Impossible de me débarrasser de Techbrowsing

Résolu
Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,

depuis environ une semaine, j'ai une page edge qui s'ouvre au démarrage de mon PC. Cette page possède le lien suivant : http://techbrowsing.com/?from=land (je ne sais pas si en cliquant dessus vous aller le choper ...).

J'ai tout essayer pour m'en débarrasser et rien à faire ... J'ai passé CCleaner, AdwCleaner, Hijack, SpyHunter, Analyse compète Kaspersky .. Je ne vois plus quoi faire.

Si qqn à une idée ?

Merci d'avance,

Cordialement

12 réponses

Résumé de la discussion

Une page de démarrage d Edge s'ouvre au démarrage et affiche un lien vers techbrowsing.com, malgré des nettoyages avec CCleaner, AdwCleaner, HijackThis, SpyHunter et des analyses Kaspersky. Des pistes ciblent le registre Windows, notamment la suppression éventuelle de la clé ProtectedHomepages dans AppContainer Storage, puis le redémarrage d Edge pour que la page ne se réouvre plus. D'autres propositions prévoient d'examiner le registre via des outils comme SystemLook afin d'identifier et d'exporter les entrées liées à techbrowsing.com, puis d'interpréter le rapport pour supprimer les clés pertinentes. Cependant, certains retours indiquent que la solution peut ne pas suffire et que le problème persiste malgré l'installation d'outils additionnels, soulignant la nécessité d'une surveillance continue et d'une éventuelle réévaluation.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Là : https://forums.commentcamarche.net/forum/affich-33229925-impossible-de-me-debarrasser-de-techbrowsing#20

    t'as un dossier Protected - It is a violation of Windows, d'après ta capture

    soit :

    HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Protected - It is a violation of Windows

    si y a "ProtectedHomepages" dedans
    supprime le

    Redémarre Edge.

    Tu peux faire une capture d'écran des paramètres d'ouverture de page de Edge => https://forums.commentcamarche.net/forum/affich-33229925-impossible-de-me-debarrasser-de-techbrowsing#3

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
     
    Ok, je l'ai désinstallé.
    Pour la page de démarrage de edge je ne l'utilise jamais c'est celle par défaut.
    J'ai cherché pour te donner l'adresse mais je n'ai pas trouvé .. j'ai jeté un œil sur le lien.
    0
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pour voir :

    Télécharger SystemLook à  partir d'un des liens ci dessous sur ton Bureau.
    http://jpshortstuff.247fixes.com/SystemLook.exe
    http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

    SE 64 bits là  : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

    [*]Double-click SystemLook.exe pour le lanà§er...clic droit executer en tant qu'administrateur sous vista/7

    [*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

    :regfind
    techbrowsing.com


    [*]Click le bouton Look pour commencer le scan.
    [*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

    0
  6. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
     
    SystemLook 30.07.11 by jpshortstuff
    Log created at 21:22 on 29/02/2016 by Clem7
    Administrator - Elevation successful

    ========== regfind ==========

    Searching for "techbrowsing.com "
    No data found.

    -= EOF =-

    Rien de détecter
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu peux faire une recherche de techbrowsing.com dans le registre ?
      Touche Windows + R
      tape regedit et OK.
      Tu te mets dans HKEY_LOCAL_MACHINE, F3 et colle techbrowsing.com
      vois si ça te donne des résultats.

      A refaire sur HKEY_CURRENT_USERS.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      verdict ?
      0
    3. atheena Messages postés 488 Statut Membre 65
       
      j'ai exactement le même problème, j'ai fais tout ce qui est possible et inimaginable mais rien ni dans les extensions google comme habituellement ou autre. Ce doit être une 'chose' récente!
      Je vais essayer de faire une recherche dans le registre également...
      0
  7. Coxtox
     
    Re, désolé pour le retard... alors j'ai effectué une recherche dans le registre par sous partie sinon il plante. Et BINGO dans HKEY_LOCAL_MACHINE --> SOFTWARE un résultat : "REG_DWORD".

    Je m'y connais pas trop après et je n'ose pas m'aventurer dans la modification du registre. J’imagine qu'il faut supprimer ou modifier les données binaires ?

    Cordialement
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Comment ça il plante ?
      Tu peux donner la clef complète où se trouve techbrowsing ?
      0
    2. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
       
      En fait, je lance la recherche et il reste sur "Recherche dans le Registre ...", la dernière fois il est resté plus de deux heures .. et quand je fais annuler ça me met l'éditeur du registre à cesser de fonctionner. Et en début d'aprem j'ai lancé la recherche il m'a trouvé qqch en 5 min à peine et depuis quand je relance il recherche pendant longtemps .. je le laisse tourner voir si ça donne un résultat pour te redonner la clef complète. De souvenir la clef était dans system/internetExplorer.
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
         
        mouaip la recherche dans le registre sur Windows 10 a l'air bcp plus lente qu'avant.
        Ce serait bien que tu puisses donner la clef complète où tu as trouvé ce Techbrowsing
        0
    3. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
       
      Okey, la recherche tourne tjrs depuis taleur ... alors que ce midi il a trouvé en 5 min je comprend pas mais bon. J'espere qu'il va le retouver ce "Techbrowsing"...
      Je te tiens au courant !
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
         
        Tu as quoi dans cette clef HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main ?
        0
  8. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
     


    Voici ce que j'ai
    0
  9. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
     
    En fait quand il tourne longtemps je crois que c'est parce qu'il ne trouve rien. En lançant la recherche à la racine j'ai des résultats voilà la clef !

    0
  10. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
     
    Un peu plus bas une autre clé avec techbrowsing :

    0
  11. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
     
    La fameuse page techbrowsing + mes paramètres d'ouverture. Je ne sais pas si c'est exactement ici que tu voulais ?


    PS : Je suis en train de me demander si ce fameux techbrowsing ne vient pas de HOTSPOT SHIELD ... car on peut voir des pubs y faisant référence.

    Merci encore pour le temps que tu prends à m'aider !
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Si tu positionnes sur "une des pages spécifiques" et genre tu mets https://www.google.fr/?gws_rd=ssl
      ça donne quoi ?

      Pour Hotspot, atheena n'a pas ce programme.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      autant pour moi elle l'a :

      Hotspot Shield 5.2.1 (HKLM-x32\...\HotspotShield) (Version: 5.2.1 - AnchorFree Inc.)
      Hotspot Shield 5.2.1 Embedded (x32 Version: 5.2.1.0 - Buildbot) Hidden


      et oui c'est lié :

      malekalmorte@Mak-tux:/tmp$ host techbrowsing.com
      techbrowsing.com has address 74.115.0.211
      techbrowsing.com has address 74.115.1.135
      techbrowsing.com mail is handled by 10 web1.anchorfree.net.
      0
    3. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
       
      Quand je ré ouvre Edge maintenant il m'ouvre la page d'accueil et un onglet en plus avec google.

      qu'est ce que "atheena" ?
      0
    4. Coxtox Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
       
      d'acc ba dans ce cas je pense que je vais le désinstaller ! Étonnant car j'ai vu que techbrowsing étant considéré comme un virus
      0