Redirection intempestive Résolu/Fermé

Question

Bonjour à tous,
Depuis qqs jours sous Firefox lorsque je fais une recherche à partir de Google je suis redirigé par websearch vers Tuvaro. Je voudrais bien retrouver la bonne direction vers le moteur de recherche Google ! j'ai tout essayé sauf la bonne solution évidemment.
Je n'ai pas retrouvé le pgm Tuvaro pour le supprimer ni la barre d'outil du même nom. J'ai réinitialisé manuellement par about:config le moteur de recherche mais tjs sans succès. J'ai téléchargé différents antivirus, antispyware, ... sans plus de résultat.
Qq'un a-t-il une idée lumineuse ?
Merci par avance de votre aide.

kaneagle · Answer

Bonjour,

Télécharge cet utilitaire -->  AdwCleaner
et met-le sur le bureau.

Lance-le en tant qu'administrateur
Clique sur --> Suppression

Redémarre le pc
Poste le rapport  --> AdwCleaner[S1].txt

tanteelise · Answer

Bonjour,

télécharge et exécute cet utilitaire :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
(flêche verte à droite)

fait un scan et supprimes tout ce qu'il pourrait trouver.
fais un copier/coller du rapport après suppression dans ta réponse.

Vois si tu as toujours le problème

cordialement

BENIGRE · Answer

Bonsoir,
J'ai téléchargé AdwCleaner et voici ce que j'ai dans la log :

# AdwCleaner v2.301 - Rapport créé le 20/05/2013 à 19:13:35
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - USER-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : D:\Patrick\Téléchargements\AdwCleaner-2.301.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Barowse2sAvvee
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\search protection
Dossier Supprimé : C:\ProgramData\SoftSafe
Dossier Supprimé : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions
dieaeekfjpjahnglonkpgekaehhdhfg
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\adawaretb.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\5b57dad8bc38e914
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\SOFTWARE\Software
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\sprote~1.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\websea~1\sprote~1.dll,

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.helpmefindyour.info/?pid=918&r=2013/04/16&hid=1470335078&lg=EN&cc=FR --> hxxp://www.google.com

-\ Mozilla Firefox v21.0 (fr)

-\ Google Chrome v [Impossible d'obtenir la version]

*************************

AdwCleaner[R1].txt - [3333 octets] - [20/05/2013 19:10:38]
AdwCleaner[S1].txt - [3065 octets] - [20/05/2013 19:13:35]

########## EOF - C:\AdwCleaner[S1].txt - [3125 octets] ##########

mais j'ai tjs le pb.
Merci de votre aide

BENIGRE · Answer

Bonjour à tous,

J'ai fait comme indiqué dans les conseils reçus mais sans résultat. En essayant (plusieurs fois !) de réinitialiser aux valeurs par défaut des moteurs de recherche dans la config de Firefox (par "about:config" dans la barre d'adresse) j'ai fini par me débarrasser du pb. Cela tient presque du miracle (???).

BENIGRE · Answer

Non je l'ai envoyé à Kaneagle mais effectivement il n'apparait pas (?)

kaneagle · Answer

J'ai restauré le rapport AdwCleaner.

Télécharge et installe --> MalwareBytes
Décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro                
Lance-le en tant qu'administrateur                  
Fais la mise à jour du produit                     
Lance le --> scan rapide
Après le scan, clique sur afficher les résultats                    
Si positif, coche le tout
Supprime la sélection.             

Poste le rapport dans ton prochain message.
 
 
L'être humain est à son mieux quand les choses sont au pire

BENIGRE · Answer

Voici le rapport de passage de Malwarebytes : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.21.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
user :: USER-TOSH [administrateur]

21/05/2013 11:50:23
mbam-log-2013-05-21 (11-50-23).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 444660
Temps écoulé: 43 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Tt est rentré dans l'ordre apparemment.

kaneagle · Answer

Lance IE
Dans la barre d'adresse, met cet url --> https://www.google.fr/?gws_rd=ssl
Outils
Options internet
Onglet général
Dans page de démarrage, clique sur --> page actuelle
Onglet programmes
Gérer les modules complémentaires
Moteurs de recherche
Met google par défaut
Supprime tous les autres moteurs de recherche
Fermer, appliquer et OK.

Pour firefox:
Dans la barre d'adresse,clique sur l'icône près de la barre de recherche
Sélectionne google.
Si tu ne souhaites pas garder les autres moteurs de recherche:
Clique sur l'icône
Gérer les moteurs de recherche
Supprime tout sauf google.
Dans la barre d'adresse, met cet url --> https://www.google.fr/?gws_rd=ssl
Outils
Options
Onglet général
Dans démarrage, clique sur --> page courante et OK.

Va dans: C\program files(x86)\mozilla firefox\browser\searchplugins
Supprime tout sauf google.

Relance les navigateurs et vois que ca donne.

L'être humain est à son mieux quand les choses sont au pire

BENIGRE · Answer

Merci Kaneagle mais j'utilise Firefox et pas IE. De toutes façons, comme je le disais dans une réponse précédente, je m'en suis sorti.
Merci en tous cas de votre aide.

kaneagle · Answer

De rien,  

Relance AdwCleaner   
Clique sur --> Désinstaller 
Supprime AdwCleaner.exe  

Informations supplémentaires: 
--> Les toolbars, c'est pas obligatoire
--> PUP / Logiciels potentiellement indésirables
  --> Prévention, virus & arnaques et dangers d'Internet 

Bonne journée.

Redirection intempestive

10 réponses

Discussions similaires