Auteur Sujet: page yahoo qui s'ouvre a l'allumage de mon ordi  (Lu 5305 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne soufy

  • Membres
  • Members
  • Messages: 5
page yahoo qui s'ouvre a l'allumage de mon ordi
« le: août 06, 2015, 08:09:27 »
Bonjour a tous je ne sais pas si j'écris mon post au bon endroit...
je viens vers vous parce que je n'arrive pas as enlever une page yahoo search qui s'ouvre a chaque fois que j'allume mon ordi.
avant j’étais sous Windows 7 et depuis hier je suis sous Windows 10 mais mon souci est toujours la.
quand j'ouvre une page internet rien ne se passe c'est vraiment juste au démarrage de l'ordi.
j’espère que vous pourrez m'aidez.
cordialement.

Security-X

page yahoo qui s'ouvre a l'allumage de mon ordi
« le: août 06, 2015, 08:09:27 »

Hors ligne nicoolas

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 1693
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #1 le: août 06, 2015, 13:25:07 »
Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

  • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scan et patiente le temps de l'analyse

  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  • Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

Hors ligne soufy

  • Membres
  • Members
  • Messages: 5
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #2 le: août 07, 2015, 09:09:24 »

Hors ligne nicoolas

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 1693
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #3 le: août 07, 2015, 11:18:43 »
Bonjour,

s'agit-il d'un ordinateur personnel ou d'un ordinateur professionnel ?


Hors ligne soufy

  • Membres
  • Members
  • Messages: 5
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #4 le: août 07, 2015, 21:58:33 »
bonsoir, personnel.

Hors ligne nicoolas

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 1693
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #5 le: août 08, 2015, 20:50:18 »
Bonsoir,   

Je vous donne la procédure demain soir, n'étant pas disponible aujourd'hui.


A demain !

Hors ligne soufy

  • Membres
  • Members
  • Messages: 5
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #6 le: août 09, 2015, 19:20:50 »
pas de problème. merci

Hors ligne soufy

  • Membres
  • Members
  • Messages: 5
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #7 le: août 09, 2015, 20:12:29 »
bonsoir c'est bon la page ne s'affiche plus. merci quand meme

Hors ligne nicoolas

  • Ancien du Staff
  • Power Members
  • ****
  • Messages: 1693
Re : page yahoo qui s'ouvre a l'allumage de mon ordi
« Réponse #8 le: août 09, 2015, 20:43:51 »
Bonsoir,

Il y a quand même un peu de nettoyage à faire sur la machine ;) On va donc le faire :)


Désinstallation des programmes :

Supprime le ou les programme(s) listé(s) ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Search Protect




FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKU\S-1-5-21-2062905105-1469705796-3350321853-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM -> {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_wnzp_14_23_ie&cd=2XzuyEtN2Y1L1Qzu0EzzyEtD0FtB0C0DyCtCtB0Bzz0C0D0BtN0D0Tzu0SzzzzyDtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyB0AyC0CtCyCtAzytGyEtB0CyEtGyDtC0D0AtGtB0D0BtCtGyBzztCzyzz0F0EyBzz0B0EyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtAzzyBzz0F0A0AtG0D0AtBtAtG0E0AyDyDtGyCzz0DtCtGtCtByEzy0D0C0CzztA0FtBtC2Q&cr=1099848631&ir=
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=02E6446D5745D2B6&affID=119982&tsp=4953
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = http://search.conduit.com/Results.aspx?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPEE7CFFF8-8AFC-4C9F-B5BD-81EB7F877E62&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_wnzp_14_23_ie&cd=2XzuyEtN2Y1L1Qzu0EzzyEtD0FtB0C0DyCtCtB0Bzz0C0D0BtN0D0Tzu0SzzzzyDtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyB0AyC0CtCyCtAzytGyEtB0CyEtGyDtC0D0AtGtB0D0BtCtGyBzztCzyzz0F0EyBzz0B0EyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtAzzyBzz0F0A0AtG0D0AtBtAtG0E0AyDyDtGyCzz0DtCtGtCtByEzy0D0C0CzztA0FtBtC2Q&cr=1099848631&ir=
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKU\S-1-5-21-2062905105-1469705796-3350321853-1000\...\Run: [GoogleChromeAutoLaunch_D086E60B66D627565DCDCDBFB1B215D0] => C:\Users\BSS\AppData\Local\Chromium\Application\chrome.exe [659456 2015-06-02] (The Chromium Authors)
C:\Program Files (x86)\GoforFiles
C:\Users\BSS\AppData\Roaming\DealPly
C:\Users\BSS\AppData\Roaming\Speedial
C:\Users\BSS\AppData\Local\Temp\launchie.vbs
C:\Users\BSS\avg_avc_stb_all_2013_2667.exe
Task: {0599C8E5-E3F0-4244-94F6-D8BC8188D8B4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d No Task File <==== ATTENTION
Task: {060003B9-0A1B-47F8-BAAD-102ACA67AFD9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d No Task File <==== ATTENTION
Task: {15B2C852-DFE7-4497-BE74-2C030E53993E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent No Task File <==== ATTENTION
Task: {5719626E-1A67-4741-B1CA-BC9BD92E9530} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
Task: {64115F53-EC24-4C26-9E0C-D47A2C6D22AB} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
Task: {73D98A53-9F11-4312-8DF9-1520F2DF9BD3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d No Task File <==== ATTENTION
Task: {74E8E850-7B58-4DE8-8D93-47C6B61C419D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d No Task File <==== ATTENTION
Task: {8792E3F3-0C76-44E5-9E3E-8919E25B04C8} - System32\Tasks\DealPly => C:\Users\BSS\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {97134E55-DE7A-4315-9997-E315FF72EF2B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B No Task File <==== ATTENTION
Task: {A5BBA4AE-F9FA-46DE-AF50-5AB2C16B9A4E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig No Task File <==== ATTENTION
Task: {BAE882BB-ACD3-4F84-B0D3-80B22A8CC9FF} - System32\Tasks\Speedial => C:\Users\BSS\AppData\Roaming\Speedial\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {BD689724-787C-4A99-9B48-1F31A889A5D0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess No Task File <==== ATTENTION
Task: {C96394B6-ED27-413B-BA10-7760851D3744} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd No Task File <==== ATTENTION
Task: {DDA399E3-5B5E-4318-9ECC-2AC5016A7817} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d No Task File <==== ATTENTION
Task: {E82A4556-008F-44E8-97E1-AF04CE427C6C} - System32\Tasks\4413 => Wscript.exe C:\Users\BSS\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
Task: {FB0E04C4-0367-4598-A4FA-09B31ABF54EF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent No Task File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Speedial.job => C:\Users\BSS\AppData\Roaming\Speedial\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
  • Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\




Comme il y a des traces d'adwares, je préfère faire un scan complémentaire.

ADWCleaner:

  • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Scanner
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner(R).txt


    A+

Tags: