There is an attempt to change your default search engine

Salut,

Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "suppression".

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Pas joli tout ça ^^

Relances adwcleaner et cliques sur "désinstaller"

Si encore présente, supprime l'icône adwcleaner.exe

Télécharges et installes --> MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan complet.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message.

ps: le scan peut durer plus de deux heures.

=====================

Mets ton pc à jour par le biais de windows update, car internet explorer n'est pas à jour.

Mets Firefox à jour également nous sommes à la version 22.

====================

Télécharge ici :OTL

Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
Coche les cases à coté de Recherche Lop et Recherche Purity.
Laisse tous les autres paramètres par défaut

Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0

Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange.

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

Merci de cette prompte réponse!
Voilà ce que j'ai:

# AdwCleaner v2.303 - Rapport créé le 01/07/2013 à

20:08:58
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP

Service Pack 3 (32 bits)
# Nom d'utilisateur : MJ - MJ-005F571177D0
# Mode de démarrage : Normal
# Exécuté depuis : F:\downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : BrowserProtect

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All

Users\Application Data\Ask
Dossier Supprimé : C:\Documents and Settings\All

Users\Application Data\rvlkl
Dossier Supprimé : C:\Documents and Settings\All

Users\Application Data\Tarma Installer
Dossier Supprimé : C:\Documents and Settings\All

Users\Application Data\Trymedia
Dossier Supprimé : C:\Documents and

Settings\MJ\Application Data\DealPly
Dossier Supprimé : C:\Documents and

Settings\MJ\Application Data\file scout
Dossier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\extens

ions\OneClickDownload@OneClickDownload.com
Dossier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\extens

ions\plugin@yontoo.com
Dossier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\jetpac

k
Dossier Supprimé : C:\Documents and

Settings\MJ\Application Data\SpecialSavings
Dossier Supprimé : C:\Documents and Settings\MJ\Local

Settings\Application Data\Conduit
Dossier Supprimé : C:\Program Files\SpecialSavings
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\bProte

ctor_extensions.rdf
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\bprote

ctor_extensions.sqlite
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\bprote

ctor_prefs.js
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\extens

ions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\search

plugins\Askcom.xml
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\search

plugins\Babylon.xml
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\search

plugins\babylon1.xml
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\search

plugins\BrowserProtect.xml
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\search

plugins\delta.xml
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\search

plugins\mngr.xml
Fichier Supprimé : C:\Documents and

Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\search

plugins\SweetIm.xml
Fichier Supprimé : C:\Documents and Settings\MJ\Local

Settings\Application Data\Google\Chrome\User

Data\Default\bProtector Web Data
Fichier Supprimé : C:\Documents and Settings\MJ\Local

Settings\Application Data\Google\Chrome\User

Data\Default\bprotectorpreferences
Fichier Supprimé : C:\END
Supprimé au redémarrage : C:\Documents and

Settings\All Users\Application Data\BrowserProtect

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\5e2db8ce134bf15
Clé Supprimée : HKCU\Software\858cd8bd3bba41
Clé Supprimée :

HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée :

HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\filescout
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet

Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0

A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet

Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5E

BA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet

Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96B

A00F7E}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\App

Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E9

18B0}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\App

Management\ARPCache\ExpressFiles
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Explor

er\MenuOrder\Start Menu2\Programs\BrowserProtect
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Explor

er\MenuOrder\Start Menu2\Programs\DealPly
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bP

rotectSettings
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Se

ttings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\St

ats\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\St

ats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\St

ats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SpecialSavings
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\5e2db8ce134bf15
Clé Supprimée : HKLM\SOFTWARE\858cd8bd3bba41
Clé Supprimée : HKLM\Software\AVG Secure Search
Clé Supprimée :

HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-

8885F097A9B1}
Clé Supprimée :

HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-

908966806826}
Clé Supprimée :

HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-

0EDE6CF018F3}
Clé Supprimée :

HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-

02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée :

HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-A

EAF-393EAC8064F7}
Clé Supprimée : HKLM\SOFTWARE\Classes\oneclick
Clé Supprimée : HKLM\SOFTWARE\Classes\oneclickmg
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée :

HKLM\SOFTWARE\Google\Chrome\Extensions\aidbbndgjnlacl

nmhkdimcdjiebjpdel
Clé Supprimée :

HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepi

iimjjndipklodoedlc
Clé Supprimée :

HKLM\SOFTWARE\Google\Chrome\Extensions\pmlghpafmmnmmk

jdhacccolfgnkiboco
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App

Management\ARPCache\{09C14BAE-2D45-4133-B0FA-5EA4FE5C

F978}
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App

Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4B

C693}
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App

Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47

F68B}
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explor

er\Browser Helper

Objects\{BB184E6D-26D1-461A-9226-B93CA8DA2AF9}
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Pr

eApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninst

all\{09C14BAE-2D45-4133-B0FA-5EA4FE5CF978}
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninst

all\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninst

all\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée :

HKU\S-1-5-21-1078081533-1844823847-1417001333-1003\So

ftware\Microsoft\Internet

Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0

A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet

Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet

Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet

Explorer\Toolbar\WebBrowser

[{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée :

HKCU\Software\Mozilla\Firefox\Extensions

[specialsavings@vshsolutions.com]

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.5512

Remplacé : [HKCU\Software\Microsoft\Internet

Explorer\Main - Start Page] =

hxxp://www2.delta-search.com/?affID=121845&tt=gc_&bab

src=HP_ss&mntrId=C3B10013D3CFCA46 -->

hxxp://www.google.com

-\\ Mozilla Firefox v13.0.1 (fr)

Fichier : C:\Documents and Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\prefs.

js

C:\Documents and Settings\MJ\Application

Data\Mozilla\Firefox\Profiles\vt7m6x97.default\user.j

s ... Supprimé !

Supprimée : user_pref("browser.search.defaultengine",

"Ask.com");
Supprimée :

user_pref("extensions.BabylonToolbar.admin", false);
Supprimée :

user_pref("extensions.BabylonToolbar.aflt",

"babsst");
Supprimée :

user_pref("extensions.BabylonToolbar.appId",

"{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée :

user_pref("extensions.BabylonToolbar.autoRvrt",

"false");
Supprimée :

user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée :

user_pref("extensions.BabylonToolbar.excTlbr",

false);
Supprimée : user_pref("extensions.BabylonToolbar.id",

"545ee8cd0000000000000013d3cfca46");
Supprimée :

user_pref("extensions.BabylonToolbar.instlDay",

"15678");
Supprimée :

user_pref("extensions.BabylonToolbar.instlRef",

"sst");
Supprimée :

user_pref("extensions.BabylonToolbar.prdct",

"BabylonToolbar");
Supprimée :

user_pref("extensions.BabylonToolbar.prtnrId",

"babylon");
Supprimée :

user_pref("extensions.BabylonToolbar.rvrt", "false");
Supprimée :

user_pref("extensions.BabylonToolbar.tlbrId",

"base");
Supprimée :

user_pref("extensions.BabylonToolbar.tlbrSrchUrl",

"hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...

]
Supprimée :

user_pref("extensions.BabylonToolbar.vrsn",

"1.8.4.9");
Supprimée :

user_pref("extensions.BabylonToolbar.vrsni",

"1.8.4.9");
Supprimée :

user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée :

user_pref("extensions.BabylonToolbar_i.babTrack",

"affID=117116&tt=4912_2");
Supprimée :

user_pref("extensions.BabylonToolbar_i.excTlbr",

false);
Supprimée :

user_pref("extensions.BabylonToolbar_i.newTab",

false);
Supprimée :

user_pref("extensions.BabylonToolbar_i.smplGrp",

"none");
Supprimée :

user_pref("extensions.BabylonToolbar_i.srcExt",

"ss");
Supprimée :

user_pref("extensions.BabylonToolbar_i.vrsnTs",

"1.8.4.912:46:04");
Supprimée :

user_pref("extentions.y2layers.installId",

"DBD9442F-BF5B-4089-11B9-5B367933E78B");

-\\ Google Chrome v27.0.1453.116

Fichier : C:\Documents and Settings\MJ\Local

Settings\Application Data\Google\Chrome\User

Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10818 octets] - [01/07/2013

20:08:58]

########## EOF - C:\AdwCleaner[S1].txt - [10879

octets] ##########

Merci , je fais tout ça !

@ plus tard ! :)

Oui @ plus tard ;)

Après plus de deux heures d'attente, je vois que mon antivirus AVG a purement et simplement bloqué le processus comme étant un "hacktool" et hop! plus d'analyse en cours.
Je retente demain, au jour, après avoir suspendu AVG je pense que c'est le mieux?
Merci à bientôt

Relance OTL, copie/colle ce texte sous Personnalisation:

<ita>:OTL
FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00
FF - prefs.js..extensions.enabledAddons: specialsavings@vshsolutions.com:2.0.0
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
[2012/12/04 13:44:51 | 000,000,000 | ---D | M] (Special Savings) -- C:\Documents and Settings\MJ\Application Data\Mozilla\Extensions\specialsavings@vshsolutions.com
[2013/05/09 22:19:56 | 000,006,505 | ---- | M] () -- C:\Documents and Settings\MJ\Application Data\Mozilla\Firefox\Profiles\vt7m6x97.default\searchplugins\babylon.xml
[2013/04/26 16:38:25 | 000,002,000 | ---- | M] () -- C:\Documents and Settings\MJ\Application Data\Mozilla\Firefox\Profiles\vt7m6x97.default\searchplugins\myplaycity.xml
O2 - BHO: (Reg Error: Value error.) - {53707962-6F74-2D53-2644-206D7942484F} - L:\Tous mes programmes\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll) - File not found
[2013/06/23 23:53:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\searchplugins
[2013/06/23 23:53:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Extensions
[2013/06/23 23:37:01 | 000,000,000 | -HSD | C] -- C:\Documents and Settings\All Users\Application Data\{D1D4879F-2279-49C9-AEBF-3B95C84EAA8F}
[2012/04/18 09:57:20 | 000,022,655 | ---- | C] () -- C:\WINDOWS\System32\msw0n5o5e.dll
[2012/08/04 17:50:02 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\MJ\Modèles
[2013/04/19 16:31:05 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\MJ\Voisinage réseau
[2012/08/04 17:38:30 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Modèles
[2006/10/28 03:58:26 | 000,145,184 | R--- | M] (Microsoft Corporation) -- C:\DOCUME~1\MJ\LOCALS~1\Temp\ose00000.exe
[2013/02/21 18:31:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
@Alternate Data Stream - 186 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:8927A071
@Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:5EC3C304
@Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:0B4227B4
:COMMANDS
[EMPTYTEMP]</ita>

Cliques sur Correction, poste le rapport dans ta prochaine réponse.

=========================

Désinstalles Spybot, il ne sert à rien.

Garde toujours à jour ton Windows, puis les logiciels java, flash player, adobe reader.

=========================

Mets à jour ton Windows par le biais de Windows Update.

Mets à jour internet Explorer

Mets à jour Firefox:

==> https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version

=========================

Désinstalles toutes extensions de Google Chrome puis fais ça:

Fermes Google Chrome

Utilises le raccourci clavier Windows + R

Saisir le chemin vers le répertoire approprié dans la barre d'adresse :

%USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\

Cliquer sur OK

Dans la fenêtre de répertoire qui s'ouvre, repérer le dossier intitulé "Default" et renommez-le "Backup default".

Fermer les fenêtres.

Ouvrir ensuite Google Chrome.

Un nouveau dossier "Default" est créé automatiquement à l'ouverture du navigateur.

Pour récupérer tes favoris:

Copies le fichier "Bookmarks.bak" du dossier "Backup default" puis colles le dans le nouveau dossier "Default".

Une fois le fichier déplacé, renommes-le "Bookmarks" pour finir le transfert.

Récupérer tes Favicons et tes mots de passe:

Dans le dossier backup default, tu as les fichiers Favicons et Login Data.

Les remettre aussi dans le nouveau dossier Default.

========================

Puis tu me diras ce que ça donne maintenant pour ton problème.