Impossible de me débarrasser de Techbrowsing

Résolu
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,

depuis environ une semaine, j'ai une page edge qui s'ouvre au démarrage de mon PC. Cette page possède le lien suivant : http://techbrowsing.com/?from=land (je ne sais pas si en cliquant dessus vous aller le choper ...).

J'ai tout essayer pour m'en débarrasser et rien à faire ... J'ai passé CCleaner, AdwCleaner, Hijack, SpyHunter, Analyse compète Kaspersky .. Je ne vois plus quoi faire.

Si qqn à une idée ?

Merci d'avance,

Cordialement
A voir également:

12 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Là : https://forums.commentcamarche.net/forum/affich-33229925-impossible-de-me-debarrasser-de-techbrowsing#20

t'as un dossier Protected - It is a violation of Windows, d'après ta capture

soit :

HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Protected - It is a violation of Windows

si y a "ProtectedHomepages" dedans
supprime le

Redémarre Edge.

Tu peux faire une capture d'écran des paramètres d'ouverture de page de Edge => https://forums.commentcamarche.net/forum/affich-33229925-impossible-de-me-debarrasser-de-techbrowsing#3


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Je pense que SpyHunter, tu peux le désinstaller.

Tu as quoi comme page de démarrage sur Edge ?
=> Page de Démarrage et moteur de recherche sur Microsoft Edge.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Ok, je l'ai désinstallé.
Pour la page de démarrage de edge je ne l'utilise jamais c'est celle par défaut.
J'ai cherché pour te donner l'adresse mais je n'ai pas trouvé .. j'ai jeté un œil sur le lien.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Pour voir :

Télécharger SystemLook à  partir d'un des liens ci dessous sur ton Bureau.
http://jpshortstuff.247fixes.com/SystemLook.exe
http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

SE 64 bits là  : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

[*]Double-click SystemLook.exe pour le lanà§er...clic droit executer en tant qu'administrateur sous vista/7

[*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:


:regfind
techbrowsing.com


[*]Click le bouton Look pour commencer le scan.
[*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt


0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
SystemLook 30.07.11 by jpshortstuff
Log created at 21:22 on 29/02/2016 by Clem7
Administrator - Elevation successful

========== regfind ==========

Searching for "techbrowsing.com "
No data found.

-= EOF =-

Rien de détecter
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
tu peux faire une recherche de techbrowsing.com dans le registre ?
Touche Windows + R
tape regedit et OK.
Tu te mets dans HKEY_LOCAL_MACHINE, F3 et colle techbrowsing.com
vois si ça te donne des résultats.

A refaire sur HKEY_CURRENT_USERS.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
verdict ?
0
atheena Messages postés 415 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai exactement le même problème, j'ai fais tout ce qui est possible et inimaginable mais rien ni dans les extensions google comme habituellement ou autre. Ce doit être une 'chose' récente!
Je vais essayer de faire une recherche dans le registre également...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > atheena Messages postés 415 Date d'inscription   Statut Membre Dernière intervention  
 
0
atheena Messages postés 415 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour j'ai effectué le nettoyage zoek
https://pjjoint.malekal.com/files.php?id=20160305_n875i7n9
je vais procéder au scan FRST
merci,
0
Coxtox
 
Re, désolé pour le retard... alors j'ai effectué une recherche dans le registre par sous partie sinon il plante. Et BINGO dans HKEY_LOCAL_MACHINE --> SOFTWARE un résultat : "REG_DWORD".

Je m'y connais pas trop après et je n'ose pas m'aventurer dans la modification du registre. J’imagine qu'il faut supprimer ou modifier les données binaires ?

Cordialement
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Comment ça il plante ?
Tu peux donner la clef complète où se trouve techbrowsing ?
0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
En fait, je lance la recherche et il reste sur "Recherche dans le Registre ...", la dernière fois il est resté plus de deux heures .. et quand je fais annuler ça me met l'éditeur du registre à cesser de fonctionner. Et en début d'aprem j'ai lancé la recherche il m'a trouvé qqch en 5 min à peine et depuis quand je relance il recherche pendant longtemps .. je le laisse tourner voir si ça donne un résultat pour te redonner la clef complète. De souvenir la clef était dans system/internetExplorer.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
mouaip la recherche dans le registre sur Windows 10 a l'air bcp plus lente qu'avant.
Ce serait bien que tu puisses donner la clef complète où tu as trouvé ce Techbrowsing
0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Okey, la recherche tourne tjrs depuis taleur ... alors que ce midi il a trouvé en 5 min je comprend pas mais bon. J'espere qu'il va le retouver ce "Techbrowsing"...
Je te tiens au courant !
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Tu as quoi dans cette clef HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main ?
0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 


Voici ce que j'ai
0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
En fait quand il tourne longtemps je crois que c'est parce qu'il ne trouve rien. En lançant la recherche à la racine j'ai des résultats voilà la clef !

0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Un peu plus bas une autre clé avec techbrowsing :

0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
La fameuse page techbrowsing + mes paramètres d'ouverture. Je ne sais pas si c'est exactement ici que tu voulais ?


PS : Je suis en train de me demander si ce fameux techbrowsing ne vient pas de HOTSPOT SHIELD ... car on peut voir des pubs y faisant référence.

Merci encore pour le temps que tu prends à m'aider !
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Si tu positionnes sur "une des pages spécifiques" et genre tu mets https://www.google.fr/?gws_rd=ssl
ça donne quoi ?

Pour Hotspot, atheena n'a pas ce programme.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
autant pour moi elle l'a :

Hotspot Shield 5.2.1 (HKLM-x32\...\HotspotShield) (Version: 5.2.1 - AnchorFree Inc.)
Hotspot Shield 5.2.1 Embedded (x32 Version: 5.2.1.0 - Buildbot) Hidden


et oui c'est lié :

malekalmorte@Mak-tux:/tmp$ host techbrowsing.com
techbrowsing.com has address 74.115.0.211
techbrowsing.com has address 74.115.1.135
techbrowsing.com mail is handled by 10 web1.anchorfree.net.
0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Quand je ré ouvre Edge maintenant il m'ouvre la page d'accueil et un onglet en plus avec google.

qu'est ce que "atheena" ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
0
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
d'acc ba dans ce cas je pense que je vais le désinstaller ! Étonnant car j'ai vu que techbrowsing étant considéré comme un virus
0