Sujet Précédent Sujet Suivant

Problème redirection sur chrome

Fermé
lusse39 Messages postés 3 Date d'inscription mardi 23 juin 2015 Statut Membre Dernière intervention 23 juin 2015 - 23 juin 2015 à 19:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 juin 2015 à 09:13
Bonjour,

j'ai une "virus" yahoo search qui vient sur chrome, modification page ouverture, modification moteur de recherche.
Après avoir parcouru le net et essayé les différentes solutions proposées mon problème n'est pas résolu, j'en arrive donc à demander de l'aide ici.
Merci par avance
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
23 juin 2015 à 19:37
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 4
lusse39 Messages postés 3 Date d'inscription mardi 23 juin 2015 Statut Membre Dernière intervention 23 juin 2015
23 juin 2015 à 19:46
Merci pour ton aide

voici le rapport adw cleaner

Dossier Présent : C:\Program Files (x86)\BuyNsave
Dossier Présent : C:\ProgramData\1738646463614334918
Dossier Présent : C:\Users\user\AppData\Local\Temp\Updater
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\SOFTWARE\Classes\.
Clé Présente : HKLM\SOFTWARE\Classes\..9
Clé Présente : HKLM\SOFTWARE\Classes\BuyNsave.BuyNsave
Clé Présente : HKLM\SOFTWARE\Classes\BuyNsave.BuyNsave.9
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007b35a1-dc9a-4c99-82e0-cb80ea751655}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{240c9780-1ed4-4079-b7dc-78393cd9fb4a}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{007b35a1-dc9a-4c99-82e0-cb80ea751655}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{240c9780-1ed4-4079-b7dc-78393cd9fb4a}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{842C4394-47F7-60DE-480B-C09116B63559}
Clé Présente : HKLM\SOFTWARE\mystartsearchSoftware
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{007b35a1-dc9a-4c99-82e0-cb80ea751655}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\CLSID\{240c9780-1ed4-4079-b7dc-78393cd9fb4a}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [(Default)] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.mystartsearch.com/?type=sc&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17420

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mystartsearch.com/?type=hp&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mystartsearch.com/?type=hp&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mystartsearch.com/?type=hp&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mystartsearch.com/?type=hp&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB&q={searchTerms}
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mystartsearch.com/?type=hp&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mystartsearch.com/?type=hp&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1417754786&from=wpc&uid=ST500DM002-1BD142_W3T5FKKBXXXXW3T5FKKB&q={searchTerms}

-\\ Google Chrome v39.0.2171.71

[C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\preferences] - Trouvée [Extension] : lifbcibllhkdhoafpjfnlhfpfgnpldfl


AdwCleaner[R0].txt - [5802 octets] - [05/12/2014 06:06:05]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [5862 octets] ##########
0
Réponse 3 / 4
lusse39 Messages postés 3 Date d'inscription mardi 23 juin 2015 Statut Membre Dernière intervention 23 juin 2015
23 juin 2015 à 20:01
voici les trois liens des fichiers txt

https://pjjoint.malekal.com/files.php?id=20150623_q9r6i15b14s10

https://pjjoint.malekal.com/files.php?id=20150623_r6e5h14x15w13

https://pjjoint.malekal.com/files.php?id=20150623_l12y13t14p11n7


Merci encore
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
24 juin 2015 à 09:13
Désinstalle StopZila

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0

Discussions similaires

Prélèvement Google Ireland Limited
jaffa1961 -
gill34051 -

32 réponses
Google Chrome ne s'ouvre plus
Boogle -
Destrio5 -

5 réponses