Yahoo search a la place de Google Chrome
Résolubazfile Messages postés 58547 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
- Maps michelin
- Google maps satellite - Guide
- Dns google - Guide
- Mise a jour google chrome - Accueil - Applications & Logiciels
- Google maps - Guide
- Google chrome - Télécharger - Navigateurs
5 réponses
Bonjour,
Si vous ne comprenez que le Français, essayez une version d'évaluation de 30 jours de UnHackMe,
https://greatis.com/unhackme/download.htm
Ou si vous comprenez un peu l'Anglais, ou êtes prêt(e) à l'essayer, la version gratuite de RegRun Reanimator
https://greatis.com/security/reanimator.html
Attention à ce que vous supprimez, il peuvent détecter des faux positifs qui sont des fichiers importants, assurez vous d'avoir des points de restauration, le programme en crée avant de supprimer normalement.
Si il ne montre pas ce que vous souhaitez détecter, pour affiner votre recherche:
En version Anglaise
Utilisez Filter Set ou Inspection Mode et Filter Set et choisir "Display All but Exclude Signed by Microsoft/Google/Greatis"
En version Française:
Définir des filtres ou Mode Inspection et Définir des filtres : Afficher tout mais exclure les applications signés par Microsoft et Greatis Software
Mais faites encore plus attention à ce que vous supprimez.
Vous devriez trouver des choses dans Search Settings, et/ou Browser Plugins.
Faites des captures si vous n'êtes pas à l'aise.
Bonjour @nadocop StatutMembre .
Réinitialise Google Chrome avec Resetbrowser
Si c'est toujours pareil, fait ce qui suit.
Télécharger FRST .
Une fois téléchargé enregistrer FRST sur le bureau puis cliquer avec le bouton droit de la souris sur FRST et choisir Exécuter en tant qu'administrateur ce qui donne ceci :
Attendre que le message l'outil est prêt à fonctionner s'affiche puis cliquer sur Analyser.
Pour information :
Si tu as une alerte de Microsoft Defender ne pas en tenir compte cliquer sur Informations complémentaires puis sur Exécuter quand même, voir ci-dessous.
Attention, attendre que les messages disant que l'analyse est terminée s'affichent.
À la fin de l'analyse les deux rapports FRST et Addition seront sur le bureau.
Envoyer les rapports FRST et ADDITION sur cjoint.com ou sur https://pjjoint.malekal.com/ .
Puis joindre les deux liens générés par https://www.cjoint.com/ ou https://pjjoint.malekal.com/ dans ta réponse.
Et voici le second
https://pjjoint.malekal.com/files.php?id=FRST_20250612_l13l7p15k12l12
En espérant qur vous puissiez m'aider
Merci et bonne journée
@nadocop StatutMembre .
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Sélectionne et copie l'intégralité du script qui est dans l'encadré qui suit :
Start:: CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction Task: {A6F1D691-24FD-493C-BAD1-E8BD0A4B53AF} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe (Pas de fichier) Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe (Pas de fichier) Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Pas de fichier) Edge Notifications: Default -> hxxps://62218bb2238x9v.steadychainconnection.co.in CHR DefaultSearchURL: Default -> hxxps://search-io.com/search?iid=a569fec0-8797-47a3-9bf6-8566d49a14b7&src=chrome&q={searchTerms} CHR DefaultSearchKeyword: Default -> chromesearch CHR DefaultNewTabURL: Default -> hxxps://digihack.net CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms} CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] CustomCLSID: HKU\S-1-5-21-1327888202-339101359-4199990085-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Pas de fichier CustomCLSID: HKU\S-1-5-21-1327888202-339101359-4199990085-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Pas de fichier CustomCLSID: HKU\S-1-5-21-1327888202-339101359-4199990085-1001_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> "C:\Users\nadin\AppData\Local\EPISoftware\EpiBrowser\134.0.6998.121\notification_helper.exe" => Pas de fichier End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://pjjoint.malekal.com/ .
Puis donne le lien généré par https://pjjoint.malekal.com/ dans ta réponse.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
Bonsoir Bazfile, procédure faite - merci encore - mais Yahoo est toujours là.
Voici le lien pour le fichier Fixlog
https://pjjoint.malekal.com/files.php?id=20250612_c10j11g10h12m15
Pour info, j'ai désinstallé l'appli EpiStart qui démarrait immédiatement après la saisie du code Windows, sur un onglet 'How to edit pdf files'
Merci de votre aide
Nadocop
Fait une nouvelle analyse FRST et donne les liens des deux rapports.
Ton compte Google est-il synchronisé ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionBonjour
Voici les liens après nouvelle analyse FRST :
https://pjjoint.malekal.com/files.php?id=20250613_e12y514u9w5
https://pjjoint.malekal.com/files.php?id=FRST_20250613_g12l8j8k11m10
Mon compte google n'est pas synchronisé actuellement
Merci pour l'aide
Nadocop
Re-bonjour
En relisant les échanges, je viens de réaliser que j'avais zappé votre suggestion initiale de lancer ResetBrowser, je viens de le faire et là, il semble que le problème soit résolu.
Je vais observer ce qui se passe les jours suivants et reviendrais vers vous si le problème réapparait.
En attendant, puis-je synchroniser mon compte Google ?
Merci encore et mille fois désolée
Nadocop
@nadocop StatutMembre .
Et oui Reset Browser était ma première proposition. :)
Pour information Edge était aussi infecté par une notification parasite.
On va terminer le nettoyage, ce coup-ci bien lire ce qui est indiqué. :D
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:: CreateRestorePoint: CloseProcesses: CHR DefaultSearchURL: Default -> hxxps://search-io.com/search?iid=a569fec0-8797-47a3-9bf6-8566d49a14b7&src=chrome&q={searchTerms} CHR DefaultSearchKeyword: Default -> Chrome Search CHR DefaultNewTabURL: Default -> hxxps://digihack.net CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms} C:\Users\nadin\AppData\Local\EPISoftware End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://pjjoint.malekal.com/ ou https://www.catupload.com/.
Puis donne le lien généré par https://pjjoint.malekal.com/ ou https://www.catupload.com/dans ta réponse.
5- Si le compte Google était synchronisé va dans le DashBoard et clique sur Supprimer les données.
Ensuite tu pourras resynchroniser Chrome, quand on synchronise Chrome et que l'on ne supprime pas les données du DashBoard les problèmes reviennent, c'est un des défauts de la synchronisation.
6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
Bonsoir
Voici le lien pour le Fixlog
https://pjjoint.malekal.com/files.php?id=20250614_t6n13c6t15p5
Pour le moment tout fonctionne nickel, je reviens si problème mais je vais être plus prudente dans ma navigation à l'avenir.
Merci à vous
Nadocop
Le fixlog est OK, je met le post en résolu, si nouveau problème dis-le moi.
Quand tu estimeras que tout est OK, désinstalle FRST.
Renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.