
Geek à longue barbe
 
Messages: 552
Inscription: 22 Nov 2007 12:27

Re: Désinstaller toolbar VisualBee

Messagepar marticot » 27 Fév 2013 23:23

j'ai l'impression que c'est parti avec adwcleaner. Comme ce n'est pas mon pc, je vais voir si on me rappelle demain :-(

marticot
Geek à longue barbe
Geek à longue barbe
 
Messages: 552
Inscription: 22 Nov 2007 12:27

Re: Désinstaller toolbar VisualBee

Messagepar marticot » 27 Fév 2013 23:29

le rapport du nettoyage...

# AdwCleaner v2.113 - Logfile created 02/27/2013 at 15:49:25
# Updated 23/02/2013 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : S JOH - SJOH-PC
# Boot Mode : Normal
# Running from : C:\Users\S JOH\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

File Deleted : C:\END
File Deleted : C:\Users\S JOH\AppData\Roaming\Mozilla\Firefox\Profiles\p7kt21ur.default\searchplugins\Conduit.xml
Folder Deleted : C:\Program Files (x86)\Babylon
Folder Deleted : C:\Program Files (x86)\BabylonToolbar
Folder Deleted : C:\Program Files (x86)\Conduit
Folder Deleted : C:\Program Files (x86)\Playbryte
Folder Deleted : C:\Program Files (x86)\Yontoo
Folder Deleted : C:\Program Files\Babylon
Folder Deleted : C:\ProgramData\Tarma Installer
Folder Deleted : C:\Users\S JOH\AppData\Local\Conduit
Folder Deleted : C:\Users\S JOH\AppData\LocalLow\Conduit
Folder Deleted : C:\Users\S JOH\AppData\LocalLow\Playbryte
Folder Deleted : C:\Users\S JOH\AppData\LocalLow\PriceGong
Folder Deleted : C:\Users\S JOH\AppData\Roaming\Mozilla\Firefox\Profiles\p7kt21ur.default\CT3287802
Folder Deleted : C:\Users\S JOH\AppData\Roaming\Mozilla\Firefox\Profiles\p7kt21ur.default\extensions\{bf9194c2-b86d-4ebc-9b53-1c08b6ff779e}
Folder Deleted : C:\Users\S JOH\AppData\Roaming\Mozilla\Firefox\Profiles\p7kt21ur.default\Smartbar
Folder Deleted : C:\Users\SJOHA~1\AppData\Local\Temp\CT3287802

***** [Registry] *****

Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong
Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar
Key Deleted : HKCU\Software\BabylonToolbar
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{61E0EF7A-9BC0-45EA-9B2F-F3E9F02692BD}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{61E0EF7A-9BC0-45EA-9B2F-F3E9F02692BD}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\Software\BabylonToolbar
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\eSv.EXE
Key Deleted : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Key Deleted : HKLM\SOFTWARE\Classes\b
Key Deleted : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Key Deleted : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Key Deleted : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Key Deleted : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Key Deleted : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Key Deleted : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Key Deleted : HKLM\SOFTWARE\Classes\eSv.BabylonESvc
Key Deleted : HKLM\SOFTWARE\Classes\eSv.BabylonESvc.1
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3287802
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Key Deleted : HKLM\Software\Conduit
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Key Deleted : HKLM\Software\Playbryte
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{61E0EF7A-9BC0-45EA-9B2F-F3E9F02692BD}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{61E0EF7A-9BC0-45EA-9B2F-F3E9F02692BD}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{95734BDE-B702-45B9-86E5-27676729F904}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D0482C8E-BAEA-4943-911A-B661060F56A7}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Key Deleted : HKLM\SOFTWARE\Tarma Installer
Value Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Value Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{B278D9F8-0FA9-465E-9938-0C392605D8E3}]

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16464

Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource= ... =CT3287802 --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0 (en-US)

File : C:\Users\S JOH\AppData\Roaming\Mozilla\Firefox\Profiles\p7kt21ur.default\prefs.js

Deleted : user_pref("CT3287802.1000082.isPlayDisplay", "true");
Deleted : user_pref("CT3287802.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Deleted : user_pref("CT3287802.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Deleted : user_pref("CT3287802.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Deleted : user_pref("CT3287802.FF19Solved", "true");
Deleted : user_pref("CT3287802.FirstTime", "true");
Deleted : user_pref("CT3287802.FirstTimeFF3", "true");
Deleted : user_pref("CT3287802.PG_ENABLE", "dHJ1ZQ==");
Deleted : user_pref("CT3287802.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT328[...]
Deleted : user_pref("CT3287802.UserID", "UN24517683331738130");
Deleted : user_pref("CT3287802.addressBarTakeOverEnabledInHidden", "true");
Deleted : user_pref("CT3287802.autoDisableScopes", 10);
Deleted : user_pref("CT3287802.browser.search.defaultthis.engineName", "true");
Deleted : user_pref("CT3287802.defaultSearch", "true");
Deleted : user_pref("CT3287802.embeddedsData", "[{\"appId\":\"130058504433344387\",\"apiPermissions\":{\"cross[...]
Deleted : user_pref("CT3287802.enableAlerts", "always");
Deleted : user_pref("CT3287802.enableFix404ByUser", "TRUE");
Deleted : user_pref("CT3287802.enableSearchFromAddressBar", "true");
Deleted : user_pref("CT3287802.firstTimeDialogOpened", "true");
Deleted : user_pref("CT3287802.fixPageNotFoundError", "true");
Deleted : user_pref("CT3287802.fixPageNotFoundErrorByUser", "true");
Deleted : user_pref("CT3287802.fixPageNotFoundErrorInHidden", "true");
Deleted : user_pref("CT3287802.fixUrls", true);
Deleted : user_pref("CT3287802.installDate", "26/2/2013 19:53:52");
Deleted : user_pref("CT3287802.installId", "stub.exe");
Deleted : user_pref("CT3287802.installType", "conduitnsisintegration");
Deleted : user_pref("CT3287802.isCheckedStartAsHidden", true);
Deleted : user_pref("CT3287802.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Deleted : user_pref("CT3287802.isFirstTimeToolbarLoading", "false");
Deleted : user_pref("CT3287802.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Deleted : user_pref("CT3287802.keyword", "true");
Deleted : user_pref("CT3287802.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Deleted : user_pref("CT3287802.lastVersion", "10.14.65.43");
Deleted : user_pref("CT3287802.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Deleted : user_pref("CT3287802.migrateAppsAndComponents", true);
Deleted : user_pref("CT3287802.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fgeneral-changelo[...]
Deleted : user_pref("CT3287802.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Deleted : user_pref("CT3287802.openThankYouPage", "false");
Deleted : user_pref("CT3287802.openUninstallPage", "true");
Deleted : user_pref("CT3287802.price-gong.isManagedApp", "true");
Deleted : user_pref("CT3287802.revertSettingsEnabled", "false");
Deleted : user_pref("CT3287802.search.searchAppId", "130058504433344387");
Deleted : user_pref("CT3287802.search.searchCount", "0");
Deleted : user_pref("CT3287802.searchFromAddressBarEnabledByUser", "true");
Deleted : user_pref("CT3287802.searchInNewTabEnabledByUser", "true");
Deleted : user_pref("CT3287802.searchInNewTabEnabledInHidden", "true");
Deleted : user_pref("CT3287802.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Deleted : user_pref("CT3287802.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Deleted : user_pref("CT3287802.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Deleted : user_pref("CT3287802.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Deleted : user_pref("CT3287802.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Deleted : user_pref("CT3287802.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Deleted : user_pref("CT3287802.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Deleted : user_pref("CT3287802.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1361972881925");
Deleted : user_pref("CT3287802.serviceLayer_services_appsMetadata_lastUpdate", "1361972881885");
Deleted : user_pref("CT3287802.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1361972881824");
Deleted : user_pref("CT3287802.serviceLayer_services_location_lastUpdate", "1361972880892");
Deleted : user_pref("CT3287802.serviceLayer_services_login_10.14.65.43_lastUpdate", "1361996305557");
Deleted : user_pref("CT3287802.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1361972881853");
Deleted : user_pref("CT3287802.serviceLayer_services_searchAPI_lastUpdate", "1361972880900");
Deleted : user_pref("CT3287802.serviceLayer_services_serviceMap_lastUpdate", "1361972880727");
Deleted : user_pref("CT3287802.serviceLayer_services_setupAPI_lastUpdate", "1361972881366");
Deleted : user_pref("CT3287802.serviceLayer_services_toolbarContextMenu_lastUpdate", "1361972881783");
Deleted : user_pref("CT3287802.serviceLayer_services_toolbarSettings_lastUpdate", "1361996305436");
Deleted : user_pref("CT3287802.serviceLayer_services_translation_lastUpdate", "1361972881902");
Deleted : user_pref("CT3287802.settingsINI", true);
Deleted : user_pref("CT3287802.shouldFirstTimeDialog", "false");
Deleted : user_pref("CT3287802.smartbar.CTID", "CT3287802");
Deleted : user_pref("CT3287802.smartbar.Uninstall", "0");
Deleted : user_pref("CT3287802.smartbar.homepage", "true");
Deleted : user_pref("CT3287802.smartbar.toolbarName", "VisualBee V.3 ");
Deleted : user_pref("CT3287802.startPage", "true");
Deleted : user_pref("CT3287802.toolbarBornServerTime", "27-2-2013");
Deleted : user_pref("CT3287802.toolbarCurrentServerTime", "27-2-2013");
Deleted : user_pref("CT3287802.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
Deleted : user_pref("CT3287802.url_history0001.enc", "aHR0cDovL3d3dy5iaW5nLmNvbS9zZWFyY2g/cT0lMmJkZXNpbnN0YWxs[...]
Deleted : user_pref("CT3287802_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Deleted : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3287802&SearchSource=1[...]
Deleted : user_pref("Smartbar.ConduitSearchEngineList", "VisualBee V.3 Customized Web Search");
Deleted : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3287802[...]
Deleted : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C[...]
Deleted : user_pref("Smartbar.keywordURLSelectedCTID", "CT3287802");
Deleted : user_pref("browser.search.defaultthis.engineName", "VisualBee V.3 Customized Web Search");
Deleted : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3287802&Sea[...]
Deleted : user_pref("browser.search.selectedEngine", "VisualBee V.3 Customized Web Search");
Deleted : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3287802&SearchSource=13&CUI[...]
Deleted : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3287802&SearchSource=2&CU[...]
Deleted : user_pref("smartBar.searchInNewTabOwner", "CT3287802");
Deleted : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3287802&SearchSource=13[...]
Deleted : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Deleted : user_pref("smartbar.originalHomepage", "about:home");
Deleted : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT328[...]
Deleted : user_pref("smartbar.originalSearchEngine", "VisualBee V.3 Customized Web Search");

*************************

AdwCleaner[R1].txt - [20643 octets] - [27/02/2013 15:48:39]
AdwCleaner[R2].txt - [20704 octets] - [27/02/2013 15:49:17]
AdwCleaner[S1].txt - [21045 octets] - [27/02/2013 15:49:25]

########## EOF - C:\AdwCleaner[S1].txt - [21106 octets] ##########

j'ai désinstallé.
après je suis retourné au panneau de config outil programme et étrangement, je l'ai vu encore là -> désinstallation.
je verrai si on me rappelle demain.
un avis ?

marticot
Geek à longue barbe
Geek à longue barbe
 
Messages: 552
Inscription: 22 Nov 2007 12:27

Re: Désinstaller toolbar VisualBee

Messagepar Malekal_morte » 28 Fév 2013 00:26

Le site que tu donnes, c'est une arnaque pour refiler SpyHunter => faux-blogs-securite-spyhunter-spyware-doctor-t12847.html

~~

Fais un OTL :

Tu peux suivre les indications de cette page pour t'aider : http://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Première régle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Stop publicités - popups intempestives
Supprimer les virus

S'inscrire à la newsletters malekal.com

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
 
Messages: 67137
Inscription: 10 Sep 2005 13:57

Re: Désinstaller toolbar VisualBee

Messagepar marticot » 28 Fév 2013 02:18

En fait c'est bien ce que je pensais pour le site. Donc je n'ai pas cliqué ! mais je l'ai signalé pensant avoir ton avis et afin que d'autres ne se fassent pas prendre.
Par contre, tu pense que le PC est encore sous influence malgré le rapport ci-joint ? je pensais avoir néttoyé le pc. comme ce n'est pas le mien, c'est un peu compliqué d'y accéder...

marticot
Geek à longue barbe
Geek à longue barbe
 
Messages: 552
Inscription: 22 Nov 2007 12:27

Re: Désinstaller toolbar VisualBee

Messagepar Malekal_morte » 28 Fév 2013 10:44

Fais le scan OTL.
Première régle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Stop publicités - popups intempestives
Supprimer les virus

S'inscrire à la newsletters malekal.com

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
 
Messages: 67137
Inscription: 10 Sep 2005 13:57

Re: Désinstaller toolbar VisualBee

Messagepar Alexandre1312 » 07 Mar 2013 14:48

bonjour

j'ai également le problème avec visual bee
je viens d'effectuer le scan avec OTL

voici le lien
http://pjjoint.malekal.com/files.php?id ... 6e10e11x12

merci pour votre aide
cdt

Alexandre1312
 
Messages: 2
Inscription: 07 Mar 2013 14:44

Re: Désinstaller toolbar VisualBee

Messagepar angelique » 07 Mar 2013 14:59

Fallait créer ton propre sujet !!!!!!!!!!


tu desinstalles deja si tu peux sinon continue :


GinyasBrowserCompanion

uTorrentBar_FR Toolbar

Vid-Saver

Babylon toolbar

VisualBee V.1 Toolbar

DealPly

Ask Toolbar

Nation Toolbar

MSN Toolbar

Claro LTD Toolbar

Boxore

SearchProtect

Browser Infrastructure Helper

Outil de notification de cadeaux MSN



Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : http://www.malekal.com/2011/07/27/detec ... d-program/



==> Téléchargez AdwCleaner ( d'Xplode ) sur votre bureau:
http://general-changelog-team.fr/telech ... adwcleaner

=> Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.

=> Une fois le scan fini, un rapport s'ouvrira.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt que tu postes dans un nouveau sujet à toi et tu y joins un nouveau rapport OTL
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Partout sur la planète, de la qualité sans Pubs Image ST_Malo_SinSing -- http://sing-sing.org/confort2.pls -- http://stream.sing-sing.org:8000/singsing128
Supprimer les "virus" gratuitement http://www.supprimer-virus.com/
ImageCompte_Joint_avec_mon_Mec

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
 
Messages: 23650
Inscription: 28 Fév 2008 14:58
Localisation: Breizhilienne

Re: Désinstaller toolbar VisualBee

Messagepar Alexandre1312 » 08 Mar 2013 12:38

bonjour
merci pour tout
désolé pour le post !

Alexandre1312
 
Messages: 2
Inscription: 07 Mar 2013 14:44

Désinstaller toolbar VisualBee [RESOLU]

Messagepar marticot » 08 Mar 2013 17:34

bonjour. je clôture le post. c'est résolu comme je l'ai dit plus haut et la personne n'a pas voulu que je fasse un scan OTL... Les néophytes sont parfois encore plus frileux dès qu'il semble que le problème soit résolu !
Merci pour tout

marticot
Geek à longue barbe
Geek à longue barbe
 
Messages: 552
Inscription: 22 Nov 2007 12:27

Re: Désinstaller toolbar VisualBee j ai du mal

Messagepar franck09400 » 13 Juin 2013 03:16

bonjour a toutes et a tous j ai un pc portable sous vista c est un hp dv 7 je viens de toper un virus sur un telechargement de logiciel gratuit et visualbee a remplacer mon google chrome . je n ai pas de trace de visualbee sur mon panneau de config ni dans mes programme en gros pas de trace de ce virus j ai lance des scans avec malwarebyte ant antimalware rien avast rien non plus . Alors j ai regarde vos post en j ai lancé un scan via OTL que je vous joindrai des qu il est fini j ai vraiment besoin d aide que faire une fois le scan OTL fini ? merci d avance

franck09400
 
Messages: 1
Inscription: 13 Juin 2013 03:10

Re: Désinstaller toolbar VisualBee [RESOLU]

Messagepar minipeyo » 15 Juin 2013 19:47

Bonjour, je suis une bille en informatique et en installant un programme j'ai visualbee qui s'est installé. comment le virer? ps: je suis une bille en pc *

minipeyo
 
Messages: 1
Inscription: 15 Juin 2013 19:46

Re: Désinstaller toolbar VisualBee [RESOLU]

Messagepar angelique » 15 Juin 2013 19:53

minipeyo faut créer ton propre sujet là > posting.php?mode=post&f=3

en y pondant ton rapport adwcleaner:

AdwCleanerV2 de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau

[*]Ferme toutes les applications, y compris ton navigateur

[*]Relance AdwCleaner par un double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

[*]Sur le menu principal, clique sur Suppression et patiente le temps de la suppression, un redémarrage peut être demandé.

[*]A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner.txt

& OTL comme expliqué desinstaller-toolbar-visualbee-t42419.html#p333761
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Partout sur la planète, de la qualité sans Pubs Image ST_Malo_SinSing -- http://sing-sing.org/confort2.pls -- http://stream.sing-sing.org:8000/singsing128
Supprimer les "virus" gratuitement http://www.supprimer-virus.com/
ImageCompte_Joint_avec_mon_Mec

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
 
Messages: 23650
Inscription: 28 Fév 2008 14:58
Localisation: Breizhilienne


Si vous trouvez le contenu de cette page pertinente, faites +1 :

Publicité

Retourner vers VIRUS : Aide à la désinfection (vers, trojans, spywares, hijack)

Qui est en ligne

Utilisateurs parcourant ce forum: Google [bot] et 4 invités

Partenaires du site : Geekeden - OxygenePC.com