sujet Re : page d'accueil dans protéger mes données et mon accès internet

page d'accueil

Lucie54 — Wed, 14 May 2014 06:46:47 GMT

Bonjour à tous,

Suite à des manips malencontreuses, j'ai perdu ma page d'accueil Explorer, je me retrouve avec une page

MSN dont je ne veux pas. Je n'arrive pas à retrouver cette fameuse page malgré un réinitialisation d'internet

explorer.

Merci pour votre aide

Lucie

Re : page d'accueil

Ancien Membre — Wed, 14 May 2014 07:07:02 GMT

Bonjour,

Pour restaurer la page d'accueil Orange, tu vas dessus http://www.orange.fr/portail et dans IE tu fais Outils/Options Internet et dans le cadre "page de démarrage" tu cliques sur "page actuelle".

Mais si ta page d'accueil a changé, c'est peut-être à cause d'un virus ou autre malware qui change la page d'accueil.

Vérifie en faisant un scan avec malwarebytes

Re : page d'accueil

lagen — Wed, 14 May 2014 07:10:39 GMT

Bonjour lucie54,

En complément de papou,

mettre orange en page d'acceuil, quel que soit le navigateur :

http://assistance.orange.fr/mettre-orange-fr-en-page-d-accueil-de-votre-navigateur-4166.php

Re : page d'accueil

Lucie54 — Wed, 14 May 2014 12:05:45 GMT

Merci pour les réponses, j'ai fait un scan il y a plein de "bestioles" dans mon ordi.Ne sachant pas quoi faire

je les ai mises en quarantaine!

Merci pour l'aide

Lucie

Re : page d'accueil

Ancien Membre — Wed, 14 May 2014 14:23:13 GMT

Sois précise dans tes réponses. As-tu utilisé Malwarebytes ? Avec quel résultat ? Fais nous un copier coller du rapport si possible.

Utilise également adwcleaner comme indiqué dans ce tuto et fais nous un copier coller du rapport :

http://forum.pcastuces.com/sujet.asp?f=25&s=17490

Re : page d'accueil

Lucie54 — Wed, 14 May 2014 16:15:10 GMT

Effectivement j'ai fait une analyse avec malwarebytes, c'est comme cela que je me suis aperçue de la présence des "bestioles" impossible faire un copier-coller du résultat Est-il utile de refaire une analyse avec adwcleaner?

Merci de ton aide

Lucie

Re : page d'accueil

Ancien Membre — Wed, 14 May 2014 16:27:00 GMT

Re,

Oui, adwcleaner est complémentaire.

Les bestioles que tu as vu avec Malwarebytes, tu peux les supprimer avec la fonction "Supprimer" de la quarantaine.

Re : page d'accueil

Lucie54 — Fri, 16 May 2014 06:31:18 GMT

Bonjour Papou,

Merci pour ton aide, existe-il une version française d'adwcleaner?

Lucie

Re : page d'accueil

Ancien Membre — Fri, 16 May 2014 06:40:48 GMT

ICI

Re : page d'accueil

Paule — Fri, 16 May 2014 09:01:21 GMT

Bonjour Lucie54,
bonjour à tous.

En complément à papou22 :

Pour AdwCleaner, seule la 1ère fenêtre "English version" est en anglais. Il suffit de cliquer sur la case "J'accepte/I Agree" et tout le reste est en français.

Voir cette copie d'écran :
http://pix.toile-libre.org/upload/original/1400230434.jpg

A + avec le rapport.

Re : page d'accueil

Lucie54 — Sun, 18 May 2014 10:46:50 GMT

Bonjour Paule, bonjour à tous

J'ai fait un scan avec adwcleaner, il en résulte un nombre de lignes impressionnant! dont je ne sais que faire et

incapable de transmettre un tel rapport.

Merci pour l'aide

Lucie

Re : page d'accueil

Paule — Sun, 18 May 2014 13:04:55 GMT

Bonjour Lucie54.

Ton PC est donc bien infecté...

Transmets les 2 rapports (MalwareBytes et AdwCleaner) par lien Cjoint :

http://cjoint.com/index.php

Si tu n'y arrives pas, copie chacun de tes 2 rapports dans le bloc-notes en donnant un nom, coupe-les en deux parties et reviens en faire un copier-coller sur plusieurs messages :

Exemple :

--> Rapport MalwareBytes :

page 1 :

xxxxxx

page 2 :

xxxxxx

--> Rapport AdwCleaner :

page 1 :

xxxxxx

page 2 :

xxxxxx

A +.

Re : page d'accueil

Lucie54 — Tue, 20 May 2014 11:32:37 GMT

Bonjour à tous, boujour Paule,

Je vous joins le rapport adwcleaner

merci pour l'aide

Lucie

ervice Présent : APNMCP

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files\Ask.com
Dossier Présent : C:\Program Files\AskPartnerNetwork
Dossier Présent : C:\Program Files\Level Quality Watcher
Dossier Présent : C:\Program Files\Software
Dossier Présent : C:\ProgramData\apn
Dossier Présent : C:\ProgramData\Ask
Dossier Présent : C:\ProgramData\AskPartnerNetwork
Dossier Présent : C:\Users\France\AppData\Local\apn
Dossier Présent : C:\Users\France\AppData\Local\Software
Dossier Présent : C:\Users\France\AppData\Local\Temp\apn
Dossier Présent : C:\Users\France\AppData\LocalLow\AskToolbar
Dossier Présent : C:\Users\France\AppData\LocalLow\IminentToolbar
Dossier Présent : C:\Users\France\AppData\Roaming\Systweak
Dossier Présent : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk
Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Présente : HKCU\Software\APN
Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Présente : HKCU\Software\Ask.com
Clé Présente : HKCU\Software\AskPartnerNetwork
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Présente : HKCU\Software\systweak
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\Software\APN
Clé Présente : HKLM\Software\AskPartnerNetwork
Clé Présente : HKLM\Software\AskToolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Présente : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Présente : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
Clé Présente : HKLM\Software\LevelQualityWatcher
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5433DB5A-AA8E-457A-9ECE-05460996B7D7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5433DB5A-AA8E-457A-9ECE-05460996B7D7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
Clé Présente : HKLM\Software\systweak
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041

-\\ Google Chrome v34.0.1847.137

[ Fichier : C:\Users\France\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=6343BFAB-21CC-485A-8CEC-33A7D7AEB432&apn_ptnrs=&apn_sauid=5928161E-D3B7-49D3-B1FC-69C99E8AB5FE&apn_dtid=OSJ000&q={searchTerms}
Trouvée [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=ORJ&o=&locale=&apn_uid=&apn_ptnrs=&apn_sauid=&apn_dtid=OSJ000&psv=&q={searchTerms}
Trouvée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}

*************************

AdwCleaner[R0].txt - [10546 octets] - [18/05/2014 09:04:50]
AdwCleaner[R1].txt - [10397 octets] - [20/05/2014 12:28:52]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [10458 octets] ##########

Re : page d'accueil

Paule — Tue, 20 May 2014 12:34:27 GMT

Bonjour Lucie54.

Tu pourrais joindre le rapport MalwareBytes, de la même façon, en copier-coller.

A +.

Re : page d'accueil

Ancien Membre — Tue, 20 May 2014 13:53:19 GMT

Bonjour,

Et bien fais, le nettoyage d'adwcleaner. Tu vas perdre toutes tes toolbars et c'est tant mieux. Elles sont toutes nuisible. Ton PC te dira merci.

Re : page d'accueil

Lucie54 — Tue, 20 May 2014 14:38:34 GMT

Je joins le rapport malwarebytes, apparemment les "bestioles" ont disparu!

Merci pour l'aide, j'espère récupérer ma page d'accueil

Lucie

Date de l'examen: 20/05/2014
Heure de l'examen: 15:39:43
Fichier journal: malwarebytes.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.20.04
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: France

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 257598
Temps écoulé: 19 min, 6 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Re : page d'accueil

Lucie54 — Tue, 20 May 2014 14:50:00 GMT

Papou,

Dois-je tout supprimer, car on me demande de décocher les fichiers que je voudrais conserver, je ne sais pas

quoi faire?

Merci

Lucie

Re : page d'accueil

Ancien Membre — Tue, 20 May 2014 15:26:34 GMT

Re,

Oui, tu peux tout supprimer.

Pour ton édification, fais une recherche google sur "IminentToolbar" "Systweak" et sur "levelqualitywatcher". Ce sont de belles saloperies.

De plus, on trouve des traces du site softronics. A fuir comme la peste ! C'est en téléchargeant à partir de ce site (entre autres) que tu récoltes des paquets cadeaux.

Une fois ces trucs erradiqués, tu pourras remettre ta page d'accueil comme tu le désires.

Re : page d'accueil

Lucie54 — Tue, 20 May 2014 17:56:01 GMT

Rebonjour Papou,

Nettoyage effectué. J'ai toujours un souci avec la page d'accueil, je m'explique :

la page Orange s'affiche sans problème mais je souhaite celle Internet explorer lorsque je clique sur l'icone

e d'explorer cette page s'affiche

Cette page ne peut pas s’afficher

Vérifiez que l’adresse Web http://internet%20explorer.fr est correcte.
Recherchez la page avec votre moteur de recherche.
Merci pour ton aide
Lucie

Re : page d'accueil

jéjé69008 — Tue, 20 May 2014 18:15:21 GMT

bonsoir,

pour changer votre page d'acceuil regardez ici