Coquin de Starsear...Help! Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 7.0


Bonsoir,

J'ai eu la malheureuse idée d'installer Vshare.tv et de l'installer (après l'avoir contrôlé par Bitdefender). Problème, cette version contient apparemment un malware. 

Celui-ci a modifié ma page d'accueil Firefox en me dirigeant vers le site starsear.ch. De plus, la fonction de recherche rapide par clic droit : "Rechercher avec google pour..." a disparue et a été remplacée par "Recherche Web Search pour..." (la page starsear s'ouvre alors si je clique dessus).

Si j'ai réussi, dans un premier temps, à remettre Google en page d'accueil, la fonction "Recherche Web Search pour..." reste présente.

Les scans de Malwarbyte's et Bitdefender n'ont rien donnés.

Pouvez-vous m'aider à me débarrasser de ce satané malware?

Je vous en remercie par avance.

Guimsiking

Utilisateur anonyme · Accepted Answer

bonsoir,

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur rechercher et poste son rapport.

ghulit03 · Answer

desinstalle Vshare.tv  va dans panneau de config et desinstalle tous ce qui correspond à toolbar sauf google redemarrer ton pc en mode sans echec fait une nouvelle analyse de ton pc avec malwarebyte et bitderfender si il trouve des chose copie colle le rapport apres un redemarrage en mode normal si il trouve rien va dans outils et configure internet regarde aussi les modules etc  ...voilà ,j'espere avoir pu resoudre ton problem si ça n'est pas le cas relance un message HELP

guimsiking · Answer

Bonsoir Electricien 69,

Merci de me venir en aide.

Voici le rapport :

# AdwCleaner v1.308 - Rapport créé le 29/09/2011 à 19:14:46
# Mis à jour le 25/09/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Guillaume - GUILLAUME-TODO (Administrateur)
# Exécuté depuis : C:\Users\Guillaume\Mes logiciels\Malwarebytes\Désinf temp\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Viewpoint
Dossier Présent : C:\Program Files (x86)\Viewpoint

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\MetaStream
Clé Présente : HKLM\SOFTWARE\Viewpoint
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

***** [Registre (64 bits)] *****

[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0 (fr)

Profil : ku89h2zj.default
Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\ku89h2zj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2160 octets] - [29/09/2011 19:14:46]

########## EOF - C:\AdwCleaner[R1].txt - [2288 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur supprimer, poste son rapport  :D

guimsiking · Answer

Voici le rapport :

# AdwCleaner v1.308 - Rapport créé le 29/09/2011 à 19:25:43
# Mis à jour le 25/09/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Guillaume - GUILLAUME-TODO (Administrateur)
# Exécuté depuis : C:\Users\Guillaume\Mes logiciels\Malwarebytes\Désinf temp\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Viewpoint
Dossier Supprimé : C:\Program Files (x86)\Viewpoint

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Viewpoint
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0 (fr)

Profil : ku89h2zj.default
Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\ku89h2zj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2289 octets] - [29/09/2011 19:14:46]
AdwCleaner[S1].txt - [1996 octets] - [29/09/2011 19:25:43]

*************************

Dossier Temporaire : 2 dossier(s) et 8 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [2218 octets] ##########

ghulit03 · Answer

ça c du travail :-)

Utilisateur anonyme · Answer

ok, on va voir ce qu'il en reste :

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

guimsiking · Answer

Re bonsoir,

Voici le rapport de ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201109/cijzQTHZmM.txt

Utilisateur anonyme · Answer

est ce que tu as encore des soucis avec Vshare.tv et la page d'accueil ?

guimsiking · Answer

Oui le problème persiste.

Par exemple, quand je sélectionne un mot sur un site web et que je fais clic droit dessus, j'ai encore "Recherche Web Search pour..." dans le menu contextuel à la place de "Recherche google pour...". Et si je clique dessus je suis encore dirigé sur une page "starsear.ch"...

En fait la manip de suppression avec ADWcleaner m'a désactivé pas mal de choses dans firefox mais pas ça.

Utilisateur anonyme · Answer

bonjour,
ceci est du à un plug in de Firefox !


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 


*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 



M3 - MFPP: Plugins - [Guillaume] -- C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\ku89h2zj.default\searchplugins\startsear.xml
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch
R0 - HKUS\S-1-5-21-1082349864-2284295769-2706943591-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch
[HKCU\Software\StartSearch]
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Web Search) - http://startsear.ch


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

guimsiking · Answer

Bonjour !!!

Voici le rapport de ZHPFix :


Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : 
Run by Guillaume at 30/09/2011 09:09:28
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\StartSearch
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R0 - HKUS\S-1-5-21-1082349864-2284295769-2706943591-1000\Software\Microsoft\Internet Explorer\Main,Start Page

========== Fichier(s) ==========
SUPPRIME File: c:\users\guillaume\appdata\roaming\mozilla\firefox\profiles\ku89h2zj.default\searchplugins\startsear.xml


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/09/2011 09:09:28 [1041]

guimsiking · Answer

Merci Electricien 69 ! Le problème semble avoir disparu !!

Faut-il que je désinstalle ADWcleaner et ZHPfix maintenant?

Utilisateur anonyme · Answer

* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 
	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation  
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

guimsiking · Answer

Bonjour,

quand je souhaite télécharger delfix voici un message Bitdefender qui s'affiche dans le navigateur et me bloque la page :

"BitDefender 2011

Cette page Internet a été bloquée par la protection en temps réel du module Antivirus de BitDefender !

La page Web bloquée par BitDefender contenait des éléments infectés ou susceptibles d'être infectés par un virus. Votre système n'a PAS été infecté."

Que faire?

Utilisateur anonyme · Answer

télécharge DElfix pour supprimer les outils, je remonte l'info à qui le droit  :D

guimsiking · Answer

Voici le rapport DElfix : 

# DelFix v8.1 - Rapport créé le 30/09/2011 à 20:45
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : Guillaume - GUILLAUME-TODO (Administrateur)
# Exécuté depuis : C:\Users\Guillaume\Mes logiciels\Malwarebytes\Désinf - Starsear\DelFix-8.1.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Guillaume\ZHPDiag.Txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [890 octets] ##########

Utilisateur anonyme · Answer

ok, passe à la suite de mon précedant message  :D

guimsiking · Answer

C'est fait !

Utilisateur anonyme · Answer

que dit ton antivirus ?

guimsiking · Answer

Il dit rien... la seule fois où il s'est excité, c'est quand j'ai voulu télécharger DELfix via l'adresse que tu m'as donnée :

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix


Sinon à part ça le problème semble résolu et je t'en suis grandement reconnaissant !!!

Utilisateur anonyme · Answer

pour Delfix, j'ai remonté l'information, on s'en est chargé déjà dés hier soir  :D

crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

Coquin de Starsear...Help!

22 réponses

Discussions similaires