[Réglé] Souci avec Mystart • page 2

[bernard53]

Merci Yanis91270
Comment va ton pc cette fois chichi

[chichi]

bonjour je me suis permis de faire un diagnostic avec zhpdiag
http://cjoint.com/?BFjl7GyFkVh

[chichi]

salut bernard , google fonctionne bien mais j'ai toujours mystart en moteur de recherche. Donc, j'ai installé firefox et je vais essayer de supprimer google chrome pour ensuite le réinstaller, on verra s'il supprime mystart ,je pense que j'ai du rater une étape dans la démarche que tu m'as proposé, à savoir, réinitialiser les paramètres par défaut sur google puis utiliser adwcleaner. Comme je l'ai signalé plus haut, dans la nouvelle version de chrome, il n'y a pas cette fonction. merci pour votre aide !

[bernard53]

Fait ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job
[MD5.07605ABEB10FC533881C91F19DECF69A] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe
G1 - GCS: Preference [User Data\Default] http://dts.search-results.com
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (...) (No version) -- (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job
[MD5.07605ABEB10FC533881C91F19DECF69A] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe
[MD5.00000000000000000000000000000000] [APT] [{66C9D704-D6F1-4B5D-9B57-4E3A785681DB}] (...) -- C:\Users\Baba\AppData\Local\Temp\765b3c1c-9d4c-48b2-b358-435644a22a70\InstallShieldUninstaller.exe (.not file.)
-30EB0574831E}] (...) -- C:\Users\Baba\AppData\Local\Temp\25693b9b-cd83-4c70-a9f9-31051e0f564f\InstallShieldUninstaller.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9FA373C4-C499-4EF2-A830-8DD72E6A71A2}] (...) -- C:\Users\Baba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KY4MK4FT\QuickTimeInstaller[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A9C83691-1768-4A8E-A836-62A25F5CCD64}] (...) -- C:\Users\Baba\Downloads\Windows_Movie_Maker_2.0.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CEDDF854-B3D8-4894-9BC0-3D32EFBDDD00}] (...) -- F:\Welcome\Welcome.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E05CCA8E-A20E-4735-B5BE-F43EABED8851}] (...) -- E:\Drivers\Fast Track Pro\FTP_WDM_5.10.00.5064.exe (.not file.)
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu Toolbar
O43 - CFD: 10/10/2010 - 18:43:10 - [0,246] ----D C:\Users\Baba\AppData\Local\crazyloader Air
O87 - FAEL: "{2A29C5A5-4127-4A6B-99EF-3C4B70AAC53F}" | In - Private - P6 - FALSE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Baba\Documents\msn émoticones\SweetImSetup.exe
O87 - FAEL: "{AC18DD0E-F312-41D5-9EC3-5F0770875FD6}" | In - Private - P17 - FALSE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Baba\Documents\msn émoticones\SweetImSetup.exe
O87 - FAEL: "TCP Query User{68FD854A-C308-4AD2-8821-9BE8CA69CE5E}C:\program files (x86)\fluendo\moovida\moovida.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\fluendo\moovida\moovida.exe (.not file.)
O87 - FAEL: "UDP Query User{E49398FA-D629-452F-B95D-DC2B1EA07AF6}C:\program files (x86)\fluendo\moovida\moovida.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\fluendo\moovida\moovida.exe (.not file.)
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !.

et réinitialise bien tes navigateurs.

[chichi]

salut bernard.. désolé, je suis une brèle en info.. j'ai du poster une question sur un forum à savoir comment on rétablit les valeurs par défaut sur la nouvelle version de google chrome.. haha.. est-ce que tu le sais? je la vois nulle part dans les paramètres ! merci ! dès que je trouverai la solution, je suivrai tes indications et posterai le rapport ,ciao

[bernard53]

Pour Google Chrome tu fais la manip sur IE

[chichi]

bonjour et merci!! voilà le rapport demandé http://cjoint.com/?BFlmimeIJ1c

[bernard53]

ok quand est il cette fois?

[chichi]

j'ai réussi à supprimer mystart de la liste des moteurs de recherche dans les paramètres google mais malgré ça il est toujours proposé dans la barre de recherche sur la page internet...

[bernard53]

j'ai réussi à supprimer mystart de la liste des moteurs de recherche dans les paramètres google mais malgré ça il est toujours proposé dans la barre de recherche sur la page internet...

Ok regarde bien dans les extensions et modules complémentaires de tes navigateurs si tu trouves un reste de "mystart "

sinon fait ceci.

Télécharge SEAF.exe de C_XX
http://general-changelog-team.fr/fr/dow ... -xx/6-seaf

Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

mystart

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

[chichi]

salut voilà le rapport http://cjoint.com/?BFlnTLm5OCT , merci

[bernard53]

Ceci s.t.p
Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.

>> Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

:Reg
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com\mystart]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com\mystart]
[-HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com\mystart]
[-HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com\mystart]
[HKU\S-1-5-21-983976253-1723261262-891547894-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery\{F9785269-044B-4CA1-8CE5-1D5D31ED6B79}]
"0"=-
[-HKU\S-1-5-21-983976253-1723261262-891547894-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\domains\incredibar.com\mystart]
[-HKU\S-1-5-21-983976253-1723261262-891547894-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com\mystart]
[-HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com\mystart]
[-HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com\mystart]
:Commands
[emptytemp]

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

[chichi]

http://cjoint.com/?BFlsCqTdZPv merci

[chichi]

il est vachement coriace ce truc ! désolé, il est toujours dans la barre de recherche de chrome..

[bernard53]

il est vachement coriace ce truc ! désolé, il est toujours dans la barre de recherche de chrome..

bizarre tu as regarder dans "Panneau de configuration\Programmes\Programmes et fonctionnalités"

Désinstalle Google Chrome et nouvelle installe derrière.