Pages d'accueil et mot. de recherche disparaissent [Résolu]

[Tony75]

Bonsoir,

J'utilise chrome et depuis quelques jours, les 3 pages que j'ai désigné comme pages devant s'ouvrir au départ disparaissent de temps en temps, laissant la place à cette page unique :

http://fr.search.yahoo.com/web?fr=linkury-tb

De plus, le moteur de recherche google défini par défaut saute aussi pour yahoo !

J'utilise Microsft sécurity essentials qui ne trouve rien d'anormal.

Si quelqu'un sait pourquoi, je prends volontiers.

Merci d'avance

[chantal11]

Bonjour Tony;

Nous allons contrôler le système avec cet outil :

OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche la case Tous les utilisateurs
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)

  Code : Tout sélectionner

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  CREATERESTOREPOINT
  

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------

Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard.

1. Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
3. Dans la section "Connexion", cliquez sur Google Dashboard.
4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Support Google Chrome

---------------------------------------------------------------------------------------------

Sont attendus les liens pour les rapports OTL.txt et Extras.txt

@+

[Tony75]

bonjour Chantal,

Merci pour ta réponse.

Voici les 2 rapports après analyse

http://security-x.fr/up/file.php?h=Rcac ... a4282a848d

http://security-x.fr/up/file.php?h=R09c ... f8cb27575e

pour la synchronisation je n'ai pas de compte. Dois-je en créer un ?

@+

[chantal11]

Re,

pour la synchronisation je n'ai pas de compte. Dois-je en créer un ?

Non, surtout pas

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

Yahoo Community Smartbar
Yontoo

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)

  Code : Tout sélectionner

  :OTL
  SRV - File not found [Auto | Stopped] -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (CLTNetCnService)
  IE - HKLM\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
  IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb
  IE - HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb
  IE - HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb
  IE - HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=hp&fr=linkury-tb
  IE - HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb
  IE - HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb
  IE - HKU\S-1-5-21-2195919848-2184351428-522235985-1000\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5}
  IE - HKU\S-1-5-21-2195919848-2184351428-522235985-1000\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb
  CHR - Extension: Yahoo Community Smartbar = C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0\
  CHR - Extension: Yontoo = C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc\1.0.3_0\
  O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll (Yontoo LLC)
  O4 - HKU\S-1-5-21-2195919848-2184351428-522235985-1000..\Run: [Browser Infrastructure Helper] C:\Users\Tony\AppData\Local\Smartbar\Application\Smartbar.exe (Smartbar)
  [2013/02/24 12:42:12 | 000,000,000 | ---D | C] -- C:\Users\Tony\AppData\Local\þÿÿÿ¢s]wÕs]w
  [2013/02/13 20:13:42 | 000,000,000 | ---D | M] -- C:\Users\Tony\AppData\Roaming\OpenCandy
  @Alternate Data Stream - 387 bytes -> C:\ProgramData\TEMP:B623B5B8
  @Alternate Data Stream - 380 bytes -> C:\ProgramData\TEMP:A9857E38
  @Alternate Data Stream - 242 bytes -> C:\ProgramData\TEMP:A9ABA3FF
  @Alternate Data Stream - 240 bytes -> C:\ProgramData\TEMP:A02025CE
  @Alternate Data Stream - 231 bytes -> C:\ProgramData\TEMP:FC70A22A
  @Alternate Data Stream - 229 bytes -> C:\ProgramData\TEMP:9BAC4211
  @Alternate Data Stream - 226 bytes -> C:\ProgramData\TEMP:9D06FB9C
  @Alternate Data Stream - 225 bytes -> C:\ProgramData\TEMP:1033EDF7
  @Alternate Data Stream - 223 bytes -> C:\ProgramData\TEMP:1A5207FA
  @Alternate Data Stream - 220 bytes -> C:\ProgramData\TEMP:C9B27A06
  
  :files
  C:\Users\Tony\AppData\Local\Smartbar
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]
  [CREATERESTOREPOINT]
  

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner(S).txt
• C:\_OTL\MovedFiles\********_******.log

@+

[Tony75]

Re,

Merci Chantal

Voici les deux rapports

Ah, c'est donc une histoire de barre d'outils !! Et pourtant je le sais qu'il ne faut jamais accepter !
J'ai du zapper un truc à un moment

Rapport AdwCleaner

# AdwCleaner v2.113 - Rapport créé le 04/03/2013 à 15:04:47
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Tony - PC-DE-TONY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Tony\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Tony\AppData\Roaming\OpenCandy

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\Software\Tarma Installer
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=hp&fr=linkury-tb --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=29cfb948-ed04-44d5-a89e-dc4ff7fef886&searchtype=ds&p={searchTerms}&fr=linkury-tb --> hxxp://www.google.com

-\\ Google Chrome v25.0.1364.97

Fichier : C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8759 octets] - [04/03/2013 15:04:47]

########## EOF - C:\AdwCleaner[S1].txt - [8819 octets] ##########


Rapport OTL

All processes killed
========== OTL ==========
Service CLTNetCnService stopped successfully!
Service CLTNetCnService deleted successfully!
File c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Search\\Default_Search_URL| /E : value set successfully!
HKU\S-1-5-21-2195919848-2184351428-522235985-1000\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKEY_USERS\S-1-5-21-2195919848-2184351428-522235985-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-2195919848-2184351428-522235985-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
File C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0 not found.
File C:\Users\Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc\1.0.3_0 not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ not found.
File C:\Program Files\Yontoo\YontooIEClient.dll not found.
Registry value HKEY_USERS\S-1-5-21-2195919848-2184351428-522235985-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Browser Infrastructure Helper not found.
File C:\Users\Tony\AppData\Local\Smartbar\Application\Smartbar.exe not found.
C:\Users\Tony\AppData\Local\þÿÿÿ¢s]wÕs]w folder moved successfully.
Folder C:\Users\Tony\AppData\Roaming\OpenCandy\ not found.
ADS C:\ProgramData\TEMP:B623B5B8 deleted successfully.
ADS C:\ProgramData\TEMP:A9857E38 deleted successfully.
ADS C:\ProgramData\TEMP:A9ABA3FF deleted successfully.
ADS C:\ProgramData\TEMP:A02025CE deleted successfully.
ADS C:\ProgramData\TEMP:FC70A22A deleted successfully.
ADS C:\ProgramData\TEMP:9BAC4211 deleted successfully.
ADS C:\ProgramData\TEMP:9D06FB9C deleted successfully.
ADS C:\ProgramData\TEMP:1033EDF7 deleted successfully.
ADS C:\ProgramData\TEMP:1A5207FA deleted successfully.
ADS C:\ProgramData\TEMP:C9B27A06 deleted successfully.
========== FILES ==========
File\Folder C:\Users\Tony\AppData\Local\Smartbar not found.
< ipconfig /flushdns /c >
Configuration IP de Windows
Cache de r‚solution DNS vid‚.
C:\Users\Tony\Desktop\cmd.bat deleted successfully.
C:\Users\Tony\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Tony
->Temp folder emptied: 561495010 bytes
->Temporary Internet Files folder emptied: 61228123 bytes
->Java cache emptied: 1880 bytes
->Google Chrome cache emptied: 426194255 bytes
->Flash cache emptied: 1343 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 227363790 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1 217,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 03042013_151414

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[chantal11]

Re,

Ah, c'est donc une histoire de barre d'outils !! Et pourtant je le sais qu'il ne faut jamais accepter !
J'ai du zapper un truc à un moment

Tu n'es peut-être pas en cause, même si tu as fait attention, que tu as décoché ce qu'on te proposait avec .... ça s'installe quelquefois au forcing

As-tu toujours des soucis avec tes pages de démarrage Chrome ?

Nous allons aussi mettre à jour les applications sensibles aux failles de sécurité.

---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport_SX.txt.

@+

[Tony75]

Re,

Merci encore.
1/ Alors, pour Chrome, je vais attendre demain ou après demain, car le pb n'arrivait pas toujours, et je te dirai.
2/ Voici le rapport demandé :

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-31 ... eckupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 2
UserName : Tony
04/03/2013
19:25:59
version = v0.3.2
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX
Version : 11.6.602.168
Flash Player ActiveX n'est pas à jour! (11.6.602.171)

Nom : Mystery Legends: The Phantom of the Opera
Version :

Nom : Google Chrome
Version : 25.0.1364.97

Java Information :
Nom : Java 7 Update 15
Version : 7.0.150
Java 7 Update 15 est à jour

Nom : Adobe Reader X (10.1.4) - Français
Version : 10.1.4
Adobe Reader n'est pas à jour! (10.1.6)

Nom : Internet Explorer
Version : 9.0.8112.16421

3/ Je vais abuser de ta gentillesse pour savoir si je dois, une fois que le problème sera réglé, garder sur mon PC les utilitaires que tu m'as fait installer, ainsi que les différents rapports ?
Je te demande ça car même si j'ai un autre pb, je ne saurai pas le régler seul et lire les rapports. Donc, il sera toujours temps de les réinstaller.
Je parle de OTL, de Adwcleaner et de SXCU.

Merci encore pour ton aide.

[chantal11]

Re,

Il y a des mises à jour à faire.

---------------------------------------------------------------------------------------------

Installe la dernière version Adobe Flash Player :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour ta version d'Adobe Reader :

Désinstalle cette version Adobe Reader X (10.1.4)

Télécharge et installe cette dernière version :
Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

---------------------------------------------------------------------------------------------

si je dois, une fois que le problème sera réglé, garder sur mon PC les utilitaires que tu m'as fait installer, ainsi que les différents rapports ?

C'est prévu, nous pourrons finaliser la procédure dès que tu auras signalé que ton souci est résolu

[Tony75]

Re,

Voilà, tout semble à jour :

Rapport SX

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-31 ... eckupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 2
UserName : Tony
04/03/2013
23:32:22
version = v0.3.2
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX
Version : 11.6.602.171
Flash Player ActiveX est à jour

Nom : Mystery Legends: The Phantom of the Opera
Version :

Nom : Google Chrome
Version : 25.0.1364.97

Java Information :
Nom : Java 7 Update 15
Version : 7.0.150
Java 7 Update 15 est à jour

Nom : Adobe Reader X (10.1.6) - Français
Version : 10.1.6
Adobe Reader est à jour

Nom : Internet Explorer
Version : 9.0.8112.16421

@+

[chantal11]

Bonjour,

Une nouvelle version Java 7 Update 17 a été éditée hier soir.

Il te faut encore mettre à jour Java -> http://www.java.com/fr/download/

Tu me diras si c'est bon pour Chrome et nous pourrons alors finaliser la procédure.

@+

[Tony75]

chantal,

Voilà, c'est fait :

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-31 ... eckupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 2
UserName : Tony
05/03/2013
10:11:21
version = v0.3.2
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX
Version : 11.6.602.171
Flash Player ActiveX est à jour

Nom : Mystery Legends: The Phantom of the Opera
Version :

Nom : Google Chrome
Version : 25.0.1364.97

Java Information :
Nom : Java 7 Update 17
Version : 7.0.170
Java 7 Update 17 est à jour

Nom : Adobe Reader X (10.1.6) - Français
Version : 10.1.6
Adobe Reader est à jour

Nom : Internet Explorer
Version : 9.0.8112.16421


@+

[chantal11]

Re,

C'est parfait

Tu me diras quand tu seras prêt pour la finalisation

[Tony75]

Re,

OK, j'attends demain et si ça colle pour chrome (mais je pense que oui) on finalise.

[chantal11]

OK ..... à demain

[Tony75]

Bonjour,

Bon, ben, je crois que tout va bien pour mon chrome, alors quand tu auras un instant, je t'écoutes !