FENÊTRE IMPOSÉE go.microsoft /bing.com

[blancgeor]

Bonjour,
Je possède un portable sous Windows 8.1
Depuis quelques jours, lorsque j'allume mon portable, le démarrage de Windows est normal.
L'écran d'accueil s'affiche, puis quelques secondes plus tard j'ai une fenêtre qui s'ouvre avec Chrome : http://go.microsoft.com/fwlinkID=219472&clcid=0x409
Qui se transforme ensuite en : http://www.bing.com/.
Impossible de me débarrasser de cette fichu fenêtre qui s'ouvre automatiquement lorsque j'allume mon portable. Si je quitte Chrome et que je le relance, tout marche bien.
Lorsque je démarre en mode sans échec cette fichu fenêtre ne s’ouvre plus et Windows marche normalement ???
Ccleaner ne donne rien, ni Malwarebyte, et autres fouilleurs en profondeurs de machins malicieux. AdwCleaner trouve un fichier : C:\Users\Georges\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pafkbggdmjlpgkdkcbjmhmfcdpncadgh_0.localstorage. Fichier qu’il supprime mais qui revient au démarrage.
Quelqu’un connait la solution ?
Merci d’avance.
Ps : Je ne suis pas doué en informatique.

[chef]

bonjour,
essaye de réinitialisé chrome et vois se que sa donne .
http://forum.malekal.com/google-chrome- ... 35837.html

[blancgeor]

Bonjour, déjà fait, ne donne rien
Merci

[chef]

re,
suit ce tuto de hackinginterdit
Pour poster les rapports demandés utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Télécharge ZHPdiag de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau

Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique sur Complet



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[blancgeor]

OK, voici le lien des rapports : http://pjjoint.malekal.com/files.php?id ... k6f14p9t13
J’espère ne pas avoir fait de bêtises.
Merci pour votre aide

[chef]

fais ceci ,

Script ZHPFix

Clique sur ce lien http://pjjoint.malekal.com/files.php?id ... o10s11x7m7
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Double clique sur le raccourci de ZHPFix qui est sur le bureau.
Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
Clique sur Importer


Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

[blancgeor]

Voila le rapport ZHPFixReport.txt

Rapport de ZHPFix 2015.3.18.4 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by Georges at 23/03/2015 15:51:35
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 25s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIMÉ: SearchScopes :{BF63F373-4C35-4EC6-8F76-CA6AD803BC65}

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Private) : {3A1A1280-9246-4B34-99C9-BF27BBFC2627}
SUPPRIMÉ: FirewallRaz (Private) : {7D71A473-F7B2-444E-804D-A85734D008C9}

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (7)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (9) (2 344 399 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
2 : Clés du Registre
6 : Valeurs du Registre
2 : Dossiers
2 : Fichiers


End of clean in 00mn 25s

========== Chemin de fichier rapport ==========
C:\Users\Georges\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/03/2015 15:52:00 [1316]

[chef]

ok toujours pareil ?

[blancgeor]

Je viens de redémarrer mon portable et toujours cette fenêtre qui s'ouvre au bout de quelques secondes.

[chef]

tu peux faire un screnn de ta fenêtre ?
edit :
je vais voir si un helper peut passé

[blancgeor]

tu peux faire un screnn de ta fenêtre ?
Désolé, je sais pas ce que c'est ?

[chef]

laisse j'ai fait une demande pour que un helper passe . car la ???

[blancgeor]

merci beaucoup.

[Malekal_morte]

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[blancgeor]

Merci a vous, voici les 3 liens pour mes rapports

http://pjjoint.malekal.com/files.php?id ... 12l10k15b7
http://pjjoint.malekal.com/files.php?id ... 2u10z15r11
http://pjjoint.malekal.com/files.php?id ... r12h13e9f8