Avis sur pratique de Windows 10

Bonjour,
Je commence  ce topic hors sujet, mais ca viendra incessamment.
Hier  j'ai voulu connecter  mon tel sur le  PC et il fallait  installé un pilote.
Je l'ai pris  sur  CCM en toute confiance.

Peut etre  à tort j'ai eu un doute.

Je suis allé sur revo et j'ai viré "search app by ask".

Dans  programmes et fonctionalités j'ai viré aussi  ce qui avait été crée à la date d'hier "carambis driver updater.

Malwarbytes à trouvé 4 malveillants potentiellement dangereux (virés).

C Cléaner lui à trouver  les trucs habituels  que tu connais...pas  plus.

KIS fait  après n'a rien trouvé.

Enfin voici un rapport diag.


http://upload.sosvirus.net/download/pmccpja8n2eg7gh9p8kwczfq6s11nw65csl6drah

tours la même , pas d'autre :

G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://do-search.com/ =>PUP.Optional.DoSearches


c'est dans tes extensions google chrome :

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)

Voici plusieurs rapports diag en fonction de....
Est ce un intérêt pour toi ou NC. Ou ca ne mérite pas une explication ou résolution meme si apparemment ce n'est pas nuisible.

Extensions désactivées puis redémarrage sans rien afficher. Seulement le bureau

\\ Scan Additionnel (O88) (1) - 0s
~ Aucun élément malicieux ou superflu trouvé.
---\\ Récapitulatif des éléments trouvées sur votre station (1) - 0s
http://www.nicolascoolman.fr/pup-dosearches/ =>PUP.Optional.DoSearches


Maintenant connection à Google et activation des extensions.

\\ Scan Additionnel (O88) (1) - 0s
~ Aucun élément malicieux ou superflu trouvé.
---\\ Récapitulatif des éléments trouvées sur votre station (1) - 0s
http://www.nicolascoolman.fr/pup-dosearches/ =>PUP.Optional.DoSearches


Et maintenant TOUTES les extensions Google A LA POUBELLE et redémarrage

-\\ Scan Additionnel (O88) (1) - 0s
~ Aucun élément malicieux ou superflu trouvé.
---\\ Récapitulatif des éléments trouvées sur votre station (1) - 0s
http://www.nicolascoolman.fr/pup-dosearches/ =>PUP.Optional.DoSearches


Après que C Cleaner ai déconnecté chrome
\\ Scan Additionnel (O88) (1) - 0s
~ Aucun élément malicieux ou superflu trouvé.
---\\ Récapitulatif des éléments trouvées sur votre station (1) - 0s
~ Aucun élément malicieux ou superflu trouvé.

Après redémarrage sans reconnecter chrome que CC avait déconnecté
-\\ Scan Additionnel (O88) (1) - 0s
~ Aucun élément malicieux ou superflu trouvé.
---\\ Récapitulatif des éléments trouvées sur votre station (1) - 0s
http://www.nicolascoolman.fr/pup-dosearches/ =>PUP.Optional.DoSearches

MA CONCLUSION

Ce n’est pas les extensions Google qui sont en cause mais le fait d’etre connecté ou non à Chrome.

Capture sur chrome déconnecté puis connecté:

http://upload.sosvirus.net/download/qcjhvy782wgnhoh49xi8f0nwbh35v3lzjx3f1is6

http://upload.sosvirus.net/download/hev8wqprqmfkwvhmv4g1lxz7au6sslbkmtjk4lyx

tu as raison cela doit être ça !
rien de grave de toute façon

c'est possible , moi je ne fais jamais de scan étant connecté à chrome !
à vrai dire je ne suis jamais connecté à chrome !!

pourquoi tu restes connecté ??

ha oui ta boite mail principale , c'est Gmail ??

OUI C CA donc pas de pb mais ca mérite pas une explication pour vous les "chercheurs"

j'en ferais part à nicolas !

juste quand tu est dé"connecté et que tu ouvre un nouvel onglet tu as tes marque pages ?

si oui ne te connecte pas uniquement pour voir ta boite mail c'est peut-être sur ta boite mail qu'il y a un truc !!!
car moi aussi je suis connecté à chrome contrairement à ce que je t'ai dit , mais pas à gmail !!!!

tes extensions , les as-tu essayée une par une de les déconnecter et de faire un Diag ???

réponse de nicolas :

Citation :

Te casse pas la tête, fais supprimer le fichier "Secure Preferences" de Google.

Alors explorateur Windows >> Sécure Préférence ....etc...

ha et le .net est réparé !!!

C'est vrai qu'il y avait beaucoup de rapport et capture mais tu as pas fait attention.
J'en ai conclu que ca venais de chrome mais pas des extension installées.avec extension activé ou désactivé et meme VIREES il y a le pb.
Si je suis pas connecté à chrome plus de pb indiqué.
On fait comment pour virer par BDR c ca.
Je crois me souvenir que je peux pas.
Et si j'y arrive quelle répercussion ca a sur les extension et chrome en général

Code:

On fait comment pour virer par BDR c ca.

non on vire le fichier "le fichier "Secure Preferences" de Google"

ouvre l'explorateur de Windows (Windows + R) et tu écris le fichier "Secure Preferences" de Google

une fois que tu l'as trouvé tu supprimes !

Windows ne trouve pas voir capture j'ai rentré ca
"Secure Preferences" de Google

http://upload.sosvirus.net/download/tu2gsrorpgkac36opd2i9jcaxy0e25iopojgwymg

J'ai essayé aussi avec ca

"Secure Preferences"

puis

Secure Preferences

Bonsoir,
Au début du pb do search j'ai surfé et vu que sur CCM MALEKAL_MORTE,traitait le sujet.
Je pense que tu le connais.
il avait une méthode autre que Nicolas et me paraissait compliquée.
J'ai rien fait étant donné que tu te penchais sur le pb.
Par curiosité j'ai tenté et réussi à lui transmettre les rapports demandé avec FRST que tu connais peut etre.
Conclusion il arrive à la même conclusion, à savoir
Qu'il n'y a pas infection et ne pas tenir compte de Adw Cléaner.
Néanmoins comme j'aime bien allez au bout des choses , j'aimerais bien supprimer secure preference mais ca marche pas. Tu en pense quoi.

Code:

Conclusion il arrive à la même conclusion, à savoir
Qu'il n'y a pas infection et ne pas tenir compte de Adw Cléaner.

j'en suis bien content , tu lui as dit que moi aussi j'étais aussi arrivé à cette conclusion ?

si tu veux supprimer secure preference 2 solutions ,
soit c'est dans ton ordi et alors tu cherche manuellement C.....etc...
soit c'est dans Chrome et la il faut que tu leur pose la question , c'est dans tes paramètre de Chrome je crois ..

non tu veux que je lui dise.
Je me suis pas permis je connaissais pas votre relation

Tu pense quoi de ca

http://upload.sosvirus.net/download/fmwkyjfijilcufm5xecns65hp57hasn69x9wpbjn

Bonjour,

Code:

non tu veux que je lui dise.
Je me suis pas permis je connaissais pas votre relation

Entre helper on se connais presque tous , tout du moins les anciens ....

Spoiler:

Ben voilà tu as trouvé ce qu'il faut supprimer !

Bonjour,
Malekal Morte m’as dit aussi de ne pas tenir compte des analyses de Adw Cléaner et donc de ZHP.
Si on peu le supprimer c’est pas plus mal.
Mais je sais pas comment…voici mon cheminement pour arriver à la fin au moteur de recherche BING.

Après recherche avec c :
http://upload.sosvirus.net/download/uwye2es7q71cx7enorpga9btyc7iz3nn7hvxepht

Après clic sur Users\jack
http://upload.sosvirus.net/download/l3d7jfo03trliegegeev4nzbdeet3oy9vugz6y1h

Après clic sur IE
http://upload.sosvirus.net/download/xgwg7dxiqzrg4pwpeuz1fnwxifsfrbvv127ofjez

Après clic sur recherche
http://upload.sosvirus.net/download/qf4u9aoonuqxgar2n5sjlz82coq8ocwy5yfkya11

Après clic sur paramtre IE « Gérer les modules complémentaires »
http://upload.sosvirus.net/download/2iv9qszaqxmxcy9vpfypv6z3lvk2l076091qv2u1

Tu me dis ce que je peu ou dois faire…ou rien

sur recherche C

http://upload.sosvirus.net/download/uwye2es7q71cx7enorpga9btyc7iz3nn7hvxepht

tu fais supprimes pour les deux "sécure"

bingo
http://upload.sosvirus.net/download/mefnzru79pm56wy6ute3t6k90jr8gumiyqh8ogx0

Mais c'était pas directe il a fallu que je recherche encore en ouvrant.
J'espère ne pas avoir fais de bétise

impec :

Spoiler:

Citation :

RAPPORT SIMPLIFIE
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified => EXPLORER : Refuse l'affichage des dossiers cachés
G2 - GCE: Preference [User Data\Default] [ihgciffpgieigdjkjfclmjcheafejgpa] Traduction Français
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely

OK et pour bing sur IE c'est normal ou il doit y avoir Google

Secure Preference est revenu.

J'ai rentré ceci en recherche de fichier
Chrome Secure Preferences: "hxxp://do-search.com

Et voila ce qui apparait en voulant supprimer....


http://upload.sosvirus.net/download/gfhsck2vlr1hhb5bh3ab1bqp3xppfa5wlal0lla5

Je fais quoi?

Bien sur qu'il faut supprimer , donc mettre à la corbeille !

[adm]ce topic est résolu ![/adm]