Bonjour,

J'ai depuis quelques temps un message dans une petite fenêtre bleue qui s'inscrit sur mon écran en bas à droite ça dit "l info a détecté un changement dans vos paramètres de navigateur (IE)" impossible de le supprimer, un truc de fou !!! J'avais vu sur google, qu'il fallait réinstallé msn en refusant le sponsor, soi-disant pour éliminer cette satanée fenêtre, et bien ça ne marche pas...

Merci de votre aide.

Comment m'en débarrasser ?

Bonjour,
Pour faire un premier diagnostic, applique les deux propositions ci-dessous.

1- Télécharge et installe Malwarebytes Anti-Malware de RubbeR DuckY

Double-clique sur le fichier mbam-setup-1.50.exe (sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées

-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware

Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Exécuter un examen rapide, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

2- Télécharge ZHPDiag de Nicolas Coolman sur ton bureau.

Explication en images

Si besoin est, nous ferons appel à d'autres outils.

@+

Merci beaucoup. Voici la première partie, résultat de l'Antimalware's

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6593

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

16.05.2011 23:16:49
mbam-log-2011-05-16 (23-16-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 171286
Temps écoulé: 3 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\Users\Steve\windows.dll (PUP.SearchNet) -> Not selected for removal.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://www.cherche.us/keyword/) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com/) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Steve\windows.dll (PUP.SearchNet) -> Not selected for removal.

Bon c'est fait,
Redémarrage du PC, mais la petite fenêtre pourrie est toujours là...
Je vais passer à la deuxième étape...

Voici la suite avec ZHPDiag :

Rapport de ZHPDiag v1.27.204 par Nicolas Coolman, Update du 14/05/2011
Run by Steve at 16.05.2011 23:39:53
Web site : http://www.premiumorange.com/zeb-help-p ... pdiag.html

Je peux pas le poster car :

Votre message contient 138122 caractères. Le nombre maximal de caractères autorisé est 60000....
Pfff

J'ai désinstallé totalement ZHPDiag... ça sert à rien car le rapport est tellement long qu'il n'est pas postable sur un forum...
Pfff désespoir ma fenetre I info est toujours là...



Edit/Falkra, les rapports sont longs, tu peux uploader le fichier texte sur http://cjoint.com/ et poster le lien obtenu (comme ImageShack, mais pour du texte).

MIRACLE !!!

Je crois que c'est bon !!!

En refaisant une recherche avec Malwarebyte, j'ai vu que j'avais pas sélectionné un fichier(s) infecté(s):
c:\Users\Steve\windows.dll (PUP.SearchNet) -> Not selected for removal.

je l'ai donc sélectionné et hop cette fois je n'ai plus la petite fenêtre !

Merci beaucoup pour ton aide.

Bonne fin de soirée.

Bonjour
Dommage de ne pas avoir le rapport ZHPDiag.
Pourquoi demander de l'aide si c'est pour faire les choses à moitié ?
D'autant que si tu avais lu le tuto correctement tu aurais vu comment héberger le rapport sur Cjoint.
En conséquence je retire ce sujet de mes suivis.
@+

Bonjour,

J'ai exactement le même problème...
Au début, mon moteur de recherche est devenu search-web. puis ensuite, le site chat-land est venu remplacer de façon systématique mon navigateur internet.
Un ami informaticien est intervenu, mais il n'est pas arrivé à tout enlever puisque maintenant c'est la fenêtre "I Info a détecté un changement de vos paramètres de navigateur" qui s'affiche. Il m'a dit que si je cliquais sur cette fenêtre j'allais réinstaller chat-land comme navigateur par défaut.
J'ai lu les posts sur la façon de supprimer cette icône mais comme vous dites que chaque cas est différent, pourriez-vous m'assister dans l'analyse de mon poste (je me débrouille en info mais ne suis pas un expert......).
Par avance merci et très bonne journée à vous.

Bonjour, bienvenue DGFE, mais il faut que tu crées ton propre topic, chaque sujet est sur-mesure.
Voici pourquoi : chaque-procedure-est-pour-1-machine-n-essayez-pas-chez-vous-t29040.html

A bientôt.