http://www.searchnu.com/414 Résolu

Question

Bonjour, 

A chaque fois que j'ouvre mon navigateur , voici l'adresse qui s'affiche dans la barre d'adresse de firefox. De plus les trois quarts des résultats  sont en anglais. Même pa page d'acceuil google ne s'affiche pas . pourtant je l'ai sélectionné dans ma configuration.

 Une solution ? merci de vos réponses


Configuration: Windows 7 / Firefox 10.0.2

Xathor · Accepted Answer

Bonsoir, 
@Damchag :  
Ton pc est infecté par des adwares (logiciels de publicités...) qui ont modifié ta page d'acceuil (Hijack.StartPage)... 
Pas besoin de désinstaller le renard de feu. ^^
Suis ceci pour les supprimer : 
http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes 

Je demande le transfert du post en Virus/Sécurité. ;) 

Bonne soirée. 
@+ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤Xathor¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

géo trouve-tout · Answer

Ah ! Pareil ! Tapes dans l'adresse URL https://www.google.fr/?gws_rd=ssl puis cliques sur Définir comme page d'accueil et cliques sur le premier point dans la fenetre que ca va t'afficher puis cliques sur Ok.
Ensuite dans ton navigateau vas dans les options et changes la page qui s'ouvre à chaque ouverture du navigateur(je suis sur IE donc je n'ai aucune idée d'ou cela est)
Donne des nouvelles A+

Saachaa · Answer

Hey ;-)

Merci Xathor pour la prise en charge, tu te débrouilles comme un chef !

@Damchag : Pouvons-nous désormais avec le rapport Ad-Remover ?

Saachaa · Answer

Nous verrons avec Igoogle ;-)

Le rapport Ad-Remover est situé sur :

C:\Ad-Report-CLEAN[1].txt

Saachaa · Answer

Parfait !

On continue sur cette lancé !

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Saachaa · Answer

Je suis trop fatigué ce soir, je te donne la suite demain si tu le veux bien.

Courage c'est bientôt finit, bonne nuit !

Saachaa · Answer

Salut !

J'étudie le script dans la soirée, je te dirais alors ce qu'il y a à faire ;-)

Pour iGoogle :

http://security-helpzone.crdf.net/Thread-Supprimer-iGoogle

Saachaa · Answer

Salut ! 

Désinstalle Spybot, malheureusement devenu... inutile ! 
Désinstalle Java, puis réinstalle-le depuis ce lien, car il n'est pas à jour ! 
https://www.java.com/fr/download/ 

Lance ZHPfix de ton bureau, puis copie/colle ces lignes 

 

OPT:O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe  
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe       
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe      
[MD5.4B3CD701401D559320943759DD675368] [APT] [{D4AA2BE2-6650-485C-AD03-67529F2187CD}] (.Google Inc..) -- C:\Users\Damchag\Desktop\Downloads\GoogleEarthPluginSetup_en.exe 
O42 - Logiciel: Java 6 Update 31 (64-bit) - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416031FF} 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified    => SYSTEM : Active Desktop désactivé et configuration refusée 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1    
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no    => Panneau de contrôle Internet Explorer désactivé 
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0    
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0   
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1     
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 
O20 - AppInit_DLLs: . (...) - C:\Program Files\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)   
O42 - Logiciel: Tuto Firefox 41.0.0.0 - (.PcTuto.) [HKLM] -- Tuto Firefox 4_is1     
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Windows Searchqu Toolbar   
[MD5.D1E8C8032C60B934F4CF9A4646903992] [SPRF][06/03/2012] (...) -- C:\Users\Damchag\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [3733520]    
O87 - FAEL: "{26493052-D2B9-44B0-8110-0552C2F040E3}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)  
O87 - FAEL: "{B2E1F141-6A90-4DA6-8109-21073362FD3F}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
C:\Users\Damchag\AppData\LocalLow\searchqutoolbar   
O3 - Toolbar: (no name) [64Bits] - {ae07101b-46d4-4a98-af68-0333ea26e113} . (...) --  (.not file.) 
O4 - Global Startup: C:\Users\Damchag\Desktop\Poste de Travail.lnk - Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{E242B930-7F18-4F44-AEF7-5B35BA896256}] (...) -- C:\Users\Damchag\Desktop\Downloads\avira_antivir_personal_free.exe (.not file.) 
O43 - CFD: 18/08/2011 - 15:03:32 - [0] ----D- C:\Users\Damchag\AppData\Local\{0E0C31CD-E0E0-451D-8B48-CC769632DAF6} 
O43 - CFD: 19/08/2011 - 14:31:36 - [0] ----D- C:\Users\Damchag\AppData\Local\{1AE25421-695D-4720-8552-DDCB845B1578} 
O43 - CFD: 04/11/2011 - 12:46:52 - [0] ----D- C:\Users\Damchag\AppData\Local\{23FE2BF2-7C7E-4C5E-85E9-38FDA7802B0A} 
O43 - CFD: 19/04/2011 - 16:15:28 - [0] ----D- C:\Users\Damchag\AppData\Local\{35B19A72-C8F4-4770-BACB-789E5FB2F0E0} 
O43 - CFD: 18/08/2011 - 15:12:52 - [0] ----D- C:\Users\Damchag\AppData\Local\{70451198-6887-4815-9BDD-F4CE603DB072} 
O43 - CFD: 03/06/2011 - 12:39:36 - [0] ----D- C:\Users\Damchag\AppData\Local\{95ABCDAE-BAF8-42A8-BCF9-A6284F71E102} 
O43 - CFD: 04/11/2011 - 13:10:16 - [0] ----D- C:\Users\Damchag\AppData\Local\{A679F009-E2D1-491F-9192-A81A45AD98C1} 
O43 - CFD: 19/04/2011 - 17:20:16 - [0] ----D- C:\Users\Damchag\AppData\Local\{C79A792D-7DC2-44D9-A604-6A678840A741} 
O43 - CFD: 11/10/2011 - 22:23:10 - [0] ----D- C:\Users\Damchag\AppData\Local\{EB58A4FB-4888-4BA0-B0B9-D6F7137C9C4C} 
O43 - CFD: 19/04/2011 - 16:32:44 - [0] ----D- C:\Users\Damchag\AppData\Local\{F3535EB3-51E9-42CD-8699-9EF5AE28C7CC} 
O43 - CFD: 04/11/2011 - 13:10:04 - [0] ----D- C:\Users\Damchag\AppData\Local\{F68F464B-9312-4529-811A-AB2AC90C208D} 
Emptytemp 
Emptyflash 
firewallraz 
 

Clique sur Go, et poste le rapport ;-)

?? Saachaa ? 
Contributeur CCM

damchag · Answer

ok merci saachaa

Saachaa · Answer

Ouais, le king c'est l'auteur du logiciel ;-)

Saachaa · Answer

Alors le pc ?

damchag · Answer

j'ai redémarré. 
entre le moment ou j'ai cliqué sur démarré , la fermeture et l'ouverture de la page google , il a fallu 3mn40
ça me parait encore long tu en pense quoi ?
 sinon pour revenir au sujet de départ , c'est bon "seach...114 n'est plus ma page d'acceuil mais bien google

Saachaa · Answer

Ce n'est pas long, c'est énorme !

Ferme, et relance le navigateur.

damchag · Answer

ok c'est reparti chrono en main

Saachaa · Answer

Il ne se lance toujours pas comme avant ... ?

damchag · Answer

2mn30 c'est mieux

damchag · Answer

le plus long, c'est une fois que le bureau est opérationnel et que je clique sur firefox , l'ouverture de la page google se fait attendre

Saachaa · Answer

C'est long...

Redémarre le pc... Suis ceci :

http://security-helpzone.crdf.net/Thread-Nettoyer-son-pc-au-maximum-CCleaner

damchag · Answer

j'ai CCleaner sur mon ordi déjà installé

Saachaa · Answer

Utilise le, désinstalle des programmes............

damchag · Answer

ok je re

Saachaa · Answer

Oui, mais tu n'as plus infecté c'est certains, enfin vérifions :-)

Tu as quel navigateur déjà ?

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes
Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.

&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est la cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.

&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

Saachaa · Answer

Salut !

Pour le pc de ta femme, aucun soucis, mais il nous faudrait ouvrir un autre sujet ;-)

Bien pour mbam.

As-tu toujours ce soucis de lenteur avec gogole ?

ça rame sur tous les sites webs ?

Saachaa · Answer

Bientôt :-), alors ton navigateur ?

Saachaa · Answer

C'est mieux mais c'est pas ça...

Je ne vois pas ce que l'on pourrait faire d'autre... peut-être.... optimiser firefox : 

http://security-helpzone.crdf.net/Thread-Optimiser-Mozilla-Firefox-%C3%A0-son-maximum

Saachaa · Answer

Allez courage !

Saachaa · Answer

Salut,

Le site Softonic n'est pas du tout recommandable... oublie le de suite !

leonardine · Answer

Bonjour j'ai eu le même problème, dès que je mettais Google en page d'accueil il revenait sur Http://www.searchnu.com/414.

Finalement j'ai été dans Outils > Options et j'ai cliqué sur "Restaurer la configuration pas défaut".

La page d'accueil est redevenu celle de Firefox et j'ai ensuite pu remettre Google!

Saachaa · Answer

Nous avons me semble-t'il terminé la désinfection, si tu as d'autres demandes n'hésites pas !

&#9654 Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
&#9654 Clique sur Suppression, et poste le rapport sur le forum

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654  Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme :

Emsisoft | Super Anti-Spyware | Malwarebytes

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour entretenir un pc en pleine forme, regarde ici :

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

Saachaa · Answer

Re,

Oui tu peux le supprimer.

--disk-defrag-setup et son raccourci mais ceux là je pense que je peux les garder pour défragmenter et virer JKDéfrag ?.

JKdefrag est pas mal, mais je pense que "disk-defrag-setup" c'est Auslogic qui est à mon noble avis meilleur. Au choix, mais un seul hein ;-)

En fait, lorsque j'effectue une maintenance de mon ordi (on va dire mensuelle voire moins), j'utilise dans l'ordre

Très bien !

--Malwarebytes apres MàJ
--CCleaner en vérifiant que j'ai la dernière version
--Antivir pour l'instant en prémium encore une 10aine de jours
--JkDéfrag pour défragmenter. 

On va mettre dans l'ordre.

--CCleaner en vérifiant que j'ai la dernière version
--JkDéfrag pour défragmenter. 
--Malwarebytes apres MàJ
--Antivir pour l'instant en prémium encore une 10aine de jours (n'est pas vraiment nécessaire, le plus important est d'avoir un antivirus)

Si Antivir arrive à expiration, télécharge avast en version gratuite (la version 7)

Mais le plus important c'est de te remercier pour ta disponibilité et ta patience . 

Ce fut un plaisir, mais si, parfois tu n'écoutes pas (ou à moitié) ce que je dis ;-)

J'attends ta dernière réponse concernant ces deux questions et je met en résolu.
Tu me diras comment te contacter pour le PC de ma femme . 

Je t'ai envoyé un MP concernant cela :-). Mais tu sais les autres aussi sont compétent...

Si tu veux tomber sur moi, tu créé un sujet du type :

Pour Saachaa : [le titre de ton problème ]

Voilà !

Http://www.searchnu.com/414

30 réponses

Discussions similaires

Newsletters