page yahoo qui s'ouvre a l'allumage de mon ordi

[soufy]

Bonjour a tous je ne sais pas si j'écris mon post au bon endroit...
je viens vers vous parce que je n'arrive pas as enlever une page yahoo search qui s'ouvre a chaque fois que j'allume mon ordi.
avant j’étais sous Windows 7 et depuis hier je suis sous Windows 10 mais mon souci est toujours la.
quand j'ouvre une page internet rien ne se passe c'est vraiment juste au démarrage de l'ordi.
j’espère que vous pourrez m'aidez.
cordialement.

[nicoolas]

Bonjour,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[soufy]

Merci Nicoolas pour ta réponse. j'ai fait ce que tu m'as demander. voici les liens:

 http://up.security-x.fr/file.php?h=R4d9ebd32f7653e88511481fb8a29d939

 http://up.security-x.fr/file.php?h=R6dfe61a2da4bc5920dfa5348575db838

[nicoolas]

Bonjour,

s'agit-il d'un ordinateur personnel ou d'un ordinateur professionnel ?

[soufy]

bonsoir, personnel.

[nicoolas]

Bonsoir,   

Je vous donne la procédure demain soir, n'étant pas disponible aujourd'hui.


A demain !

[soufy]

pas de problème. merci

[soufy]

bonsoir c'est bon la page ne s'affiche plus. merci quand meme

[nicoolas]

Bonsoir,

Il y a quand même un peu de nettoyage à faire sur la machine On va donc le faire


Désinstallation des programmes :

Supprime le ou les programme(s) listé(s) ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Search Protect



FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKU\S-1-5-21-2062905105-1469705796-3350321853-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM -> {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_wnzp_14_23_ie&cd=2XzuyEtN2Y1L1Qzu0EzzyEtD0FtB0C0DyCtCtB0Bzz0C0D0BtN0D0Tzu0SzzzzyDtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyB0AyC0CtCyCtAzytGyEtB0CyEtGyDtC0D0AtGtB0D0BtCtGyBzztCzyzz0F0EyBzz0B0EyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtAzzyBzz0F0A0AtG0D0AtBtAtG0E0AyDyDtGyCzz0DtCtGtCtByEzy0D0C0CzztA0FtBtC2Q&cr=1099848631&ir=
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=02E6446D5745D2B6&affID=119982&tsp=4953
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = http://search.conduit.com/Results.aspx?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPEE7CFFF8-8AFC-4C9F-B5BD-81EB7F877E62&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {31090377-0740-419E-BEFC-A56E50500D5B} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_wnzp_14_23_ie&cd=2XzuyEtN2Y1L1Qzu0EzzyEtD0FtB0C0DyCtCtB0Bzz0C0D0BtN0D0Tzu0SzzzzyDtN1L2XzutBtFtBtDtFtCzytFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyB0AyC0CtCyCtAzytGyEtB0CyEtGyDtC0D0AtGtB0D0BtCtGyBzztCzyzz0F0EyBzz0B0EyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtAzzyBzz0F0A0AtG0D0AtBtAtG0E0AyDyDtGyCzz0DtCtGtCtByEzy0D0C0CzztA0FtBtC2Q&cr=1099848631&ir=
SearchScopes: HKU\S-1-5-21-2062905105-1469705796-3350321853-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1421079538&from=corfr&uid=TOSHIBAXMQ01ABD100_4277S1DFSXX4277S1DFS&q={searchTerms}
HKU\S-1-5-21-2062905105-1469705796-3350321853-1000\...\Run: [GoogleChromeAutoLaunch_D086E60B66D627565DCDCDBFB1B215D0] => C:\Users\BSS\AppData\Local\Chromium\Application\chrome.exe [659456 2015-06-02] (The Chromium Authors)
C:\Program Files (x86)\GoforFiles
C:\Users\BSS\AppData\Roaming\DealPly
C:\Users\BSS\AppData\Roaming\Speedial
C:\Users\BSS\AppData\Local\Temp\launchie.vbs
C:\Users\BSS\avg_avc_stb_all_2013_2667.exe
Task: {0599C8E5-E3F0-4244-94F6-D8BC8188D8B4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d No Task File <==== ATTENTION
Task: {060003B9-0A1B-47F8-BAAD-102ACA67AFD9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d No Task File <==== ATTENTION
Task: {15B2C852-DFE7-4497-BE74-2C030E53993E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent No Task File <==== ATTENTION
Task: {5719626E-1A67-4741-B1CA-BC9BD92E9530} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe <==== ATTENTION
Task: {64115F53-EC24-4C26-9E0C-D47A2C6D22AB} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
Task: {73D98A53-9F11-4312-8DF9-1520F2DF9BD3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d No Task File <==== ATTENTION
Task: {74E8E850-7B58-4DE8-8D93-47C6B61C419D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d No Task File <==== ATTENTION
Task: {8792E3F3-0C76-44E5-9E3E-8919E25B04C8} - System32\Tasks\DealPly => C:\Users\BSS\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {97134E55-DE7A-4315-9997-E315FF72EF2B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B No Task File <==== ATTENTION
Task: {A5BBA4AE-F9FA-46DE-AF50-5AB2C16B9A4E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig No Task File <==== ATTENTION
Task: {BAE882BB-ACD3-4F84-B0D3-80B22A8CC9FF} - System32\Tasks\Speedial => C:\Users\BSS\AppData\Roaming\Speedial\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {BD689724-787C-4A99-9B48-1F31A889A5D0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess No Task File <==== ATTENTION
Task: {C96394B6-ED27-413B-BA10-7760851D3744} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd No Task File <==== ATTENTION
Task: {DDA399E3-5B5E-4318-9ECC-2AC5016A7817} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d No Task File <==== ATTENTION
Task: {E82A4556-008F-44E8-97E1-AF04CE427C6C} - System32\Tasks\4413 => Wscript.exe C:\Users\BSS\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
Task: {FB0E04C4-0367-4598-A4FA-09B31ABF54EF} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent No Task File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Speedial.job => C:\Users\BSS\AppData\Roaming\Speedial\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



Comme il y a des traces d'adwares, je préfère faire un scan complémentaire.

ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  
  A+