Comment supprimer "startsea.ch" Fermé

Question

Bonjour à tous, 

comme j'ai beaucoup vu sur google, je ne suis pas le seul a avoir ce probleme.
apres avoir installé le fameux vshare pour regarder une video sur le net, bim, startsea.
alors tout d'abord, ce 'virus' peut faire quoi concretement sur mon pc ?

et donc je me permet de recréer un nouveau post car c'est super incomprehensible tout ce que je vois sur google (adwcleaner +mwb+otd)
il faut poster plusieurs rapports en plus. enfin je suis assez pommé dans tout ca.

est ce que quelqu'un pourrait donc me réexpliquer toute la procédure, et checker mes rapports pour etre certain que ce truc soit viré :/

Merci beaucoup d'avance, je suis dispo toute la soirée pour en finir avec ca.

Configuration: Windows 7 / Chrome

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Tu a téléchargé une application sans lire les conditions d'utilisation, rien de méchant à priori. Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
activex 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

jadjad9 · Answer

Merci pour ta réponse rapide et ton aide kalimusic.

OTL.txt:
http://cjoint.com/?AKjtQqf6ATH

Extras.txt:
http://cjoint.com/?AKjtRoqf8tD

Voila les 2 liens avec les rapports.

kalimusic · Answer

Bonsoir,

Ouvre Google Chrome :

clé à molette en haut à droite > outils > options > supprime :
startsear.ch & websearch.

Au cas où cela ne fonctionnerait pas, il faut réinitialiser ton navigateur :
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome 

A +

jadjad9 · Answer

J'ai réinitialisé mon chrome comme indiqué dans le lien.
plus de probleme avec startsea.

par contre je n'ai plus mes favoris :/ un moyen de les recup ?
et sinon autre question: startsea n'exite plus du tout sur mon pc ?

merci d'avance.

jadjad9 · Answer

je viens de tester avec IE. en tentant une recherche directe dans la barre d'adresse je tombe a nouveau sur startsea ...
que faire ? :/

kalimusic · Answer

Si tu as renommé l'ancien profil comme indiqué ils sont là :
C:\Users\Audran\AppData\Local\Google\Chrome\User Data\Sauvegarde > bookmarks 

Dans le rapport OTL, cette page était visible seulement dans Chrome.
On va chercher autrement :

Télécharge SEAF de C_XX sur ton bureau.
&#x25CF;  lance l'outil :
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Copie/colle startsear dans le champ prévu à cette effet
&#x25CF; Coche Chercher également dans le registre
&#x25CF; Clique sur Lancer la recherche

Héberge le rapport obtenu (C:\Program Files\SEAF\SEAFlog.txt)

A +

jadjad9 · Answer

http://cjoint.com/?3KjvhGEAFnr

voila le lien pour seaf.

merci

kalimusic · Answer

ok

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie "Personnalisation", copie/colle :

:OTL
[1 C:\Users\Audran\AppData\Local\*.tmp files -> C:\Users\Audran\AppData\Local\*.tmp -> ]
@Alternate Data Stream - 220 bytes -> C:\ProgramData\Temp:8B4F37E5
:Reg 
[-HKU\S-1-5-21-3243078629-2795528141-3983908961-1000\Software\StartSearch]
[-HKU\S-1-5-21-3243078629-2795528141-3983908961-1001\Software\StartSearch]
[-HKU\S-1-5-21-3243078629-2795528141-3983908961-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

A +

jadjad9 · Answer

je venais de supprimer manuellement les 3 clés du registre.
mais par acquis de conscience je viens de lancer ta commande.

en apparence sur chrome ou IE, plus de probleme.
j'espere que je suis définitivement débarassé de ce virus.

je pense me lancer un coup de ccleaner, spybotsearch et adaware pour faire un scan général.

merci beaucoup pour ton aide en tout cas.
n'hésite pas à m'indiquer qqchose que j'aurai pu oublier (?)
ou me donner un conseil de sécurité, de checking ...
encore merci ! bonne continuation ;)

kalimusic · Answer

Ok, il n'y avait en plus que du nettoyage de fichiers temporaires et vidage de cache. Tu  pouvais le faire avec Ccleaner effectivement.

Spybot & Ad-Adware sont inutiles et dépassés, à oublier.

startsear n'est pas un virus, simplement une page d'accueil et un moteur de recherche qui s'installe quand on ne lit pas attentivement les conditions d'utilisation d'un logiciel.

A +