Supprimer le hijack Ibis WebSearch Toolbar

Ibis Web Search est un toolbar pour Internet Explorer qui permet d'obtenir des recherches plus rapides. Il inclus aussi un bloqueur de popup de pub et des skins pour le navigateur. Malheureusement, il installe aussi WinTools (voir Comment supprimer le Spyware/Malware WinTools).
Il installe aussi Web Security Guard, or l'utilisateur n'en est pas averti lors de l'installation de la toolbar.

Voici la toolbar Ibis WebSearch

l'icône dans le systray (en bas à droite de l'écran à côté de l'heure) de Web Security Guard:
icone de Web Security Guard

Détection de Ibis WebSearch Toolbar avec HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50024
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50024
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50024
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\COMMON~1\WinTools\WToolsB.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll

O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe (assimilé au spyware Neo toolbar)

O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50024/QDow_AS2.cab

O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll

O4 - HKLM\..\Run: [PIB] C:\PROGRA~1\Toolbar\PIB.exe (assimilé au spyware PIB toolbar)

Suppression de Ibis WebSearch Toolbar

Fermez Internet Explorer
Ouvrez le gestionnaire de tâches : CTRL+ALT+Suppr / Gestionnaîres de tâches / onglet processus
Cherchez dans la liste :

WToolsA.exe
PIB.exe
TBPS.exe

Pour chacun de ces élements, sélectionnez le et faites fin de tâches en bas à droite de la fenêtre
Ouvrez l'ajout/suppression de programmes : Démarrer / panneau de configuration / Ajout/suppressions de programmes
Vous devez ensuite supprimer : "Web Search Toolbar" et "Win-Tools Easy Installer (By Web Search)"
Selectionnez Web Search Toolbar et cliquez sur Supprimer : Répondrez oui à la question qui vous demande si vous êtes sûr de vouloir désinstaller le programme.
Selectionnez Win-Tools Easy Installer (By Web Search) et cliquez sur Supprimer : Répondrez oui à la question qui vous demande si vous êtes sûr de vouloir désinstaller le programme.
A la fin de l'installation une fenêtre vous prévenant que le produit n'est pas un spyware vous demande de redémarrer la machine (voir ci-dessous)Redémarrez l'ordinateur

Fenetre de désinstallation d'ibis websearch toolbar

Utilisez HijackThis - mode d'emploi pour supprimer les entrées :

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll
O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50024/QDow_AS2.cab

Ouvrez le poste de travail puis ouvrez le disque C et le dossier Program Files, supprimez les dossiers suivants :

Toolbar

Si vous voyez un dossier Wintools, je vous conseille de consulter ce tutorial : Comment supprimer le Spyware/Malware WinTools
Ce spyware peut être installé par d'autres spywares, afin de s'assurer que votre PC est propre, scannez votre ordinateur avec :

SpyBot : cliquez-ici - Tutorial et guide sur l'utilitaire Spybot Search & Destroy
Ad-Aware : cliquez-ici - Tutorial et guide sur l'utilitaire Ad-Aware SE Personal
a-Squared Free : cliquez-ici - Tutorial et guide sur l'utilitaire A² Free squared
WShredder et CWS.SmartKiller : cliquez-ici
Microsoft Anti-Spyware : cliquez-ici - Tutorial et guide sur l'utilitaire Microsoft AntiSpyware

Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne :

Nettoyez votre base de registre à l'aide de l'utilitaire regcleaner
Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)