Duplication de raccourcis de navigateurs sur le bureau

Résolu
benniskader Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -  
 zakaria -
Bonjour,
j'ai remarqué la duplication de raccourcis de mes navigateurs sur le bureau (Chrome, Internet Explorer et Mozilla) avec dans ces raccourcis comme page d'accueil la même adresse (Bahaty.com ) alors que dans les vrais raccourcis la page d'accueil reste toujours Yahoo.fr.
De plus les raccourcis font référence aux bons fichiers.
J'ai réalisé de multiples analyses avec Avast et un antivirus en ligne (Eset), mais sans résultat. par la suite j'ai tenté de réinstaller les navigateurs et de supprimer les raccourcis, mais encore une fois après un redémarrage les raccourcis réapparaissent.
Merci beaucoup, j'espère que vous pourriez m'aider.
A voir également:

24 réponses

¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Hello,

# Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier").


Script ZHPFix
O4 - GS\QuickLaunch [Administrateur]: chrome.LNK . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe http://www.bahaty.com =>Hijacker.Browsers
O4 - GS\QuickLaunch [Administrateur]: Internet Explorer.LNK . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.bahaty.com =>Hijacker.Browsers
O4 - GS\QuickLaunch [Administrateur]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Administrateur\AppData\Roaming\uTorrent\uTorrent.exe =>P2P.BitTorrent
O4 - GS\Desktop [Administrateur]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe http://www.bahaty.com =>Hijacker.Browsers
O4 - GS\Desktop [Administrateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.bahaty.com =>Hijacker.Browsers
O69 - SBI: SearchScopes [HKCU] {FC41DB30-7AAD-482F-9207-F106DB8E6D84} - (Search Here) - http://www.mysearchresults.com =>Adware.MyWebSearch
HKLM\SOFTWARE\Microsoft\Tracing\RightSurf_RASAPI32 =>PUP.RightSurf
HKLM\SOFTWARE\Microsoft\Tracing\RightSurf_RASMANCS =>PUP.RightSurf
HKLM\SOFTWARE\Microsoft\Tracing\updateRightSurf_RASAPI32 =>PUP.RightSurf
HKLM\SOFTWARE\Microsoft\Tracing\updateRightSurf_RASMANCS =>PUP.RightSurf
HKLM\SOFTWARE\Microsoft\Tracing\utilRightSurf_RASAPI32 =>PUP.RightSurf
HKLM\SOFTWARE\Microsoft\Tracing\utilRightSurf_RASMANCS =>PUP.RightSurf
HKLM\SOFTWARE\Microsoft\Tracing\DefaultTabSearch_RASAPI32 =>Adware.Bandoo
HKLM\SOFTWARE\Microsoft\Tracing\DefaultTabSearch_RASMANCS =>Adware.Bandoo
[HKCR\CLSID\{5BDE3F24-D7B3-40D9-BD31-D1CFF12C47B4}] (SelectionLinksBHO Class) =>Hijacker.SelectionLinks
C:\ProgramData\Babylon =>PUP.Babylon^
[HKLM\Software\RightSurf] =>PUP.RightSurf^
EmptyTemp
EmptyFlash
EMPTYCLSID

# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur).
# Clique sur Importer
# Les lignes précedemment copiées doivent être collées dans le cadre
# Si c'est le cas, Clic sur GO



# Confirmes les nettoyages des données en cliquant sur "Oui"


# Une fois le scan terminé rends toi sur le bureau, le fichier[b] ZHPFixReport /bà été crée.
# Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
# Attention : Ce script a été spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système.

###############

Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche les cases suivantes :

Supprimer les outils de désinfection
Purger la restauration système



0
benniskader Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà le dernier rapport ! http://upload.sosvirus.net/www/?a=d&i=75fAenyyQs
0
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
 
Hello ,

Parfait :)

Je te souhaites un bon 8 mai :)

Have Fun !
0
zakaria
 
voila moi aussi j'ai le même problème pourrais je faire le diag merci infiniment
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
hello

tu peux passer usbfix
0
zakaria
 
plutot voila mon rapport du zhpdiag
merci de cliquer sur ce lien
http://cjoint.com/?0LBlDpfkN1p
0
zakaria
 
chers amis(es)
voila le rapport de mon ZHPdiag
merci pour votre assistance

http://www.cjoint.com/?0LBlDpfkN1p
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
0
zakaria
 
tououjous pas de réponse !! chers amis je suis un peu bloqué
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > zakaria
 
Passe usbfix et poste la réponse sur le sujet que je t'ai fait
0
zakaria
 
Merci beaucoup
voila le lien du rapport USBfix

http://cjoint.com/?DLBsodSbsJf
0