new tab et Modification de Google

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Avatar de l’utilisateur
jac04
newbie
newbie
Messages : 37
Inscription : 15 avr. 2013 09:24
Localisation : Pierrevert (04)

new tab et Modification de Google

Message par jac04 » 02 déc. 2017 08:49

Bonjour
Subitement ma page d’accueil de Google a été modifiée
J'ai toujours ma barre des favoris et qui fonctionne correctement
Par contre l'onglet de la page mentionne en anglais " new tab "
Puis quand le clique sur la barre pour une recherche quelconque c'est Yahoo qui me propose la recherche
Que c'est-il passé ?
Merci pour votre aide
Cordialement




Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28735
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Modification de Google

Message par angelique » 02 déc. 2017 11:41

Bonjour/Bonsoir,
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST






    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Avatar de l’utilisateur
jac04
newbie
newbie
Messages : 37
Inscription : 15 avr. 2013 09:24
Localisation : Pierrevert (04)

Re: Modification de Google

Message par jac04 » 02 déc. 2017 12:03

Bonjour et merci pour la réponse
FRST a généré deux rapports, dont voici les liens :
https://pjjoint.malekal.com/files.php?i ... 9c6r9d12p7
https://pjjoint.malekal.com/files.php?i ... 12w10t15m9

Cordialement

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28735
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Modification de Google

Message par angelique » 02 déc. 2017 12:38

Bonjour/Bonsoir

Tu désinstalleras via programmes et fonctionnalités (exécuter➯appwiz.cpl), car ça sert à rien, bouffe des ressourçes, etc...:

Glary Utilities 5.85 (HKLM-x32\...\Glary Utilities 5) (Version: 5.85.0.106 - Glarysoft Ltd)

SpyHunter By Full-Turk 4.15.1.4270 (HKLM-x32\...\SpyHunter By Full-Turk 4.15.1.4270) (Version: 4.15.1.4270 - Full-Turk)

RogueKiller version 12.11.23.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.11.23.0 - Adlice Software)


  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
    Copie/colle dedans ce qui suit :

    Code : Tout sélectionner

    Task: {FB24DEC0-D472-42E4-993E-65135C8E4EEA} - System32\Tasks\{E46098D4-53B4-4A03-B921-0B8996B87071} => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
    HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [102944 2017-10-30] ()
    HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    FF HKLM-x32\...\Firefox\Extensions: [KVAllmytube@KeepVid.com] - C:\ProgramData\KeepVid\KeepVid Pro\KVAllmytube@KeepVid.com_xpi => non trouvé(e)
    FF HKU\S-1-5-21-1111560133-920679801-2475410666-1000\...\Firefox\Extensions: [KVAllmytube@KeepVid.com] - C:\Program Files (x86)\KeepVid\KeepVid Pro\BrowserPlugin\kvallmytube@keepvid.com_xpi => non trouvé(e)
    FF HKU\S-1-5-21-1111560133-920679801-2475410666-1000\...\SeaMonkey\Extensions: [mozilla_cc2@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi => non trouvé(e)
    CHR NewTab: Default ->  Not-active:"chrome-extension://bhloflhklmhfpedakmangadcdofhnnoh/index.html"
    2017-11-29 06:34 - 2009-07-14 06:09 - 000000000 ____D C:\Windows\System32\Tasks\WPD
    EmptyTemp:
    
    
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Avatar de l’utilisateur
jac04
newbie
newbie
Messages : 37
Inscription : 15 avr. 2013 09:24
Localisation : Pierrevert (04)

Re: Modification de Google

Message par jac04 » 02 déc. 2017 13:03

Je ne saisi pas exactement ce qu'il faut faire en avec d'une part FRST qui est ouvert sur le bureau et le fichier fixlist qui est dans le bloc-notes
D'autre part FRST à l'ouverture ne me propose pas de l'ouvrir en tant qu’administrateur


Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28735
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Modification de Google

Message par angelique » 02 déc. 2017 13:11

c'est expliqué ! tu crées et enregistres fixlist.txt à coté de frst , tu relances frst et tu clics correction.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Avatar de l’utilisateur
jac04
newbie
newbie
Messages : 37
Inscription : 15 avr. 2013 09:24
Localisation : Pierrevert (04)

Re: Modification de Google

Message par jac04 » 02 déc. 2017 20:13

Navré d'être aussi ignare,mais je ne comprends toujours pas
J'ai enregistré le fixlist.txt dans un dossier d'attente, mais quand je lance FRST et je clique sur "corriger", j'ai un message comme quoi le fichier fixlist doit être dans le même dossier que l'outil
Comment je fait pour le mettre ?
Mille excuses pour mon incompréhension

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 90500
Inscription : 10 sept. 2005 13:57
Contact :

Re: new tab et Modification de Google

Message par Malekal_morte » 02 déc. 2017 20:45

Parce que le programme FRST et ton fichier fixlist.txt ne sont pas dans le même dossier.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28735
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: new tab et Modification de Google

Message par angelique » 02 déc. 2017 21:11

L'un à coté de l'autre en gros, pour faire simple tu mets les 2 sur le Bureau.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Avatar de l’utilisateur
jac04
newbie
newbie
Messages : 37
Inscription : 15 avr. 2013 09:24
Localisation : Pierrevert (04)

Re: new tab et Modification de Google

Message par jac04 » 03 déc. 2017 08:18

Bonjour
Après des heures de réflexions, pratiquement une nuit blanche à ressasser le problème, des verres d'un très bons whisky sensés me mettre les idées en place, je suis arrivé à obtenir le fichier fixlog.txt qui envoyé ci-joint.
J'ai retrouvé mon Google original et tout fonctionne de nouveau correctement
Si j'ose me permettre, pourrais-je savoir ou était le bug et pourquoi les logiciels de nettoyage traditionnels n'ont pu l'enlever
En tous cas merci encore pour votre connaissance, votre constance et votre amabilité
Cordialement et bonne journée

Avatar de l’utilisateur
jac04
newbie
newbie
Messages : 37
Inscription : 15 avr. 2013 09:24
Localisation : Pierrevert (04)

Re: new tab et Modification de Google

Message par jac04 » 03 déc. 2017 08:27


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 90500
Inscription : 10 sept. 2005 13:57
Contact :

Re: new tab et Modification de Google

Message par Malekal_morte » 03 déc. 2017 09:06

AdwCleaner et ZHPCleaner n'ont pas été mis à jour pour traiter cette infection, apparemment.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28735
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: new tab et Modification de Google

Message par angelique » 03 déc. 2017 11:54

Tu peux alors supprimer frst, ses rapports et sa quarantaine C:\FRST

Bon Dimanche.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Avatar de l’utilisateur
jac04
newbie
newbie
Messages : 37
Inscription : 15 avr. 2013 09:24
Localisation : Pierrevert (04)

Re: new tab et Modification de Google

Message par jac04 » 04 déc. 2017 09:00

Bonjour

C'est fait

Encore merci

Cordialement

Maks
Messages : 3
Inscription : 15 déc. 2017 05:05

Re: new tab et Modification de Google

Message par Maks » 15 déc. 2017 05:40

Salut à tous,

Moi aussi j'ai le même problème que jac04, new tab s'affiche dans Chrome à la place du nouvel onglet de d'habitude. J'ai tout essayé, réinitialisation du navigateur, ADWCleaner et autres Malwarebytes n'y on rien fait non plus. J'ai donc téléchargé FRST dont voici les liens de l'analyse :

Lien FRST : https://pjjoint.malekal.com/files.php?i ... 13p14q9l14

lien Addition : https://pjjoint.malekal.com/files.php?i ... 13m9i6j116

lien Shortcut : https://pjjoint.malekal.com/files.php?i ... v9o14k6f13

Merci pour votre aide.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »