[résolu] Problème avec lancement des pages et Search-web

Bonjour ,

Voici qques jours , j'ai attrappé ce virus qui me conneste directement au démarrage de IE 8 et Mozilla sur la page de

http://www.search-web.net/ .


j'ai aussi le petit panneau bleu en bas à droite qui apparait avec un signalement de modification des parametres de IE 8 .

Voici le scan et respectivement le clean réalisés avec AD- R :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijRdRPEIb.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijdE77Yd1.txt


L'analyse et le nettoyage avec Malwarebytes :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijQJXbmFM.txt


Et enfin , voici le rapport ou plutot diagnostic ZHP Diag , suite au lancement de AD- R et Malawarebytes :


http://www.cijoint.fr/cjlink.php?file=cj201105/cijm4uCnaI.txt



Merci pour votre aide , j'ai cherché toute la journée , rien trouvé ...

(Re) Bonsoir,

Je suis surprise que les outils n'aient rien détecté.

Quelques recommandations générales avant de commencer :

• Suis à la lettre les instructions que je te donnerai et ne prends aucune initiative avec les outils de désinfection
  
  
• Ne télécharge plus et n'installe plus aucun programme durant la désinfection, sauf ceux que je te dirai de télécharger. Je te donnerai le feu vert le moment venu quand tu pourras retrouver un usage normal de ton PC
  
  
• Poste les rapports comme cela te sera demandé (certains rapports - longs - devront être hébergés ; d'autres, plus courts, pourront être postés directement sur le forum
  
  
• Je te le préciserai à chaque fois mais si tu es sous Vista ou Windows 7, les outils devront être exécutés en tant qu'administrateur
  
  
• Selon le degré d'infection, le PC peut réagir de façon non désirée (plantage) même si cela est rare : sauvegarde préalablement tes données importantes
  
  
• Une procédure de désinfection nécessite du temps et de l'investissement : si tu as l'intention de formater, merci de le dire maintenant pour nous éviter de perdre du temps pour rien

Si tu utilises des logiciels d'émulation CD/DVD de type Daemon Tools, Alcohol, VirtualCD ou autres, qui peuvent gêner les outils de désinfection, fais ceci :

• Télécharge Defogger (de jpshortstuff) sur ton Bureau
• Double clique sur l'icône pour l'exécuter (Vista/7 : Clic droit et "exécuter en tant qu'administrateur"
• Une fenêtre apparait : clique sur "Disable"
• Fais redémarrer l'ordinateur si l'outil te le demande
• Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

De même, Si tu utilises Spybot et que le tea-timer est activé, fais ceci :

• Démarrer Spybot > cliquer sur "Mode" > cocher "Mode avancé".
  
• A gauche, cliquer sur "Outils", puis sur "Résident".
  
• Décocher la case devant Résident "TeaTimer" puis quitter Spybot

Désactive le résident de Ad-Aware

Voir sur ce lien : http://assiste.forum.free.fr/viewtopic.php?t=27096 (tout au début)

Ensuite :

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes situées dans la zone grise sous "code" :

Code:

[MD5.00000000000000000000000000000000] [APT] [{B8CBEA3F-006B-4C57-9E4A-F47055355369}] (.Pas de propriétaire.) -- C:\Program Files (x86)\ShoppingReport2\Uninst.exe (.not file.)
[HKCU\Software\AppDataLow\Software\Mp3Tube]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
R3 - URLSearchHook: (no name) [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} Clé orpheline
R3 - URLSearchHook: (no name) [64Bits] - {c41be492-d9e6-4262-a0bd-e8cf6dc4208d} Clé orpheline
O43 - CFD: 02/09/2010 - 14:37:48 - [1715] ----D- C:\ProgramData\Partner
EmptyTemp
EmptyFlash
FirewallRaz

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Génère ensuite une nouvelle analyze avec ZHPDiag et poste-moi le lien vers le rapport.

Merci de vous occuper de mon probléme .

Voici le rapport ZHPFIx , suite au code que j'ai collé :

http://www.cijoint.fr/cjlink.php?file=cj201105/cij82Kfs7P.txt


Et ensuite le nouveau ZHP Diag :


http://www.cijoint.fr/cjlink.php?file=cj201105/cijqn173m2.txt

Je précise juste que le virus est encore là , dés que j'essaye de changer le moteur de recherche , cad remettre Google , le petit panneau bleu en bas à droite réapparait

Re,

• Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
  
• Double-clique sur OTM.exe pour le lancer.
  
• Copie la ligne qui se trouve sous "code" dans le cadre ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

Code:

:reg
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}]

:commands
[reboot]

• clique sur MoveIt! puis ferme OTM.
  
• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
  
• Accepte en cliquant sur YES.
  
• Poste le rapport situé dans C:\_OTM\MovedFiles.
  
• Le nom du rapport correspond au moment de sa création : date_heure.log

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
========== COMMANDS ==========

OTM by OldTimer - Version 3.1.17.2 log created on 05032011_213431


Voici ce que j'ai eu . J'espére ne pas me tromper .

Toujours les redirections ?

Refais un ZHPDiag et poste moi le lien vers le rapport.

Tout à fait . J'ai choisi à nouveau Google comme moteur de recherche , redémarré l'ordinateur , mais je suis redirigé de la meme facon vers le site (maudit, sourire ) de search-web.net .

Alors voici le nouveau rapport de ZHP Diag :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijRrEDyqX.txt

Re,


/!\ Désactive tous tes logiciels de protection /!\

/!\ Si tu utilises l'antivirus AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix
La simple désactivation du guard n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : http://www.avg.com/fr-fr/outils-telecharges
Choisis la version adéquate (32 ou 64 bits) /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau.
• Double-clique sur l'icône ComboFix.exe afin de le lancer
Sous Vista/7, clic droit sur l'icône et "Exécuter en tant qu'administrateur"
• Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Oui, ça y est , il me semble , mais je voulais vérifier avant de répondre .

Je vais te mettre les deux rapports , parce que ça peut etre utile pour d'autres , un instant .

Voilà le rapport de ComboFix :


http://www.cijoint.fr/cjlink.php?file=cj201105/cijz4LxCbd.txt


et je refais ZHP Diag :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijz4LxCbd.txt

@biotys_ : tu t'es trompé de sujet....tu as posté dans celui de Fred957.... (Ouzo, si tu es là, tu peux déplacer ?)

Je poursuis dans le tien.

En tout cas vraiment merci pour l'aide et la disponibilité , car si je juge sur moi, ça prend beaucoup de temps mais aussi de l'énergie .


Et aprés je me demandais si tu avais une idée de l'origine du virus , quel type de sites ?


Moi, il me semble qu'il y a un site où je regarde des matches de foot et nécessitant un logiciel : VShares.com qui me parait trés suspect car il redirige vers "softonic " d'habitude , mais j'arrivais à nettoyer puisque c'était des programmes bien identifiables dans Ajout/ Sppression de programmes . Et puis je l'utilise depuis 2 ans , aprés je n'ai pas d'idée . En plus , pour ce type de probléme les antivirus et autres spyware sont d'un piétre secours on dirait , non ? En, gros , je me demande si je peux reprendre les ancienes habitudes ...


PS : Désolé , là je suis épuisé , je fais nawak , mais je cherchais solution depuis auj 9h ou 10h .

Ce que tu écris veut dire que tu n'as plus de redirections ?

Oui, tout à fait .

une fois que j'ai lancé ComboFix , j'ai remis encore Google pour vérifier (j'ai éteint et rédémarré l'ordinateur ) et ça marché , il a enlevé le fichier qui me redirigeait vers search-web . Tu veux que je remette les deux rapports ? ( je me disais , c'est pas la meme file , ça ressemble pas trop , lol ...)

Voilà le rapport de ComboFix :


http://www.cijoint.fr/cjlink.php?file=cj201105/cijz4LxCbd.txt


et je refais ZHP Diag :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijz4LxCbd.txt

Tu m'as posté deux rapports Combofix et pas le ZHPDiag dans l'autre sujet (j'ai demandé à ce que ton post soit redéplacé ici)

Peux tu me le poster stp ?

Ensuite, on reprendra demain (vers 17h30) si tu veux car même si tu n'as plus de redirections, on n'a pas tout à fait terminé. Je vois encore Search-web dans le rapport Combofix.

D'ici demain, surfe prudent et ma recommandation du début reste valable : ne télécharge rien pour ne pas réinfecter le PC.

On en reparlera en fin de désinfection mais je te confirme que Softonic, c'est pas bon.

Ok,

Merci encore à toi et puis oui, sans problème , je touche à rien en attendant , jsute les utilités ,


je refais le rapport ZHP Diag

le voici :


http://www.cijoint.fr/cjlink.php?file=cj201105/cijnjPDOCT.txt



Bonne nuit et à demain

Ok, je regarde ça et on reprend demain.

Maintenant, je vais

A demain

Bonjour tous les 2

Elowen a écrit:

@biotys_ : tu t'es trompé de sujet....tu as posté dans celui de Fred957.... (Ouzo, si tu es là, tu peux déplacer ?)

Je poursuis dans le tien.

A votre service

hello ici
faut l' excuser , avec 5 ou 6 sujets identiques ....!!

Elowen a écrit:

(Ouzo, si tu es là, tu peux déplacer ?)

désolé j' étais pas là

GrosBébé a écrit:

A votre service

merci GrosBébé

Bonjour , Elowan et les autres .


Je suis encore désolé pour les désagréments liés aux doublons : des erreurs d(in)'attention ...Je tenterai de mieux faire dorénavant .


Sinon, meme si je costate sur les autres files que "search-web " est tenace ( ce qui m'étonne qu'à moitié ), de mon coté j'ai pas eu des "redirections " .Par contre si Elawan passe par là je suis dispo pour finir le travail ...

A plus , je reste connecté

En fait , oui , j'ai eu un ticker qd je redémarre l'ordinateur concernant java et il me dit :

"Java Virtual Machine Laughter

Could not find the main class : jnidemo JNIDemo

Program will exit "


Par contre, je me suis servi toute la journée de Java Runtime sans soucis .

Bonsoir

Pour ton message d'erreur, il faut désinstaller Java et tous ses composants (par Programmes fonctionnalités) et le réinstaller entièrement.

Avant ça, il faut que nous terminions la désinfection.

Fais ceci :

• Relance OTM (Clic droit et "exécuter en tant qu'administrateur"
  
• Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

---------------------------------------------------------------------



:files
C:\Program Files (x86)\ShoppingReport2

:Commands
[reboot]
-------------------------------------------------------------------------

• clique sur MoveIt! puis ferme OTM.
  
• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
  
• Accepte en cliquant sur YES.
  
• Poste le rapport situé dans C:\_OTM\MovedFiles.
  
• Le nom du rapport correspond au moment de sa création : date_heure.log

Refais un ZHPDiag ensuite.

J'attends donc deux rapports.

Excuses- moi , j'étais en train d'aider qqun à mon tour , mais pas en informatique , il en va de soi

Alors le premierr rapport ( OTM donc ) , cela donne ça :

http://www.cijoint.fr/cjlink.php?file=cj201105/cij94jW90x.zip


Et aprés , ZHP Diag :


http://www.cijoint.fr/cjlink.php?file=cj201105/cijL45tOlh.txt


Voilà

Tu as dû te tromper dans l'hébergement du fichier OTM. Je ne peux pas ouvrir ce que tu as hébergé (fichier zip...).

Fais ceci à présent :

DECONNECTE TON PC D'INTERNET

DESACTIVE LA PROTECTION ANTIVIRUS DURANT LA PROCEDURE

• Crée un nouveau document texte comme ceci : clic droit de souris sur le bureau > Nouveau > Document Texte
  
• Double clique sur l'icône "document texte" que tu vas voir sur le bureau : le bloc-notes va s'ouvrir
  
• copie/colle dans ce document texte les lignes suivantes situées sous "code"
  
  

  Code:

  
  
  File::
  c:\users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
  binternet.lnk
  c:\users\User\binternet.jar
  
  Firefox::
  
  FF - prefs.js: keyword.URL - hxxp://mp3tubetoolbarsearch.com/?prt=pinballtb02ff&Keywords=
  FF - user.js: keyword.URL - hxxp://mp3tubetoolbarsearch.com/?prt=pinballtb02ff&Keywords=
  FF - prefs.js: browser.startup.homepage - hxxp://www.search-web.net/
  
  DDS::
  
  uStart Page = hxxp://www.search-web.net
  
  Quit::

  
  
  
• Enregistre ce fichier sur le bureau sous le nom CFScript.txt (Attention de bien respecter cette orthographe)
  
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture
  
  
  
  
• Combofix va se lancer, laisse toi guider..
  
• Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
  /!\Ne touche à rien tant que le scan n'est pas terminé/!\
  
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis
  
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Le rapport plus haut je l'avais compressé car cijoint.fr ne voulait pas prendre le format " .res" , c'était pour ça


J'ai fait le scan avec comboFix , mais là au lieu d'un seul rapport , j'ai pleines de choses(pleins de fichiers ) à cette adresse C:\ComboFix.txt :

en-US (celui là est vide )

fr-FR

HIV

N_



et dedans plus de 200, 300 fichiers et plins avec la date et l'ehure du rapport , je ne sais plus où il est ...

Hier soir j'ai eu le rapport en forma ComboFix.txt directement , mais là

à la fin du scan il m'a mis la meme chose que le rapport est dispo pareil , mais je vois plins de fichiers dans le dossier ComboFix , mais aucu avec .txt

Le rapport se trouve à cet endroit : C:\ComboFix.txt

Et j'aimerai le ZHPDiag qui lui aussi est au format .txt (et non .res,)

Il me faut les rapports pour travailler.

En fait, c'était le rapport OTM qui sortait en ".res "


Là j'ai pu faire ZHP Diag :


http://www.cijoint.fr/cjlink.php?file=cj201105/cijzHkk9PM.txt

et ComboFix , à l'emplacement où il est il y a tous ces fichiers qui sont venus , 200 ou 300mais pas de rapport .txt . Ou alors , je trouve pas , mais il y en a tellement

Bizarre ce que tu dis sur les "200 ou 300 qui sont venus" ??

Tu as bien fais la procédure comme il faut ?

On va le refaire mais le script est différent.
Suis bien à la lettre ce qu'il faut faire.


DECONNECTE TON PC D'INTERNET

DESACTIVE LA PROTECTION ANTIVIRUS DURANT LA PROCEDURE

• Crée un nouveau document texte comme ceci : clic droit de souris sur le bureau > Nouveau > Document Texte
  
• Double clique sur l'icône "document texte" que tu vas voir sur le bureau : le bloc-notes va s'ouvrir
  
• copie/colle dans ce document texte les lignes suivantes :
  
  

  Code:

  DeQuarantine::
  C:\Qoobox\Quarantine\C\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
  
  File::
  c:\users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\binternet.lnk
  
  Quit::

  
  
  
• Enregistre ce fichier sous le nom CFScript.txt (Attention de bien respecter cette orthographe)
  
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture
  
  
  
  
• Combofix va se lancer, laisse toi guider..
  
• Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
  /!\Ne touche à rien tant que le scan n'est pas terminé/!\
  
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis
  
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Cette fois ci il a envoyé le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijwoFHWLp.txt

Par contre , tu peux me taper dessus , lol ,

je suis le roi des boulettes

Je t'avais demandé de te déconnecter d'internet.....
Si la consigne est donnée, ce n'est pas pour rien.

Dis moi où en est ton PC : plus de search-web ?
Tout fonctionne normalement ? Tes pages d'accueil sont rétablies ?

Je ne me reconnecterai que demain vers 17h30 et si tout est en ordre, on terminera.

Bonne soirée.

Bonsoir ,


Non, plus du tout de search-web . Pas de redirections et donc à priori les pages d'accueil rétablies .


Alors , si tu veux que l'on termine le nettoyage , je suis là


Et merci encore pour toute cette aide .

Bonsoir

Ok c'est parfait.
Suite et fin :

1/ Si tu l'as utilisé au début de la procédure, relance Defogger pour réactiver les émulateurs CD.
Il te faudra cliquer sur "Re-enable"

Puis :

Désinstallation des outils :

Premièrement :

• Clique sur Démarrer --> Tous les Programmes --> accessoires --> Exécuter
  
• Dans la fenêtre qui s'ouvre, copie/colle la ligne verte ci-dessous :
  

ComboFix /Uninstall

• puis valide par OK.
  
• Patiente quelques instants le temps de la désinstallation.
  

Deuxièmement :

• Télécharge DelFix deXplode[ sur ton
  bureau.
  
• Lance le et clique sur Suppression.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Désinstallation.

Puis :

Télécharge ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe (Clic droit -> "Exécuter en tant qu'administrateur" si sous Vista ou Windows 7).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Ce programme est à conserver et à utiliser régulièrement.

Désactiver la restauration du système (Vista/7) :

• Clic droit sur l'icône Ordinateur
  
• Choisir Propriétés
  
• Clic sur Paramètres système avancés
  
• Clic sur Onglet Protection du système
  
• Sur tous les lecteurs dans la liste, faire ceci:
  
  
• Sélectionner le lecteur concerné
  
• Clic sur Configurer
  
• Clic sur Supprimer
  
• Clic sur Appliquer et Ok

Rétablir la restauration:

• Clic droit sur l'icône Ordinateur
  
• Choisir Propriétés
  
• Clic sur Paramètres système avancés
  
• Clic sur Onglet Protection du système
  
• Sur tous les lecteurs dans la liste, faire ceci:
  
  
• Sélectionner un lecteur
  
• Clic sur Créer
  
• Clic sur Appliquer et Ok

Fermer toutes les fenêtres

Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer : : http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c) Ton PC est à jour

d) Naviguer en sécurité :

Ne pas cliquer à tort et à travers sur les publicités ou les liens inconnus.
Attention également lors de l'installation de logiciels gratuits : certains installent des indésirables.

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf


Si tu as des questions, je suis à ta disposition.

Elowen

Re


Voici le rapport demandé : (DelFix )


http://www.cijoint.fr/cjlink.php?file=cj201105/cijwdRxlTH.txt

Ok tu peux poursuivre

C'est fait .


Il est vraiment top ton "protocole de traitement des infections " , tout est super clair et accessible , je te remercie encore une fois pour le temps que tu y consacres .


Ensuite il y a ça : " Ne pas cliquer à tort et à travers sur les publicités ou les liens inconnus.
Attention également lors de l'installation de logiciels gratuits : certains installent des indésirables. "


Et pourtant les habitudes les plus banales sont les plus sujettes à des infections , donc difficiles à éviter . Par exemple , tu veux voir un match , on te fait télécharger un logiciel spécial , t'as pas le choix et aprés c'est lui qui change les pages d'accueil, . La "nouveauté" avec search- web , c'est que l'on ne le trouvait plus dans le Panneau de configuration comme un programme bien identifiable ( ce qui était le cas pour moi avec Softonic , Tom's guide , Babylon etc , je réussissais à les enlever seul .) .

Donc derriére il faut appliquer toute la procédure et encore heureusement que j'ai connu votre site .


Je vais faire trés attention quand meme . Encore merci ,

moi, j'ai de la lecture à faire

Bonsoir

Si un modérateur passe par là, le sujet peut être classé en résolu

Merci.

Elowen

Bonsoir Elowen

Ok, je ferme le sujet

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Biotys_.
Pour les autres, créez votre propre sujet svp.