Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Passer de Bing à Google

 

16 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Passer de Bing à Google

RÉSOLU
Prévenir les modérateurs en cas d'abus 
Thalie21
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/01/2014 à 02:45:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,

Cette f*** page BING au démarrage d'IE (IE11 je crois?) me rend dingue !! et je n'arrive pas à l'enlever.

Voici ce que j'ai tenté:
=> Ouvrir la page Google mail d'identification
=> Clic sur l'icône d'accueil ("la maison" en ht à droite) et "modifier une page au démarrage", vérifier l'adresse google, choisir "utiliser cette page comme seule page de démarrage" et "oui"

=> Clic sur la roue crantée / Option internet / Général => clic sur "page actuelle" = modifie l'adresse dans le fenêtre interne => "Appliquer"
=> onglet Programmes / Gérer les modules complémentaires / Moteurs de recherche: j'ai supprimé BING de la liste et ajouté Google par défaut => Fermer => OK
=> J'ai cherché dans Programmes et juste trouvé une image BING ds IE / Image (supprimée avec rage !!)

SVP un conseil, une idée, bref un espoir...
Message édité par secwineman le 21/01/2014 à 10:05:10

---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
secwineman
Assidu (de 10 000 à 19 999 messages postés)
  1. Posté le 21/01/2014 à 10:05:10  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Le titre de ce sujet a été édité par Secwineman

Raison : doucement sur les majuscules :D
Message édité par secwineman le 21/01/2014 à 10:09:33

---------------
Consulter mon profil LinkedIn
Legtux, hébergeur indépendant gratuit : sites web, mails, fichiers
(Publicité)
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 21/01/2014 à 11:14:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Va dans Outils puis sur Options Internet . Change la page d'accueil en tapant une U.R.L. (partie Page de démarrage ). Clique sur Appliquer et sur OK .
A ce que tu décris, tu ne l'as pas fait.


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
  1. config
secwineman
Assidu (de 10 000 à 19 999 messages postés)
  1. Posté le 21/01/2014 à 11:34:55  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ce sujet a été déplacé de la catégorie LOGICIELS vers la categorie INTERNET par secwineman


---------------
Consulter mon profil LinkedIn
Legtux, hébergeur indépendant gratuit : sites web, mails, fichiers
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/01/2014 à 12:48:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bien vu secwineman...et avec mes excuses

Tintin10: c'est tenté, mais au lieu de taper l'URL et risquer une faute de frappe, j'ouvre la page voulue dans IE et dans Option Internet je choisi " Page actuelle" / Appliquer / Ok...mais ça ne fonctionne pas

Plus bizarre: à l'ouverture d'un nouvel onglet je retrouve la page de démarrage Bing et pourtant dans Option internet / Général / Onglets / "A l'ouverture d'un nouvel onglet, ouvrir" c'est "page vierge" qui est sélectionné....

Je sais pas où Bing a bien pu s'incruster mais il s'accroche !


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
(Publicité)
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 21/01/2014 à 13:34:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bizarre, en effet. Et si tu fais un copier-coller de l'U.R.L., ça donne quoi ?
Ca peut ressembler à une infection, aussi.


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/01/2014 à 17:33:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Idem
Infection: oui par le virus Bing !!
Enfin je dis ça, mais je viens de reformater l'ordi et Avast puis MSE n'ont rien trouvé.
et si je désinstallais IE et le réinstallais....en faisant bien attention au petites cases vicieuses à décocher ?


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 21/01/2014 à 18:14:06  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
On ne sait jamais.
Je déplace ton sujet dans une catégorie adaptée, où des spécialistes interviennent. Désolé pour le double déplacement.
Suis les recommandations qu'ils vont te donner pour remettre à neuf ton P.C..
Message édité par Tintin10 le 21/01/2014 à 18:38:08

---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
(Publicité)
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 21/01/2014 à 18:14:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ce sujet a été déplacé de la catégorie INTERNET vers la categorie SECURITE par Tintin10


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/01/2014 à 21:36:28  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci Tintin...pas de mal pour le déplacement, au contraire.
A vous de jouer les "gars" de la sécurité !


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 22/01/2014 à 20:32:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Pour info je viens d'apprendre qu'on ne peut pas désinstaller IE on ne peut que revenir à une version précédente.
Pour ceux que cela intéresse la procédure sous W7:
Démarrer
Programmes et Fonctionnalités
Afficher les Mises à Jour
Dans la liste aller dans la zone Microsoft Windows
Sélectionner Internet Explorer
Cliquer sur Désinstaller
puis Oui
et Redémarrer l'ordi

Au final je confirme que cela ne désinstalle pas: je suis revenue à la version IE9...et toujours avec cette page BING !! (Misère de misère...)

SVP une idée ? je ne vais pas réinstaller tout l'ordi pour cette maudite page ?
Si c'est vraiment viral, comme le suggère Tintin10, qu'est-ce que je dois faire ?


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
(Publicité)
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 22/01/2014 à 20:41:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bon, j'attaque, même si c'est pas ma grosse spécialité. Un connaisseur va me seconder, et interviendra s'il en est besoin.

Télécharge AdwCleaner 3.0 ici. Pense à enregistrer le fichier téléchargé dans un dossier bien déterminé (pas de dossier temporaire).
Lance-le en mode administrateur, et clique sur Scanner . A la fin du scan, clique sur Nettoyer .
L'ordinateur va redémarrer, un rapport va s'ouvrir. Ce rapport est également enregistré dans C:\AdwCleaner\AdwCleaner [s0].txt . Poste le contenu de ce rapport sur le forum.


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 23/01/2014 à 02:03:00  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci Tintin10: je vais lancer ta procédure.

En attendant j'ai remarqué ceci: tout en bas à gauche de la page de démarrage Bing il y a une ligne: "Nous contacter".
En cliquant dessus on arrive sur une page intitulée:
"01NET.com SP Toolbar - stay connected and get so much more"

Dois-je comprendre qu'il existe un lien entre l'utilisation de 01NET.com et cette page de démarrage Bing ? (je suis en train de tomber de ma chaise ....)


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 23/01/2014 à 02:31:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voilà le rapport:
# AdwCleaner v3.017 - Rapport créé le 23/01/2014 à 02:20:49
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Nathalie - NATHALIE-VAIO-P
# Exécuté depuis : C:\Logiciels\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : CltMngSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\open it!
Dossier Supprimé : C:\Program Files\Mysearchdial
Dossier Supprimé : C:\Program Files\openit
Dossier Supprimé : C:\Program Files\Searchprotect
Dossier Supprimé : C:\Windows\system32\Searchprot​ect
Dossier Supprimé : C:\Users\Nathalie\AppData\Loca​l\Searchprotect
Dossier Supprimé : C:\Users\Nathalie\AppData\Roam​ing\0D0S1L2Z1P1B0T1P1B2Z
Dossier Supprimé : C:\Users\Nathalie\AppData\Roam​ing\Mysearchdial
Fichier Supprimé : C:\Users\Public\Desktop\Open It!.lnk
Fichier Supprimé : C:\Users\Nathalie\Desktop\MySe​archDial.url
Fichier Supprimé : C:\Users\Nathalie\AppData\Loca​l\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflph​aooapbgpeakohlggbpidpppgdff_0.​localstorage
Fichier Supprimé : C:\Windows\Tasks\MySearchDial.​job
Fichier Supprimé : C:\Windows\System32\Tasks\MySe​archDial

***** [ Raccourcis ] *****


***** [ Registre ] *****

[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s NT\CurrentVersion\Schedule\Tas​kCache\Plain\{C76B61E1-055B-43​60-A20A-EF5DF6D165F0}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s NT\CurrentVersion\Schedule\Tas​kCache\Tasks\{C76B61E1-055B-43​60-A20A-EF5DF6D165F0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\es​cort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\es​cortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\es​cortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\es​corTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\es​rv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mys​earchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mys​earchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearch​dial.mysearchdialappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearch​dial.mysearchdialappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearch​dial.mysearchdialdskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearch​dial.mysearchdialdskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearch​dial.mysearchdialHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearch​dial.mysearchdialHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.eb_explorerbar
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.eb_explorerbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.ipm_printlistitem
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.ipm_printlistitem.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pm_launcher
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pm_launcher.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pm_printmanager
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pm_printmanager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pr_bindstatuscallback
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pr_bindstatuscallback.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pr_cancelbuttoneventhandler
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.pr_cancelbuttoneventhandler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.tbtoolband
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.tbtoolband.1
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.useroptions
Clé Supprimée : HKLM\SOFTWARE\Classes\toolband​.useroptions.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0​9C554C3-109B-483C-A06B-F14172F​1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4​E1E9D45-8BF9-4139-915C-9F83CC3​D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B​12E99ED-69BD-437C-86BE-C862B9E​5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C​292AD0A-C11F-479B-B8DB-743E72D​283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C​A5CAA63-B27C-4963-9BEC-CB16A36​D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D​7EE8177-D51E-4F89-92B6-83EA2EC​40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3​004627E-F8E9-4E8B-909D-316753C​BA923}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3​27C2873-E90D-4C37-AA9D-10AC9BA​BA46C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4​ED063C9-4A0B-4B44-A9DC-23AFF42​4A0D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C​358B3D0-B911-41E3-A276-E7D43A6​BA56D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D​40753C7-8A59-4C1F-BE88-C300F46​24D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E​F5625A3-37AB-4BDB-9875-2A3D91C​D0DFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{4E1E9D45-8BF9-4139-915C-9F83C​C3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{C292AD0A-C11F-479B-B8DB-743E7​2D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{D7EE8177-D51E-4F89-92B6-83EA2​EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{EF5625A3-37AB-4BDB-98​75-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{30​04627E-F8E9-4E8B-909D-316753CB​A923}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{32​7C2873-E90D-4C37-AA9D-10AC9BAB​A46C}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{EF​5625A3-37AB-4BDB-9875-2A3D91CD​0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{3004627E-F8E9-4E8B-909D-31675​3CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{327C2873-E90D-4C37-AA9D-10AC9​BABA46C}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{EF5625A3-37AB-4BDB-9875-2A3D9​1CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{219046​AE-358F-4CF1-B1FD-2B4DE83642A8​}
Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{014DB5F​A-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{77AA745​B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\SearchScopes\{77AA745​B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Toolbar
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Uninstall\Zip Opener Packages
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\mys​earchdial
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\Ope​nIt Open It!
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\Sea​rchProtect
Clé Supprimée : HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\0FF2​AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\305B​09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Intern​et Explorer\Main [start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Main [start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\AboutURls [tabs]

*************************

AdwCleaner[r0].txt - [8073 octets] - [23/01/2014 02:13:10]
AdwCleaner[s0].txt - [7581 octets] - [23/01/2014 02:20:49]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [7641 octets] ##########


A noter que le scan fait, il n'y avait qu'une seule ligne "Search Protect by Conduit Service" avec pour nom de service "CltMngSvc".
Je crois me souvenir que l'adresse URL qui reviens toute seule dans le choix de page de démarrage est effectivement"...Search Protect..."
J'ai cherché Search Protect" dans Programmes et Fonctionnalités et je l'ai trouvé !


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
(Publicité)
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 23/01/2014 à 12:47:15  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
En effet, attention à l'installation de ces barres d'outils intempestives quand tu installes un logiciel. Le résultat, il est dans le rapport posté, avec des éliminations multiples.

On va continuer l'analyse et le nettoyage plus en profondeur.

Télécharge ZHPDiag 2014 ici. Il s'agit du fichier d'installation, installe le logiciel avec les paramètres par défaut, coche la case qui permet d'avoir un raccourci sur le Bureau . Deux icones ( ZHPDiag et ZHPFix ) doivent apparaître.
Fais un clic droit sur ZHPDiag et clique sur Exécuter en tant qu'administrateur . Clique sur OK puis sur Rechercher .
Une analyse se lance, patiente jusqu'à la fin de celle-ci. Un rapport s'ouvre, mets le contenu sur le site http://cjoint.com (peu importe qu'il soit public/privé et la limitation de durée, c'est toi qui voit) et donne le lien que tu as créé sur le forum.
Le rapport, au besoin, s'enregistre dans C:\ZHP\ZHPDiag.txt .


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 23/01/2014 à 15:45:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
C'est fait, rapport ci-joint:
http://cjoint.com/?3AxpKctMlvT

Bizarre à la fin de l'analyse j'ai pas pu ouvrir Chrome...voilà ce que cela m'a affiché:
"Le point d'entrée de procédure chrome_redirects.CreateFileW est introuvable dans la bibliothèque de liens dynamiques chrome_elf.dll"

ZHPDiag aurait pas tendance à laver "plus blanc que blanc " ? ;-)


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 23/01/2014 à 18:55:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
O.K.. Ouvre ZHPFix .
Copie le contenu de ce texte :

Script ZHPFix
O3 - Toolbar\WebBrowser: (no name) - [hkcu]{21FA44EF-376D-4D53-9B0F-​8A89D​​3229068} Clé orpheline
O20 - AppInit_DLLs: . (...) - C:\Program Files\SearchProtect\SearchProt​​ect\bin\SPVC32Loader.dll (.not file.) =>Toolbar.Conduit
[apt] [at1] (...) -- C:\Logiciels\mccleanup.exe (.not file.) [0]
[apt] [at2] (...) -- C:\Logiciels\mccleanup.exe (.not file.) [0]
O69 - SBI: SearchScopes [hkcu] {0633EE93-D776-472f-A0FF-E1416​​B8B2E3A} - (Bing) - http://www.bing.com
O69 - SBI: SearchScopes [hkcu] {6BECB4AD-5CA7-4C23-82F9-FBDD9​​B04C9E9} - (Windows Live) - http://www.bing.com
O69 - SBI: SearchScopes [hkcu] {B5E07071-C4A0-4010-A6ED-BB4B1​​880A983} [defaultscope] - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch
FirewallRaz
EmptyFlash
Emptytemp
ShortcutFix

Clique sur le bouton http://img11.hostingpics.net/p​ics/936594CapturePNGZEBH2.png : cela colle les lignes.
Clique sur Go . Une fois le travail de l'outil terminé, un nouveau rapport s'affiche, donne-moi le contenu comme précédemment.
Ce rapport est enregistré dans C:\Program files\ZHPDiag\ZHPFixReport.txt .
Message édité par Tintin10 le 23/01/2014 à 19:00:31

---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 24/01/2014 à 00:57:48  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ci-joint le rapport:
http://cjoint.com/?3AyaMoNREzV


Je continue dans le bizarre ....après avoir rallumé l'ordi de la veille prolongée, j'ai trouvé une première page internet « un spyware a été détecté dans votre système » qui passe sur une autre page pour télécharger « il ya une nouvelle version du Video Player »
Adresse Static

Puis une seconde page internet : « Améliorez vos performances » pour que je télécharge RegClean Pro
Adresse RegClean

Pendant ce temps ma page 01NET se ferme toute seule
J’ai l’étrange impression que plus on nettoie plus il s’infecte…
Message édité par danakil le 24/01/2014 à 11:20:41

---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 26/01/2014 à 09:32:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour. J'ai eu des réponses, je te les soumets.

Le rapport ZHPFix étant correct, le problème se situe ailleurs. Commençons par le plus simple.

Dans Internet Explorer 11 , tape le raccourci Alt+X puis sélectionne Options Internet . Remplace la page d'accueil par celle de ton choix. Clique sur Appliquer et sur OK .
Refais Alt+X et clique sur Gérer les modules complémentaires . Dans l'onglet Moteurs de recherche , sélectionne le moteur à supprimer et clique sur Supprimer .

Dis-moi déjà ce que cela fait à ce niveau. On poussera plus loin si ça ne fonctionne pas.


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 26/01/2014 à 17:45:20  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
En fait, au passage d'AdwCleaner la barre Bing avait disparu et Google apparu car je l'avais déjà mis en "par défaut" dans gérer les modules complémentaires.
Néanmoins suite à ton dernier message j'ai refait un tour et j'ai constaté 1°/ que Google avait disparu de la liste des moteurs de recherche (je l'ai remis), et 2°/ qu'il y avait MySearchDial (je croyais qu'il avait été supprimé par AdwCleaner ...?)

Comme dirait un 'tonton" bien connu "M...ont tourne en rond"

Bilan: Bing est bien viré, Google est bien le moteur de recherche dans IE, Chrome fonctionne ok....mais j'ai toujours des fenêtres intempestives pour télécharger "le logiciel du siècle"

A te lire


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 26/01/2014 à 18:53:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Les pop-ups sont de quels sites ?

Vu que les petits soucis continuent, ce qu'on va faire, c'est qu'on va essayer de repartir clean de certains côtés, et ensuite, on avisera le passage de nouveaux outils ou non.

On va totalement réinitialiser Internet Explorer 11 . Pour cela, suis la méthode donnée ci-dessous.

Sauvegarde des Favoris.
Lancer Internet Explorer .
  • Cliquer sur Fichier (cliquer sur Alt pour afficher la barre si absente) puis Importer et Exporter…
  • Dans la fenêtre qui s'ouvre, cliquer sur Exporter vers un fichier puis cliquez sur Suivant .
  • Cocher la case Favoris puis cliquer sur Suivant , puis à nouveau sur Suivant (en laissant Favoris surligné).
  • Choisir l'emplacement où vous souhaitez que vos favoris soient sauvegardés (par exemple Bureau), puis cliquer sur Exporter .


Réinitialisation de IE.
Lancez Internet Explorer .
  • Aller dans le menu Outils .
  • Puis dans Options Internet .
  • Activer l'onglet Avancé .
  • Cliquer sur Réinitialiser... .



Réinstallation des Favoris.
Internet Explorer fermé.
  • Clic droit sur le fichier Favoris sauvegardé > Copier
  • Bouton Démarrer et ouvrir Ordinateur .
  • Développer cette arborescence: C:\Utilisateurs\ Nom de la session .
  • Dans la fenêtre de droite, dans un espace blanc : Clic gauche de la souris et ensuite clic droit > Coller . Accepter le remplacement du fichier Favoris existant déjà.
Message édité par Tintin10 le 26/01/2014 à 18:54:17

---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 27/01/2014 à 05:06:40  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Procédure suivie

Concernant les pop-up le dernier en date a carrément installé une icône sur le Bureau:

ipdownclsva003.com
type: Application MS-DOS
taille: 165Ko
modifié le 27/01/2014


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 27/01/2014 à 05:08:49  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
J'oubliais....le plus grave: pendant que je t'écris l'ordi me fait un crash down = écran bleu avec icone d'"ordi qui tire la langue"....Super ça m'était jamais arrivé....


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 27/01/2014 à 18:29:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bon, O.K. pour le navigateur. On va investiguer pour tes autres soucis. On va chercher du côté des rootkits (un type d'indésirable qui attaque le noyau du système pour le modifier).

Procédure à suivre. N'oublie pas le rapport généré à la fin.
Message édité par Tintin10 le 27/01/2014 à 18:30:19

---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 28/01/2014 à 11:50:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour Tintin10

Procédure faite, mais j'ai pu jamais pu trouver le fichier du rapport (recherche sur C/ :)
Par contre j'ai pu l'ouvrir dans le programme et il fait des pages et des pages. J'ai commencé à en faire une copie (copier coller dans un fichier Word) mais je ne m'en sort pas j'ai dû enfaire le quart.
Je le met ci-joint à tout hasard et j'ajoute un autre fichier copie d'écran une fois le scan réalisé.
http://cjoint.com/?3AClWObag0c
http://cjoint.com/?DAClXJooKJN


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 28/01/2014 à 20:35:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Il faut bien suivre les procédures précisément, cela doit expliquer que le rapport soit quelque part dans l'ordinateur.

Visiblement, comme tu dois toujours faire des autres installations en même temps, des nouvelles choses doivent revenir. Conseil : n'installe plus rien (ou fais attention) tant qu'on n'a pas fini. N'installe que les outils demandés.

Télécharge DelFix 10.6 ici. Lance le logiciel en mode administrateur.
Par défaut la case Suprimer les outils de désinfection est cochée : valide l'action en cliquant sur le bouton Accepter .
Patiente le temps des suppressions jusqu'à l'ouverture du rapport.
Si les outils sont encore visibles, rafraîchis l'écran à l'aide de la touche F5 , sinon le prochain redémarrage fera disparaître les icônes.
Copie et colle ici en réponse ce rapport. Il est sauvegardé dans C:\DelFixSuppr.txt .
Ce rapport ne devra pas être converti sous un autre format que celui qui s'affiche.

On repart désormais du début : retélécharge AdwCleaner 3.0 (pour faire simple, télécharge-le sur Bureau ). Lien.
Fais le scan et le nettoyage exactement comme je l'ai décris plus haut. Poste le rapport généré à la fin sur le forum.


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 29/01/2014 à 03:12:02  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Je crois avoir bien suivi la procédure, et le rapport devait se trouver sur le bureau: seul doute lié à la procédure telle qu'elle est écrite, il y a une différence entre le texte: "• Cocher dans Additionnal options, les cases Verify file digital signatures et Detect TDLFS file system.
Valider par OK
et sur la copie d'écran, en plus, Loaded module a été décoché....
J'ai donc décoché.
Cela dit j'ai aussi un autre doute j'avais conservé REVO Uninstaller: cela a peut-être gêné ?
Cette fois-ci j'ai désinstallé REVO après l'avoir utilisé pour supprimer ZHPDiag et TDSSkiller...et oh surprise..il en restedes bouts trouvé dans le rapport =

# DelFix v10.6 - Rapport créé le 29/01/2014 à 02:39:56
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Nathalie - NATHALIE-VAIO-P
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Nathalie\AppData\Roam​ing\ZHP
Supprimé : C:\TDSSKiller.3.0.0.19_28.01.2​014_05.44.00_log.txt
Supprimé : C:\TDSSKiller.3.0.0.19_28.01.2​014_05.44.51_log.txt
Supprimé : C:\TDSSKiller.3.0.0.19_28.01.2​014_05.49.29_log.txt
Supprimé : C:\TDSSKiller.3.0.0.19_28.01.2​014_05.59.57_log.txt
Supprimé : C:\TDSSKiller.3.0.0.19_28.01.2​014_06.03.41_log.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

Sinon je précise que j'ai stoppé toute installation de nouveau programme quel qu'ilsoit en attendant d'avoir résolu ce problème.
Parmi ceux installés avant le problème les seuls provenant d'internet et non d'un CD sont :
REVO Uninstaller
CCLEANER tous deux installés sur mon autre pc sans problème
Google CHROME
puis GOOGLE CANARY
Palm Desktop comptabile W7 (à partir du site Palm support)
et ZoomBrowser update pour l'appareil photo compatible W7 (à partir du site Canon)

Voilà pour DelFix
Je vais de ce pas refaire AdwCleaner et un nouveaupost


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 29/01/2014 à 03:27:36  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voilà AdwCleaner est fait = la pêche est maigre....

# AdwCleaner v3.017 - Rapport créé le 29/01/2014 à 03:19:15
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Nathalie - NATHALIE-VAIO-P
# Exécuté depuis : C:\LOGICIELS\Logiciels pour VAIO-P\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Nathalie\AppData\Loca​l\Temp\Uninstall.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 29/01/2014 à 19:42:55  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Toujours les mêmes soucis ?


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 29/01/2014 à 20:29:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Au dernier retour de veille, écran "Google CHROME n'est pas parvenu à trouver la page businesscatalystsites.com"
Pas étonnant je suis passée à Google CANARY...


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 29/01/2014 à 20:33:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
J'ai bien noté qu'il faut supprimer les autres outils de nettoyage avant d'installer AdwCleaner ?
Question?: est-ce que TuneUp fait partie de la liste des outils de nettoyage ?
Si ou, est-ce qu'on peut le désactiver plutôt que le désinstaller, et comment fait-on ?


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 29/01/2014 à 20:41:10  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Et as-tu toujours tes publicités intempestives ?
Pour répondre à ta question, TuneUp Utilities est un logiciel de nettoyage de fichiers/registre, il n'a rien à voir avec la désinfection. Tu peux donc le laisser.


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 29/01/2014 à 23:14:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ma foi non, à part cet écran bizarre Chrome je n'ai plus eu de pub et autres offres de logiciels...je suis guérie ?


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 30/01/2014 à 00:14:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
et voilà! un nouveau pop-up pour Windows Registry cette fois:

http://wrapper.z5x.net/prepop. [...] 0&pub_url=

Lors de la dernière installation de AdwCleaner une fenêtre annoncait que ma version n'était pas à jour et que je devais en charger une autre. J'ai refusé.
Du coup un peu curieuse je suis allée voir et me suis retrouvée sur le site bleepingcomputer.com (je n'ai rien chargé!) et un nouvel écran internet s'est ouvert pour Windows Registry...
Est-ce que cela a un lien avec l'appartion de cet nouveau pop-up ?


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 30/01/2014 à 00:40:10  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Je reviens du site de GCT (l'éditeur de AdwCleaner ...?) et voilà un commentaire trouvé:
"bonjour votre application a un mouchard j'ai fait une analyse avec malwarebytes anti malware et il a trouvé une saloperie sur votre application"
Info ou intox ?


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
  1. config
tintin10
Habitué (de 5 000 à 9 999 messages postés) Développeur
  1. Posté le 31/01/2014 à 12:28:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bon, écoute, tu es guérie, il n'y a plus de problème au vu du dernier rapport AdwCleaner 3.0 .

A l'aide de Revo Uninstaller 1.9 , désinstaller :
- TuneUp Utility
- Windows Registry
Démarre également AdwCleaner 3.0 et clique sur Désinstaller .

Pour éviter les publicités, installe AdBlock Plus (deux versions pour Internet Explorer et Google Chrome ) : voir ici.
Un sujet très complet sur la question, de l'un de nos consultants.

Ton sujet est maintenant résolu, je te laisse l'indiquer avec le lien Marquer comme résolu , en haut de ton premier message.

Bon courage et à bientôt.


---------------
Configuration matérielle : voir ce lien
Merci de respecter les règles du forum
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/02/2014 à 05:56:16  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
# Pas trouvé Windows registry ni via REVO ni via rechercher sur C:/
# Quel est le problème avec TuneUp ? Tu e le second à me dire de l'enlever mais je ne connais pas la raison...(je précise que c'est pas la version d'essai mais une version achetée en 2012)

Pour le reste c'est fait...merci pour le sujet à lire: on est passé de "Big Brother" à "1000 et 1 Big Brothers", brrr....ça fait froid dans le dos !

Un grand merci pour avoir suivi mon post, et bonne continuation
A bientôt


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
thalie21
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/02/2014 à 15:07:49  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Un petit complément: j'ai lancé une analyse complète avec MALWAREBYTES et cela a donné

Fichier(s) détecté(s): 6
C:\LOGICIELS\Logiciels pour VAIO-P\REVO Uinstaller\01net_Revo_Uninstal​ler.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nathalie\AppData\Roam​ing\DigitalSites\UpdateProc\Up​dateTask.exe (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nathalie\AppData\Roam​ing\DigitalSites\UpdateProc\co​nfig.dat (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nathalie\AppData\Roam​ing\DigitalSites\UpdateProc\pr​od.dat (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nathalie\AppData\Roam​ing\DigitalSites\UpdateProc\ST​TL.DAT (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Nathalie\AppData\Roam​ing\DigitalSites\UpdateProc\TT​L.DAT (PUP.Optional.Updater) -> Mis en quarantaine et supprimé avec succès.

Bonne chasse aux virus !


---------------
Thalie21

"Je pige rien au Hardware, rien au Software, mais faut qu'ça marche !"
Signé: 'L'infâme Bidouilleuse"
 Page :
1

Aller à :
 

Sujets relatifs
bing.com modification barre de recherche Google
Un logiciel espion se fait passer pour Firefox Un usurpateur tente de se faire passer pour Malwarebytes
help Virus se faisant passer pour une alerte gouvernementale pc portable qui va bientot passer par la fenetre[RESOLU]
Plus de sujets relatifs à : Passer de Bing à Google

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
impossible de supprimer trojan agent 13
probleme avec l'instalateur 01 net 4
Avira met cinq minutes pour se charger (Résolu) 3
PC lent sur le net 16
blocage jeux par les paramètres de sécurité de l'ordinateur 4