Bonjour,

Actuellement, des pseudo-virus à la con sévissent. Ils forcent une page à apparaître sur votre navigateur de plusieurs manières différentes, et/ou modifient votre moteur de recherche. Il est difficile de s'en débarrasser, car il suffit d'en oublier un morceau pour qu'ils reviennent. Si ça vous arrive, voici un petit tutoriel, que j'ai réalisé à l'origine pour Pufpuf, qui s'est trouvé confronté à l'un de ces trucs pourris nommé Delta. Ragnor m'a conseillé de le poster ici, donc voici. Il fonctionnera pour la majorité des logiciels malveillants présentant les propriétés citées précédemment, à la différence près qu'il faut trouver le nom de votre infection pour la première étape.

C'est un c/c d'un .txt, d'où la structure sobre.


PREVENTION
Si vous avez récemment téléchargé un logiciel sur clubic, 01.net ou tout autre site, ne cherchez plus l'origine de l'infection. x)
A l'avenir, essayez de récupérer les install directement sur le site constructeur. Par exemple, pour malwarebytes, privilégier les sites nommés malwarebytes.com ou .fr. Si un tel site n'est pas trouvable, http://www.commentcamarche.net/ est une alternative relativement fiable actuellement.


DESINSTALLER LE LOGICIEL INDESIRABLE

Dans Panneau de configuration / Programme et fonctionnalités / Ajout/Suppression de programmes :
Chercher Babylon, Bitguard, Delta-Toolbar. Si présents, les désinstaller.


MOZILLA FIREFOX

* Virer les extensions inconnues *
Dans Outils / Modules complémentaires / Extensions :
Supprimer toutes les extensions inconnues. Cette liste présente les extensions qu'on installe soi-même, donc il ne devrait y avoir que des trucs dont l'installation a été voulue.

* Virer les moteurs de recherche frauduleux *
Petite flèche à côté de l'icône du navigateur, dans la barre de recherche / Gérer les moteurs de recherche :
Supprimer tous les moteurs de recherche inconnus ou inutiles (Wikipedia ou ebay, par exemple, ne servent à rien), puis valider.

* Virer la fausse page d'accueil *
Dans Outils / Options :
Virer le lien de la page d'accueil et le remplacer par la page d'accueil voulue.
Il est aussi possible de choisir d'afficher une page vierge ou les derniers onglets ouvert via le menu déroulant.


GOOGLE CHROME

* Virer les extensions inconnues *
Dans Plus d'outils / Extensions :
Supprimer toutes les extensions inconnues.

* Virer la fausse page d'accueil *
Même endroit, onglet Paramètres :
A côté de "Ouvrir une page ou un ensemble de pages spécifiques", cliquer sur "Ensemble de pages". Supprimer la ou les pages inconnues, mettre le lien de la page d'accueil voulue, et valider.

* Virer les moteurs de recherche frauduleux *
Même endroit :
Dans la partie recherche, avec le menu déroulant, choisir le moteur de recherche à privilégier (par exemple Google). Cliquer sur "Gérer les moteurs de recherche". Supprimer tous les moteurs de recherche inconnus ou inutiles, puis valider.


INTERNET EXPLORER

* Virer les extensions inconnues *
Dans Outils / Gérer les modules complémentaires / onglet Barres d'outils et extensions :
Supprimer les extentions inconnues.

* Virer les moteurs de recherche frauduleux *
Même endroit, onglet Moteurs de recherche :
Changer le moteur de recherche par défaut pour un connue (par exemple Google). Puis, supprimer tous les moteurs inconnus ou inutiles.

* Virer la fausse page d'accueil *
Dans Outils / Options Internet :
Supprimer le lien de la page d'accueil, et le remplacer par la page voulue, puis valider.


ETAPE COMMUNE A TOUS LES NAVIGATEURS

* Corriger les raccourcis *
Deux options :
- Corriger tous les raccourcis un par un :
Dans Clic droit / Propriétés / onglet Général : Dans la première case, ne doit figurer que le nom du navigateur (exemple "firefox.exe" sans guillements). Si quelque chose suit, le supprimer. Réitérer pour chaque raccourcis et "pin's", et vérifier aussi le .exe du navigateur (dans Programmes Files, faire une recherche au besoin).
- Supprimer tous les raccourcis, vérifier via la manip précédente que le .exe du navigateur soit saint, puis recréer les raccourcis


SI CA N'A PAS FONCTIONNE

* Réinitialiser les moteurs de recherche *
/!\ Cette manip supprime également les favoris et mots de pass enregistrés /!\
- Firefox :
Dans la barre d'adresse, taper "about:support" sans les guillemets, et valider. Dans le carré en haut à droite "Restaurer Firefox dans son état initial", cliquer sur le bouton "Réinitialiser Firefox...".
- Chrome :
Dans Paramètres, onglet Paramètres. Tout en bas, cliquer sur "Afficher les paramètres avancés...".
Tout en bas, bouton "Réinitialiser les paramètres".
- IE :
Dans Options Internet, onglet Avancé, bouton "Réinitialiser...".

* Effectuer un scan avec un anti-malware *
Si tu n'en as pas ou ne sait pas ce que c'est, installe Malwarebytes. Il est gratuit et disponible sur ce lien : https://www.malwarebytes.org/
Bouton "Free Download".
L'installer (s'il propose des Toolbars, les décocher, ça ne sert à rien). Une fois installé, lancer un scan.
Le scan terminé, s'il indique des résultats potentiellement dangereux, "Supprimer la sélection".

* Effectuer un scan avec adwCleaner *
Si non installé, il est disponible sur ce lien :
http://www.commentcamarche.net/download/telecharger-34096208-adwcleaner
L'installer (s'il propose des Toolbars, les décocher, ça ne sert à rien). Une fois installé, lancer un scan.
Le lien cité précédemment donne également une explication sur le fonctionnement du logiciel.


SI CA N'A PAS FONCTIONNE²
Je suis désolée, mais je ne peux probablement plus rien pour toi. Il va falloir que tu trouves une personne qui s'y connait mieux.
Bisou !

http://blogdunegeekette.blogspot.fr/

Ceci étant, je me demande si un anti-virus pourrait faire l'affaire, à condition de réussir à le télécharger. Donc si le malware ne renvoie pas sur un site bidon au lieu de celui de l'anti-virus.

The Wheel of Time turns, and Ages come and pass, leaving memories that become legend. Legend fades to myth, and even myth is long forgotten when the Age that gave it birth comes again.

Nerd de comics et de mangas, Grand Méchant MJ, écureuil chaotique

Mon père a une fois chopé un truc similaire, mais son antivirus ne le voyait pas.

http://blogdunegeekette.blogspot.fr/

Ragnor a écrit :
Ceci étant, je me demande si un anti-virus pourrait faire l'affaire, à condition de réussir à le télécharger. Donc si le malware ne renvoie pas sur un site bidon au lieu de celui de l'anti-virus.

En acceptant d’avoir tort, on a de plus en plus raison.

Super et merci de ses conseils, ils seront utiles, j'ai fait un copier coller sur un fichier world

Ma Page Facebook Perso
IL DOIT EN RESTER QU'UN
Nul ne peut bafouer l'empire d'Olydri Si tu attaques l'empire, l'empire contre attaque.

Je crois qu'il faut adopter comme principe de ne jamais installer de toolbar en provenance d'internet.

Gloire au Stylo Unique !
N'hésitez pas à recourir au wiki ! https://wiki.olydri.com/index.php?title=Noob_RPG_:_Les_sans-factions

Antonia a écrit :
Je crois qu'il faut adopter comme principe de ne jamais installer de toolbar en provenance d'internet.

En acceptant d’avoir tort, on a de plus en plus raison.