webssearches

[bambou5780]

Bonjour

J 'ai un problème avec "webssearches" je n' arrive pas à désinstaller ce moteur de recherche qui m' ouvre des fenêtres dans mon navigateur.
Merci de votre aide.
Céline

[Malekal_morte]

Salut,

Tu as installé [https://www.malekal.com/adwares-pup-protection/ des adwares et programmes parasites] sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html

[bambou5780]

Re

Comme vous le préconisez, j' ai suivi la procédure de désinfection avec adwcleaner. Il semblerait qu' il ai bien désinstallé webssearches, je ne le vois plus dans les programmes du panneau de configuration et quand j' ouvre mon navigateur chrome je n' ai plus de fenêtre qui s' ouvrent, enfin pour l' instant...

Je vous met mon rapport au cas ou il faudrait faire d' autres procédures.

http://pjjoint.malekal.com/files.php?id ... 1f11x11g14

Merci à vous.

[bambou5780]

Oupssss j' avais fait la procédure avant votre réponse.

Je réinitialise mon navigateur de suite.
Merci.

[Malekal_morte]

ok fais ceci :



Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[bambou5780]

Ok pour la réinitialisation de mon navigateur.

les liens FRST

http://pjjoint.malekal.com/files.php?id ... n9c14k8c15

http://pjjoint.malekal.com/files.php?id ... 13q10u10b9

http://pjjoint.malekal.com/files.php?id ... 12l10u9u14

Merci

[Malekal_morte]

Note cette procédure : viewtopic.php?f=96&t=50466

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-02-12 16:49 - 2015-02-12 16:49 - 00005384 _____ () C:\Windows\SysWOW64\ColorMedia.ini
2015-02-12 16:49 - 2015-02-12 16:49 - 00003564 _____ () C:\Windows\System32\Tasks\UDZXH
2015-02-12 16:49 - 2015-02-12 16:49 - 00002984 _____ () C:\Windows\SysWOW64\ColorMediaOff.ini
2015-02-12 16:49 - 2015-02-12 16:49 - 00002984 _____ () C:\Windows\system32\ColorMediaOff.ini
2015-02-12 16:49 - 2015-02-07 21:45 - 00364024 _____ (Over the Rainbow Tech) C:\Windows\system32\ColorMedia64.dll
2015-02-12 16:49 - 2015-02-07 21:45 - 00318616 _____ (Over the Rainbow Tech) C:\Windows\SysWOW64\ColorMedia.dll
2015-02-12 16:48 - 2015-02-12 16:48 - 00003108 _____ () C:\Windows\System32\Tasks\Update Service SmileFiles
2015-02-12 16:48 - 2015-02-12 16:48 - 00000000 ____D () C:\Users\Céline\AppData\Roaming\SmileFiles
2015-02-12 16:48 - 2015-02-12 16:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\SmileFiles
2015-02-12 16:48 - 2015-02-12 16:48 - 00000000 ____D () C:\Program Files (x86)\SmileFilesUpdater
2015-02-12 16:48 - 2015-02-12 16:48 - 00000000 ____D () C:\Program Files (x86)\SmileFiles
2002-09-19 13:20 - 2003-05-16 08:01 - 9705984 _____ (Auto FX Software) C:\Program Files (x86)\DS.exe
Winsock: Catalog9 01 C:\Windows\SysWOW64\ColorMedia.dll [318616] (Over the Rainbow Tech)
Winsock: Catalog9 02 C:\Windows\SysWOW64\ColorMedia.dll [318616] (Over the Rainbow Tech)
Winsock: Catalog9 03 C:\Windows\SysWOW64\ColorMedia.dll [318616] (Over the Rainbow Tech)
Winsock: Catalog9 04 C:\Windows\SysWOW64\ColorMedia.dll [318616] (Over the Rainbow Tech)
Winsock: Catalog9 16 C:\Windows\SysWOW64\ColorMedia.dll [318616] (Over the Rainbow Tech)
Winsock: Catalog9-x64 01 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 02 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 03 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 04 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
Winsock: Catalog9-x64 16 C:\Windows\system32\ColorMedia64.dll [364024] (Over the Rainbow Tech)
cmd: netsh winsock reset


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Si internet ne fonctionne pas, suis la procédure notée.

[bambou5780]

Voilà

http://pjjoint.malekal.com/files.php?id ... 3k12r13x14

[bambou5780]

Si internet ne fonctionne pas, suis la procédure notée.
Quelle procédure?
Merci

[Malekal_morte]

Tu peux refaire une analyse FRST et donner les rapports via pjjoint.

Avais-tu un problème de publicités avec des mots soulignés ? style ColorMedia ou autres ?

[bambou5780]

Heu j' ai pas fait attention pour la publicité mais quand j' ouvrais par exemple un onglet sur chrome et me connectais à votre forum, une fenêtre s' ouvrait avec un décompte et impossible d' aller sur le forum avant la fin du décompte.

J 'ai pas osé redémarrer l' ordi encore.

Les rapports

http://pjjoint.malekal.com/files.php?id ... q15m12m5l8

http://pjjoint.malekal.com/files.php?id ... 9t9f5i11h5

http://pjjoint.malekal.com/files.php?id ... 7k14k15m11

[Malekal_morte]

ok et là il reste quoi comme problème ?

[bambou5780]

Bonjour

J 'ai redémarré l' ordi et tout s' est bien passé, pour l' instant je n' ai plus de problème.
Merci pour votre aide, je reviendrais vous voir au cas où...
Juste une petite question, dans le rapport "addition"

C' est pas grave ça:

Nom du module défaillant : ntdll.dll, version : 6.2.9200.16578, horodatage : 0x515fac6e
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00056ccd
ID du processus défaillant : 0x14b8
Heure de début de l’application défaillante : 0xERUNT.exe0
Chemin d’accès de l’application défaillante : ERUNT.exe1
Chemin d’accès du module défaillant: ERUNT.exe2
ID de rapport : ERUNT.exe3
Nom complet du package défaillant : ERUNT.exe4
ID de l’application relative au package défaillant : ERUNT.exe5

Etc...

Merci pour l' aide apportée.

Bonne fin de semaine

[Malekal_morte]

Le programme Erunt probablement lancé par FRST qui a planté.
C'est anormal, mais bon ça peut arriver. A voir si tu as d'autres problèmes par la suite.

[bambou5780]

Ok, merci beaucoup, pour l' instant ça semble rouler.