Changer page d'accueil
RésoluUtilisateur anonyme -
Merci pour votre aide
20 réponses
Le problème central est qu'une page d'accueil indésirable, NationZoom, s'affiche dans le navigateur et les réglages de départ par défaut ne parviennent pas à rétablir Google. La meilleure réponse préconise d'exécuter ZHPFix en mode administrateur, d'importer le script, puis de lancer le nettoyage afin de supprimer les éléments malveillants et de réinitialiser les paramètres concernés. D'autres recommandations invitent à réinitialiser les moteurs de recherche et les extensions des navigateurs et à vérifier les raccourcis pour éviter que des adresses problématiques ne se réinsèrent. Si la situation persiste, une réinstallation des navigateurs peut être envisagée pour restaurer une configuration propre et éviter les réapparitions, tout en sauvegardant les favoris importants et en vérifiant les extensions problématiques lors du redémarrage.
-
Bonsoir
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/
@+
-
-
Re
Pour transmettre le rapport clique sur ce lien :
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir.
Clique sur "Envoyer le fichier".
Un lien de cette forme :
http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
@+
-
Re
On continue avec ceci:
Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Rapide"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
voici le lien
https://pjjoint.malekal.com/files.php?id=20140110_k9c11p5i5u13
merci encore, Guillaume-
-
-
-
Marou81 me propose d'installer https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
pour ces fichues fenêtres qui s'ouvrent tout seul. Qu'en penses-tu ? -
voilà le lien pour le rapport malwarebytes
https://pjjoint.malekal.com/files.php?id=20140110_8s11x15f11p9
-
-
-
Re
As tu supprimé tout ce que Malwaresbytes a trouvé?
Ensuite tu fais ceci:
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Attention - : il faut nettoyer les raccourcis (icônes) de lancement des navigateurs WEB.
Faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.
@+ -
-
-
Re
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
-
-
et voilà, j'ai oublié de te joindre le lien du fichier ZHPDiag qui est
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140110_p13s14y9h15y7 -
je viens à nouveau d'avoir le même affichage pour l'ipad, j'ai vu s'afficher "shuang" quelque chose, j'ai copié le lien de l'affichage http://lp.prizerally.com/fr/newipad/?networkid=411&category=b2c&country=fr&pageid=201&programid=137&saleid=1&optinfo=e2c4w294c4y2v2_0a8ebc77b38a6ec8ad081f1f32b0f8a4&publisher=CD13939.
J'ai aussi fait un copier/coller dans word qui me donne le lien shuang:
http://shuang11huodong.com/fr/mindad/lp.php
j'ai l'impression que mon pc a les portes grandes ouvertes !
-
-
Re
je ne vois aucun lien me permettant de lire ce rapport ZHPDiag !!
Bonne nuit
@+
-
oui j'avais cliqué un peu trop vite, je t'ai renvoyé le lien qui est
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140110_p13s14y9h15y7 -
-
-
-
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ShortcutFix
O4 - GS\SendTo [Michèle]: Desk 365.lnk . (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)
[HKLM\Software\Wow6432Node\VBMZ]
[HKLM\Software\Wow6432Node\Wpm]
O43 - CFD: 10/01/2014 - 19:34:32 - [1,228] ----D C:\Users\Michèle\AppData\Roaming\newnext.me
O43 - CFD: 09/01/2014 - 20:06:40 - [1,224] ----D C:\Users\Michèle\AppData\Local\genienext
O61 - LFC: 09/01/2014 - 23:19:50 ---A- . (.NewNextDotMe.) -- C:\Users\Michèle\AppData\Roaming\newnext.me\nengine.dll [1283584]
O61 - LFC: 10/01/2014 - 23:19:50 ---A- . (...) -- C:\Users\Michèle\AppData\Roaming\newnext.me\nengine.cookie [3072]
O69 - SBI: SearchScopes [HKCU] {04CD2178-CF65-4B2C-901D-80052315D0C4} [DefaultScope] - (Search the web (Softonic)) - https://en.softonic.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\Michèle\AppData\Roaming\newnext.me
C:\Users\Michèle\AppData\Local\Software
C:\Users\Michèle\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
[HKLM\Software\Wow6432Node\Wpm]
[MD5.F0A5B44B9B8A23E2F2950B346B5C7718] [SPRF][23/12/2013] (...) -- C:\Users\Michèle\AppData\Local\Temp\Quarantine.exe [360051]
[MD5.1ACCA74287FE5D7449FBB2B9F0C83341] - (.Google Inc. - Google Toolbar Broker.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe [309328] [PID.4560]
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O3 - Toolbar: Bing Bar - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (.Microsoft Corporation. - Bing Client Extensions.) -- C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\amd64\BingExt.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-21-3380921511-295162044-1477017475-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O61 - LFC: 07/01/2014 - 23:19:47 ---A- . (...) -- C:\Users\Michèle\AppData\Local\Google\Toolbar Cache\7.5.4805.320\fr\translate_element.js.content [2385]
O61 - LFC: 07/01/2014 - 23:19:47 ---A- . (...) -- C:\Users\Michèle\AppData\Local\Google\Toolbar Cache\7.5.4805.320\fr\translate_languages.json.content [2033]
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com
O90 - PUC: "617DD6FF01B79624F991FF0BA74CDC59" . (.Bing Bar.) -- C:\Windows\Installer\{FF6DD716-7B10-4269-9F19-FFB07AC4CD95}\icon_installer_ico
SS - | Auto 16/12/2013 193696 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\BBSvc.exe
SR - | Demand 16/12/2013 247968 | (BBUpdate) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\SeaPort.exe
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Wow6432Node\VBMZ]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
O4 - HKCU\..\Run: [VideoAcceleratorCommTest] . (.SPEEDbit - Pas de description.) -- C:\Program Files (x86)\SpeedBit Video Accelerator\CommTest.exe
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
@+-
salut Guillaume
voilà le lien suite au passage de ZHPFix
https://pjjoint.malekal.com/files.php?id=20140111_d13f15v9n14n9
fallait pas te fâcher. je t'avais dit que j'allais me coucher tant j'avais les yeux qui piquaient.
mais avant j'avais encore vérifié si toutes les options Norton étaient bien active et vérifié si tu m'avais répondu.
je ne sais pas si tu bosses maintenant ?
-
-
-
Bonjour
As tu retrouvé ta page d'accueil?
As tu installé Adblock pour Chrome?
As tu encore des publicités?
@+
-
salut guillaume, bien dormi ? moi comme une souche, ces pbs d'informatique m'ont épuisée...
ma page d'accueil est OK. Par contre, quand je veux ajouter un onglet, la page qui s'ouvre n'est plus une page Google mais une page qui me donne tous les accès que j'ai utilisés les plus fréquemment. Effet Inprivate de Microsoft ?
Pour l'instant je n'ai pas eu de nouvelles intrusions. -
-
-
-
Re
Tu fermes chacune de ces vignettes et tu devrais a nouveau retrouver une page vierge
-
-
Re
Et bien laisse le procéder ainsi tant qu'il ne te bloque pas un programme légitime.
On peut donc considérer ton problème comme résolu?
@+
-
Re
On nettoie et finalise avant.
1)Vide la quarantaine de Malwaresbytes
2) Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+
PS: En cas de nouveau soucis;tu ouvres un nouveau sujet;quelqu'un te viendra alors en aide ;-)
-
voilà le rapport Delfix
https://pjjoint.malekal.com/files.php?id=20140111_i5y13n10f8i13
merci infiniment pour ton aide, Guillaume
je te souhaite de passer un bon week-end
plein de bisous pour ta gentillesse
Michèle
-
-
Bon week-end à toi également
je te propose donc de mettre ce sujet en résolu;merci
@+
-
Re
Qu'entends tu par forcer?
Tu es resté appuyé sur le bouton marche /arrêt jusqu'à extinction?
@+
-
Je suis de retour
Ce qui s'était passé : affichage "fermeture de session" puis "arrêt en cours" sur fond d'écran, puis écran noir avec affichage "...forcer l'arrêt ?).
Je viens de rallumer mon pc qui a planté une 1ère fois (ce qui n'était jamais arrivé, totalement bloqué). J'ai réussi à l'éteindre.
En le relançant, Windows a été long à afficher le bureau. J'ai ré-éteint le PC : l'écran noir "forcer l'arrêt?" ne s'est plus affiché. Je l'ai rallumé, bureau affiché comme d'habitude, assez rapidement.
Je pense donc que tout est bon et que tu peux considérer le problème comme résolu.
Plus de fenêtres intempestives non plus, je n'ai plus rien vu d'anormal.
Merci encore pour ton aide précieuse et efficace.
Bon week-end,
Michèle -
-