Yahoo en moteur de recherche impossible à modifier [résolu]

[killerj93]

Bonjour,
j'ai par défaut Google en moteur de recherche sur Edge et Chrome, mais lorsque je valide ma recherche, ça passe sur Yahoo.
J'ai essayé pas mal de chose mais rien n'y fait...
Si vous pouvez m'aider, merci !
Jérôme

[Malekal_morte]

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {661D8F20-66F4-42F7-A9D4-77C3B7A50882} - System32\Tasks\OneChecker => C:\WINDOWS\system32\cmd.exe [376832 2025-03-30] (Microsoft Windows -> Microsoft Corporation) -> /c start /min "" powershell -NonInteractive -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\Users\mimi2\AppData\Local\reserve\red\4TiuS05F\TpXq6Yd6.ps1" <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
C:\Users\mimi2\AppData\Local\Google\Chrome\User Data\Default\Extensions\folcjclglgibocmpcfnmbcnaeekgfpge
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3) Désinstalle Opera
Tu as déjà assez de navigateur internet.

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[killerj93]

Merci pour ta réponse, voici le fichier

[killerj93]

Dans Chrome j'ai 2 soucis
- une extension que je ne connais pas et qui n'est pas supprimable HyperPhoten
- il est également indiqué "géré par votre organisation" et je ne sais pas pourquoi

[killerj93]

Il m'est également impossible de réinstaller Edge... Impossible à désinstaller également...
Il n'est pas dans la liste des applications et lorsque je lance l'installation avec MicrosoftEdgeSetup, j'ai un message d'erreur "pas de connexion internet" alors que je suis bien connecté à internet !

[Parisien_entraide]

Bonsoir

Le contenu du fixlog est.. VIDE
Suis la procédure

"Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger."

Ensuite en fonction de ce que diras Malekal tu pourras t'occuper de Chrome (qui sera non pas à réparer mais à réinitaliser au mieux)
Du reste il vaut mieux utiliser un navigateur sous Chromium plutot que Chrome (Vivaldi, Slimjet, etc) ou Firefox

Pour l'instant ne t'amuses pas à prendre des initiatives Ton infection est toujours active vu que tu as mal suivi la procédure du fixlist
Tu es en analyse donc suis ce qui sera indiqué

[killerj93]

le fichier est toujours vide...

[killerj93]

Voici les fichiers de la nouvelle analyse

[Parisien_entraide]

Si ton fixlist est TOUJOURS vide cela ne sert à rien de refaire une analyse FRST puisque RIEN n'a changé

[Malekal_morte]

C'est cette extension qui cause les redirections Yahoo!
J'ai modifié le script plus haut, faut prendre la dernière version : viewtopic.php?p=566131#p566131
Pour la correction, en suivant les instructions, cela doit fonctionner.
Tu as essayé comme indiqué précédemment : viewtopic.php?p=566177#p566177

[killerj93]

C'est cette extension qui cause les redirections Yahoo!
J'ai modifié le script plus haut, faut prendre la dernière version : viewtopic.php?p=566131#p566131
Pour la correction, en suivant les instructions, cela doit fonctionner.
Tu as essayé comme indiqué précédemment : viewtopic.php?p=566177#p566177

Merci pour ton retour

j'avais bien suivi la procédure...

cette fois-ci le fichier n'est pas vide !

[Malekal_morte]

En effet c'est mieux.
Du coup ça donne quoi sur Chrome :
- Le message "géré par votre organisation" est encore présent ?
- L'extension parasite est active ?
- Les redirections de recherche vers Yahoo! perdurent ?

[killerj93]

Le message a disparu
l'extension est inactive et j'ai pu la supprimer
Yahoo! a disparu également

Merci beaucoup !

[Malekal_morte]

Parfait, attention à ce que tu télécharges.


Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[killerj93]

Merci