Keep my search

Rivendell64 Messages postés 66 Statut Membre -  
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité -
Bonjour,

J'avais remarqué il y a quelques semaines que ma page de recherche google avait disparu au profit de "start point search"... Je l'ai supprimé dans le panneau de configuration, les extensions etc... J'avais du récupérer cet espèce de truc en téléchargeant quelque chose, malgré le fait que je fasse bien attention et que télécharge les logciels seulement sur leur propre site... Bref. Mon ordinateur est lent, et je remarque que, dans les icônes cachés, il y a un logo "SP", et quand ce clique dessus, il s'ouvre une fenêtre "keep my search" avec "please, confirm your settings...etc", et on me propose dans la liste "keep my search", "bing" "google", et je dois confirmer. Evidemment, c'est google que je choisis, mais cet icône est toujours là... Auriez-vous une idée? Je ne sais pas si c'est assez clair.. Mon antivirus avast me dit que tout va bien, et rien sur CC cleaner non plus... Je vous remercie par avance pour votre aide
A voir également:

8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 8
Rivendell64 Messages postés 66 Statut Membre
 
Merci beaucoup! Alors, voici ci dessous le rapport (qui s'est affiché après redémarrage du PC recommandé) . Je ferai la deuxième étape après :)

# AdwCleaner v4.201 - Rapport créé le 13/04/2015 à 19:46:31
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-08.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Sonia - SONIA
# Exécuté depuis : C:\Users\Sonia\Downloads\adwcleaner_4.201.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Program Files (x86)\StartPoint
          • [ Tâches planifiées ] *****


Tâche Supprimée : SoftwareUpdateTaskMachineCore
Tâche Supprimée : SoftwareUpdateTaskMachineUA
Tâche Supprimée : StartPoint
Tâche Supprimée : StartPoint Updater
Tâche Supprimée : wp_update
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp
Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch
Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKCU\Software\Classes\keepmysearch
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{413002E0-930D-4EF9-9803-FC4B3EA4181E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7663CAF9-2FC3-4D93-9DB2-D66F78CACB50}
Clé Supprimée : HKLM\SOFTWARE\awesomehpSoftware
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v41.0.2272.118


AdwCleaner[R0].txt - [13547 octets] - [19/02/2014 11:31:26]
AdwCleaner[R1].txt - [6750 octets] - [13/04/2015 19:19:05]
AdwCleaner[S0].txt - [10011 octets] - [19/02/2014 11:32:59]
AdwCleaner[S1].txt - [6263 octets] - [13/04/2015 19:46:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6323 octets] ##########
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
ok passe à la seconde partie : FRST.
0
Réponse 3 / 8
Rivendell64 Messages postés 66 Statut Membre
 
Ok, merci beaucoup! Alors voici le premier rapport :

First:
https://pjjoint.malekal.com/files.php?id=20150414_s8c5o6t9c10

Shortcut
https://pjjoint.malekal.com/files.php?id=20150414_m8s12d10t11r6

Addition
https://pjjoint.malekal.com/files.php?id=20150414_i5r9x12q9g10

Merci beaucoup pour votre aide! Au fait, ça va servir à quoi ces trois choses?
0
Réponse 4 / 8
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Pas d'adwares actifs à priori.

Vois si tu peux remettre d'applomb en réinitialisation :
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



~~

Aussi j'ai une question, tu as des processus Java qui tourne depuis une localisation un peu bizarre, ton dossier Downloads :

(Oracle Corporation) C:\Users\Sonia\Downloads\logicielsinstalles\bin\javaws.exe
(Oracle Corporation) C:\Users\Sonia\Downloads\logicielsinstalles\bin\javaw.exe
(Oracle Corporation) C:\Users\Sonia\Downloads\logicielsinstalles\bin\javaws.exe

Tu vois ce que c'est ?

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Rivendell64 Messages postés 66 Statut Membre
 
Merci Malekal-morte! Je vais essayer de réinitialiser chrome. D'ailleurs, penses-tu que mozilla serait mieux? Je tente ça et je te dis! Car il est toujours un peu lent le PC.
Pour Java (d'ailleurs, ça sert à quoi exactement Java? ), ça ne me dit trop rien ces processus.. Je sais pas si c'est vraiment lié, mais je regarde beaucoup de streaming, et il peut m'arriver de télécharger (illégalement evidemment, je ne vais pas mentir), quand je ne trouve pas le streaming, sur des hébergeurs type 1fichier, etc... et sans doute que c'est ces téléchargements illégaux qui m'amènent des virus ou des malwares? Car pour les logiciels, je fais toujours très attention à ne les prendre que sur le site officiel, à bien tout lire, décocher les toolbars etc..
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Oui les pubs sur les sites de streaming (mais pas que).

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
0
Rivendell64 Messages postés 66 Statut Membre > Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité
 
Merci Malekal-morte

Alors, quand j'ouvre le logiciel, je n'ai que "quarantaine" et "journaux de l'application" quand je clique sur l'onglet historique. Je vois ensuite "consultez les journaux des examens et de la protection de Malwarebytes Anti Malware". Et j'ai une très longue file qui défile avec plein de "scan log" , " protection log" etc.. Lequel je prends si c'est bien ce dont tu parles?

Le PC est toujours très anormalement lent...Pas de virus détectés pourtant... J'ai désinstallé Les Sims, des logiciels qui ne me servaient pas etc...
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
voila c'est scan log.
0
Rivendell64 Messages postés 66 Statut Membre
 
Ok :) et je prends le tout dernier? Le plus récent?
Oh la la il m'insupporte le PC là...haha.
0
Rivendell64 Messages postés 66 Statut Membre
 
Alors, voici le rapport, j'espère que c'est bien ça : https://pjjoint.malekal.com/files.php?read=20150425_o14q11y13t8p13
0
Réponse 6 / 8
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Désinstalle Malwarebytes.

Supprime le dossier C:\Users\Sonia\Downloads\logicielsinstalles\bin\

Vérifie si tu as une utilisation anormale de la CPU : https://forum.malekal.com/viewtopic.php?t=22337&start=

genre si ça reste au dessus de 50% tout le temps.
0
Rivendell64 Messages postés 66 Statut Membre
 
Je dois supprimer TOUT? Ou juste "bin"? Car il y a beaucoup de logiciels installés dont je me sers. Je te fais entièrement confiance mais je préfère poser des questions avant de faire des bêtises.;) Merci beaucoup!
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
bha c'est juste le java que je trouve bizarre qu'il se trouve là,.
Mais comme tu sais pas trop d'où ça vient apparemment.

Faudrait voir dans le gestionnaire de tâches s'il a tendance à bouffer la CPU.
0
Rivendell64 Messages postés 66 Statut Membre
 
OK merci, et comment est-ce que je peux faire pour la méthode du gestionnaire des tâches?
C'est vrai que j'ai souvent une fenêtre Java qui s'ouvre et me demande si j'autorise Java à faire je ne sais trop quoi. Je n'ai toujours pas osé supprimer le dossier BIN... J'ai peur de perdre des trucs importants. Tu penses que je peux le sauvegarder ailleurs et ensuite le remettre? Je te remercie pour ton aide en tout cas!
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Tu ne lances pas de jeu style minecraft ou autres ?

Sinon oui tu peux le copier et le supprimer mais faudrait savoir ce que c'est.
0
Rivendell64 Messages postés 66 Statut Membre
 
Non, aucun jeu, sauf les Sims 4 (que j'avoue honnêtement avoir récupéré par quelqu'un qui ne l'a pas eu de façon très légale), mais, j'avais déjà le jeu avant d'avoir ce souci keep my search et le "ramage" de PC
0
Réponse 7 / 8
Rivendell64 Messages postés 66 Statut Membre
 
Alors, en copiant/collant le lien du dossier que tu as indiqué, je suis tombé sur ça. Il y en a encore plus en descendant. Je te donne le tout en plusieurs captures d'écran @Malekal_morte-? J'espère que c'est bien de ça dont tu parlais, c'est tout ce que j'ai trouvé: :
. PS: le PC rame de plus en plus, il met plusieurs minutes à afficher les pages demandées sur le net.
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
C'est Java apparemment.
Donc ça doit être OK.
0
Réponse 8 / 8
Rivendell64 Messages postés 66 Statut Membre
 
Bon eh bien ça rame toujours autant... J'ai supprimé tout ce qui pouvait éventuellement le faire ramer mais bon, j'ai pas grand chose sur mon PC car beaucoup de choses sont sur disque dur externe... C'est pénible lol
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Installe Coretemp, vois à combien monte la température de l'ordinateur lors de son utilisation.
Elle ne doit pas dépasser les 60 degrés.
Si possible fournis une capture d'écran de CoreTemp.
=> https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/

Passe un coup de SFC (System File Check) :
=> https://forum.malekal.com/viewtopic.php?t=50094&start=
S'il détecte des éléments corrompus, précise le.
Essaye de donner le rapport (il se peut qu'il faille copier le rapport sur le bureau pour pouvoir l'ouvrir).
0
Rivendell64 Messages postés 66 Statut Membre > Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité
 
Bonjour et Desolée de répondres aussi tard. Peux-tu me dire sur quel site je devrais télécharger coretemp s'il te plait? Je crains un peu de le prendre sur un site genre clubic ou télécharger.com qui va m'envoyer plein de cochonneries lol. Merci vraiment pour ta patience.
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
ici : https://www.commentcamarche.net/telecharger/utilitaires/6563-core-temp/
lis bien les encarts durant l'installation.
0

Discussions similaires

Problème de connexion au site my reading manga
Nellajipark -
bazfile -

1 réponse
my.canalbox.africa changer le mot de passe
Thierry973 -
baladur13 -

16 réponses
problème myreadingmanga (message erreur)
Asako -
oblixx -

1 réponse