[Résolu] impossible de supprimer le navigateur DO SEARCH

[smalldomy]

Bonjour,

Depuis une semaine, j'essaie en vain de supprimer, en utilisant "Malware..., adwcleaner, le moteur de recherche Do Search mais, sans résultat.

Je compte sur votre aide pour me sortir de là.

En vous remerciant,

Cordialement.

[EinsteinZero]

Bonjour
je vois que tu as réussi à créer un sujet...je laisse donc la main au spécialiste des virus...l'un d'entre eux devrait logiquement prendre ton pb en main d'ici ce soir car, comme moi il sont bénévole et ne sont pas ne permanence ici...

attend donc les consignes d'un "helper virus spécialisé" (hélas pas moi) et on devrait arriver à te débarrassé de cette cochonnerie de "DO SEARCH"

A++

[guugues]

Salut Smalldomy et bienvenue !

Effectivement, do-search est un adware vraiment très coriace en ce moment. On va voir ce qu'on peut faire.

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Héberge chacun de ces rapports sur cjoint.com puis poste moi les liens dans ta prochaine réponse.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[smalldomy]

je suis ta procédure ok merci je t'informe des que !!!

[smalldomy]

j'essaie de t'envoyer le 1er rapport

le message est le suivant: ce type de fichier n'est pas accueilli par c joint

[guugues]

Ah... Tu sélectionnes bien les fichiers OTL.txt et Extras.txt, qui sont sur ton bureau, via Cjoint ?

Sinon, essaye via 1fichier.com.

[smalldomy]

c fait merci !!

[guugues]

Ok, impeccable, j'attends donc les 2 rapports.

[smalldomy]

en fait , sur mon bureau, je n'ai que le raccourci d'OTL

[smalldomy]

DONC j'ai envoyé sur 1 fichier....

j'espère que ça va

[guugues]

Cherche bien sur ton bureau : tu as forcément les deux fichiers texte OTL.txt et Extras.txt, il me les faut.

Il me faut ensuite les liens que tu as obtenu avec 1fichier.com.

[smalldomy]

comment je fais pour te poster les liens ?

[guugues]

Si tu as utilisé 1fichier.com, tu as du arriver à une page de ce type :




Tu dois donc me poster le lien de téléchargement (comme celui encadré en rouge sur l'image) de chacun des 2 fichiers : OTL.txt et Extras.txt.

[smalldomy]

EN VOICI UN j'espère que c'est ça

[smalldomy]

et de 2