SearchcompletionRésolu/Fermé

Question

Bonjour,

J'ai téléchargé un module Vshare, et me voilà avec une nouvelle page d'acceuil "Searchcompletion", un onglet de recherche réglé sur yahoo, et une fenêtre pop up qui s'ouvre lorsque je ferme firefox et affiche un texte du genre "An attempt has been made to change your research engine".

J'ai lancé un nettoyage avec adwcleaner, qui a semblé résoudre le problème au premier abord, mais tout a fini par revenir.

<config>Windows 7 / Firefox 10.0.2</config>

Utilisateur anonyme · Accepted Answer

bonjour,

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur rechercher et poste son rapport.

billmaxime · Answer

salut
tu dois changer ta page d'accueil dans tes options internet du panneau de configuration et remettre l'adresse de ta page d'accueil précédente et par la même occasion recherche "Searchcompletion" et supprime le

xham · Answer

Voilà, merci pour la réactivité :

# AdwCleaner v1.409 - Rapport créé le 20/02/2012 à 11:03:24
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maxime - MAXIME-PC (Administrateur)
# Exécuté depuis : C:\Users\Maxime\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : uv14262f.default
Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\uv14262f.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "Web Search");
Présente : user_pref("browser.search.order.1", "Web Search");
Présente : user_pref("keyword.URL", "hxxp://startsear.ch/?aff=4&cf=38b46c50-5b15-11e1-a4ef-dc0ea112311d&src=sp&[...]
Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=4&cf=38b46c50-5b15-11e1-a4ef-dc0ea11[...]

*************************

AdwCleaner[R1].txt - [2213 octets] - [20/02/2012 10:26:29]
AdwCleaner[S1].txt - [2268 octets] - [20/02/2012 10:26:33]
AdwCleaner[S2].txt - [1488 octets] - [20/02/2012 10:31:26]
AdwCleaner[R2].txt - [1321 octets] - [20/02/2012 11:03:24]

########## EOF - C:\AdwCleaner[R2].txt - [1449 octets] ##########

Utilisateur anonyme · Answer

tu l'as déjà lancé en suppression avant même de poster ton message  :D

AdwCleaner[R1].txt - [2213 octets] - [20/02/2012 10:26:29] 
AdwCleaner[S1].txt - [2268 octets] - [20/02/2012 10:26:33] 
AdwCleaner[S2].txt - [1488 octets] - [20/02/2012 10:31:26] 
AdwCleaner[R2].txt - [1321 octets] - [20/02/2012 11:03:24] 


redémarre ton pc !

regarde voir si tu as encore le truc de search machin chose  :D

xham · Answer

Oui j'avais bien indiqué dans mon message avoir déjà utilisé Adwcleaner, et c'est parce que ça n'a pas suffit que j'ai posté ici.
J'ai redémarré, la page d'accueil est corrigée, mais j'ai toujours la fenêtre "An attempt to change your search engine has been blocked".

Utilisateur anonyme · Answer

ok,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Utilisateur anonyme · Answer

prends le ici :

http://ww38.toofiles.com/fr/oip/documents/exe/winlogon.html

enregistre le sur ton bureau, puis lance le  !

xham · Answer

Merci de ta patience :p

http://cjoint.com/?BBulW4mHNcB

Utilisateur anonyme · Answer

il faut faire la mise à jour de java, elle n'est pas à jour, tu as la version 22 sur le pc, on est à la version 31 !





pas cool !

tu as un dropper de rogue sur le pc !



*	Lance ZHPFix via le raccourci sur ton Bureau


*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 




M0 - MFSP: prefs.js [Maxime - uv14262f.default] http://startsear.ch  
O23 - Service: McAfee Application Installer Cleanup (01 (0160041329728273mcinstcleanup) . (...) - C:\Users\Maxime\AppData\Local\Temp\016004~1.exe (.not file.)    
[HKCU\Software\StartSearch]    
O69 - SBI: SearchScopes [HKCU] {0CB6774E-61A7-446B-8352-E75F243BFC56} - (Web Search) - http://startsear.ch   
[HKCU\Software\StartSearch]   
SS - | Auto  0 |  (0160041329728273mcinstcleanup) . (...) - C:\Users\Maxime\AppData\Local\Temp\016004~1.exe 
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]  
Emptyemp


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

xham · Answer

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-02-2012-12-01-32.txt
Run by Maxime at 20/02/2012 12:01:32
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT Key: Service: 01 (0160041329728273mcinstcleanup
SUPPRIME Key: HKCU\Software\StartSearch
SUPPRIME Key: SearchScopes :{0CB6774E-61A7-446B-8352-E75F243BFC56}
SUPPRIME Key: Service: 0160041329728273mcinstcleanup
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://startsear.ch
SUPPRIME Mozilla Pref: http://startsear.ch

========== Fichier(s) ==========
ABSENT File: c:\users\maxime\appdata\local	emp\016004~1.exe

========== Autre ==========
NON TRAITE Emptyemp


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Fichier(s)
2 : Préférences navigateur
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/02/2012 12:01:32 [1203]

Utilisateur anonyme · Answer

redémarre ton pc,

relance zhpdiag, passe un nouveau scan, laisse moi le lien du rapport hébérgé sur cjoint  :D

xham · Answer

http://cjoint.com/?BBumpk6ddXw

Utilisateur anonyme · Answer

* Lance ZHPFix via le raccourci sur ton Bureau 


* Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

M0 - MFSP: prefs.js [Maxime - uv14262f.default] http://startsear.ch    => Infection PUP (PUP.StartSearch)
Emptytemp





---------------------------------------------------------- 

- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 

http://www.premiumorange.com/zeb-help-process/zhpfix.html

xham · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by Maxime at 20/02/2012 13:18:00
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://startsear.ch
SUPPRIME Mozilla Pref: http://startsear.ch

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 74

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 52


========== Récapitulatif ==========
1 : Dossier(s)
1 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/02/2012 12:01:32 [1255]
C:\ZHP\ZHPFix[R2].txt - 20/02/2012 13:18:00 [838]

Utilisateur anonyme · Answer

vas dans le menu démarre, panneau de configuration, ajout suppresion de programmen désinstalle la version 22 de java,

installe la dernière version (31) depuis son site dédié !

pendant l'installation, si on te propose d'installer une barre d'outils (case précochée), décoche la case !

xham · Answer

C'est fait :p

Utilisateur anonyme · Answer

as tu encore search machin chose sur ton pc ?

xham · Answer

La page d'acceuil a visiblement été réinitialisée à la page d'acceuil de mozilla, par contre j'ai toujours la fenêtre pop up qui s'ouvre quand je ferme firefox.

Utilisateur anonyme · Answer

ok,

désinstalle Firefox,

supprime manuellement son répertoir de ton disque dure,

reélécharge et réinstalle le.

normalement, tout devrait rentrer dans l'odre.

évite d'installer des plugin de Firefox, il y en a certains qui sont nuisifs !

xham · Answer

finalement après avoir remis ma page d'accueil habituelle et redémarré firefox, la page searchcompletion est revenue.

Utilisateur anonyme · Answer

https://forums.commentcamarche.net/forum/affich-24501468-searchcompletion#20

Utilisateur anonyme · Answer

trop rapide que suis je  :P

xham · Answer

La réinstallation semble avoir fonctionné, plus de page d'acceuil à la noix ou de fenêtre qui popent.
Merci beaucoup pour ton aide, je tacherais d'être plus prudent à l'avenir.

Utilisateur anonyme · Answer

on va finir :


	/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 


* Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

xham · Answer

Rapport Delfix

# DelFix v8.8 - Rapport créé le 20/02/2012 à 15:03:07
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maxime - MAXIME-PC (Administrateur)
# Exécuté depuis : C:\Users\Maxime\Downloads\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Présent : C:\Program Files (x86)\ZHPDiag
Présent : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\AdwCleaner[R1].txt
Présent : C:\AdwCleaner[R2].txt
Présent : C:\AdwCleaner[R3].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\AdwCleaner[S2].txt
Présent : C:\Users\Maxime\Downloads\HiJackThis.msi
Présent : C:\Users\Maxime\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1032 octets] - [20/02/2012 15:03:07]

########## EOF - C:\DelFix[R1].txt - [1156 octets] ##########

Utilisateur anonyme · Answer

ok,

passe à la suite de mon précedant poste  :D

xham · Answer

J'ai purgé les points de restauration, et Avast n'a détecté aucune menace.

Utilisateur anonyme · Answer

super, 

crée un nouveau point de restauration système tout beau et tout neuf  :D 


sur ce, bon surf  ;-) 




O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

xham · Answer

Okay, et merci beaucoup pour tes conseils.

Utilisateur anonyme · Answer

;-)

xham · Answer

Boum, tout est revenu.

Je surfais normalement mais à la fermeture de firefox la fenêtre pop up "an attempt to change..." réapparait. Je rouvre le navigateur, et j'ai de nouveau search completion en page d'acceuil et yahoo dans l'onglet recherche.

Pas de modif particulières, j'ai juste importé mes marques pages, et ré-installé adblock plus.

Utilisateur anonyme · Answer

il est dans tes marques pages !

il faut désinstaller FF et le réinstaller !

pour tes marque pages, désolé, il faut que tu te les refasses !

xham · Answer

Je vais essayer ça, mais c'est étrange car la sauvegarde des marque pages a été effectuée à partir de mon ancien pc (j'ai changé récemment) ou je n'avais pas ce pb.

Utilisateur anonyme · Answer

s'il est intergé aux marque pasge, il va rapparaitre !

xham · Answer

Bon, c'est revenu dès que j'ai installé adblock plus. Du coup j'ai viré firefox et je teste google chrome, mais je crains que le spyware (ou quoi que ce soit) ne soit tjrs présent qqpart.

Utilisateur anonyme · Answer

fais des essais et on verra bien  ;-)

Searchcompletion

36 réponses

Newsletters