Page d'accueil remplacée

Résolu/Fermé
durzet - 29 avril 2013 à 21:42
 durzet - 1 mai 2013 à 22:59
Bonjour,
Lorsque je lance Fire Fox,ma page d'accueil a été remplacé par celle de Search Hub.




J'ai bien tenté de la remettre mais cette page se réinstalle toujours. J'ai passé Malwarebytes anti malware ainsi que SuperAntispeaware mais ils ne trouvent rien. Toolbar SD ne fonctionne pas sur mon ordi sous windows 7 64 bits.
Merci par avance de votre aide.
A voir également:

9 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
29 avril 2013 à 21:56
bonjour, essais de voire avec adwcleaner directement en mode SUPPRESSION!!


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


0
il n'a rien trouvé

# AdwCleaner v1.701 - Rapport créé le 29/04/2013 à 23:22:49
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : xxxxxx
# Exécuté depuis : C:\Users\xxxxx\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.10.9200.16540

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\zqlw2qkg.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\xxxxx\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R7].txt - [1109 octets] - [28/04/2013 23:39:59]
AdwCleaner[S5].txt - [1172 octets] - [28/04/2013 23:40:44]
AdwCleaner[S6].txt - [1232 octets] - [29/04/2013 22:46:55]
AdwCleaner[R8].txt - [1290 octets] - [29/04/2013 22:50:45]
AdwCleaner[R9].txt - [1221 octets] - [29/04/2013 23:22:49]

########## EOF - C:\AdwCleaner[R9].txt - [1349 octets] ##########
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
30 avril 2013 à 15:53
bonjour, normal car tu as pas télécharger la dernière version # Mis à jour le 02/07/2012 par Xplode

et puis tu me postes un rapport de recherche en date et heure Rapport créé le 29/04/2013 à 23:22:49

alors que tu as déjà fais avant adwcleaner en mode suppression
AdwCleaner[S5].txt - [1172 octets] - [28/04/2013 23:40:44]
AdwCleaner[S6].txt - [1232 octets] - [29/04/2013 22:46:55]


et eux aussi ils ont rien trouvé ???

bon postes un zhpdiag pour y voire plus claire sur ton pc , merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
Bonsoir, désolé, j'ai eu un empêchement de première importance : hé je suis grand père depuis ce matin !
Je te poste le lien du rapport Zhpdiag : http://cjoint.com/?CDEviG3gE4T
Merci
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
30 avril 2013 à 21:49
bon tu fais zhpfix , puis malwarebytes !!

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
[MD5.00000000000000000000000000000000] [APT] [RegClean Pro] (...) -- C:\Program Files (x86)\RegClean Pro\Regcleanpro.exe (.not file.) [0]
O42 - Logiciel: PhoneClean 2.1.0 - (.iMobie Inc..) [HKLM][64Bits] -- {E980ED1F-AOF8-PF7E-B174-59POS2BOIUVB}}_is1
[HKCU\Software\InstallCore]
O69 - SBI: prefs.js [xxxxx - zqlw2qkg.default] user_pref("extensions.helperbar.DockingPositionDown", false);
O69 - SBI: prefs.js [xxxxx - zqlw2qkg.default] user_pref("extensions.helperbar.LastHiddenTime", 22559633);
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Classes\AppID\secman.DLL]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}]
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!



2) fais un examen complet de ton pc avec malwarebytes

tu as malwarebytes donc je te donnes pas l'installation mais surtout tu lui fais bien faire la mise à jour avant !!


. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche

. Sélectionnes Exécuter un examen complet

. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
0
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-05-2013-08-45-16.txt
Run by kxxxxx at 01/05/2013 08:45:15
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME PhoneClean 2.1.0

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\InstallCore
SUPPRIME Key: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
SUPPRIME Key: HKLM\Software\Classes\AppID\secman.DLL
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : TCP Query User{19D63D7C-87E3-4480-A29B-BE0DDE6441BF}F:\0a_executables\portableadsltv\adsltv.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{D01C87EF-8967-47C2-BE09-9F07CA39FE58}F:\0a_executables\portableadsltv\adsltv.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{649EB9C6-8F0D-4472-BEA6-E67FB06362EC}F:\0a_executables\portableadsltv\vlc\vlc.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{D3F09BAB-950E-4789-B458-09D6EC01ECDA}F:\0a_executables\portableadsltv\vlc\vlc.exe

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.DockingPositionDown", false);
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.LastHiddenTime", 22559633);

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{025BDCDE-5E68-40E0-8C07-F10978D7B9E1}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{0E41F2C7-13EB-40B9-9C8F-66E73CBC9BF7}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{10A0D264-6A52-44E4-826D-7019F817AD3E}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{1585961D-82FA-41CD-8C60-9DFF4398CA40}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{176F7EC5-9D8F-4FBD-8D18-AF019D9047DC}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{186C6560-04FE-4238-8C09-35CB2A267B3E}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{234C906A-531E-48AD-AF63-60FE2EDAE1B1}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{26269A2C-4F9B-415B-AEB0-C05A3474A742}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{34A1FFE3-8FD2-449C-8283-3D3B17CBBA53}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{374C191D-225F-471B-AB3F-19C55D0FFBAD}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{3C29E5F6-31C0-41C0-94AB-369734885721}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{43B0A71D-FBAA-4B12-B59A-F53B75958F6E}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{43E66746-D1BE-48CD-9648-1CF036D7E99A}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{463195D1-0FEE-4AD5-9D6C-F97A95180AA4}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{4DC6A1C1-7E33-4619-9D93-14066C512DFA}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{51BAD892-9D3F-46E1-89C9-188EE9978079}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{54BC88F7-8A37-4C62-A3ED-A138A27A8348}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{5C8A6359-0D95-41D3-B5CB-4AACE38A3F21}
SUPPRIME Folder: C:\Users\koanar\AppData\Local\{5D8F4815-3FB2-4FCA-8D3E-A50317D76141}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{6045C9DC-8AC3-4B8C-B436-E7D5E6402822}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{60529873-0B49-42AA-ACDE-A739D49BB858}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{60F5F1D8-02F2-4053-8354-FCC09E410CD8}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{708FD659-D6FA-419E-8273-905D174DA99B}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{7327B6FA-F255-4B01-B911-221924902D33}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{74E5B890-4411-4065-9A7E-D27A5A0E4A0C}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{7712C2B6-1F16-4E4F-BB65-F9FF41A38848}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{7CD00A03-C77D-4684-96B0-1BC3DEF1B7A7}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{7EA23122-3170-4DAE-9A4F-C1CE0DA2311E}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{86FF6E0F-1121-457F-ACFC-6AEB4B9CAF55}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{89C83E7F-0660-430D-9D7D-5F62EB92B8EE}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{8B191462-EF7F-4A88-A494-8367D853518B}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{8CF7DB63-923C-4161-B01C-4B8BCBDAB656}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{9349AD41-EFBD-4FA2-9595-15A960EC53DB}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{93D19D88-F679-44EB-B777-8CC6B5F23E45}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{9B91F341-1237-4107-993E-BAAB511C8E1C}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{A3BBF06B-5AB4-40DE-9850-59CB0AB632E7}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{A76E2114-7E2A-48BB-95C4-53B165A672CA}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{AA2645D9-E4C2-4AF2-8AB9-F48C6AE7A2B1}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{B6CD9B0A-75FE-466D-B703-9DF98402BF11}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{C4D915B5-1108-4182-B8ED-D8DECEFDA147}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{CDCE40ED-5D14-4763-8D39-60CBCA778BDC}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{D12DADC8-7F53-48AC-BC2A-66444B7458FF}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{D2EE209C-EFA0-497F-9FB7-3DFA0FEC8A17}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{D55FCE8E-3726-4861-8730-04446CF75954}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{D5FDB8FE-3C18-40AB-A791-A5A4A4E0EF1B}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{D7A6CF55-71BF-4428-9E44-7B7B5BFED158}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{DC2204F8-639D-42B6-9AA3-BB83E4670695}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{DCC76171-6638-4523-A637-E63BDD53F62C}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{DE1164AC-4983-492C-B761-91C51F382D89}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{DEF3D716-877D-4F0F-B91C-EABFC298EB84}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{E10AEB5B-C6AC-450C-A37B-2A0431896F8B}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{E2AC9437-FB80-4625-B5F3-7C8C103B0339}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{E4E561A8-015E-47CA-A6F3-B340B4B7C4CC}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{E4EE28F1-4352-4ED4-952E-D5223868183D}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{E76D2517-C274-49B7-A761-32C1594A2C98}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{E9D88D95-E4E5-4235-9BC0-37B8E1CA8294}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{EC05DCD4-FEDC-45FB-977A-6DA32F6414EB}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{EC834381-7CCA-429C-AD04-85F32302DD06}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{F4C8E84F-ECBB-4CC0-A4A8-36452110FF1B}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{F804698E-3C8A-42AC-B9F3-98228138E416}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{F876D3BE-21C7-46D6-8281-422EA26ECC6E}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{FB81918F-402E-4464-909C-8C802F0B062D}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{FCC0554C-D407-4349-903E-B959D94631C5}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{FCD78940-5962-46D1-AA70-BA3329C73855}
SUPPRIME Folder: C:\Users\xxxxx\AppData\Local\{FD7B1108-ADCE-4D12-88E5-6CF3B86E6E7A}
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: RegClean Pro

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
6 : Valeur(s) du Registre
67 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
2 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/05/2013 08:45:16 [7950]
0
Le rapport malwarebytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
xxxxx :: JJB [administrateur]

01/05/2013 08:57:53
mbam-log-2013-05-01 (08-57-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 409543
Temps écoulé: 59 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
J ai telechargé adwcleaner et Toujours cette page search hub
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
1 mai 2013 à 11:45
bon peux poster un nouveau zhpdiag , merci

ta page que tu as c'est quand tu ouvres ton navigateur ?? si oui lequel ?? on pourra mettre ta page habituelle manuellement dit moi qu'elle navigateur pour pouvoir te guider !!


Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Voici le lien :
http://cjoint.com/?CEbpw3lHj6w

Cette page s'affiche dès que je lance Firefox ou Internet explorer mais pas Google chrome
Si je la change pour ma page d'accueil habituelle (www.google.fr) elle disparait mais dès que je redémarre FF ou IE elle réapparait.
0
l adresse de la page search hub : http://searchrise.com/?ih=
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
1 mai 2013 à 17:13
bonjour, tu fais zhpfix et puis après tu nous dis si tu arrive à changer ta page de démarrage , mais regarde dans les extention et moteur de recherche si il est pas encore la !!

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
M3 - MFPP: Plugins - [xxxxx] -- C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\zqlw2qkg.default\searchplugins\searchrise.xml
M0 - MFSP: prefs.js [xxxxx - zqlw2qkg.default] http://searchrise.com
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchrise.com
O69 - SBI: SearchScopes [HKCU] {00015CD2-5EB1-4141-9B72-FC74E586A143} - (Searchrise) - http://searchrise.com
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!



2) vérifies tes navigateur

pour IE clique gauche sur la roue dentelé , puis gérer les modules complémentaire et la tu regarde dans moteur de recherche et tu vires se que tu ne veux pas !! et puis tu fermes tu recherche la page que tu veux avoir au démarrage https://www.google.fr/?gws_rd=ssl une fois afficher tu refais un clique gauche sur la roue puis options internet , puis dans l'onglet général tu cliques sur pages actuel , tu vérifies que démarrer avec la page d'acceuil est bien coché, puis appliqué , puis Ok tu ferme IE et tu le relance et tu nous dis ??



pour mozilla une fois ouvert tu regarde dans les moteur de recherche en cliquant comme sur la capture d'écran tu mets en premier celui que tu veux et tu supprimes se que tu ne veux pas !!
et puis tu recherches la page que tu veux au démarrage https://www.google.fr/?gws_rd=ssl
tu cliques droit sur la petite maison en haut sur droite et puis coche barre des menus si c'est pas fait ! ! comme ici
tu as la barre des menus tu cliques gauche sur outils, et puis sur options et tu regarde si afficher ma page d'accueil est bien dans le cadre , puis clique sur page courante et puis sur OK ferme mozilla redémarres le et tu nous dis ??
0
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by xxxxx at 01/05/2013 17:55:24
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{00015CD2-5EB1-4141-9B72-FC74E586A143}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://searchrise.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
ABSENT File: c:\users\xxxxx\appdata\roaming\mozilla\firefox\profiles\zqlw2qkg.default\searchplugins\searchrise.xml
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/05/2013 07:45:16 [8002]
C:\ZHP\ZHPFix[R2].txt - 01/05/2013 17:55:24 [1515]
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
1 mai 2013 à 18:15
ok as tu réussi à mettre ta page de démarrage ??
0
uniquement sur Internet Explorer !
Sur FireFox elle revient toujours .
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
Modifié par jacques.gache le 1/05/2013 à 22:20
réinitialise firefox !!

cliques sur démarrer et puis dans recherches tu mets firefox.exe -safe-mode

tu double cliques dessus , tu attend et tu auras une petite fenêtre tu cliques sur Réinitialiser Firefox tu confirmes cela et il te remettra mozilla par défaut sans perdre tes marque page !!
0
Ouf ça y est c'est tout bon !
Vraiment un grand merci à toi.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
1 mai 2013 à 22:35
ok si plus de problème tu mettras ton sujet en résolu au niveau de ton premier message , et puis passes delfix pour nettoyer les outils utilisés et leurs rapports , merci @+


télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

et coche Réactiver l'UAC

et coche Suppression des outils de désinfection (cocher par défaut)

et coche Purger la restauration système

ne pas oublier de cliquer sur "executer"

une fois fait tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/

PS: sinon il est à la racine de ton DD système
0
http://pjjoint.malekal.com/files.php?id=20130501_i10z5k9w5f14

Encore merci et bonne nuit.
0