Keep my search Fermé

Question

Bonjour, 

J'avais remarqué il y a quelques semaines que ma page de recherche google avait disparu au profit de "start point search"... Je l'ai supprimé dans le panneau de configuration, les extensions etc... J'avais du récupérer cet espèce de truc en téléchargeant quelque chose, malgré le fait que je fasse bien attention et que télécharge les logciels seulement sur leur propre site... Bref. Mon ordinateur est lent, et je remarque que, dans les icônes cachés, il y a un logo "SP", et quand ce clique dessus, il s'ouvre une fenêtre "keep my search" avec "please, confirm your settings...etc", et on me propose dans la liste "keep my search", "bing" "google", et je dois confirmer. Evidemment, c'est google que je choisis, mais cet icône est toujours là... Auriez-vous une idée? Je ne sais pas si c'est assez clair.. Mon antivirus avast me dit que tout va bien, et rien sur CC cleaner non plus... Je vous remercie par avance pour votre aide
Configuration: Windows / Chrome 41.0.2272.118

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Rivendell64 · Answer

Merci beaucoup! Alors, voici ci dessous le rapport (qui s'est affiché après redémarrage du PC recommandé) . Je ferai la deuxième étape après :)

# AdwCleaner v4.201 - Rapport créé le 13/04/2015 à 19:46:31
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-08.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Sonia - SONIA
# Exécuté depuis : C:\Users\Sonia\Downloads\adwcleaner_4.201.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\StartPoint

 [ Tâches planifiées ] *****

Tâche Supprimée : SoftwareUpdateTaskMachineCore
Tâche Supprimée : SoftwareUpdateTaskMachineUA
Tâche Supprimée : StartPoint
Tâche Supprimée : StartPoint Updater
Tâche Supprimée : wp_update

 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp
Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch
Clé Supprimée : HKLM\SOFTWARE\Classes\Nosibay.SurfMatch.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKCU\Software\Classes\keepmysearch
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{413002E0-930D-4EF9-9803-FC4B3EA4181E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{460C3D19-B3D4-4964-A550-77D263B0CCCB}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7663CAF9-2FC3-4D93-9DB2-D66F78CACB50}
Clé Supprimée : HKLM\SOFTWARE\awesomehpSoftware
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Google Chrome v41.0.2272.118



AdwCleaner[R0].txt - [13547 octets] - [19/02/2014 11:31:26]
AdwCleaner[R1].txt - [6750 octets] - [13/04/2015 19:19:05]
AdwCleaner[S0].txt - [10011 octets] - [19/02/2014 11:32:59]
AdwCleaner[S1].txt - [6263 octets] - [13/04/2015 19:46:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6323  octets] ##########

Rivendell64 · Answer

Ok, merci beaucoup! Alors voici le premier rapport :

First:
https://pjjoint.malekal.com/files.php?id=20150414_s8c5o6t9c10

Shortcut
https://pjjoint.malekal.com/files.php?id=20150414_m8s12d10t11r6

Addition
https://pjjoint.malekal.com/files.php?id=20150414_i5r9x12q9g10

Merci beaucoup pour votre aide! Au fait, ça va servir à quoi ces trois choses?

Malekal_morte- · Answer

Pas d'adwares actifs à priori.

Vois si tu peux remettre d'applomb en réinitialisation :
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=



~~

Aussi j'ai une question, tu as des processus Java qui tourne depuis une localisation un peu bizarre, ton dossier Downloads :

 (Oracle Corporation) C:\Users\Sonia\Downloads\logicielsinstalles\bin\javaws.exe  
 (Oracle Corporation) C:\Users\Sonia\Downloads\logicielsinstalles\bin\javaw.exe  
 (Oracle Corporation) C:\Users\Sonia\Downloads\logicielsinstalles\bin\javaws.exe  

Tu vois ce que c'est ?

Rivendell64 · Answer

Merci Malekal-morte! Je vais essayer de réinitialiser chrome. D'ailleurs, penses-tu que mozilla serait mieux? Je tente ça et je te dis! Car il est toujours un peu lent le PC. 
Pour Java (d'ailleurs, ça sert à quoi exactement Java? ), ça ne me dit trop rien ces processus.. Je sais pas si c'est vraiment lié, mais je regarde beaucoup de streaming, et il peut m'arriver de télécharger (illégalement evidemment, je ne vais pas mentir), quand je ne trouve pas le streaming, sur des hébergeurs type 1fichier, etc... et sans doute que c'est ces téléchargements illégaux qui m'amènent des virus ou des malwares? Car pour les logiciels, je fais toujours très attention à ne les prendre que sur le site officiel, à bien tout lire, décocher les toolbars etc..

Malekal_morte- · Answer

Désinstalle Malwarebytes.

Supprime le dossier C:\Users\Sonia\Downloads\logicielsinstalles\bin\ 

Vérifie si tu as une utilisation anormale de la CPU : https://forum.malekal.com/viewtopic.php?t=22337&start=

genre si ça reste au dessus de 50% tout le temps.

Rivendell64 · Answer

Alors, en copiant/collant le lien du dossier que tu as indiqué, je suis tombé sur ça. Il y en a encore plus en descendant. Je te donne le tout en plusieurs captures d'écran @Malekal_morte-? J'espère que c'est bien de ça dont tu parlais, c'est tout ce que j'ai trouvé: : . PS: le PC rame de plus en plus, il met plusieurs minutes à afficher les pages demandées sur le net.

Rivendell64 · Answer

Bon eh bien ça rame toujours autant... J'ai supprimé tout ce qui pouvait éventuellement le faire ramer mais bon, j'ai pas grand chose sur mon PC car beaucoup de choses sont sur disque dur externe... C'est pénible lol

Keep my search

8 réponses

Discussions similaires