Trooner.com

Résolu
leon95 Messages postés 1231 Statut Membre -  
 malavista -
Bonjour,
une amie qui a vista edition familiale se retrouve avec sa page de recherche avec internet explorer redirige avec trooner.com
c est une infection?
merci d avance

5 réponses

jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, tu veux dire que quand elle ouvre internet explorer elle a la page d'acceuil sur trooner.com , ou c'est quand elle fais de recherche avec google ou autre moteur de recheche qu'elle est redirigé sur cette adresse , pour le premier cas tu change la page d'acceuil pour cela tu ouvre IE et puis tu mets une page que tu veux comme page d'acceuil et puis tu vas sur outil , option internet et la tu cliques sur page actuel, et puis si c'est pas cela il serait bonde faire un nettoyage avec ccleaner et de passer malwarebytes pour voir

1) passes Ccleaner avec ces réglages LA

télécharge Ccleaner à partir de cette adresses

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

et pour mieux le connaire : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

2) Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)

. cliques sur Supprimer la sélection

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

0
leon95 Messages postés 1231 Statut Membre 22
 
merci c etait le premier cas donc c est bon mais on a fait aussi ccleaner et malewares..on avait ca dans maleware

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
donc on a supprime
apparemment le probleme est resolu on a redemarre et ca fonctionne mais on ne sait pas comment c est venu
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, si ton problème est résolu coche la case résolu sur ton premier message , se genre de problèmez est très souvant au moment de télécharger ou d'installer un programmes il y a souvant des petites case soit de cocher ou pas celon le cas et si tu ne fais pas attention il installes différente chose en même temps comme des toolbars ou autre moteur de recherche il faut prendre le temps de lire les licence d'installation et de bien vériffier si tu n'accepte pas en même temps un trucs qui lui ne t'intéresse pas et avnt de l'installer tu le refuse et normalement pas de problème
0
leon95 Messages postés 1231 Statut Membre 22
 
et encore merci beaucoup
oui je marque resolu
Bonne journee
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
malavista
 
C'est incroyable, j'ai formaté et installé le PC dans la nuit et j'ai déjà cette même infection par trooner qui est un faux moteur de recherche. Quand on l'utilise il demande qu'on appelle un numéro surtaxé pour avoir accès à la page. Décidément ca ne perd pas de temps.
Ce matin, un PC neuf fraichement formaté. Je n'en reviens pas
0