new tab et Modification de Google

[jac04]

Bonjour
Subitement ma page d’accueil de Google a été modifiée
J'ai toujours ma barre des favoris et qui fonctionne correctement
Par contre l'onglet de la page mentionne en anglais " new tab "
Puis quand le clique sur la barre pour une recherche quelconque c'est Yahoo qui me propose la recherche
Que c'est-il passé ?
Merci pour votre aide
Cordialement

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[jac04]

Bonjour et merci pour la réponse
FRST a généré deux rapports, dont voici les liens :
https://pjjoint.malekal.com/files.php?i ... 9c6r9d12p7
https://pjjoint.malekal.com/files.php?i ... 12w10t15m9

Cordialement

[angelique]

Bonjour/Bonsoir

Tu désinstalleras via programmes et fonctionnalités (exécuter➯appwiz.cpl), car ça sert à rien, bouffe des ressourçes, etc...:

Glary Utilities 5.85 (HKLM-x32\...\Glary Utilities 5) (Version: 5.85.0.106 - Glarysoft Ltd)

SpyHunter By Full-Turk 4.15.1.4270 (HKLM-x32\...\SpyHunter By Full-Turk 4.15.1.4270) (Version: 4.15.1.4270 - Full-Turk)

RogueKiller version 12.11.23.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.11.23.0 - Adlice Software)

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  Task: {FB24DEC0-D472-42E4-993E-65135C8E4EEA} - System32\Tasks\{E46098D4-53B4-4A03-B921-0B8996B87071} => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
  HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe [102944 2017-10-30] ()
  HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
  GroupPolicy: Restriction - Chrome <==== ATTENTION
  GroupPolicy\User: Restriction <==== ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\ProgramData\KeepVid\KeepVid Pro\[email protected]_xpi => non trouvé(e)
  FF HKU\S-1-5-21-1111560133-920679801-2475410666-1000\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\KeepVid\KeepVid Pro\BrowserPlugin\[email protected]_xpi => non trouvé(e)
  FF HKU\S-1-5-21-1111560133-920679801-2475410666-1000\...\SeaMonkey\Extensions: [[email protected]] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi => non trouvé(e)
  CHR NewTab: Default ->  Not-active:"chrome-extension://bhloflhklmhfpedakmangadcdofhnnoh/index.html"
  2017-11-29 06:34 - 2009-07-14 06:09 - 000000000 ____D C:\Windows\System32\Tasks\WPD
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[jac04]

Je ne saisi pas exactement ce qu'il faut faire en avec d'une part FRST qui est ouvert sur le bureau et le fichier fixlist qui est dans le bloc-notes
D'autre part FRST à l'ouverture ne me propose pas de l'ouvrir en tant qu’administrateur

[angelique]

c'est expliqué ! tu crées et enregistres fixlist.txt à coté de frst , tu relances frst et tu clics correction.

[jac04]

Navré d'être aussi ignare,mais je ne comprends toujours pas
J'ai enregistré le fixlist.txt dans un dossier d'attente, mais quand je lance FRST et je clique sur "corriger", j'ai un message comme quoi le fichier fixlist doit être dans le même dossier que l'outil
Comment je fait pour le mettre ?
Mille excuses pour mon incompréhension

[Malekal_morte]

Parce que le programme FRST et ton fichier fixlist.txt ne sont pas dans le même dossier.

[angelique]

L'un à coté de l'autre en gros, pour faire simple tu mets les 2 sur le Bureau.

[jac04]

Bonjour
Après des heures de réflexions, pratiquement une nuit blanche à ressasser le problème, des verres d'un très bons whisky sensés me mettre les idées en place, je suis arrivé à obtenir le fichier fixlog.txt qui envoyé ci-joint.
J'ai retrouvé mon Google original et tout fonctionne de nouveau correctement
Si j'ose me permettre, pourrais-je savoir ou était le bug et pourquoi les logiciels de nettoyage traditionnels n'ont pu l'enlever
En tous cas merci encore pour votre connaissance, votre constance et votre amabilité
Cordialement et bonne journée

[jac04]

https://pjjoint.malekal.com/files.php?i ... 0s5l5w6n14

[Malekal_morte]

AdwCleaner et ZHPCleaner n'ont pas été mis à jour pour traiter cette infection, apparemment.

[angelique]

Tu peux alors supprimer frst, ses rapports et sa quarantaine C:\FRST

Bon Dimanche.

[jac04]

Bonjour

C'est fait

Encore merci

Cordialement

[Maks]

Salut à tous,

Moi aussi j'ai le même problème que jac04, new tab s'affiche dans Chrome à la place du nouvel onglet de d'habitude. J'ai tout essayé, réinitialisation du navigateur, ADWCleaner et autres Malwarebytes n'y on rien fait non plus. J'ai donc téléchargé FRST dont voici les liens de l'analyse :

Lien FRST : https://pjjoint.malekal.com/files.php?i ... 13p14q9l14

lien Addition : https://pjjoint.malekal.com/files.php?i ... 13m9i6j116

lien Shortcut : https://pjjoint.malekal.com/files.php?i ... v9o14k6f13

Merci pour votre aide.