Probleme avec search.searchcompletion.com
RésoluDonc a chaque fois que je lance internet search.searchcompletion.com se met en page d'acceuil que se soit avec firefox ou IE. Comment m'en debarasser ???
help please.
40 réponses
Le problème central est un détournement de page d'accueil et de moteur de recherche sur Windows 7 qui affecte Firefox et Internet Explorer, affichant systématiquement startsear.ch quelle que soit la configuration. Des solutions impliquaient AdwCleaner pour supprimer les éléments indésirables et réinitialiser les paramètres, MBAM pour un balayage complet, et des rapports montrant des entrées modifiées du registre et des préférences navigateur. Des instructions supplémentaires recommandaient ensuite de relancer les outils, de supprimer les barres d'outils indésirables et de coller des rapports détaillés dans le fil pour poursuivre le dépannage. En cas de persistance, la suite recommande une réinitialisation avancée des navigateurs et la vérification des extensions puis un second balayage pour s'assurer de l'élimination complète des éléments malveillants.
-
Contributeur sécuritéJe t'en prie.
@+
Gabriel. -
D'accord merci encore pour ton aide.
a+ -
Contributeur sécuritéSalut,
Oui tu peux tout supprimer ce que je t'ai donné comme outils, sauf MBAM. :)
Tu peux passer le sujet en résolu. ;)
@+
Gabriel. -
salut,
En gros c'est bon, plus de trace de search au demarrage.
Par contre est ce que je peux effacer les programmes installés (ZHP , SEAF , OTM)? -
Contributeur sécuritéSalut,
Donc en gros c'est bon ? :)
@+
Gabriel. -
salut,
Apparemment ça a fonctionné, ma page d'accueil ne change plus.
Je pense que je peux te poster le rapport OTM ici vu qu'il est court.
========== REGISTRY ==========
HKEY_CURRENT_USER\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"http://www.google.fr" /E : value set successfully!
HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon\\"FFHP"|"http://www.google.fr" /E : value set successfully!
HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon\\"FFURL"|"http://www.google.fr" /E : value set successfully!
HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon\\"IEHP"|"http://www.google.fr" /E : value set successfully!
========== COMMANDS ==========
OTM by OldTimer - Version 3.1.21.0 log created on 07212012_203323
a+ -
Contributeur sécuritéHello,
-Télécharge OTM (de Olt_Timer) sur ton bureau.
-Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
-Dans la partie de gauche, copie/colle les lignes suivantes.
:reg
[HKEY_CURRENT_USER\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?gws_rd=ssl"
[HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
"FFHP"="https://www.google.fr/?gws_rd=ssl"
[HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
"FFURL"="https://www.google.fr/?gws_rd=ssl"
[HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
"IEHP"="https://www.google.fr/?gws_rd=ssl"
:commands
[reboot]
-Clique sur Movelt!.
-Patiente le temps du nettoyage, ton ordinateur va redémarrer.
-Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
précédemment hébergé sur https://www.cjoint.com/
@+
Gabriel. -
Salut,
Voilà le rapport SEAF avec startsear.ch:
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 09:22:43 le 21/07/2012
4.
5. Valeur(s) recherchée(s):
6. startsear.ch
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14. Aucun fichier trouvé
15.
16.
17. ====== Entrée(s) du registre ======
18.
19.
20. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Main]
21. "Start Page"="http://startsear.ch/?aff=1&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a" (REG_SZ)
22.
23. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
24. "FFHP"="http://startsear.ch/?aff=1&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a" (REG_SZ)
25.
26. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
27. "FFURL"="http://startsear.ch/?aff=1&src=sp&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a&q=" (REG_SZ)
28.
29. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
30. "IEHP"="http://startsear.ch/?aff=1&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a" (REG_SZ)
31.
32. =========================
33.
34. Fin à: 09:28:26 le 21/07/2012
35. 453713 Éléments analysés
36.
37. =========================
38. E.O.F
a+ -
Contributeur sécuritéRe,
Ok.
Tu peux me refaire un SEAF avec ça ? startsear.ch
Merci.
@+
Gabriel. -
Re,
Oui toujours pareil.
Voilà le nouveau rapport diag.
http://cjoint.com/?BGttnJXd3Lk -
Contributeur sécuritéRe,
Toujours les mêmes soucis ?
Si oui, fais moi un nouveau ZHPdiag pour voir.
@+
Gabriel. -
Salut,
Voilà le rapport ZHPfix:
Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-07-2012-18-42-15.txt
Run by Djams2 at 19/07/2012 18:42:15
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://startsear.ch
SUPPRIME Mozilla Pref: http://startsear.ch
========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
2 : Préférences navigateur
1 : Restauration Système
End of clean in 00mn 30s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/05/2012 09:19:22 [1925]
C:\ZHP\ZHPFix[R2].txt - 19/07/2012 18:42:15 [1167]
merci encore pour ton aide. -
Contributeur sécuritéSalut,
Ok, fais ça :
- Copier les lignes "helpers" dans le presse papier (celles dans le fichier texte) : https://dl.dropbox.com/u/32869654/Pour%20djams2.txt
- Ouvrir ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
- Coller les lignes helpers. Pour ce, cliquer sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
- Copier le rapport, et coller-le dans la prochaine réponse sur le forum.
P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.
Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be
Si tu as des questions, n'hésite pas à me les poser !
@+
Gabriel. -
Salut,
J'ai fait ce que tu m'as dis, mais à peine réinitialiser que ce soit firefox ou explorer il me met toujours le même message à savoir qu 'une application essaye de me changer ma page d'accueil. -
Contributeur sécuritéHello,
Essaye peut-être de réinitialiser les paramètres de Firefox (cocher toutes les cases sauf "réinitialiser les marque-pages") et Internet Explorer.
https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
@+
Gabriel. -
salut,
ok voici le lien pour le nouveau rapport:
http://cjoint.com/?BGpjfz8pOt9 -
Contributeur sécuritéRe,
Ok, lance une recherche juste avec search, et dans le registre aussi.
@+
Gabriel. -
salut,
j'ai fais ce que tu m'as dit, mais vu la longueur du rapport je te le post sur ce forum :
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 22:17:12 le 13/07/2012
4.
5. Valeur(s) recherchée(s):
6. searchcompletion
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10.
11. ====== Fichier(s) ======
12.
13. Aucun fichier trouvé
14.
15. =========================
16.
17. Fin à: 22:19:28 le 13/07/2012
18. 204562 Éléments analysés
19.
20. =========================
21. E.O.F -
Contributeur sécuritéSalut,
Télécharge SEAF : http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf
Lance le, mets dans le champ de recherche : searchcompletion
Lance la recherche, patiente, puis poste moi le rapport (hébergé ici : https://www.cjoint.com/ )
@+
Gabriel. -
salut ,
j'ai essayé la méthode manuelle mais apparemment "user.js" a déjà été supprimé par AdwCleaner et quand je change la page d'accueil dans outils , il me remet toujours se message une fois que je ferme internet :
" an application is trying to change your search engine or homepage setting "
- 1
- 2