Probleme avec search.searchcompletion.com

Résolu
Bonjour,

Donc a chaque fois que je lance internet search.searchcompletion.com se met en page d'acceuil que se soit avec firefox ou IE. Comment m'en debarasser ???
help please.

40 réponses

Résumé de la discussion

Le problème central est un détournement de page d'accueil et de moteur de recherche sur Windows 7 qui affecte Firefox et Internet Explorer, affichant systématiquement startsear.ch quelle que soit la configuration. Des solutions impliquaient AdwCleaner pour supprimer les éléments indésirables et réinitialiser les paramètres, MBAM pour un balayage complet, et des rapports montrant des entrées modifiées du registre et des préférences navigateur. Des instructions supplémentaires recommandaient ensuite de relancer les outils, de supprimer les barres d'outils indésirables et de coller des rapports détaillés dans le fil pour poursuivre le dépannage. En cas de persistance, la suite recommande une réinitialisation avancée des navigateurs et la vérification des extensions puis un second balayage pour s'assurer de l'élimination complète des éléments malveillants.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Je t'en prie.

    @+

    Gabriel.
    0
    1. D'accord merci encore pour ton aide.

      a+
      0
      1. Contributeur sécurité
        Salut,

        Oui tu peux tout supprimer ce que je t'ai donné comme outils, sauf MBAM. :)

        Tu peux passer le sujet en résolu. ;)

        @+

        Gabriel.
        0
        1. salut,

          En gros c'est bon, plus de trace de search au demarrage.

          Par contre est ce que je peux effacer les programmes installés (ZHP , SEAF , OTM)?
          0
          1. Contributeur sécurité
            Salut,

            Donc en gros c'est bon ? :)

            @+

            Gabriel.
            0
            1. salut,

              Apparemment ça a fonctionné, ma page d'accueil ne change plus.

              Je pense que je peux te poster le rapport OTM ici vu qu'il est court.

              ========== REGISTRY ==========
              HKEY_CURRENT_USER\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"http://www.google.fr" /E : value set successfully!
              HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon\\"FFHP"|"http://www.google.fr" /E : value set successfully!
              HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon\\"FFURL"|"http://www.google.fr" /E : value set successfully!
              HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon\\"IEHP"|"http://www.google.fr" /E : value set successfully!
              ========== COMMANDS ==========

              OTM by OldTimer - Version 3.1.21.0 log created on 07212012_203323

              a+
              0
              1. Contributeur sécurité
                Hello,

                -Télécharge OTM (de Olt_Timer) sur ton bureau.
                -Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
                -Dans la partie de gauche, copie/colle les lignes suivantes.

                :reg
                [HKEY_CURRENT_USER\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Main]
                "Start Page"="https://www.google.fr/?gws_rd=ssl"
                [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
                "FFHP"="https://www.google.fr/?gws_rd=ssl"
                [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
                "FFURL"="https://www.google.fr/?gws_rd=ssl"
                [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
                "IEHP"="https://www.google.fr/?gws_rd=ssl"

                :commands
                [reboot]


                -Clique sur Movelt!.
                -Patiente le temps du nettoyage, ton ordinateur va redémarrer.
                -Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
                précédemment hébergé sur https://www.cjoint.com/

                @+

                Gabriel.
                0
                1. Salut,

                  Voilà le rapport SEAF avec startsear.ch:

                  1. ========================= SEAF 1.0.1.0 - C_XX
                  2.
                  3. Commencé à: 09:22:43 le 21/07/2012
                  4.
                  5. Valeur(s) recherchée(s):
                  6. startsear.ch
                  7.
                  8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                  9.
                  10. (!) --- Recherche registre
                  11.
                  12. ====== Fichier(s) ======
                  13.
                  14. Aucun fichier trouvé
                  15.
                  16.
                  17. ====== Entrée(s) du registre ======
                  18.
                  19.
                  20. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Main]
                  21. "Start Page"="http://startsear.ch/?aff=1&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a" (REG_SZ)
                  22.
                  23. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
                  24. "FFHP"="http://startsear.ch/?aff=1&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a" (REG_SZ)
                  25.
                  26. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
                  27. "FFURL"="http://startsear.ch/?aff=1&src=sp&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a&q=" (REG_SZ)
                  28.
                  29. [HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\RegMon]
                  30. "IEHP"="http://startsear.ch/?aff=1&cf=acc968d0-9d2f-11e1-a48b-00262d2ae26a" (REG_SZ)
                  31.
                  32. =========================
                  33.
                  34. Fin à: 09:28:26 le 21/07/2012
                  35. 453713 Éléments analysés
                  36.
                  37. =========================
                  38. E.O.F

                  a+
                  0
                  1. Contributeur sécurité
                    Re,

                    Ok.

                    Tu peux me refaire un SEAF avec ça ? startsear.ch

                    Merci.

                    @+

                    Gabriel.
                    0
                    1. Re,

                      Oui toujours pareil.

                      Voilà le nouveau rapport diag.

                      http://cjoint.com/?BGttnJXd3Lk
                      0
                      1. Contributeur sécurité
                        Re,

                        Toujours les mêmes soucis ?

                        Si oui, fais moi un nouveau ZHPdiag pour voir.

                        @+

                        Gabriel.
                        0
                        1. Salut,

                          Voilà le rapport ZHPfix:

                          Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
                          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-07-2012-18-42-15.txt
                          Run by Djams2 at 19/07/2012 18:42:15
                          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                          Web site : http://nicolascoolman.skyrock.com/

                          ========== Elément(s) de donnée du Registre ==========
                          SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

                          ========== Préférences navigateur ==========
                          SUPPRIME Mozilla Pref: http://startsear.ch
                          SUPPRIME Mozilla Pref: http://startsear.ch

                          ========== Dossier(s) ==========
                          SUPPRIME Temporaires Windows:
                          SUPPRIME Flash Cookies:

                          ========== Fichier(s) ==========
                          SUPPRIME Temporaires Windows:
                          SUPPRIME Flash Cookies:

                          ========== Restauration Système ==========
                          Point de restauration du système créé avec succès

                          ========== Récapitulatif ==========
                          1 : Elément(s) de donnée du Registre
                          2 : Dossier(s)
                          2 : Fichier(s)
                          2 : Préférences navigateur
                          1 : Restauration Système

                          End of clean in 00mn 30s

                          ========== Chemin de fichier rapport ==========
                          C:\ZHP\ZHPFix[R1].txt - 18/05/2012 09:19:22 [1925]
                          C:\ZHP\ZHPFix[R2].txt - 19/07/2012 18:42:15 [1167]

                          merci encore pour ton aide.
                          0
                          1. Contributeur sécurité
                            Salut,

                            Ok, fais ça :

                            - Copier les lignes "helpers" dans le presse papier (celles dans le fichier texte) : https://dl.dropbox.com/u/32869654/Pour%20djams2.txt

                            - Ouvrir ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
                            - Coller les lignes helpers. Pour ce, cliquer sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
                            - Copier le rapport, et coller-le dans la prochaine réponse sur le forum.

                            P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

                            Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

                            Si tu as des questions, n'hésite pas à me les poser !
                            @+

                            Gabriel.
                            0
                            1. Salut,

                              J'ai fait ce que tu m'as dis, mais à peine réinitialiser que ce soit firefox ou explorer il me met toujours le même message à savoir qu 'une application essaye de me changer ma page d'accueil.
                              0
                              1. salut,

                                ok voici le lien pour le nouveau rapport:

                                http://cjoint.com/?BGpjfz8pOt9
                                0
                                1. Contributeur sécurité
                                  Re,

                                  Ok, lance une recherche juste avec search, et dans le registre aussi.

                                  @+

                                  Gabriel.
                                  0
                                  1. salut,

                                    j'ai fais ce que tu m'as dit, mais vu la longueur du rapport je te le post sur ce forum :

                                    1. ========================= SEAF 1.0.1.0 - C_XX
                                    2.
                                    3. Commencé à: 22:17:12 le 13/07/2012
                                    4.
                                    5. Valeur(s) recherchée(s):
                                    6. searchcompletion
                                    7.
                                    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                                    9.
                                    10.
                                    11. ====== Fichier(s) ======
                                    12.
                                    13. Aucun fichier trouvé
                                    14.
                                    15. =========================
                                    16.
                                    17. Fin à: 22:19:28 le 13/07/2012
                                    18. 204562 Éléments analysés
                                    19.
                                    20. =========================
                                    21. E.O.F
                                    0
                                    1. Contributeur sécurité
                                      Salut,

                                      Télécharge SEAF : http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf
                                      Lance le, mets dans le champ de recherche : searchcompletion

                                      Lance la recherche, patiente, puis poste moi le rapport (hébergé ici : https://www.cjoint.com/ )

                                      @+

                                      Gabriel.
                                      0
                                      1. salut ,

                                        j'ai essayé la méthode manuelle mais apparemment "user.js" a déjà été supprimé par AdwCleaner et quand je change la page d'accueil dans outils , il me remet toujours se message une fois que je ferme internet :

                                        " an application is trying to change your search engine or homepage setting "
                                        0
                                        • 1
                                        • 2