Sujet Précédent Sujet Suivant

Search Completion

Résolu/Fermé
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013 - 30 oct. 2012 à 14:36
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013 - 4 nov. 2012 à 12:43
Bonjour,

depuis hier j'ai un probleme de moteur de recherche: les recherches se font directement sur une page "search completion" au lieu de google.
En cherchant une solution sur internet, j'ai installé Malewarebytes e je l'ai fait tourner une première fois en mode "quick scan". Le logiciel a détecté le malware (ou virus) et me l'a supprimé et fait redemarré le PC. Après redémarrage, le problème est resté inchangé. J'ai donc de nouveau procédé à un "full scan" et il m'a trouvé deux virus (malware?) et me les a mis a quarantaine et réparés sans demander le redémarrage.
" Registry Data Items Detected: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bad: (http://startsear.ch) Good: (http://www.google.com) -> Quarantined and repaired successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bad: (http://startsear.ch) Good: (http://www.google.com) -> Quarantined and repaired successfully. "
Le problème est inchangé.
J'ai redémarré. Rien n'a bougé. Que puis-je faire à ce point?
Merci d'avance pour votre aide.

yorelchr


A voir également:

7 réponses

Réponse 1 / 7
Utilisateur anonyme
30 oct. 2012 à 14:41
Bonjour,
Téléchargez et installez sur le bureau en administrateur (Vista, W7) AdwCleaner
Ouvrez le et cliquez sur "Suppression".
A la fin du scan, l'ordinateur redémarera, produisant un rapport de désinfection à copier/coller ici.
0
Réponse 2 / 7
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
30 oct. 2012 à 16:32
ciao lordenoy,

merci beaucoup pour ta réponse.
J'ai donc installé et lancé AdwCleaner. J'ai ces 2 rapports:

AdwCleaner[R1]:
# AdwCleaner v2.005 - Logfile creato il 30/10/2012 alle 16:15:59
# Aggiornamento 14/10/2012 by Xplode
# Sistema Operativo : Microsoft Windows XP Service Pack 3 (32 bits)
# Utente : Administrator - xxxxxxxxx
# Modalità Avvio : Modalità Normale
# Eseguito da : C:\Documents and Settings\Christine\Documenti\Download\adwcleaner.exe
# Opzioni [Cerca]


***** [Servizi] *****


***** [File / Cartelle] *****

Cartella Trovato : C:\Documents and Settings\Administrator\Dati applicazioni\Babylon
Cartella Trovato : C:\Documents and Settings\Administrator\Dati applicazioni\BabylonToolbar
Cartella Trovato : C:\Documents and Settings\All Users\Dati applicazioni\Babylon
Cartella Trovato : C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager
Cartella Trovato : C:\Documents and Settings\All Users\Dati applicazioni\Tarma Installer
File Trovato : \user.js
File Trovato : C:\Documents and Settings\All Users\Desktop\Get The Best Facebook Chat Messenger.lnk
File Trovato : C:\WINDOWS\Tasks\Browser Manager.job

***** [Registro] *****

Chiave Trovata : HKCU\Software\AppDataLow\Software\SmartBar
Chiave Trovata : HKCU\Software\BabylonToolbar
Chiave Trovata : HKCU\Software\BrowserMngr
Chiave Trovata : HKCU\Software\Conduit
Chiave Trovata : HKCU\Software\DataMngr
Chiave Trovata : HKCU\Software\DataMngr_Toolbar
Chiave Trovata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Chiave Trovata : HKCU\Software\Softonic
Chiave Trovata : HKLM\Software\Babylon
Chiave Trovata : HKLM\Software\BrowserMngr
Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Chiave Trovata : HKLM\Software\DataMngr
Chiave Trovata : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Chiave Trovata : HKLM\Software\Iminent
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Chiave Trovata : HKLM\Software\Tarma Installer
Chiave Trovata : HKU\S-1-5-21-1343024091-1606980848-527237240-500\Software\Microsoft\Internet

Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Dato Trovata : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\datiap~1\browse~1\23787~1.43\{16cdf~1\browse~1.dll

c:\docume~1\alluse~1\datiap~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll
Valore Trovata : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valore Trovata : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Browser Internet] *****

-\\ Internet Explorer v6.0.2900.5512

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] =

hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19
[HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] =

hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] =

hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=NT_ss&mntrId=d4bc7f840000000000000021706cfe19

*************************

AdwCleaner[R1].txt - [3851 octets] - [30/10/2012 16:15:59]

########## EOF - \AdwCleaner[R1].txt - [3911 octets] ##########


et le rapport
AdwCleaner[1]:

# AdwCleaner v2.005 - Logfile creato il 30/10/2012 alle 16:16:22
# Aggiornamento 14/10/2012 by Xplode
# Sistema Operativo : Microsoft Windows XP Service Pack 3 (32 bits)
# Utente : Administrator - xxxxxxxxxx
# Modalità Avvio : Modalità Normale
# Eseguito da : C:\Documents and Settings\Christine\Documenti\Download\adwcleaner.exe
# Opzioni [Elimina]


***** [Servizi] *****


***** [File / Cartelle] *****

Cartella Eliminato : C:\Documents and Settings\Administrator\Dati applicazioni\Babylon
Cartella Eliminato : C:\Documents and Settings\Administrator\Dati applicazioni\BabylonToolbar
Cartella Eliminato : C:\Documents and Settings\All Users\Dati applicazioni\Babylon
Cartella Eliminato : C:\Documents and Settings\All Users\Dati applicazioni\Tarma Installer
Eliminato al riavvio : C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager
File Eliminato : \user.js
File Eliminato : C:\Documents and Settings\All Users\Desktop\Get The Best Facebook Chat Messenger.lnk
File Eliminato : C:\WINDOWS\Tasks\Browser Manager.job

***** [Registro] *****

Chiave Eliminata : HKCU\Software\AppDataLow\Software\SmartBar
Chiave Eliminata : HKCU\Software\BabylonToolbar
Chiave Eliminata : HKCU\Software\BrowserMngr
Chiave Eliminata : HKCU\Software\Conduit
Chiave Eliminata : HKCU\Software\DataMngr
Chiave Eliminata : HKCU\Software\DataMngr_Toolbar
Chiave Eliminata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Chiave Eliminata : HKCU\Software\Softonic
Chiave Eliminata : HKLM\Software\Babylon
Chiave Eliminata : HKLM\Software\BrowserMngr
Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Chiave Eliminata : HKLM\Software\DataMngr
Chiave Eliminata : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Chiave Eliminata : HKLM\Software\Iminent
Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Chiave Eliminata : HKLM\Software\Tarma Installer
Dato Eliminata : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\datiap~1\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\docume~1\alluse~1\datiap~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll
Valore Eliminata : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valore Eliminata : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Browser Internet] *****

-\\ Internet Explorer v6.0.2900.5512

Sostituito : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch --> hxxp://www.google.com
Sostituito : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19 --> hxxp://www.google.com
Sostituito : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19 --> hxxp://www.google.com
Sostituito : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=NT_ss&mntrId=d4bc7f840000000000000021706cfe19 --> hxxp://www.google.com

*************************

AdwCleaner[S1].txt - [3919 octets] - [30/10/2012 16:16:22]
AdwCleaner[R1].txt - [3978 octets] - [30/10/2012 16:15:59]

########## EOF - \AdwCleaner[S1].txt - [4039 octets] ##########


Le problème est resté identique.

yorelchr
0
Utilisateur anonyme
30 oct. 2012 à 17:14
tutoriel malwarebytes ici si besoin.
Relancez malwarebytes et supprimez tout ce qu'il trouvera.
0
Réponse 3 / 7
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
30 oct. 2012 à 18:59
j'ai fait tourner malwarebytes donc et le problème semble résolu...juste eu à changer moi-meme la page d'accueil.
un grand merci Lordenoy

PS: malwarebytes m'annonce toutes les 2 minutes quasi qu'il a bloqué un malware...
"successful blocked access to a potentially malicious website" cela vient-il de mon pc ou ces tentatives d'intrusion toutes les 2 minutes sont-elles "normales"?
0
Utilisateur anonyme
30 oct. 2012 à 19:17
Nettoyez et réparez les éventuelles erreurs de registres avec CCleaner
Voyez le tuto ici
0
Utilisateur anonyme
Modifié par lordenoy le 31/10/2012 à 07:55
Bonjour,
Merci d'indiquer le sujet comme étant résolu si c'est le cas.
0
Réponse 4 / 7
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
31 oct. 2012 à 10:35
ok, je viens de faire CCcleaner. Tout semble ok meme si le google que je retrouve n'est pas celui habituel..j'ai "google custom search" ...peut-etre dois-je juste configurer quelquechose.
Merci encore Lordenoy.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Utilisateur anonyme
Modifié par lordenoy le 31/10/2012 à 10:51
C'est avec plaisir ;)
Pour google il suffit de reconfigurer la page d'accueil :
- ouvrir le navigateur sur la page d'accueil souhaitée
- cliquer le menu outils > options
- onglet général : Au démarrage de firefox, afficher ma page d'accueil
- confirmer...
- redémarrer Firefox, normalement c'est bon.
0
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
31 oct. 2012 à 10:59
oui, pour ça c'est ok. Mais c'est quand je fais une recherche, il me vient cela : http://www.google.com/cse?cx=partner-pub-0236192664760821%3A4680426847&ie=UTF-8&q=google&sa=Search&siteurl=startsear.info%2F#gsc.tab=0&gsc.q=meteo
(j'ai fait une recherche au hasard sur "meteo" pour te montrer) ...je ne sais pas comment cela t'arrivera. Mais bref, en haut à gauche j'ai désormais ce "Google Custom search"...pas génant en soi mais j'espère juste que ça n'est pas du à un quelconque porblème....
0
Utilisateur anonyme
31 oct. 2012 à 11:40
Non il s'agit d'un module complémentaire de Firefox. Il suffit de le désactiver.
0
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
31 oct. 2012 à 12:11
comme je ne sais quel est le module en question j'ai relancé en desactivant les modules ajoutés (sous l'onglet "aide" ou je ne sais comment il se nomme en français...) mais c'est tjrs pareil. Aussi tenté le "aide/résolution des problèmes" mais tjrs pareil.
Pas bien grave...peut-etre que si je redémarre le PC...mais bon, je trouve pénible que ces ajouts/modifications se fassent sans cesse à l'insu de l'utilisateur. Une vraie perte de temps. Je m'habituerai donc à ce Google Custom Search :-)
Merci encore!
0
Utilisateur anonyme
31 oct. 2012 à 13:34
Vous ouvrez le menu modules complémentaires.
Le gestionnaire de modules complémentaire s'ouvre, clic sur extensions ...
Vous devez obtenir cette fenêtre , qui vous permettra de supprimer le module en question.
0
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
31 oct. 2012 à 13:58
oui j'ai essayé mais j'ai juste un module sans lien avec Google...je ne sais pas cmt envoyer le lien ou le screenshot sur ce forum
0
Réponse 6 / 7
Utilisateur anonyme
3 nov. 2012 à 13:42
Toujours google custom search ?
Si oui, désinstallez Firefox, nettoyez les registres avec CCleaner. Ici le tuto.
Puis réinstallez-le, voir ici...
0
Réponse 7 / 7
Utilisateur anonyme
3 nov. 2012 à 17:10
Téléchargez

afin de supprimer les outils devenus inutiles.
0
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
3 nov. 2012 à 19:58
alors j'ai quand meme mis à jour IE. Lors de l'installation un message m'a directement avertie que "un programme a modifié lo moteur de recherche predefini pour IE. IE a remis le provider de recherche original : www.bing.com". Pourquoi?
J'avais pourtant tout nettoyé avec CCleaner avant (après désinstallation de firefox e avant mise a jour de IE). .
Bref, j'ai réinstallée firefox. De meme, j'ai directement le programme babylon dans les modules complémentaires. J'ai fait "supprimer"....
Par contre maintenant, je n'ai plus le Google Custom Search...pour le moment.
J'espère que tout est ok pour maintenant. Je te confirme cela après qques heures d'utilisation du PC.
0
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
4 nov. 2012 à 10:28
ciao Lordenoy

Je pense que tout est ok maintenant.
Un grand merci pour ton aide et ta patience!

yorelchr
0
Utilisateur anonyme
4 nov. 2012 à 10:52
Bonjour yorelchr,
De rien, ce fût avec plaisir.

Internet Explorer met toujours Bing par défaut. Rien ne vous empêche de le reconfigurer pour Google;fr par exemple :
Ouvrir la page choisie comme accueil :
> Outils > Options internet ---> clic sur "page actuelle" ---> clic sur "Appliquer", puis OK.
Redémarrer IE, normalement il s'ouvre sur google.fr.
0
Utilisateur anonyme
4 nov. 2012 à 11:20
- Un petit nettoyage après désinfection s'impose pour terminer :
Avec
- Ajoutez à Firefox le module complémentaire Adblok+, vous évitera d'être pisté
- A l'avenir lors de téléchargements, privilégiez les sites officiels, evitez Softonic et 01Net.com, et décochez les toolbars, elles ne sont pas obligatoires !
- Un peu de lecture...
Bonne navigation :)
0
yorelchr Messages postés 33 Date d'inscription mercredi 16 juin 2010 Statut Membre Dernière intervention 28 février 2013
4 nov. 2012 à 12:43
ok. Mon pc est tout propre maintenant :-)
Je pense toutefois que j'utiliserai de plus en plus Linux car ce genre de problèmes malheureusement revient trop souvent sous Windows meme en étant vigilent.
Merci pour l'article, il permet de clarifier les choses et donne de bons conseils.
A la prochaine....contamination ;-) ...j'espère pas trop tot tout de meme....
0

Discussions similaires

Colis à l'aéroport.
Fatou -
Fatou -

5 réponses
search engine
joja4950 -
Malekal_morte- -

3 réponses
Norton Safe Search
greg35 -
gugu01 -

1 réponse
processus searchfilterhost
sisylphe -
Xblade -

4 réponses