Problèmes de démarage

Bonjour, je ne suis plus capable de démarrer mon ordi sans qu'il y est un paquet de publicités et ma page d'accueil n'est plus la même . J'ai désinstaller plusieurs programmes genre desktop search, games desktop, infonaut...ils reviennent toujours et le fameux bing. Merci de bien vouloir m'aider

20 réponses

Résumé de la discussion

Problème récurrent d'attaque par adware causant des publicités persistantes et une page d'accueil modifiée, même après la désinstallation de programmes jugés indésirables. Plusieurs solutions proposent des outils de suppression comme RogueKiller et FRST, avec pré-scans et scans complets, puis suppression des éléments détectés et vérification des rapports. Les étapes recommandées exigent l'exécution en tant qu'administrateur et, selon le cas, le démarrage en mode sans échec, puis l'envoi des rapports RKreport.txt ou FRST.txt et Addition.txt pour aide ultérieure. Des liens de partage de rapports via des services externes ont été fournis afin d'obtenir une assistance spécialisée et de clarifier les prochaines actions à entreprendre.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    ▶ Télécharge ici : FRST (de Farbar)
    !!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
    Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

    ▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

    ▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

    ▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

    Les rapport se trouvent ici : C:\FRST\Logs

    ▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
    0
    1. après plusieurs essais ça ne fonctionne pas...il plante après avoir démarrer le scan??? Il y a même trovi qui est apparu ça va pas bien là loll
      0
      1. Contributeur sécurité
        Passe adwcleaner dans ce cas
        0
        1. ça ne fonctionne pas plus il plante.
          0
      2. Contributeur sécurité
        Essaie en mode sans échec alors
        0
        1. écoute je ne suis pas très bonne pour ce genre ce de situation ??
          Est-ce que tu peux être plus explicative?
          Je fais quoi après être en mode sans échec???
          0
          1. Contributeur sécurité
            Quel est ton système d'exploitation
            0
            1. vista
              0
          2. Contributeur sécurité
            F8 au démarrage et choisis mode sans échec avec réseau
            0
            1. FRST_18-06-2015_09-22-26.txt
              0
          3. Contributeur sécurité
            sur cjoint
            0
            1. http://www.cjoint.com/c/EFspMlIz3uL
              0
          4. Contributeur sécurité
            Et le deuxième rapport ?
            0
            1. désolé mais moi je n'en vois qu'un??
              0
            2. non je le vois je te l'envoie
              0
          5. Contributeur sécurité
            ça doit aller mieux non?
            0
            1. non mon ordi est très lent et j'ai encore trovi et bing qui apparait au démarrage d'explorer???
              0
              1. Contributeur sécurité
                Essaie de passer adwcleaner maintenant
                0
                1. voilà toiut semble être revenu à la normale!!!! :-))
                  Merci beaucouppppppppp
                  0
              2. Contributeur sécurité
                on va vérifier avec mbam

                Télécharge Malwaresbytes anti malware ici
                https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                • Installe le (choisis bien français ; ne modifie pas les paramètres d'installe
                • Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
                • /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
                • Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
                • Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
                • Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions
                • (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)
                • Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
                • Tu sélectionnes le fichier et tu demandes l'affichage
                • En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint
                • Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                0
                1. allo je ne comprends pas ça ne s'arrête jamais search protect reviens toujours en quarantaine????
                  0
                2. il y a ce message qui apparait tout le temps
                  C:\Progra1\search1\search\bin\vc32lo1.dll n'est pas concu pour s'éxécuter sous windows ou il contient une erreur.
                  0
              3. Contributeur sécurité


                Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

                0
                1. http://www.cjoint.com/c/EFxq0mFfUtL
                  0
              4. Contributeur sécurité
                Laisse décocher

                [PUM.HomePage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : https://us.norton.com/antivirus -> Non sélectionné
                [PUM.HomePage] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main | Start Page : https://us.norton.com/antivirus -> Non sélectionné
                [PUM.HomePage] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main | Start Page : https://us.norton.com/antivirus -> Non sélectionné
                [PUM.HomePage] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main | Start Page : https://us.norton.com/antivirus -> Non sélectionné
                [PUM.HomePage] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1000-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Internet Explorer\Main | Start Page : https://us.norton.com/antivirus -> Non sélectionné
                [PUM.HomePage] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1005-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Internet Explorer\Main | Start Page : https://us.norton.com/antivirus -> Non sélectionné
                [PUM.HomePage] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main | Start Page : https://us.norton.com/antivirus -> Non sélectionné
                [PUM.HomePage] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1005-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://hp-consumer.my.aol.qc.ca/?icid=desktop -> Non sélectionné
                [PUM.SearchPage] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1001\Software\Microsoft\Internet Explorer\Main | Search Page : https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms} -> Non sélectionné
                [PUM.SearchPage] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1001\Software\Microsoft\Internet Explorer\Main | Search Bar : https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms} -> Non sélectionné
                [PUM.StartMenu] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2 -> Non sélectionné
                [PUM.StartMenu] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowUser : 2 -> Non sélectionné
                [PUM.StartMenu] HKEY_USERS\S-1-5-21-1298686813-3391984875-240499390-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0 -> Non sélectionné

                Et lance le nettoyage
                Si problème il y a il existe toujours une solution
                ~~~~~~ Cs ~~~~~~
                0
                1. laisse décocher?? Mais comment?
                  0
              5. Contributeur sécurité
                • Quitte tous tes programmes en cours
                • Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
                • Sinon lance simplement RogueKiller.exe
                • Patiente pendant le pre-scan, clique sur Scan
                • Vérifie que tous les éléments sont cochés puis clique sur Suppression
                • Poste le rapport RKreport.txt présent sur le bureau.

                0
                1. http://www.cjoint.com/c/EFztXOJOyzL
                  0
              6. Contributeur sécurité
                toujours des soucis?
                0
                1. non tout semble ok
                  merci beaucoup :-)
                  0
              7. Contributeur sécurité
                1)Désinstallation des outils de désinfection
                Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

                Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

                -supprimer les outils de désinfections
                -purger la restauration du système

                Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

                Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
                Poste le rapport

                2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
                Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                N'oublies pas aussi de maintenir Windows à jour via Windows update
                https://www.java.com/fr/download/manual.jsp

                3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

                Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

                Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

                4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
                Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
                Tu peux aussi utiliser le nettoyeur de disque windows
                N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

                Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

                5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
                Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
                https://adblockplus.org/
                Pour chrome(si tu possèdes Chrome)

                Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

                Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

                Lien du téléchargement pour wot sur firefox
                https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

                Lien pour télécharger adblock +

                https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

                6)Fais attention à ce que tu télécharges où et comment
                Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
                A lire
                http://www.stoppublicites.fr/
                https://www.malekal.com/adwares-pup-protection/

                7)Pourquoi faut-il éviter de télécharger sur du p2p

                Les risques sont gros la machine risque de devenir un pc zombie
                Un peu de lecture concernant les dangers et le risque
                https://forum.malekal.com/viewtopic.php?t=3208&start=
                https://forum.malekal.com/viewtopic.php?t=893&start=

                0
                1. http://www.cjoint.com/c/EFEnIfKfpZL
                  0