Impossible supprimer yahoo dans Edge [résolu]

[Bendakar]

Bonjour à tous.
Alors que je n'ai que bing et Google comme moteurs de recherche, Yahoo vient régulièrement se substituer. Il est introuvable dans les paramètres de Edge.
J'ai passé Windows Défender, Malware bytes complet. Ils ne trouvent rien.
A tout hasard, je vous joins les 3 fichiers de FRST.
Je suis sous Windows11
Merci d'avance.

https://pjjoint.malekal.com/files.php?i ... q6h10b9i14
https://pjjoint.malekal.com/files.php?i ... 5g14b11y13
https://pjjoint.malekal.com/files.php?i ... 0b6h8h9n15

[Parisien_entraide]

Bonjour

Malekal ou Angélique apporteront du complément mais

Tu as déjà réinitialisé EDGE ? (possible browser hijacker)
https://www.malekal.com/comment-reparer ... iser-edge/

Je note une modification dans le fichier HOSTS, c'est toi qui a modifié ?
Hosts: 0.0.0.0 fr.search.yahoo.com/ will block fr.search.yahoo.com/


Sinon il faut faire attention aux outils de "désinfection"
Je note que tu as aussi utilisé en plus de la liste que tu indiques "Grindisoft' par exemple
Au mieux ce n'est pas efficace, cela ne sert à rien mais peut polluer le disque dur/SSD au pire cela peut balancer de la pub, sans compter les arnaques
https://www.malekal.com/logiciels-desinfection-virus/

[Bendakar]

Merci de ta réponse, oui, c'est moi qui ai modifié le fichier hosts dans l'espoir de le virer.
j'ai aussi essayé Grindisoft, j'essaie des trucs en désespoir de cause.
Et oui, j'ai réinitialisé Edge, mais pas réinstallé de peur de tout perdre, mdp, favoris,...

[Parisien_entraide]

Il faut savoir qu'il y a un outil pour les sauvegardes navigateurs : viewtopic.php?t=63230

La dernière version du programme est à la fin de ce sujet, mais le lien que je donne pointe sur le début pour une simple raison
Autant avec Firefox tu peux sauvegarder l'intégralité, autant avec les navigateur sous Chromium il y a des subtilités (qui ne sont pas du fait des fonctions du programme de sauvegarde)
Cela se fait donc en plusieurs étapes, ce que j'indique

[Bendakar]

Merci de ta réponse, je vais fouiller ça, mais ça m'a l'air bien touffu pour ma vieille tête...

[Malekal_morte]

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {5FE0D369-726E-44A7-B5C5-D38EF2EEEDC2} - System32\Tasks\OneChecker => C:\Windows\system32\cmd.exe [376832 2025-04-12] (Microsoft Windows -> Microsoft Corporation) -> /c start /min "" powershell -NonInteractive -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\Users\ben_d\AppData\Local\reserve\red\I4skTwLi\H393wIiD.ps1" <==== ATTENTION
 C:\Users\ben_d\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\dkjbklccbbbmibkcmbnlnaghnlbjhkik
reg: reg delete HKLM\SOFTWARE\Policies /f
reg: reg delete HKCU\SOFTWARE\Policies /f
reg: reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKCU\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

[Bendakar]

Mille merci! Pour l'instant tout baigne!

[Malekal_morte]

Parfait =)

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?