Security-X

Forum Security-X => Désinfections => Discussion démarrée par: soufy le août 06, 2015, 08:09:27

Titre: page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: soufy le août 06, 2015, 08:09:27
Bonjour a tous je ne sais pas si j'écris mon post au bon endroit...
je viens vers vous parce que je n'arrive pas as enlever une page yahoo search qui s'ouvre a chaque fois que j'allume mon ordi.
avant j’étais sous Windows 7 et depuis hier je suis sous Windows 10 mais mon souci est toujours la.
quand j'ouvre une page internet rien ne se passe c'est vraiment juste au démarrage de l'ordi.
j’espère que vous pourrez m'aidez.
cordialement.
Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: nicoolas le août 06, 2015, 13:25:07
Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: soufy le août 07, 2015, 09:09:24
Merci Nicoolas pour ta réponse. j'ai fait ce que tu m'as demander. voici les liens:

 http://up.security-x.fr/file.php?h=R4d9ebd32f7653e88511481fb8a29d939

 http://up.security-x.fr/file.php?h=R6dfe61a2da4bc5920dfa5348575db838
Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: nicoolas le août 07, 2015, 11:18:43
Bonjour,

s'agit-il d'un ordinateur personnel ou d'un ordinateur professionnel ?

Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: soufy le août 07, 2015, 21:58:33
bonsoir, personnel.
Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: nicoolas le août 08, 2015, 20:50:18
Bonsoir,   

Je vous donne la procédure demain soir, n'étant pas disponible aujourd'hui.


A demain !
Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: soufy le août 09, 2015, 19:20:50
pas de problème. merci
Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: soufy le août 09, 2015, 20:12:29
bonsoir c'est bon la page ne s'affiche plus. merci quand meme
Titre: Re : page yahoo qui s'ouvre a l'allumage de mon ordi
Posté par: nicoolas le août 09, 2015, 20:43:51
Bonsoir,

Il y a quand même un peu de nettoyage à faire sur la machine ;) On va donc le faire :)


Désinstallation des programmes :

Supprime le ou les programme(s) listé(s) ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Search Protect



(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

Code: [Sélectionner]
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKU\S-1-5-21-2062905105-1469705796-3350321853-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM -> {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_wnzp_14_23_ie&cd=2XzuyEtN2Y1L1Qzu0EzzyEtD0FtB0C0DyCtCtB0Bzz0C0D0BtN0D0Tzu0SzzzzyDtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyB0AyC0CtCyCtAzytGyEtB0CyEtGyDtC0D0AtGtB0D0BtCtGyBzztCzyzz0F0EyBzz0B0EyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtAzzyBzz0F0A0AtG0D0AtBtAtG0E0AyDyDtGyCzz0DtCtGtCtByEzy0D0C0CzztA0FtBtC2Q&cr=1099848631&ir=
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=02E6446D5745D2B6&affID=119982&tsp=4953
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = http://search.conduit.com/Results.aspx?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPEE7CFFF8-8AFC-4C9F-B5BD-81EB7F877E62&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_wnzp_14_23_ie&cd=2XzuyEtN2Y1L1Qzu0EzzyEtD0FtB0C0DyCtCtB0Bzz0C0D0BtN0D0Tzu0SzzzzyDtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyB0AyC0CtCyCtAzytGyEtB0CyEtGyDtC0D0AtGtB0D0BtCtGyBzztCzyzz0F0EyBzz0B0EyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtAzzyBzz0F0A0AtG0D0AtBtAtG0E0AyDyDtGyCzz0DtCtGtCtByEzy0D0C0CzztA0FtBtC2Q&cr=1099848631&ir=
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKU\S-1-5-21-2062905105-1469705796-3350321853-1000\...\Run: [GoogleChromeAutoLaunch_D086E60B66D627565DCDCDBFB1B215D0] => C:\Users\BSS\AppData\Local\Chromium\Application\chrome.exe [659456 2015-06-02] (The Chromium Authors)
C:\Program Files (x86)\GoforFiles
C:\Users\BSS\AppData\Roaming\DealPly
C:\Users\BSS\AppData\Roaming\Speedial
C:\Users\BSS\AppData\Local\Temp\launchie.vbs
C:\Users\BSS\avg_avc_stb_all_2013_2667.exe
Task: {0599C8E5-E3F0-4244-94F6-D8BC8188D8B4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d No Task File <==== ATTENTION
Task: {060003B9-0A1B-47F8-BAAD-102ACA67AFD9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d No Task File <==== ATTENTION
Task: {15B2C852-DFE7-4497-BE74-2C030E53993E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent No Task File <==== ATTENTION
Task: {5719626E-1A67-4741-B1CA-BC9BD92E9530} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
Task: {64115F53-EC24-4C26-9E0C-D47A2C6D22AB} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
Task: {73D98A53-9F11-4312-8DF9-1520F2DF9BD3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d No Task File <==== ATTENTION
Task: {74E8E850-7B58-4DE8-8D93-47C6B61C419D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d No Task File <==== ATTENTION
Task: {8792E3F3-0C76-44E5-9E3E-8919E25B04C8} - System32\Tasks\DealPly => C:\Users\BSS\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {97134E55-DE7A-4315-9997-E315FF72EF2B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B No Task File <==== ATTENTION
Task: {A5BBA4AE-F9FA-46DE-AF50-5AB2C16B9A4E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig No Task File <==== ATTENTION
Task: {BAE882BB-ACD3-4F84-B0D3-80B22A8CC9FF} - System32\Tasks\Speedial => C:\Users\BSS\AppData\Roaming\Speedial\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {BD689724-787C-4A99-9B48-1F31A889A5D0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess No Task File <==== ATTENTION
Task: {C96394B6-ED27-413B-BA10-7760851D3744} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd No Task File <==== ATTENTION
Task: {DDA399E3-5B5E-4318-9ECC-2AC5016A7817} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d No Task File <==== ATTENTION
Task: {E82A4556-008F-44E8-97E1-AF04CE427C6C} - System32\Tasks\4413 => Wscript.exe C:\Users\BSS\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
Task: {FB0E04C4-0367-4598-A4FA-09B31ABF54EF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent No Task File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Speedial.job => C:\Users\BSS\AppData\Roaming\Speedial\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



Comme il y a des traces d'adwares, je préfère faire un scan complémentaire.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner: