FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Détournement de pages d'accueil

Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.

Répondre

Afin d’empêcher la création automatisée de comptes, nous vous demandons de réussir le défi ci-contre.
Smileys
:D :) :-) ;) :| :( :cry: :cheers: :hourra: :mv: :lol: :mdr: :bonjour: :hello: :jap: :siffle: :bisou: :P :o :x :roll: :good: :bad: :super: :reflexion: :suspect: :? :oops: :peur: :zen: :boude: :bug:

Revue du sujet : Détournement de pages d'accueil Étendre la vue

Re: Détournement de pages d'accueil

par did80 » sam. 29 déc. 2018 11:10
Salut ballu

de rien c'était avec plaisir

bonne fêtes a toi

Image

Re: Détournement de pages d'accueil

par Ballu13 » ven. 28 déc. 2018 19:21
Bonsoir Didier,
Même si le problème n'est pas résolu, (j'attends le retour de la propriétaire de la machine), je te remercie bien sincèrement pour toute l'aide apportée au cours de ces opérations. Merci également pour ta grande patience et ta réactivité.
Bien sincèrement
:hello: :hello: :hello:

Re: Détournement de pages d'accueil

par Ballu13 » jeu. 27 déc. 2018 18:26
Date de la MAJ jeudi 20 décembre 19 heures 15
Au temps pour moi, l'autre point de restauration c'est avant Junkware Removal Tool jeudi 2à décembre 22heures 59.
Cordialement.

Re: Détournement de pages d'accueil

par did80 » jeu. 27 déc. 2018 18:13
salut ballu

tu ^parles de restauration système cad on va tout reintroduire

- Un avant une mise à jour. il s'agit de la cumulative KB4483234 quelle date?

pour office tu peux supprimer evec revo

pour ma part j'utilise libreoffice gratuit

le mieux serait peut être une restau usine

c'est toi qui voit


Image

Re: Détournement de pages d'accueil

par Ballu13 » jeu. 27 déc. 2018 17:06
Bonjour Didier,
Serait-il judicieux d'envisager une restauration? La machine ne dispose que de deux points de restauration:
- Un avant une mise à jour. il s'agit de la cumulative KB4483234
- Un avant l'utilisation de FRST.
Ceux qui devaient correspondre à ResetBrowser et ADSFix n'apparaissent pas: Je n'avais pas vérifié l'espace alloué à la restauration sur ce PC.
Pourrait-on supprimer (avec Recuva???) Office 2010 que je soupçonne d'être à l'origine des problèmes. Je dispose de la version 2007 parfaitement légale que je pourrais réinstaller.
Faut-il avant tout refaire une tentative avec ADSFIX???
Cordialement.

Re: Détournement de pages d'accueil

par did80 » jeu. 27 déc. 2018 10:52
salut ballu

désolé pas d'autres idées

sans ce rapport

Re: Détournement de pages d'accueil

par Ballu13 » mer. 26 déc. 2018 22:35
Farbar Recovery Scan Tool (x64) Version: 24.12.2018
Exécuté par annick (26-12-2018 22:19:53)
Exécuté depuis C:\Users\chopi\Desktop
Mode d'amorçage: Normal

================== Chercher Fichiers: "Adsfix" =============


====== Fin de Chercher ======

Re: Détournement de pages d'accueil

par did80 » mer. 26 déc. 2018 22:11
re


Copies les lignes suivantes dans le cadre rouge


Adsfix



Image


cliques sur chercher fichier


copies/colles le rapport search.txt

Re: Détournement de pages d'accueil

par Ballu13 » mer. 26 déc. 2018 21:22
J'ai bien exécuté ADSFix( durée environ une heure trente) environ 9 suppressions, mais je ne trouve pas le fichier texte dans le dossier C:\AdsFix. L'ai pourtant exploré tous les dossiers et sous dossiers.
Seul AdsFix Donate!!!! apparait sur le bureau.

Re: Détournement de pages d'accueil

par did80 » mer. 26 déc. 2018 18:34

Re: Détournement de pages d'accueil

par Ballu13 » mer. 26 déc. 2018 18:26
Même situation avec le nouveau profil. Il s'agit même d'une autre adresse pour le portail Orange et toujours pas de Google.

Re: Détournement de pages d'accueil

par did80 » mer. 26 déc. 2018 17:56
firefox fermé


Image +R

tapes firefox.exe -P respecte l'espace

crée nouveau profil avec page d'accueil orange

Re: Détournement de pages d'accueil

par Ballu13 » mer. 26 déc. 2018 17:21
Bonsoir Didier,
Malheureusement non: Toujours la même page d'accueil et absence de Google en seconde page.Même situation avec Google Chrome que je viens de tester.
Cordialement

Re: Détournement de pages d'accueil

par did80 » mer. 26 déc. 2018 16:17
salut ballu

problème réglé je pense


Image

Re: Détournement de pages d'accueil

par Ballu13 » mer. 26 déc. 2018 14:37
Bonjour Didier,
De retour à la maison après cette parenthèse, je reprends la suite des opérations.
Voici le lien FRSTlog:
https://www.cjoint.com/c/HLAm3ng88fU
Bien sincèrement

Re: Détournement de pages d'accueil

par did80 » lun. 24 déc. 2018 16:09
re


Lance Farbar

Image


Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
FF Homepage: Mozilla\Firefox\Profiles\h9rruf5p.default-1545602510140 -> hxxps://r.orange.fr/r/Oodc_oi_promoHP?ref=O_OI_defaultPage_FFe64_w10e64_promoHP
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+ Image

Re: Détournement de pages d'accueil

par Ballu13 » lun. 24 déc. 2018 13:51
Bonjour Didier,
Voici les différents liés demandés.
Addition2: https://www.cjoint.com/c/HLymNQfvrxU
FRST2: https://www.cjoint.com/c/HLymPFVlQuU
Shortcut2: https://www.cjoint.com/c/HLymRdrJ8IU
ZHPDiag2: https://www.cjoint.com/c/HLymSPcqyEU
Par contre, je serai absent jusqu'à mercredi midi.
Joyeux Noël et Bon réveillon.
Cordialement

Re: Détournement de pages d'accueil

par did80 » lun. 24 déc. 2018 11:47
salut

refais moi un farbar et un zhpdiag

@+

Image

Re: Détournement de pages d'accueil

par Ballu13 » dim. 23 déc. 2018 23:15
Après désinstallation des deux versions, j'ai réinstallé Firefox. Après reparamétrage , la situation n'a pas changé.
Toujours la même adresse qui revient et toujours pas de Google en seconde page d'accueil.
Désolé.
Bonne fin de soirée quand même.

Re: Détournement de pages d'accueil

par did80 » dim. 23 déc. 2018 20:34

Re: Détournement de pages d'accueil

par Ballu13 » dim. 23 déc. 2018 19:29
Je viens de le refaire encore une fois en respectant la procédure indiquée mais la situation est toujours la même: changement de l'adresse d'orange et disparition de la page d'accueil "Google" alors qu'avant le Resetbrowser le PC conservait ces deux pages.

Re: Détournement de pages d'accueil

par did80 » dim. 23 déc. 2018 19:18
tu l'as remise?

https://support.mozilla.org/fr/kb/comme ... ge-accueil?

çà le fait encore?

Re: Détournement de pages d'accueil

par Ballu13 » dim. 23 déc. 2018 18:42
Oui, ce n'est pas l'adresse habituelle d'orange et en plus la seconde page ( google) n'est plus là alors qu'elle a été renotée dans le paramétrage firefox.

Re: Détournement de pages d'accueil

par did80 » dim. 23 déc. 2018 17:59
avec orange

la page de démarrage est https://www.orange.fr/portail

c'est la barre d'adresse qui te pose problème?

Re: Détournement de pages d'accueil

par Ballu13 » dim. 23 déc. 2018 17:40
Voici le lien de la capture d'écran:
http://zupimages.net/viewer.php?id=18/51/q3dx.png
https://zupimages.net/up/18/51/q3dx.png
Les pages d'accueil demandées étaient : 1. le portail Orange 2. Google
Elles ont été remplacées par cette adresse dans les options Firefox Page d'accueil- Adresses web personnalisées.

Re: Détournement de pages d'accueil

par did80 » dim. 23 déc. 2018 15:21
une page plus ou moins détournée (publicité H.P.

tu peux faire une capture

@+

Re: Détournement de pages d'accueil

par Ballu13 » dim. 23 déc. 2018 14:42
Des soucis avec Firefox:
Malgré la définition de nouvelles pages d'accueil, le navigateur s'ouvre toujours sur une page plus ou moins détournée (publicité H.P.). Serait-il judicieux de désinstaller les deux versions de Firefox pour ne réinstaller que celle qui convient?
Cordialement.

Re: Détournement de pages d'accueil

par did80 » dim. 23 déc. 2018 11:04
Comment se comporte la machine?

Re: Détournement de pages d'accueil

par Ballu13 » dim. 23 déc. 2018 10:07
Bonjour Didier ,
Le lien fourni ne fonctionnant pas, j'ai téléchargé "resetbrowser" sur le site suivant:
https://nicolascoolman.eu/2017/01/24/resetbrowser/
Firefox a été réinstallé et Chrome réinitialisé.
Cette opération a réinstallé Firefox x86 en plus de la x64 qui n'a pas été supprimée. (constaté dans Programmes et fonctionnalités).
Bon Dimanche

Re: Détournement de pages d'accueil

par did80 » dim. 23 déc. 2018 07:11
salut ballu

fait un resetbrowser

https://www.sosvirus.net/telecharger/resetbrowser/

@+

Re: Détournement de pages d'accueil

par Ballu13 » sam. 22 déc. 2018 19:16
Bonsoir Didier,
De mon côté, les problèmes du forum semblent réglés.
Cordialement

Re: Détournement de pages d'accueil

par Invité » sam. 22 déc. 2018 09:03
Bonjour Didier,
Même problème: impossible de répondre.
J'essaie quand même.
Amicalement.

Re: Détournement de pages d'accueil

par did80 » ven. 21 déc. 2018 16:09
salut ballut


erreur 504 arrive pas a poster correctement

Re: Détournement de pages d'accueil

par Ballu13 » jeu. 20 déc. 2018 23:15
voici le lien du rapport JRT:

https://www.cjoint.com/c/HLuwmjllE7U

Rapport vierge.
Bonne fin de soirée.

Re: Détournement de pages d'accueil

par did80 » jeu. 20 déc. 2018 19:39
salut Ballu13

ceci stp

Téléchargez Junkware Removal Tool et enregistrez le sur votre ordinateur :

Junkware Ici

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Quittez tous les programmes ouverts et veuillez penser à  sauvegarder vos travaux en cours

Avec Windows Vista et ultérieur, faites un clic droit -> lancez le programme en tant qu'administrateur.

L'outil de suppression va maintenant commencer son travail, appuyer sur une touche de votre clavier pour confirmer cette action.

Veuillez être patient(e) car les processus peuvent prendre un certain temps en fonction des spécifications de votre système.

Votre bureau va disparaitre provisoirement lors du travail de l'outil, ne paniquez pas car c'est normal et attendu.

Junkware Removal Tool fait un nettoyage automatique

Lorsque le nettoyage est terminée, le rapport JRT.txt s'ouvre automatiquement dans le bloc note, un copie se trouve aussi au coté de Junkware Removal Tool.


Image

Re: Détournement de pages d'accueil

par Ballu13 » jeu. 20 déc. 2018 19:17
Bonsoir Didier,
Voici le lien du rapport ADWCleaner.

https://www.cjoint.com/c/HLuslqe4tyU
Cordialement

Re: Détournement de pages d'accueil

par did80 » jeu. 20 déc. 2018 12:13
salut ballu13

ceci maintenant

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

dernière version 7.25


>> ADWCLEANER <<



Pour Windows 7,Windows 8 : il faut lancer le fichier par clic-droit " Exécuter en tant qu'administrateur "

Accepter la licence

Image

lancer l'analyse

Image



Poste le contenu de ce rapport.

Note
Le rapport est également sauvegardé sous C:\AdwCleaner\logs [s0].txt



Image

Re: Détournement de pages d'accueil

par Ballu13 » mer. 19 déc. 2018 22:42
Bonsoir Didier,
Voici le lien concernant Fixlog:
https://www.cjoint.com/c/HLtvJn6UXku
Bonne fin de soirée.
Amicalement.

Re: Détournement de pages d'accueil

par did80 » mer. 19 déc. 2018 16:58
re


Lance Farbar

Image


Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
FF NewTabOverride: Mozilla\Firefox\Profiles\34h48tgt.default -> Enabled: _j5Members_@ext.ask.com
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{F74FA29E-A520-445C-95CB-A42A110DEBC1}C:\windows\kmsemulator.exe
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{E7B72E98-376E-4526-BC8D-49C11CD35793}C:\windows\kmsemulator.exe
DeleteValue: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules|UDP Query User{F74FA29E-A520-445C-95CB-A42A110DEBC1}C:\windows\kmsemulator.exe
DeleteValue: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules|TCP Query User{E7B72E98-376E-4526-BC8D-49C11CD35793}C:\windows\kmsemulator.exe
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HP ENVY 5540 series (NET)
DeleteValue: HKU\S-1-5-21-3160024576-4141349203-2915242125-1001\Software\Microsoft\Windows\CurrentVersion\Run|HP ENVY 5540 series (NET)
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{E5BA70B0-CCE8-48A8-8831-0D3B7984FEBD}
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{B75BCB8A-C9E9-47A4-A14B-CE270D4487AB}
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

Re: Détournement de pages d'accueil

par did80 » mer. 19 déc. 2018 14:49
salut ballu13

je regarde tes rapports et je reviens vers toi

Image

oui c'est a éviter c'est ecrit la https://r[…]

pas de différence :cry:

Salut tout le monde, Je suis de plus en plus in[…]

Learn motion graphics from scratch and download th[…]