Yamdex

encore une infection coriace paaaaaaas évidente du tout à repérer et bien cachée qui lui évite d'infecter les raccourcis , elle change le préfixe des adresses internet ^^

mais je l'ai trouvée ^^

http://forums.cnetfrance.fr/topic/1268399-moteur-de-recherche-par-defaut-de-chrome-impossible-a-change-remplace-par-yamdex/

lol bravo, je viens de lilre le sujet, fallait bien être cachée pour resister à tous les outils.

Du coup je suppose que ADSfix ne restaurerait pas la valeur par défaut des clés mais que ce sera le cas maintenant ?

comment t'as fait pour deviner ?

étant donné que tu fais une mise à jour de tes outils toutes les 10 minutes c'était evident

ptdr !!

tu devrais lui faire chercher avec seaf si c'est pas déjà fait. Histoire d’être sur qu'il est pas ailleurs.
Si ca se trouve yamdex squatte les clés HKCU et pas HKLM (j'ai eu le coup avec une clé winlogon une fois)

c'est windows 64bits aussi, c'est ptet dans les clés wow6432Node vu qu'il y a aussi ces clés

Euh... tu lui dit "refais avec Seaf, mais j'ai relu et j'ai pas trouvé le moment ou tu lui demande de faire seaf une première fois. ^^

j'ai pas compris ce que tu me dis

http://forums.cnetfrance.fr/topic/1268399-moteur-de-recherche-par-defaut-de-chrome-impossible-a-change-remplace-par-yamdex/?p=2705691&viewfull=1#post2705691

essplications parce que me suis embrouillé aussi ^^ :

comme pour les clés de registre que tu m'as fait rechercher, tu devrais lui faire chercher le terme yamdex au cas ou il se trouverait ailleurs que dans les clés [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

j'ai déja eu le cas moi sur des pc 64 bits dont l'explorer ne se lançait plus, de trouver une modification de shell : explorer dans HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ou encore dans HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon et pas dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ah yes dans hkcu mais je crois pas qu elle existe cette clé dans hkcu , sinon pour winlogon , je l'aurais vu dans le quickdiag il les énumère tous

J'ai verifié et y'a rien dans HKCU mais tu as celle la sur 64 bits : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\URL

Comme certains windows sont configurés pour utiliser les données 64 bits par défaut plutot que 32 (par exemple windows qui utilise l'explorer dans syswow64 plutot que c:\windows\explorer.exe) , ca m'etonnerait pas que ces clés soient touchées par yamdex.

non et je l'ai ai listées les deux dans OTL ^^

remarque on dit ca mais la valeur shell dans winlogon n'existe pas sous hkcu mais les infections la créent suivant lesquelles , les rogues surtout

Ah oui j'avais pas tilté qu'elle était dans les trois lignes ^^ pourtant j'ai lu "y'a 3 lignes" et j'ai regardé les trois

j'ai comme l'impression qu'on a un nouveau cas ici avec un autre nom : http://www.forum-entraide-informatique.com/support/topic19010.html

C'est juste moi qui ai jamais vu ca ou c'est du nouveau ce genre de modification des préfixes?

apparemment c'est nouveau , je viens juste de le découvrir

seaf introuvable ici, n'oublie pas de répondre   http://forums.cnetfrance.fr/topic/1268399-moteur-de-recherche-par-defaut-de-chrome-impossible-a-change-remplace-par-yamdex/page3/?s=c62a906371a56a7ff730d65bfcb94c86

je sais je suis en train de vider mon dossier archive-host , après la mésaventure , je ne veux pas qu'il m'arrive encore des soucis lol

http://www.aht.li/2665300/SEAF.exe

T'avais pas un compte dropbox aussi? Ca peut dépanner dans ce genre de cas

dropbox il piquent les fichiers pour les revendre

ah carrément, j'vais ptet changer du coup ^^
enfin ca va, j'ai que des photos de chats , ils peuvent toujours les vendre si ca les amuse. comment tu fais pour savoir tout ca? t'es infiltré partout c'est pas possible...

non j'ai juste une amie qui a retrouvé des photos d'elle sur google images alors qu'elles les avait pas diffusées sur internet

encore une preuve que j'ai eu raison de virer google chez moi et utiliser ixquick a la place

je suis en train de découvrir ce moteur puisque tu m'en parles , il a l'air même mieux que Qwant

https://www.qwant.com/