Impossible de me débarrasser de Techbrowsing

Résolu
Bonsoir,

depuis environ une semaine, j'ai une page edge qui s'ouvre au démarrage de mon PC. Cette page possède le lien suivant : http://techbrowsing.com/?from=land (je ne sais pas si en cliquant dessus vous aller le choper ...).

J'ai tout essayer pour m'en débarrasser et rien à faire ... J'ai passé CCleaner, AdwCleaner, Hijack, SpyHunter, Analyse compète Kaspersky .. Je ne vois plus quoi faire.

Si qqn à une idée ?

Merci d'avance,

Cordialement

12 réponses

Résumé de la discussion

Une page de démarrage d Edge s'ouvre au démarrage et affiche un lien vers techbrowsing.com, malgré des nettoyages avec CCleaner, AdwCleaner, HijackThis, SpyHunter et des analyses Kaspersky. Des pistes ciblent le registre Windows, notamment la suppression éventuelle de la clé ProtectedHomepages dans AppContainer Storage, puis le redémarrage d Edge pour que la page ne se réouvre plus. D'autres propositions prévoient d'examiner le registre via des outils comme SystemLook afin d'identifier et d'exporter les entrées liées à techbrowsing.com, puis d'interpréter le rapport pour supprimer les clés pertinentes. Cependant, certains retours indiquent que la solution peut ne pas suffire et que le problème persiste malgré l'installation d'outils additionnels, soulignant la nécessité d'une surveillance continue et d'une éventuelle réévaluation.

Bobot (l’IA à votre service)
  1. Modérateur
    Là : https://forums.commentcamarche.net/forum/affich-33229925-impossible-de-me-debarrasser-de-techbrowsing#20

    t'as un dossier Protected - It is a violation of Windows, d'après ta capture

    soit :

    HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Protected - It is a violation of Windows

    si y a "ProtectedHomepages" dedans
    supprime le

    Redémarre Edge.

    Tu peux faire une capture d'écran des paramètres d'ouverture de page de Edge => https://forums.commentcamarche.net/forum/affich-33229925-impossible-de-me-debarrasser-de-techbrowsing#3

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
    1. Modérateur
      Salut,

      Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

      Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

      0
      1. Ok, je l'ai désinstallé.
        Pour la page de démarrage de edge je ne l'utilise jamais c'est celle par défaut.
        J'ai cherché pour te donner l'adresse mais je n'ai pas trouvé .. j'ai jeté un œil sur le lien.
        0
        1. Modérateur
          Pour voir :

          Télécharger SystemLook à  partir d'un des liens ci dessous sur ton Bureau.
          http://jpshortstuff.247fixes.com/SystemLook.exe
          http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

          SE 64 bits là  : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

          [*]Double-click SystemLook.exe pour le lanà§er...clic droit executer en tant qu'administrateur sous vista/7

          [*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

          :regfind
          techbrowsing.com


          [*]Click le bouton Look pour commencer le scan.
          [*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

          0
          1. SystemLook 30.07.11 by jpshortstuff
            Log created at 21:22 on 29/02/2016 by Clem7
            Administrator - Elevation successful

            ========== regfind ==========

            Searching for "techbrowsing.com "
            No data found.

            -= EOF =-

            Rien de détecter
            0
            1. Modérateur
              tu peux faire une recherche de techbrowsing.com dans le registre ?
              Touche Windows + R
              tape regedit et OK.
              Tu te mets dans HKEY_LOCAL_MACHINE, F3 et colle techbrowsing.com
              vois si ça te donne des résultats.

              A refaire sur HKEY_CURRENT_USERS.
              0
            2. j'ai exactement le même problème, j'ai fais tout ce qui est possible et inimaginable mais rien ni dans les extensions google comme habituellement ou autre. Ce doit être une 'chose' récente!
              Je vais essayer de faire une recherche dans le registre également...
              0
          2. Re, désolé pour le retard... alors j'ai effectué une recherche dans le registre par sous partie sinon il plante. Et BINGO dans HKEY_LOCAL_MACHINE --> SOFTWARE un résultat : "REG_DWORD".

            Je m'y connais pas trop après et je n'ose pas m'aventurer dans la modification du registre. J’imagine qu'il faut supprimer ou modifier les données binaires ?

            Cordialement
            0
            1. Modérateur
              Comment ça il plante ?
              Tu peux donner la clef complète où se trouve techbrowsing ?
              0
            2. En fait, je lance la recherche et il reste sur "Recherche dans le Registre ...", la dernière fois il est resté plus de deux heures .. et quand je fais annuler ça me met l'éditeur du registre à cesser de fonctionner. Et en début d'aprem j'ai lancé la recherche il m'a trouvé qqch en 5 min à peine et depuis quand je relance il recherche pendant longtemps .. je le laisse tourner voir si ça donne un résultat pour te redonner la clef complète. De souvenir la clef était dans system/internetExplorer.
              0
            3. Modérateur
              @Coxtoxmouaip la recherche dans le registre sur Windows 10 a l'air bcp plus lente qu'avant.
              Ce serait bien que tu puisses donner la clef complète où tu as trouvé ce Techbrowsing
              0
            4. Okey, la recherche tourne tjrs depuis taleur ... alors que ce midi il a trouvé en 5 min je comprend pas mais bon. J'espere qu'il va le retouver ce "Techbrowsing"...
              Je te tiens au courant !
              0
            5. Modérateur
              @CoxtoxTu as quoi dans cette clef HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main ?
              0
          3. En fait quand il tourne longtemps je crois que c'est parce qu'il ne trouve rien. En lançant la recherche à la racine j'ai des résultats voilà la clef !

            0
            1. Un peu plus bas une autre clé avec techbrowsing :

              0
              1. La fameuse page techbrowsing + mes paramètres d'ouverture. Je ne sais pas si c'est exactement ici que tu voulais ?


                PS : Je suis en train de me demander si ce fameux techbrowsing ne vient pas de HOTSPOT SHIELD ... car on peut voir des pubs y faisant référence.

                Merci encore pour le temps que tu prends à m'aider !
                0
                1. Modérateur
                  Si tu positionnes sur "une des pages spécifiques" et genre tu mets https://www.google.fr/?gws_rd=ssl
                  ça donne quoi ?

                  Pour Hotspot, atheena n'a pas ce programme.
                  0
                2. Modérateur
                  @Malekal_morte-autant pour moi elle l'a :

                  Hotspot Shield 5.2.1 (HKLM-x32\...\HotspotShield) (Version: 5.2.1 - AnchorFree Inc.)
                  Hotspot Shield 5.2.1 Embedded (x32 Version: 5.2.1.0 - Buildbot) Hidden


                  et oui c'est lié :

                  malekalmorte@Mak-tux:/tmp$ host techbrowsing.com
                  techbrowsing.com has address 74.115.0.211
                  techbrowsing.com has address 74.115.1.135
                  techbrowsing.com mail is handled by 10 web1.anchorfree.net.
                  0
                3. Quand je ré ouvre Edge maintenant il m'ouvre la page d'accueil et un onglet en plus avec google.

                  qu'est ce que "atheena" ?
                  0
                4. d'acc ba dans ce cas je pense que je vais le désinstaller ! Étonnant car j'ai vu que techbrowsing étant considéré comme un virus
                  0