Supprimer le spyware Ibis Websearch Toolbar

Supprimer le hijack Ibis WebSearch Toolbar



Ibis Web Search est un toolbar pour Internet Explorer qui permet d’obtenir des recherches plus rapides. Il inclus aussi un bloqueur de popup de pub et des skins pour le navigateur. Malheureusement, il installe aussi WinTools (voir Comment supprimer le Spyware/Malware WinTools).
Il installe aussi Web Security Guard, or l’utilisateur n’en est pas averti lors de l’installation de la toolbar.

Voici la toolbar Ibis WebSearch
Ibis WebSearch Toolbar

l’icône dans le systray (en bas à droite de l’écran à côté de l’heure) de Web Security Guard:
icone de Web Security Guard

Détection de Ibis WebSearch Toolbar avec HijackThis

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50024
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50024
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,CustomizeSearch = res://C:PROGRA~1Toolbartoolbar.dll/sa
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50024
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = res://C:PROGRA~1Toolbartoolbar.dll/sa
R3 – URLSearchHook: (no name) – {8952A998-1E7E-4716-B23D-3DBE03910972} – C:PROGRA~1Toolbartoolbar.dll

O2 – BHO: (no name) – {87766247-311C-43B4-8499-3D5FEC94A183} – C:PROGRA~1COMMON~1WinToolsWToolsB.dll
O2 – BHO: (no name) – {8952A998-1E7E-4716-B23D-3DBE03910972} – C:PROGRA~1Toolbartoolbar.dll

O3 – Toolbar: &Search Toolbar – {339BB23F-A864-48C0-A59F-29EA915965EC} – C:PROGRA~1Toolbartoolbar.dll

O4 – HKLM..Run: [WinTools] C:PROGRA~1COMMON~1WinToolsWToolsA.exe
O4 – HKLM..Run: [TBPS] C:PROGRA~1ToolbarTBPS.exe (assimilé au spyware Neo toolbar)

O16 – DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} – http://download.websearch.com/Dnl/T_50024/QDow_AS2.cab

O18 – Protocol: tpro – {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} – C:PROGRA~1Toolbartoolbar.dll

O4 – HKLM..Run: [PIB] C:PROGRA~1ToolbarPIB.exe (assimilé au spyware PIB toolbar)