Problème page d'accueil internet intempestive

Résolu
PikeMattone Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis quelques jours, après avoir télécharger un logiciel (vshare), lorsque j'ouvre mon navigateur firefox, la page d'acceuil qui s'affiche n'est plus google comme je l'avais choisi mais http://startsear.ch/?aff=1
Je n'arrive pas à repasser sur google par défaut, il parrait que ce "startsear.ch" est un malware.
Est ce que quelqu'un peut me dépanner?
Merci d'avance

A voir également:

12 réponses

Réponse 1 / 12
polux125 Messages postés 2039 Date d'inscription   Statut Membre Dernière intervention   714
 
Bonjour,

regarde ce lien : https://forums.commentcamarche.net/forum/affich-19793172-enlever-vshare
0
Réponse 2 / 12
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
slt

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
0
Réponse 3 / 12
PikeMattone Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir, merci pour vos réponses.
J'ai d'abord essayé la proposition de polux, mais celà n'a pas fonctionné.
Du coup j'ai téléchargé le logiciel de diagnostic, mais je n'arrive pas à l'utiliser.
Je n'ai pas la loupe en question, et j'ai beau chercher, je ne vois rien qui puisse me faire un scan.
Peux tu me renseigner? est ce normal?
0
Réponse 4 / 12
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
slt c est que tu as lancé zhpfix et non zhpdiag comme demandé
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
PikeMattone Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Salut,

Oui désolé, je ne devais pas avoir les yeux en face des trous.
Voici le lien du scan: http://www.cijoint.fr/cjlink.php?file=cj201108/cijCs5MHg2.txt
Merci
0
Réponse 6 / 12
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------

M3 - MFPP: Plugins - [Fredo et Audrey] -- C:\Users\Fredo et Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\iam7y91x.default\searchplugins\askcom.xml
M3 - MFPP: Plugins - [Fredo et Audrey] -- C:\Users\Fredo et Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\iam7y91x.default\searchplugins\startsear.xml
M0 - MFSP: prefs.js [Fredo et Audrey - iam7y91x.default] http://startsear.ch/?aff=1
M2 - MFEP: prefs.js [Fredo et Audrey - iam7y91x.default\vshare@toolbar] [] vShare v1.0.0 (.vShare.)
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\np-mswmp.dll
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}] =>Parasite.Pugi
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}] =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Toolbar.AskSBar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Toolbar.AskSBar
[HKCU\Software\Casino Tropez] =>Spyware.OnlineGames
[HKCU\Software\EUcasino] =>Spyware.OnlineGames
[HKCU\Software\europa casino] =>Spyware.OnlineGames
[HKCU\Software\PartyFrance] =>Casino.OnlineGames
[HKCU\Software\Swiss Casino] =>Adware.Casino
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.AskSBar



----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse


___________________


puis colle un rapport avec un des 4 premiers antivirus en ligne <= ici

___________________


ensuite explique tes problèmes actuels
0
Réponse 7 / 12
PikeMattone Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
J'y vais par étape, voici d'abord le 1er rapport :

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-08-2011-12-07-21.txt
Run by Fredo et Audrey at 27/08/2011 12:07:21
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Casino Tropez
SUPPRIME Key: HKCU\Software\EUcasino
SUPPRIME Key: HKCU\Software\europa casino
SUPPRIME Key: HKCU\Software\PartyFrance
SUPPRIME Key: HKCU\Software\Swiss Casino

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://startsear.ch/?aff=1

========== Fichier(s) ==========
SUPPRIME c:\users\fredo et audrey\appdata\roaming\mozilla\firefox\profiles\iam7y91x.default\searchplugins\askcom.xml
SUPPRIME c:\users\fredo et audrey\appdata\roaming\mozilla\firefox\profiles\iam7y91x.default\searchplugins\startsear.xml
SUPPRIME c:\program files (x86)\mozilla firefox\plugins\np-mswmp.dll


========== Récapitulatif ==========
11 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Fichier(s)
1 : Préférences navigateur


End of the scan in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/08/2011 22:32:17 [548]
C:\ZHP\ZHPFix[R2].txt - 27/08/2011 12:07:21 [2102]
0
Réponse 8 / 12
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
ok passe à la suite

a plus
0
Réponse 9 / 12
PikeMattone Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai effectuer l'antivirus en ligne (Eset/Nod32), il n'a détécté aucune menace, mais il ne m'a laissé aucun rapport à la fin.
J'ai essayé d'ouvrir internet avec firefox et je ne tombe plus sur la page startsear.ch mais sur une page firefox dont l'adresse est about:home

Cette page me parrait suspecte!
Je n'arrive toujours pas à remettre google par défaut.

Que dois-je faire s'il te plait?
Merci
0
Réponse 10 / 12
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
initialise firefox comme ceci:
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur


ensuite colle un rapport de suppression avec delfix


puis dis nous si cela persiste
0
Réponse 11 / 12
PikeMattone Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Problème résolu!
Merci pour tout
0
Réponse 12 / 12
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
en initialisant?

fais delfix aussi

a plus
0

Discussions similaires

35 GO à l'étranger
Laurence -
Laurence -

2 réponses