Page d'accueil

Résolu
Bonjour,

Ma page d'accueil ne s'affiche plus.Je suis allé dans outils , options internet et j'ai entré l'adresse de mon portail orange et j'ai fais OK.Mais quand j'ouvre internet c'est TOUJOURS wpsearch.com qui s'affiche.J'ai fais un scan avec avast et Ad-Aware mais rien.....Je ne sais pas quoi faire.

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut,

    Commence par faire ceci :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Recherche] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
    1. le voilà

      # AdwCleaner v1.318 - Rapport créé le 17/11/2011 à 11:28:23
      # Mis à jour le 13/11/11 à 21h par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Pimolle - PIMOLLE-HP (Administrateur)
      # Exécuté depuis : C:\Users\Pimolle\Downloads\adwcleaner0.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Users\Pimolle\AppData\Local\Conduit
      Dossier Présent : C:\Users\Pimolle\AppData\LocalLow\AskToolbar
      Dossier Présent : C:\Users\Pimolle\AppData\LocalLow\Conduit
      Dossier Présent : C:\Users\Pimolle\AppData\LocalLow\PriceGong
      Fichier Présent : C:\Windows\system32\conduitEngine.tmp

      ***** [Registre] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Présente : HKLM\SOFTWARE\Conduit
      Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

      ***** [Registre (x64)] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

      ***** [Navigateurs] *****
  2. Contributeur sécurité
    Tu peux relancer Adwcleaner et passer la suppression.
    1. mais avant quand j'ai lançé adwcleaner j'ai pas cliqué sur supprimer.J'aurais dû?Où c'est maintenant que je clique sur supprimer?
    2. Contributeur sécurité
      Oui, c'est çà, cette fois tu fais supprimer, et tu copies/colles le nouveau rapport.
    3. c'est bon ça a fonctionné , ma page d'accueil est de nouveau là.
      Merci beaucoup de ton aide.
  3. Contributeur sécurité
    Bien, par contre, on va encore vérifier qu'il n'y est pas de "restes" sur ton PC :

    ● Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

    ● Double clique sur ZHPDiag_silent.exe

    ● Patiente pendant le scan. Un rapport s'ouvrira à la fin.

    ● Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

    Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.
    1. Contributeur sécurité
      Héberge le rapport ici : http://pjjoint.malekal.com/
      Cijoint ne fonctionne plus.
  4. Contributeur sécurité
    OK, c'est OK pour moi.
    Si tu n'as plus d'autre souci, tu peux désinstaller :
    Adwcleaner en le relançant et en choisissant "Désinstallation"
    ZHPDiag en exécutant ZHPDiag_uninstall présent sur ton bureau.
    1. Passe un coup de malwarebytes et de spybot
      1. salut spybot : n'importe quoi il detecte que des cookies ou infections imaginaires