Search Completion

Résolu
yorelchr Messages postés 36 Statut Membre -  
yorelchr Messages postés 36 Statut Membre -
Bonjour,

depuis hier j'ai un probleme de moteur de recherche: les recherches se font directement sur une page "search completion" au lieu de google.
En cherchant une solution sur internet, j'ai installé Malewarebytes e je l'ai fait tourner une première fois en mode "quick scan". Le logiciel a détecté le malware (ou virus) et me l'a supprimé et fait redemarré le PC. Après redémarrage, le problème est resté inchangé. J'ai donc de nouveau procédé à un "full scan" et il m'a trouvé deux virus (malware?) et me les a mis a quarantaine et réparés sans demander le redémarrage.
" Registry Data Items Detected: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bad: (http://startsear.ch) Good: (http://www.google.com) -> Quarantined and repaired successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bad: (http://startsear.ch) Good: (http://www.google.com) -> Quarantined and repaired successfully. "
Le problème est inchangé.
J'ai redémarré. Rien n'a bougé. Que puis-je faire à ce point?
Merci d'avance pour votre aide.

yorelchr

7 réponses

  1. Utilisateur anonyme
     
    Bonjour,
    Téléchargez et installez sur le bureau en administrateur (Vista, W7) AdwCleaner
    Ouvrez le et cliquez sur "Suppression".
    A la fin du scan, l'ordinateur redémarera, produisant un rapport de désinfection à copier/coller ici.
    0
  2. yorelchr Messages postés 36 Statut Membre
     
    ciao lordenoy,

    merci beaucoup pour ta réponse.
    J'ai donc installé et lancé AdwCleaner. J'ai ces 2 rapports:

    AdwCleaner[R1]:
    # AdwCleaner v2.005 - Logfile creato il 30/10/2012 alle 16:15:59
    # Aggiornamento 14/10/2012 by Xplode
    # Sistema Operativo : Microsoft Windows XP Service Pack 3 (32 bits)
    # Utente : Administrator - xxxxxxxxx
    # Modalità Avvio : Modalità Normale
    # Eseguito da : C:\Documents and Settings\Christine\Documenti\Download\adwcleaner.exe
    # Opzioni [Cerca]

    ***** [Servizi] *****

    ***** [File / Cartelle] *****

    Cartella Trovato : C:\Documents and Settings\Administrator\Dati applicazioni\Babylon
    Cartella Trovato : C:\Documents and Settings\Administrator\Dati applicazioni\BabylonToolbar
    Cartella Trovato : C:\Documents and Settings\All Users\Dati applicazioni\Babylon
    Cartella Trovato : C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager
    Cartella Trovato : C:\Documents and Settings\All Users\Dati applicazioni\Tarma Installer
    File Trovato : \user.js
    File Trovato : C:\Documents and Settings\All Users\Desktop\Get The Best Facebook Chat Messenger.lnk
    File Trovato : C:\WINDOWS\Tasks\Browser Manager.job

    ***** [Registro] *****

    Chiave Trovata : HKCU\Software\AppDataLow\Software\SmartBar
    Chiave Trovata : HKCU\Software\BabylonToolbar
    Chiave Trovata : HKCU\Software\BrowserMngr
    Chiave Trovata : HKCU\Software\Conduit
    Chiave Trovata : HKCU\Software\DataMngr
    Chiave Trovata : HKCU\Software\DataMngr_Toolbar
    Chiave Trovata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Chiave Trovata : HKCU\Software\Softonic
    Chiave Trovata : HKLM\Software\Babylon
    Chiave Trovata : HKLM\Software\BrowserMngr
    Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Chiave Trovata : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
    Chiave Trovata : HKLM\Software\DataMngr
    Chiave Trovata : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Chiave Trovata : HKLM\Software\Iminent
    Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Chiave Trovata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Chiave Trovata : HKLM\Software\Tarma Installer
    Chiave Trovata : HKU\S-1-5-21-1343024091-1606980848-527237240-500\Software\Microsoft\Internet

    Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Dato Trovata : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\datiap~1\browse~1\23787~1.43\{16cdf~1\browse~1.dll

    c:\docume~1\alluse~1\datiap~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll
    Valore Trovata : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
    Valore Trovata : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

    ***** [Browser Internet] *****

    -\\ Internet Explorer v6.0.2900.5512

    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch
    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] =

    hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19
    [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] =

    hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] =

    hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=NT_ss&mntrId=d4bc7f840000000000000021706cfe19

    *************************

    AdwCleaner[R1].txt - [3851 octets] - [30/10/2012 16:15:59]

    ########## EOF - \AdwCleaner[R1].txt - [3911 octets] ##########

    et le rapport
    AdwCleaner[1]:

    # AdwCleaner v2.005 - Logfile creato il 30/10/2012 alle 16:16:22
    # Aggiornamento 14/10/2012 by Xplode
    # Sistema Operativo : Microsoft Windows XP Service Pack 3 (32 bits)
    # Utente : Administrator - xxxxxxxxxx
    # Modalità Avvio : Modalità Normale
    # Eseguito da : C:\Documents and Settings\Christine\Documenti\Download\adwcleaner.exe
    # Opzioni [Elimina]

    ***** [Servizi] *****

    ***** [File / Cartelle] *****

    Cartella Eliminato : C:\Documents and Settings\Administrator\Dati applicazioni\Babylon
    Cartella Eliminato : C:\Documents and Settings\Administrator\Dati applicazioni\BabylonToolbar
    Cartella Eliminato : C:\Documents and Settings\All Users\Dati applicazioni\Babylon
    Cartella Eliminato : C:\Documents and Settings\All Users\Dati applicazioni\Tarma Installer
    Eliminato al riavvio : C:\Documents and Settings\All Users\Dati applicazioni\Browser Manager
    File Eliminato : \user.js
    File Eliminato : C:\Documents and Settings\All Users\Desktop\Get The Best Facebook Chat Messenger.lnk
    File Eliminato : C:\WINDOWS\Tasks\Browser Manager.job

    ***** [Registro] *****

    Chiave Eliminata : HKCU\Software\AppDataLow\Software\SmartBar
    Chiave Eliminata : HKCU\Software\BabylonToolbar
    Chiave Eliminata : HKCU\Software\BrowserMngr
    Chiave Eliminata : HKCU\Software\Conduit
    Chiave Eliminata : HKCU\Software\DataMngr
    Chiave Eliminata : HKCU\Software\DataMngr_Toolbar
    Chiave Eliminata : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Chiave Eliminata : HKCU\Software\Softonic
    Chiave Eliminata : HKLM\Software\Babylon
    Chiave Eliminata : HKLM\Software\BrowserMngr
    Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Chiave Eliminata : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
    Chiave Eliminata : HKLM\Software\DataMngr
    Chiave Eliminata : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Chiave Eliminata : HKLM\Software\Iminent
    Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Chiave Eliminata : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Chiave Eliminata : HKLM\Software\Tarma Installer
    Dato Eliminata : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\datiap~1\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\docume~1\alluse~1\datiap~1\browse~1\22643~1.41\{16cdf~1\browse~1.dll
    Valore Eliminata : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
    Valore Eliminata : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

    ***** [Browser Internet] *****

    -\\ Internet Explorer v6.0.2900.5512

    Sostituito : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch --> hxxp://www.google.com
    Sostituito : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19 --> hxxp://www.google.com
    Sostituito : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=HP_ss&mntrId=d4bc7f840000000000000021706cfe19 --> hxxp://www.google.com
    Sostituito : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=270912_7a_3912_4&babsrc=NT_ss&mntrId=d4bc7f840000000000000021706cfe19 --> hxxp://www.google.com

    *************************

    AdwCleaner[S1].txt - [3919 octets] - [30/10/2012 16:16:22]
    AdwCleaner[R1].txt - [3978 octets] - [30/10/2012 16:15:59]

    ########## EOF - \AdwCleaner[S1].txt - [4039 octets] ##########

    Le problème est resté identique.

    yorelchr
    0
    1. Utilisateur anonyme
       
      tutoriel malwarebytes ici si besoin.
      Relancez malwarebytes et supprimez tout ce qu'il trouvera.
      0
  3. yorelchr Messages postés 36 Statut Membre
     
    j'ai fait tourner malwarebytes donc et le problème semble résolu...juste eu à changer moi-meme la page d'accueil.
    un grand merci Lordenoy

    PS: malwarebytes m'annonce toutes les 2 minutes quasi qu'il a bloqué un malware...
    "successful blocked access to a potentially malicious website" cela vient-il de mon pc ou ces tentatives d'intrusion toutes les 2 minutes sont-elles "normales"?
    0
    1. Utilisateur anonyme
       
      Nettoyez et réparez les éventuelles erreurs de registres avec CCleaner
      Voyez le tuto ici
      0
    2. Utilisateur anonyme
       
      Bonjour,
      Merci d'indiquer le sujet comme étant résolu si c'est le cas.
      0
  4. yorelchr Messages postés 36 Statut Membre
     
    ok, je viens de faire CCcleaner. Tout semble ok meme si le google que je retrouve n'est pas celui habituel..j'ai "google custom search" ...peut-etre dois-je juste configurer quelquechose.
    Merci encore Lordenoy.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    C'est avec plaisir ;)
    Pour google il suffit de reconfigurer la page d'accueil :
    - ouvrir le navigateur sur la page d'accueil souhaitée
    - cliquer le menu outils > options
    - onglet général : Au démarrage de firefox, afficher ma page d'accueil
    - confirmer...
    - redémarrer Firefox, normalement c'est bon.
    0
    1. yorelchr Messages postés 36 Statut Membre
       
      oui, pour ça c'est ok. Mais c'est quand je fais une recherche, il me vient cela : http://www.google.com/cse?cx=partner-pub-0236192664760821%3A4680426847&ie=UTF-8&q=google&sa=Search&siteurl=startsear.info%2F#gsc.tab=0&gsc.q=meteo
      (j'ai fait une recherche au hasard sur "meteo" pour te montrer) ...je ne sais pas comment cela t'arrivera. Mais bref, en haut à gauche j'ai désormais ce "Google Custom search"...pas génant en soi mais j'espère juste que ça n'est pas du à un quelconque porblème....
      0
    2. Utilisateur anonyme
       
      Non il s'agit d'un module complémentaire de Firefox. Il suffit de le désactiver.
      0
    3. yorelchr Messages postés 36 Statut Membre
       
      comme je ne sais quel est le module en question j'ai relancé en desactivant les modules ajoutés (sous l'onglet "aide" ou je ne sais comment il se nomme en français...) mais c'est tjrs pareil. Aussi tenté le "aide/résolution des problèmes" mais tjrs pareil.
      Pas bien grave...peut-etre que si je redémarre le PC...mais bon, je trouve pénible que ces ajouts/modifications se fassent sans cesse à l'insu de l'utilisateur. Une vraie perte de temps. Je m'habituerai donc à ce Google Custom Search :-)
      Merci encore!
      0
    4. Utilisateur anonyme
       
      Vous ouvrez le menu modules complémentaires.
      Le gestionnaire de modules complémentaire s'ouvre, clic sur extensions ...
      Vous devez obtenir cette fenêtre , qui vous permettra de supprimer le module en question.
      0
    5. yorelchr Messages postés 36 Statut Membre
       
      oui j'ai essayé mais j'ai juste un module sans lien avec Google...je ne sais pas cmt envoyer le lien ou le screenshot sur ce forum
      0
  7. Utilisateur anonyme
     
    Toujours google custom search ?
    Si oui, désinstallez Firefox, nettoyez les registres avec CCleaner. Ici le tuto.
    Puis réinstallez-le, voir ici...
    0
  8. Utilisateur anonyme
     
    Téléchargez

    afin de supprimer les outils devenus inutiles.
    0
    1. yorelchr Messages postés 36 Statut Membre
       
      alors j'ai quand meme mis à jour IE. Lors de l'installation un message m'a directement avertie que "un programme a modifié lo moteur de recherche predefini pour IE. IE a remis le provider de recherche original : www.bing.com". Pourquoi?
      J'avais pourtant tout nettoyé avec CCleaner avant (après désinstallation de firefox e avant mise a jour de IE). .
      Bref, j'ai réinstallée firefox. De meme, j'ai directement le programme babylon dans les modules complémentaires. J'ai fait "supprimer"....
      Par contre maintenant, je n'ai plus le Google Custom Search...pour le moment.
      J'espère que tout est ok pour maintenant. Je te confirme cela après qques heures d'utilisation du PC.
      0
    2. yorelchr Messages postés 36 Statut Membre
       
      ciao Lordenoy

      Je pense que tout est ok maintenant.
      Un grand merci pour ton aide et ta patience!

      yorelchr
      0
    3. Utilisateur anonyme
       
      Bonjour yorelchr,
      De rien, ce fût avec plaisir.

      Internet Explorer met toujours Bing par défaut. Rien ne vous empêche de le reconfigurer pour Google;fr par exemple :
      Ouvrir la page choisie comme accueil :
      > Outils > Options internet ---> clic sur "page actuelle" ---> clic sur "Appliquer", puis OK.
      Redémarrer IE, normalement il s'ouvre sur google.fr.
      0
    4. Utilisateur anonyme
       
      - Un petit nettoyage après désinfection s'impose pour terminer :
      Avec
      - Ajoutez à Firefox le module complémentaire Adblok+, vous évitera d'être pisté
      - A l'avenir lors de téléchargements, privilégiez les sites officiels, evitez Softonic et 01Net.com, et décochez les toolbars, elles ne sont pas obligatoires !
      - Un peu de lecture...
      Bonne navigation :)
      0
    5. yorelchr Messages postés 36 Statut Membre
       
      ok. Mon pc est tout propre maintenant :-)
      Je pense toutefois que j'utiliserai de plus en plus Linux car ce genre de problèmes malheureusement revient trop souvent sous Windows meme en étant vigilent.
      Merci pour l'article, il permet de clarifier les choses et donne de bons conseils.
      A la prochaine....contamination ;-) ...j'espère pas trop tot tout de meme....
      0

Discussions similaires

mon ordinateurs portable asus in search of incredible bug trop
Mateo -
jumulka -

1 réponse
processus searchfilterhost
sisylphe -
Xblade -

4 réponses
PC bloqué sur logo "asus in search of incredible"
mikado -
Yasko972 -

1 réponse
Ma tablette reste sur asis in search of incredible
Nadine -
RomainJavourez -

1 réponse
Windows Search Filter Host occupe CPU
Remitch -
Remitch -

1 réponse