[Résolu] La barre d'adresse Google a disparu

[sylvainj2]

Salut à tous

 

Depuis deux jours la barre d'adresse Google Chrome a disparue.

Lorsque je fais une recherche sur le Net, c’est Duck Duck. GO, inc US qui s’ouvre.

Merci de votre aide

A+

Sylvainj2

Modifié le 28 juillet 2017 par sylvainj2

[Apollo]

Bonjour,

 

Hijack.. probable du navigateur.

 

1) Télécharger ZHPcleaner de Nicolas Coolman: https://www.nicolascoolman.com/fr/download/zhpcleaner/ sur le bureau. (à ne pas confondre avec ZhpDiag... )

 

https://www.nicolascoolman.com/fr/download/zhpcleaner/

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en tant qu'administrateur sous Windows Vista/7/8/10

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

-------------------------

Poursuis avec les deux outils suivants stp:

 

1) Télécharge Junkware Removal Tool et enregistre-le sur le bureau: http://downloads.malwarebytes.org/file/jrt

 

http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

 

 

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

 

Prendre patience pendant que JRT tourne.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

-----------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.*** Onglet fichier/désinstaller

 

2) Télécharge AdwCleaner par MalwareBytes.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en tant qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[C1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

Modifié le 29 juillet 2017 par Apollo

[Apollo]

Pas de réponse après 3 jours.

 

Fin du suivi.

[sylvainj2]

Salut à Apollo,

Merci pour ta réponse,

Désolé de n'avoir pas répondu plus tôt mais je n'étais pas chez moi.

 

Je vais suivre tes instructions et je t'envoie les rapports le plus vite possible.

 

sylvainj2

1er rapport

~ ZHPCleaner v2017.7.27.128 by Nicolas Coolman (2017/07/27)

~ Run by Sylvain (Administrator) (27/07/2017 23:49:35)

~ Web: https://www.nicolascoolman.com

~ Blog: https://nicolascoolman.eu/

~ Facebook : https://www.facebook.com/nicolascoolman1

~ State version : Version OK

~ Certificate ZHPCleaner: Legal

~ Type : Scanner

~ Report : C:\Users\Sylvain\Desktop\ZHPCleaner.txt

~ Quarantine : C:\Users\Sylvain\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt

~ UAC : Activate

~ Boot Mode : Normal (Normal boot)

Windows 10 Pro, 64-bit (Build 15063)

---\\ Service. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Navigateur internet. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Fichier hôte. (1)

~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Base de Registres ( Clés, Valeurs, Données ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Bilan de la réparation

~ Aucune réparation effectuée.

~ Ce navigateur est absent (Mozilla Firefox)

~ Ce navigateur est absent (Opera Software)

---\\ Statistiques

~ Items scannés : 90912

~ Items trouvés : 0

~ Items annulés : 0

~ Items réparés : 0

~ End of search in 00h03mn04s

~====================

ZHPCleaner-[R]-02072017-12_49_31.txt

ZHPCleaner-[R]-17062017-20_19_17.txt

ZHPCleaner-[R]-26042017-11_27_34.txt

ZHPCleaner--02072017-12_48_57.txt

ZHPCleaner--17062017-20_18_36.txt

ZHPCleaner--19072017-17_16_13.txt

ZHPCleaner--26042017-11_27_06.txt

ZHPCleaner--27072017-23_52_39.txt

Modifié le 27 juillet 2017 par sylvainj2

[sylvainj2]

Salut Apollo,

voici le 2eme rapport

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.4 (07.09.2017)

Operating System: Windows 10 Pro x64

Ran by Sylvain (Administrator) on 27/07/2017 at 23:56:00,87

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 0

Registry: 0

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 27/07/2017 at 23:57:06,76

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3éme Rapport

# AdwCleaner 7.0.0.0 - Logfile created on Thu Jul 27 22:07:55 2017

# Updated on 2017/17/07 by Malwarebytes

# Running on Windows 10 Pro (X64)

# Mode: clean

# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

SearchProvider deleted: AVG Secure Search - mysearch.avg.com

*************************

::Tracing keys deleted

::Winsock settings cleared

::Additional Actions: 0

*************************

C:/AdwCleaner/AdwCleaner[s0].txt - [1111 B] - [2017/7/27 22:4:1]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

Modifié le 27 juillet 2017 par sylvainj2

[Apollo]

Bonjour,

 

Aucune infection.

 

Tout d'abord, télécharger la dernière version du navigateur concerné et l'enregistrer sur le BUREAU.

 

Firefox: https://www.mozilla.org/fr/firefox/new/

 

Chrome: https://www.google.fr/intl/fr/chrome/browser/desktop/index.html

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

 

Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le navigateur avec RevoUninstaller: http://www.commentcamarche.net/faq/27677-desinstaller-un-programme-proprement-avec-revo-uninstaller

 

Editeur/télécharger: http://www.revouninstaller.com/start_freeware_download.html

 

Réinstaller son navigateur.

 

Réimporter les favoris.

 

@++

[sylvainj2]

salut Apollo,

 

merci pour ton aide,

j'ai réinstallé Google tout fonctionne bien

 

encore merci

Sylvainj2

A+

[Apollo]

Ok,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[sylvainj2]

Salut Apollo,

tout est ok merci pour ton aide

A+

Sylvainj2

[Apollo]

Bonjour,

 

Tant que tu y es: installe la dernière version de Java pour limiter les risques à ce niveau.

 

Désinstaller les versions obsolètes de la console Java: https://www.java.com/fr/download/uninstalltool.jsp

 

 

 

 

Télécharger la dernière version de Java si besoin et l'installer: https://www.java.com/fr/

 

Ensuite, passer l'outil de Pierre13, CTR pour supprimer le sponsor java de même que les éventuelles restrictions.

 

Désactiver l'anti virus avant !

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Télécharger CTR.exe sur le BUREAU.
• Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP)
• Choisir un mode pour Windows Update et cliquer sur Ok.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

Pour les cas d'infection empêchant d'exécuter des fichiers exe, essayer avec ceux ci:

 

Télécharger CRT.zip

 

Décompresser les fichiers avec un clic droit => Extraire tout.

 

Vous aurez 2 fichiers :

 

CTR.scr

CTR.COM

 

Essayer avec l'un ou l'autre.

Il suffit de double cliquer sur un des deux fichiers pour le lancer.

Avec les extensions scr ou com, inutile de faire "en tant qu'administrateur".

 

 

Redémarrer le PC et poster le rapport.

 

@++

 

----------------------

Enfin, désactiver le module complémentaire de Java dans le (les) navigateur(s) : ex pour Explorer11:

 

 

@++

Modifié le 29 juillet 2017 par Apollo