Signaler

New tab et yahoo comment supprimer? [Résolu]

Posez votre question kaldax73 56Messages postés mardi 30 juin 2015Date d'inscription 12 novembre 2017 Dernière intervention - Dernière réponse le 12 nov. 2017 à 17:06 par kaldax73
Bonjour, quand je vais sur google chrome que je met un nouvel onglet ça ma redirige vers "new tab" ou quand je fait "rechercher sur un nouvel onglet" ça me renvois vers yahoo.
j'ai fait un scan avast,CCleaner,malwarebyte ,adwcleaner j'ai chercher dans le registre
voici les liens des comptes rendu de FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20171111_k10m11n8m13q14

https://pjjoint.malekal.com/files.php?id=20171111_x5e6y15t9p5

https://pjjoint.malekal.com/files.php?id=20171111_d7l11f14i10t11

merci pour vos réponses!
Utile
+0
plus moins
Salut,

Désinstalle SpyHunter 4





Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2017-11-10] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2017-11-10] ()
2017-11-10 22:43 - 2017-11-10 22:43 - 001622528 _____ C:\Users\erwan\Downloads\ResetBrowser.exe
2017-11-10 23:28 - 2017-11-10 23:28 - 000003326 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2017-11-10 23:28 - 2017-11-10 23:28 - 000001087 _____ C:\Users\erwan\Desktop\SpyHunter.lnk
2017-11-10 23:28 - 2017-11-10 23:28 - 000000000 ____D C:\Users\erwan\AppData\Roaming\Enigma Software Group
2017-11-10 23:26 - 2017-11-10 23:26 - 000022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2017-11-10 23:26 - 2017-11-10 23:26 - 000000000 ____D C:\Program Files\Enigma Software Group
2017-11-10 23:24 - 2017-11-10 23:24 - 005189808 _____ (Enigma Software Group USA, LLC.) C:\Users\erwan\Downloads\SpyHunter-Installer.exe
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
kaldax73 56Messages postés mardi 30 juin 2015Date d'inscription 12 novembre 2017 Dernière intervention - 12 nov. 2017 à 14:26
J'ai 3 fichiers qui se créer quand je fait le FRST, addition Shortcut et FRST
Répondre
Malekal_morte- 141549Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 novembre 2017 Dernière intervention - 12 nov. 2017 à 14:49
Parce que tu as lancé un scan et il faut faire une correction, lis ce qui est écrit.
=> http://www.commentcamarche.net/forum/affich-34993700-new-tab-et-yahoo-comment-supprimer#1
Répondre
kaldax73 56Messages postés mardi 30 juin 2015Date d'inscription 12 novembre 2017 Dernière intervention - 12 nov. 2017 à 15:12
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-11-2017
Exécuté par erwan (12-11-2017 14:59:09) Run:1
Exécuté depuis C:\Users\erwan\Downloads
Profils chargés: erwan (Profils disponibles: erwan & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <==== ATTENTION
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2017-11-10] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2017-11-10] ()
2017-11-10 22:43 - 2017-11-10 22:43 - 001622528 _____ C:\Users\erwan\Downloads\ResetBrowser.exe
2017-11-10 23:28 - 2017-11-10 23:28 - 000003326 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2017-11-10 23:28 - 2017-11-10 23:28 - 000001087 _____ C:\Users\erwan\Desktop\SpyHunter.lnk
2017-11-10 23:28 - 2017-11-10 23:28 - 000000000 ____D C:\Users\erwan\AppData\Roaming\Enigma Software Group
2017-11-10 23:26 - 2017-11-10 23:26 - 000022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2017-11-10 23:26 - 2017-11-10 23:26 - 000000000 ____D C:\Program Files\Enigma Software Group
2017-11-10 23:24 - 2017-11-10 23:24 - 005189808 _____ (Enigma Software Group USA, LLC.) C:\Users\erwan\Downloads\SpyHunter-Installer.exe
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
esgiguard => service non trouvé(e).
HKLM\System\CurrentControlSet\Services\EsgScanner => clé supprimé(es) avec succès
EsgScanner => service supprimé(es) avec succès
C:\Users\erwan\Downloads\ResetBrowser.exe => déplacé(es) avec succès
"C:\Windows\System32\Tasks\SpyHunter4Startup" => non trouvé(e).
"C:\Users\erwan\Desktop\SpyHunter.lnk" => non trouvé(e).
"C:\Users\erwan\AppData\Roaming\Enigma Software Group" => non trouvé(e).
"C:\Windows\system32\Drivers\EsgScanner.sys" => non trouvé(e).
"C:\Program Files\Enigma Software Group" => non trouvé(e).
C:\Users\erwan\Downloads\SpyHunter-Installer.exe => déplacé(es) avec succès

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3784583710-176994328-1459441395-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3784583710-176994328-1459441395-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12503196 B
Java, Flash, Steam htmlcache => 152601203 B
Windows/system/drivers => 6538067 B
Edge => 0 B
Chrome => 553970547 B
Firefox => 59569393 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58558473 B
systemprofile32 => 119679 B
LocalService => 66228 B
NetworkService => 78384 B
erwan => 413686782 B
Invité => 21851197 B

RecycleBin => 84410287 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 15:00:15

Répondre
Malekal_morte- 141549Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 20 novembre 2017 Dernière intervention - 12 nov. 2017 à 15:17
ok fais la suite.
Etape 2.
Répondre
kaldax73 56Messages postés mardi 30 juin 2015Date d'inscription 12 novembre 2017 Dernière intervention - 12 nov. 2017 à 16:10
Sans faire l'étape 2 je n'ai plus yahoo =) après je sais pas si ça va revenir mais pour l'instant y'a plus, merci d'avoir prit le temps c'est gentil!
Répondre
Donnez votre avis
Utile
+0
plus moins
de rien;


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

kaldax73 56Messages postés mardi 30 juin 2015Date d'inscription 12 novembre 2017 Dernière intervention - 12 nov. 2017 à 17:06
Je vais faire ça merc!
Répondre
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !