l info a détecté un changement ... etc...

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

l info a détecté un changement ... etc...

Messagepar steve » 15 Mai 2011 20:47

Bonjour,

J'ai depuis quelques temps un message dans une petite fenêtre bleue qui s'inscrit sur mon écran en bas à droite ça dit "l info a détecté un changement dans vos paramètres de navigateur (IE)" impossible de le supprimer, un truc de fou !!! J'avais vu sur google, qu'il fallait réinstallé msn en refusant le sponsor, soi-disant pour éliminer cette satanée fenêtre, et bien ça ne marche pas...

Merci de votre aide.

Comment m'en débarrasser ?
"La bigamie, c'est quand on a deux femmes ; et la monotonie, c'est quand on en a qu'une"
Avatar de l’utilisateur
steve
Maître Libellulien
Maître Libellulien
 
Messages: 527
Inscription: 16 Juil 2004 15:41

Re: l info a détecté un changement ... etc...

Messagepar nardino » 16 Mai 2011 16:34

Bonjour,
Pour faire un premier diagnostic, applique les deux propositions ci-dessous.

1- Image Télécharge et installe Malwarebytes Anti-Malware de RubbeR DuckY

Image Double-clique sur le fichier mbam-setup-1.50.exe (sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
    -Mettre à jour Malwarebytes' Anti-Malware
    -Exécuter Malwarebytes' Anti-Malware
Image Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Image Exécuter un examen rapide, clique sur le bouton Image

Image A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Image Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

2- Image Télécharge ZHPDiag de Nicolas Coolman sur ton bureau.

Explication en images

Si besoin est, nous ferons appel à d'autres outils.

@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: l info a détecté un changement ... etc...

Messagepar steve » 16 Mai 2011 22:20

Merci beaucoup. Voici la première partie, résultat de l'Antimalware's

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6593

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

16.05.2011 23:16:49
mbam-log-2011-05-16 (23-16-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 171286
Temps écoulé: 3 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\Users\Steve\windows.dll (PUP.SearchNet) -> Not selected for removal.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://www.cherche.us/keyword/) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com/) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Steve\windows.dll (PUP.SearchNet) -> Not selected for removal.
"La bigamie, c'est quand on a deux femmes ; et la monotonie, c'est quand on en a qu'une"
Avatar de l’utilisateur
steve
Maître Libellulien
Maître Libellulien
 
Messages: 527
Inscription: 16 Juil 2004 15:41

Re: l info a détecté un changement ... etc...

Messagepar steve » 16 Mai 2011 22:29

Bon c'est fait,
Redémarrage du PC, mais la petite fenêtre pourrie est toujours là...
Je vais passer à la deuxième étape...
"La bigamie, c'est quand on a deux femmes ; et la monotonie, c'est quand on en a qu'une"
Avatar de l’utilisateur
steve
Maître Libellulien
Maître Libellulien
 
Messages: 527
Inscription: 16 Juil 2004 15:41

Re: l info a détecté un changement ... etc...

Messagepar steve » 16 Mai 2011 22:47

Voici la suite avec ZHPDiag :

Rapport de ZHPDiag v1.27.204 par Nicolas Coolman, Update du 14/05/2011
Run by Steve at 16.05.2011 23:39:53
Web site : http://www.premiumorange.com/zeb-help-p ... pdiag.html

Je peux pas le poster car :

Votre message contient 138122 caractères. Le nombre maximal de caractères autorisé est 60000....
Pfff
"La bigamie, c'est quand on a deux femmes ; et la monotonie, c'est quand on en a qu'une"
Avatar de l’utilisateur
steve
Maître Libellulien
Maître Libellulien
 
Messages: 527
Inscription: 16 Juil 2004 15:41

Re: l info a détecté un changement ... etc...

Messagepar steve » 16 Mai 2011 22:53

J'ai désinstallé totalement ZHPDiag... ça sert à rien car le rapport est tellement long qu'il n'est pas postable sur un forum...
Pfff désespoir ma fenetre I info est toujours là...



Edit/Falkra, les rapports sont longs, tu peux uploader le fichier texte sur http://cjoint.com/ et poster le lien obtenu (comme ImageShack, mais pour du texte). :supers:
"La bigamie, c'est quand on a deux femmes ; et la monotonie, c'est quand on en a qu'une"
Avatar de l’utilisateur
steve
Maître Libellulien
Maître Libellulien
 
Messages: 527
Inscription: 16 Juil 2004 15:41

Re: l info a détecté un changement ... etc...

Messagepar steve » 16 Mai 2011 23:31

MIRACLE !!!

Je crois que c'est bon !!!

En refaisant une recherche avec Malwarebyte, j'ai vu que j'avais pas sélectionné un fichier(s) infecté(s):
c:\Users\Steve\windows.dll (PUP.SearchNet) -> Not selected for removal.

je l'ai donc sélectionné et hop cette fois je n'ai plus la petite fenêtre !

Merci beaucoup pour ton aide.

Bonne fin de soirée. :crazy: :supers: :crazy:
"La bigamie, c'est quand on a deux femmes ; et la monotonie, c'est quand on en a qu'une"
Avatar de l’utilisateur
steve
Maître Libellulien
Maître Libellulien
 
Messages: 527
Inscription: 16 Juil 2004 15:41

Re: l info a détecté un changement ... etc...

Messagepar nardino » 17 Mai 2011 11:36

Bonjour
Dommage de ne pas avoir le rapport ZHPDiag.
Pourquoi demander de l'aide si c'est pour faire les choses à moitié ?
D'autant que si tu avais lu le tuto correctement tu aurais vu comment héberger le rapport sur Cjoint.
En conséquence je retire ce sujet de mes suivis.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: l info a détecté un changement ... etc...

Messagepar DGFE » 02 Aoû 2011 08:09

Bonjour,

J'ai exactement le même problème...
Au début, mon moteur de recherche est devenu search-web. puis ensuite, le site chat-land est venu remplacer de façon systématique mon navigateur internet.
Un ami informaticien est intervenu, mais il n'est pas arrivé à tout enlever puisque maintenant c'est la fenêtre "I Info a détecté un changement de vos paramètres de navigateur" qui s'affiche. Il m'a dit que si je cliquais sur cette fenêtre j'allais réinstaller chat-land comme navigateur par défaut.
J'ai lu les posts sur la façon de supprimer cette icône mais comme vous dites que chaque cas est différent, pourriez-vous m'assister dans l'analyse de mon poste (je me débrouille en info mais ne suis pas un expert......).
Par avance merci et très bonne journée à vous.
DGFE
 
Messages: 6
Inscription: 02 Aoû 2011 07:56

Re: l info a détecté un changement ... etc...

Messagepar Falkra » 02 Aoû 2011 08:26

Bonjour, bienvenue DGFE, mais il faut que tu crées ton propre topic, chaque sujet est sur-mesure.
Voici pourquoi : chaque-procedure-est-pour-1-machine-n-essayez-pas-chez-vous-t29040.html

A bientôt. ;)
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités