Problèmes avec startsearch

Bonjour ! tu vas dans démarer, ensuite dans panneau de configuration et désinstaller un programe puis tu tapes Startsearch ( pas dans une barre de recherche ) et tu cliques deux fois dessus pour le désintaller !

J'espère t'avoir aidé

Salut,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

~~

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Merci pour ta réponse voici les 3 rapports:
OTL:
http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120125_c12h15t15f11s11

EXTRA:http://pjjoint.malekal.com/files.php?id=OTL_20120125_z6p7s1415t11

AdwCleaner:
http://pjjoint.malekal.com/files.php?id=20120125_d13s6w13f7j8

hummm infectée.

Affiche les fichiers cachés: https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Vas sur http://upload.malekal.com
Clic sur Parcourir et navigue dans les dossiers pour sélectionner :
C:\Program Files\Mozilla Firefox\bin\firefox.exe
Clic sur Envoyer

~~

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:

:OTL
PRC - [2012/01/11 03:19:31 | 006,110,435 | -HS- | M] () -- C:\Program Files\Internet Explorer\explorer_update.exe
PRC - [2012/01/11 02:21:43 | 001,046,528 | -HS- | M] () -- C:\Program Files\Mozilla Firefox\bin\firefox.exe

* redemarre le pc sous windows et poste le rapport ici

Enlève l'affichage des fichiers cachés.

voici le nouveau rapport :

========== OTL ==========
Process explorer_update.exe killed successfully!
Process firefox.exe killed successfully!

OTL by OldTimer - Version 3.2.31.0 log created on 01252012_200834

OK le Firefox, c'est un client Bitcoin.
C'est pour ça que ton PC ramait, ça utilise la CPU pour générer des coins qui deviennent de l'argent réelle.
cf : https://www.malekal.com/bitcoin-monetisation-de-botnet/

~~

Ca veux dire qu'un truc l'a installé pour gagner de la thune via ton PC.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.

voici le nouveau rapport :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.25.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maeva :: PACKARD-875B969 [administrateur]

25/01/2012 20:37:44
mbam-log-2012-01-25 (20-37-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 245038
Temps écoulé: 55 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\MPLSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\VLCSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\XvidSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D2AEE97F-8179-425A-BC07-5CE92746C63F}\RP243\A0095592.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.

(fin)

coucou!! es-tu là? merci beaucoup de ce que tu as fait pour moi jusqu'à présent! Mais j'ai encore besoin de toi!!! startsearch est tjs présent sur ma page d'accueil et mon pc rame tjs! je me doute bien que tu as autres choses à faire! mais dès que tu as 5 min et que tu peux encore les passer à m'aider cela ne serait pas de refus! ;)

SVP Aide moi!!!!!!!!!!!!!!!!!!!!!!!!!! :(

Tu as changé la page de démarrage voir si elle restait ?
C'est quel navigateur ?

que ce soit avec internet explorer ou mozilla c'est la même chose j'ai tjs ce maudit startsear en page d'accueil, et mon ordi qui rame tjs! si tu m'aider merci!! :)

Fais ça :
Menu Démarrer / executer et tape regedit et OK.
A gauche, Déroule l'arborescence suivante en cliquant sur les + ) chaque fois :
HKEY_Current_Users\SOFTWARE\Microsoft\Internet Explorer\Main,

A droite tu dois avoir Start Page
Doube-clic dessus, tu dois avoir http://ww1.startsear.info
Change pour avoir l'adresse que tu veux, ex : https://www.google.fr/?gws_rd=ssl

~~

Sur Firefox,
Dans la barre d'adresse, saisir : about:config
Acceptez l'avertissement en cliquant sur « Je ferai attention, promis! »
Tape startsear dans la barre de recherche
y a quoi qui est donné en résultat comme clef ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

merci pour ta réponse
pour firefox : il apparait

browser.startup.homepage;http://startsear.info

et ça y est? c'est fini? mon pc n'est plus infecté????

regarde si la page de démarrage reste.
Redémarre l'ordinateur.

j'ai redémarré...starsear est de nouveau ma page d'accueil :(

Désinstalle :
SmartSuggestor

Sur Firefox, désinstalle l'extension :
PremierOpinion

Change la page sur Firefox, vois si ça reste.

Refais un scan OTL pour voir : https://forums.commentcamarche.net/forum/affich-24272986-problemes-avec-startsearch#2

Donne les rapports pjjoint.

Salut, j'ai désinstallé SmartSuggestor hier soir, j'ai à nouveau changé l'adresse sur firefox et redémarré!! la page d'accueil est toujours startsear... je ferai un scan OTL dès que je rentrerai chez moi et que j'aurai accès à mon ordi ;)

A très vite et merci!!!

okay :)

Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

salut,
voici le dernier rapport OTL

http://pjjoint.malekal.com/files.php?id=OTL_20120127_c15j9n14f14f5

Tu as mis le sujet comme résolu...je ne comprends pas... mon problème est tjs à...