Empêcher un Nouveau moteur de recherche de s'incruster

Vous pensez être infecté, c'est par ici...
Règles du forum
Merci de tenir compte de ces indications, un manquement à ces règles signifiera la fin de l'intervention de la personne ayant pris en charge le problème.[/]

Une désinfection pour être efficace, doit être menée rapidement les délais importants augmentent les risques de réinfection.

Un sujet non suivi sera clôt au bout de 15 jours (si problème absence etc... prévenir le forum.
Avatar du membre
AlexTiziano
Membre VIP
Membre VIP
Messages : 375
Enregistré le : mar. 30 juin 2020 07:34
Localisation : Nice
A remercié : 394 fois
A été remercié : 144 fois
    Windows 10 Chrome

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par AlexTiziano »

Alex Tiziano
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6006
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 223 fois
Contact :
    Windows 10 Firefox

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par palerider »

Lien invalide ...
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
Avatar du membre
AlexTiziano
Membre VIP
Membre VIP
Messages : 375
Enregistré le : mar. 30 juin 2020 07:34
Localisation : Nice
A remercié : 394 fois
A été remercié : 144 fois
    Windows 10 Chrome

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par AlexTiziano »

Il devrait être rétabli.
Il était en privé, je pensais que ça fonctionnait vu que tu disposais du lien direct.
J'ai remis en public et testé, chez moi ça fonctionne.
Alex Tiziano
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6006
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 223 fois
Contact :
    Windows 10 Firefox

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par palerider »

Ok,
C'était pour contrôler l'élément signalé dans l'autre rapport (certainement un faux positif...)

Ajouté 3 minutes 8 secondes après :
A faire uniquement si le pc fonctionne normalement.
Suppression des logiciels:
  • Télécharge sur le bureau : kprm.exe (bouton bleu Télécharger.)
  • Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
    Image
  • Accepte le CLUF
  • Coche les cases suivantes comme indiqué sur l'image.
    Image
  • Supprimer des outils (case précochée)
  • Supprimer les points de restauration
  • Créer un point de restauration
  • Clique sur [Exécuter]...
  • Quand le message suivant apparait "Toutes les opérations sont terminées", clique sur [OK]
  • Un rapport kprm-aaaammjjhhmm.txt sera créé sur le bureau et s'ouvrira,
  • (il est aussi enregistré sous C:\KPRM\kprm-aaaammjjhhmm.txt)
  • Héberge le rapport
  • Donne le lien créé dans ta réponse.
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
Avatar du membre
AlexTiziano
Membre VIP
Membre VIP
Messages : 375
Enregistré le : mar. 30 juin 2020 07:34
Localisation : Nice
A remercié : 394 fois
A été remercié : 144 fois
    Windows 10 Chrome

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par AlexTiziano »

Oulala ! J'ai testé ce petit logiciel il y a pas moins d'une semaine.
Il m'avait supprimé ZHP Cleaner et AdwCleaner (ainsi que lui-même !) sans me prévenir ni donner des choix.

Après l'analyse avec ZHP Diag, je n'ai pas effectué encore de nettoyage comme tu ne me l'avais pas demandé.
Devrais-je en faire un ?
Utilisateur de ZHP Cleaner depuis plusieurs années, me conseilles-tu d'utiliser -Diag en complément ?
(le nettoyage n'était pas disponible auparavant).

AlexTiziano a écrit : ven. 14 oct. 2022 08:21  L'analyse FRST a-t-elle repéré des malwares et/ou des incohérences que tu as pu réparer avec le fichier Fixlist.txt ?
Alex Tiziano
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6006
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 223 fois
Contact :
    Windows 10 Firefox

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par palerider »

Salut,
Là je suis occupé je dois gérer certaines choses au niveau familial, des que je peux je te dis quoi.

Pour KPRM c'est normal, c'est son fonctionnement.

A noter que certains logiciels de désinfection sont a utiliser sous la direction d'un helper , on ne doit pas faire n'importe quoi.

Après quand on arrive derrière on ne sait pas en général quel logiciel a été utilisé et ensuite et bien on ne peut pas faire de miracle !!!
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
Avatar du membre
AlexTiziano
Membre VIP
Membre VIP
Messages : 375
Enregistré le : mar. 30 juin 2020 07:34
Localisation : Nice
A remercié : 394 fois
A été remercié : 144 fois
    Windows 10 Chrome

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par AlexTiziano »

Hello Pale,

palerider a écrit : sam. 15 oct. 2022 09:12 Là je suis occupé je dois gérer certaines choses au niveau familial, des que je peux je te dis quoi.
Pas de souci. J'ai aussi pas mal de boulot à l'association caritative, on fait tous ce qu'on peut. 😉
Pour te confirmer que tout roule bien de mon côté, je dois aussi laisser passer un peu de temps, au moins une petite semaine (15 jours max) pour être sûr que rien de mauvais ne ressurgisse.
Je suis curieux de ce qu'on donné tes corrections avec FRST et ne voulais pas perdre le fil, mais je ne suis pas pressé pour le bilan de ce qu'a donné ton intervention. Je m'excuse d'avoir été un peu impatient. 🙂


palerider a écrit : sam. 15 oct. 2022 09:12 Pour KPRM c'est normal, c'est son fonctionnement.

A noter que certains logiciels de désinfection sont a utiliser sous la direction d'un helper , on ne doit pas faire n'importe quoi.
J'avais utilisé KPRM bien avant avoir demandé de l'aide, en ayant tout réinstallé et utilisé entre-temps, et avec le virus toujours présent. Je ne m'attendais pas à ce qu'il supprime Adw qui appartient à Malwarebytes et non à Nicolas Coolman.
Rien de bien méchant, j'apprend aussi avec l'expérience.



Merci pour ton assistance, j'ai appliqué tes instructions avec le plus d'attention possible, et c'est vrai que je t'avais envoyé le 1er rapport ZHPcleaner d'analyse avant nettoyage (que j'ai pour habitude de lancer 2 fois pour confirmer qu'il ne reste plus rien). Néanmoins, il comporte bien tout ce dont ZHP est parvenu à supprimer entièrement après.

palerider a écrit : sam. 15 oct. 2022 09:12 Après quand on arrive derrière on ne sait pas en général quel logiciel a été utilisé et ensuite et bien on ne peut pas faire de miracle !!!
J'ai expliqué avec le plus de détails possible tout ce que j'ai fait dans ce sujet et le précédent, avant ma sollicitation jusqu'à la suppression de l'extension malveillante.
Je suppose que les quelques légères modifications bénignes de customisation par mes soins et par Stardock IconPackager ne sont pas interprétées comme indésirables. Mais j'avoue que ce dernier me cause parfois quelques complications et soulève des questions, mais c'est une autre histoire.




J'ai bien connu ce souci de demandes de mise à jour répétées :

palerider a écrit : mer. 12 oct. 2022 16:26
  • Il se peut qu'il y ait une demande de mise à jour , cliquer sur Mise à jour Image
  • Une fenêtre du navigateur s'ouvre indiquant la fin du téléchargement, redémarrer le programme. En cas de nouvelle demande cliquer sur la croix.


Jai justement signalé dernièrement cette contrainte à Nicolas Coolman.
Si j'obtiens des réponses de sa part, je les relaierai.

Le problème de ces notifications répétées de mise à jour signifie simplement que la version de ZHP exécutée est bel et bien toujours la première version installée.
Le raccourci de la nouvelle (différent de celui de la première installation) se met à jour sur le bureau, et ZHP Cleaner occupe un nouvel emplacement sans supprimer l'initial.

Pour utiliser ZHP Cleaner à jour, je déplace la nouvelle version téléchargée :

Code : Tout sélectionner

%userprofile%
(racine du dossier personnel utilisateur, pas mon emplacement préféré) dans son dossier initial dédié (bien plus approprié) :

Code : Tout sélectionner

%userprofile%\AppData\Roaming\ZHP
(qui est rattachée à mon raccourci habituel), et donc qui écrase l'ancienne version.



Donc après chaque mise à jour, il faut bien s'assurer d'utiliser l'exécutable qui s'est nouvellement placé à la racine de son dossier personnel Utilisateur :
C:\Users\[nom_de_l'utilisateur]
(=%userprofile%)
Alex Tiziano
Avatar du membre
palerider
Administrateur du site
Administrateur du site
Messages : 6006
Enregistré le : lun. 21 mars 2011 09:18
Localisation : Vaucluse
A remercié : 38 fois
A été remercié : 223 fois
Contact :
    Windows 10 Firefox

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par palerider »

Salut,
Pour kprm tu aurais posé la question avant de l'utiliser, je t'aurais expliqué exactement à quoi il sert et quel est son role
J'aime les gens qui, pour briller, n'éteignent pas les autres.

Image
Avatar du membre
AlexTiziano
Membre VIP
Membre VIP
Messages : 375
Enregistré le : mar. 30 juin 2020 07:34
Localisation : Nice
A remercié : 394 fois
A été remercié : 144 fois
    Windows 10 Chrome

Re: Empêcher un Nouveau moteur de recherche de s'incruster

Message par AlexTiziano »

Hello @palerider

De mon côté, tout semble être normalement clean depuis.
Plus de comportement indésirable ni d'adresse web suspecte (ni une autre intermédiaire qui flash après validation de recherche).

Désormais, je garde un oeil affuté sur mes extensions et essai de m'en tenir au strict utile et minimum.
Spoiler : :
Image

De ton côté, les rapports des nettoyages ont donné quelque chose ?
Répondre