Delta-search ou Search softonic!

Re

Sur le forum dans ta prochaine réponse

Bonjour Guillaume5188
J'ai le même problème avec websearch softonic qui prend ma page d'accueil google, je viens de passer Adwcleaner comme tu l'as conseillé plus haut et joints le rapport :

# AdwCleaner v2.115 - Rapport créé le 27/03/2013 à 14:07:00
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : rumba - JULIANE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\rumba\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Advanced System Protector
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Dossier Supprimé : C:\ProgramData\SoftSafe
Dossier Supprimé : C:\Users\rumba\AppData\Roaming\NCdownloader
Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Fichier Supprimé : C:\Users\rumba\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url
Fichier Supprimé : C:\Users\rumba\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
Fichier Supprimé : C:\Users\rumba\Desktop\QuickStores.url

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16521

Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://websearch.pu-results.info/?pid=726&r=2013/03/26&hid=797682791&lg=EN&cc=FR --> hxxp://www.google.com

-\\ Google Chrome v25.0.1364.172

Fichier : C:\Users\rumba\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.34] : icon_url = "hxxp://websearch.pu-results.info/favicon.ico",
Supprimée [l.37] : keyword = "websearch",
Supprimée [l.40] : search_url = "hxxp://websearch.pu-results.info/?l=1&q={searchTerms}&pid=726&r=2013/03/26&hid=[...]
Supprimée [l.41] : suggest_url = "hxxp://websearch.pu-results.info/?l=1&q={searchTerms}&pid=726&r=2013/03/26&hid[...]
Supprimée [l.2017] : urls_to_restore_on_startup = [ "hxxp://websearch.pu-results.info/?pid=726&r=2013/03/26&hid=79[...]

*************************

AdwCleaner[R1].txt - [18630 octets] - [22/03/2013 12:37:38]
AdwCleaner[S1].txt - [18231 octets] - [22/03/2013 12:38:33]
AdwCleaner[S2].txt - [3243 octets] - [27/03/2013 14:07:00]

########## EOF - C:\AdwCleaner[S2].txt - [3303 octets] ##########


et comme je n'y connais pas grand chose pourrais-tu m'aider, effectivement je vois websearch partout, je dois faire quoi maintenant ?
cordialement,
Merci

Merci encore Guillaume5188 pour ton aide.

Que veut dire : Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Aucune action effectuée.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Aucune action effectuée.

Voici le rapport :
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.03.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Bernard :: BERNARD-PC [administrateur]

Protection: Activé

03/02/2013 12:48:18
MBAM-log-2013-02-03 (13-28-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 409564
Temps écoulé: 39 minute(s), 39 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Aucune action effectuée.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Bernard\Downloads\malwarebytes anti malware.exe (PUP.Offerware) -> Aucune action effectuée.

(fin)
Salutations.

autant pour moi!!
J'avais oublié de cocher les cases à valider.
Voici le rapport (n° 2)
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.03.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Bernard :: BERNARD-PC [administrateur]

Protection: Activé

03/02/2013 14:07:40
mbam-log-2013-02-03 (14-07-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 409713
Temps écoulé: 40 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Bernard\Downloads\malwarebytes anti malware.exe (PUP.Offerware) -> Mis en quarantaine et supprimé avec succès.

(fin)

Bonsoir,
j'ai réinitialisé Chrome ça n'a rien fait, alors je l'ai désinstallé et réinstallé et quand je clique sur l'icône Google Chrome c'est une page "AVG Secure search" qui s'ouvre, idem si je clique sur mon icône de connexion SFR.

Re

tu as du installer AVG avec chrome

Comment fait on pour désinstaller AVG, je ne le trouve pas dans "suppression de programmes" ni dans C: Program Files (x86) ni dans "Programmes"

Merci Guillaume5188.

Grâce à tout tes conseils mes problèmes sont résolus et je m'excuse pour tous les dérangements que je t'ai occasionné.

Si on pouvait noter je te mettrais une note de 20/20.

Encore très cordialement.