Problèmes avec startsearch Résolu/Fermé

Question

Bonjour, 

Startsearch m'apparaît comme page d'accueil, je n'arrive pas le supprimer, mon ordi est de plus en plus lent!! j'ai cherché comme l'éliminer de mon ordi, je trouve souvent des références à ZHPDiag ou ZHPFix, mais j'avoue que c'est un peu du chinois pour moi! quelqu'un pourrait-il m'aider pas à pas svp! je sais que j'en demande beaucoup mais je suis désespérée!!! 

j'attends vos réponses avec impatience!!! merci :D

shoupsdu56 · Answer

Bonjour !  tu vas dans démarer, ensuite dans panneau de configuration et désinstaller  un programe puis tu tapes Startsearch ( pas dans une barre de recherche ) et tu cliques deux fois dessus pour le désintaller ! 


J'espère t'avoir aidé

Malekal_morte- · Answer

Salut,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


~~   

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

maya · Answer

Merci pour ta réponse voici les 3 rapports:
OTL:
http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120125_c12h15t15f11s11

EXTRA:http://pjjoint.malekal.com/files.php?id=OTL_20120125_z6p7s1415t11

AdwCleaner:
http://pjjoint.malekal.com/files.php?id=20120125_d13s6w13f7j8

Malekal_morte- · Answer

hummm  infectée.

Affiche les fichiers cachés: https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Vas sur http://upload.malekal.com
Clic sur Parcourir et navigue dans les dossiers pour sélectionner :
C:\Program Files\Mozilla Firefox\bin\firefox.exe
Clic sur Envoyer

~~

Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 PRC - [2012/01/11 03:19:31 | 006,110,435 | -HS- | M] () -- C:\Program Files\Internet Explorer\explorer_update.exe 
 PRC - [2012/01/11 02:21:43 | 001,046,528 | -HS- | M] () -- C:\Program Files\Mozilla Firefox\bin\firefox.exe 

* redemarre le pc sous windows et poste le rapport ici 

Enlève l'affichage des fichiers cachés.

maya · Answer

voici le nouveau rapport :

========== OTL ==========
Process explorer_update.exe killed successfully!
Process firefox.exe killed successfully!
 
OTL by OldTimer - Version 3.2.31.0 log created on 01252012_200834

Malekal_morte- · Answer

OK le Firefox, c'est un client Bitcoin.
C'est pour ça que ton PC ramait, ça utilise la CPU pour générer des coins qui deviennent de l'argent réelle.
cf : https://www.malekal.com/bitcoin-monetisation-de-botnet/

~~

Ca veux dire qu'un truc l'a installé pour gagner de la thune via ton PC.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Supprime bien ce qui est détecté : bouton supprimer sélection.

maya · Answer

voici le nouveau rapport : 

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.25.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maeva :: PACKARD-875B969 [administrateur]

25/01/2012 20:37:44
mbam-log-2012-01-25 (20-37-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 245038
Temps écoulé: 55 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\MPLSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\VLCSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\XvidSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D2AEE97F-8179-425A-BC07-5CE92746C63F}\RP243\A0095592.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.

(fin)

maya · Answer

coucou!! es-tu là? merci beaucoup de ce que tu as fait pour moi jusqu'à présent! Mais j'ai encore besoin de toi!!! startsearch est tjs présent sur ma page d'accueil et mon pc rame tjs! je me doute bien que tu as autres choses à faire! mais dès que tu as 5 min et que tu peux encore les passer à m'aider cela ne serait pas de refus! ;)

maya · Answer

SVP Aide moi!!!!!!!!!!!!!!!!!!!!!!!!!! :(

Malekal_morte- · Answer

Tu as changé la page de démarrage voir si elle restait ?
C'est quel navigateur ?

maya · Answer

que ce soit avec internet explorer ou mozilla c'est la même chose j'ai tjs ce maudit startsear en page d'accueil, et mon ordi qui rame tjs! si tu m'aider merci!! :)

Malekal_morte- · Answer

Fais ça :
Menu Démarrer / executer et tape regedit et OK.
A gauche, Déroule l'arborescence suivante en cliquant sur les + ) chaque fois :
HKEY_Current_Users\SOFTWARE\Microsoft\Internet Explorer\Main,

A droite tu dois avoir Start Page
Doube-clic dessus, tu dois avoir http://ww1.startsear.info
Change pour avoir l'adresse que tu veux, ex : https://www.google.fr/?gws_rd=ssl

~~

Sur Firefox, 
Dans la barre d'adresse, saisir : about:config
Acceptez l'avertissement en cliquant sur « Je ferai attention, promis! »
Tape startsear dans la barre de recherche
y a quoi qui est donné en résultat comme clef ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

maya · Answer

merci pour ta réponse
pour firefox : il apparait 

browser.startup.homepage;http://startsear.info

maya · Answer

et ça y est? c'est fini? mon pc n'est plus infecté????

Malekal_morte- · Answer

regarde si la page de démarrage reste.
Redémarre l'ordinateur.

maya · Answer

j'ai redémarré...starsear est de nouveau ma page d'accueil :(

Malekal_morte- · Answer

Désinstalle :
SmartSuggestor

Sur Firefox, désinstalle l'extension :
PremierOpinion

Change la page sur Firefox, vois si ça reste.

Refais un scan OTL pour voir : https://forums.commentcamarche.net/forum/affich-24272986-problemes-avec-startsearch#2

Donne les rapports pjjoint.

maya · Answer

Salut,  j'ai désinstallé SmartSuggestor hier soir, j'ai à nouveau changé l'adresse sur firefox et redémarré!! la page d'accueil est toujours startsear... je ferai un scan OTL dès que je rentrerai chez moi et que j'aurai accès à mon ordi ;)

A très vite et merci!!!

Malekal_morte- · Answer

okay :)

Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/ 

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques :: 
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/    
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

maya · Answer

salut,
voici le dernier rapport OTL

http://pjjoint.malekal.com/files.php?id=OTL_20120127_c15j9n14f14f5

Tu as mis le sujet comme résolu...je ne comprends pas... mon problème est tjs à...

maya · Answer

Bonjour,  

Quelqu'un pourrait-il m'aider svp? mon problème est tjs là!!! 
Startsear est tjs ma page d'accueil, mon pc rame tjs!!!!!!!!!!! rien n'est résolu!!!! je ne comprends pas pourquoi ce topic l'est!!!  ;)

Malekal_morte- · Answer

ha désolé, j'avais lu que c'était résolu.
Je sais pas pourquoi \o


Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:  

:OTL
MOD - [2012/01/11 02:21:43 | 001,046,528 | -HS- | M] () -- C:\Program Files\Mozilla Firefox\bin\firefox.exe
PRC - [2012/01/11 03:19:31 | 006,110,435 | -HS- | M] () -- C:\Program Files\Internet Explorer\explorer_update.exe  
PRC - [2012/01/11 02:21:43 | 001,046,528 | -HS- | M] () -- C:\Program Files\Mozilla Firefox\bin\firefox.exe
FF - prefs.js..browser.startup.homepage: http://ww1.startsear.info
FF - prefs.js..browser.startup.homepage: http://ww1.startsear.info
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww1.startsear.info
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww1.startsear.info
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\PremierOpinion 
O4 - HKLM..\Run: [Explorer Update] C:\Program Files\Internet Explorer\explorer_update.exe ():Commands 

* redemarre le pc sous windows et poste le rapport ici 


~~


Sauvegarde tes documents importants.
A lire en entier.


Désactive les logiciels de protection (Antivirus, Antispywares) 
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.    

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

maya · Answer

merci pour ta réponse ;)

nouveau rapport OTL

========== OTL ==========
Process explorer_update.exe killed successfully!
Process firefox.exe killed successfully!
Prefs.js: http://startsear.info removed from browser.startup.homepage
Prefs.js: http://startsear.info removed from browser.startup.homepage
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page| /E : value set successfully!
File HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\PremierOpinion not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer Update deleted successfully.
C:\Program Files\Internet Explorer\explorer_update.exe moved successfully.
 
OTL by OldTimer - Version 3.2.31.0 log created on 01282012_130840

maya · Answer

ça y est je crois que c'est bon cette fois-ci

voici le rapport combofix

http://pjjoint.malekal.com/files.php?id=20120128_f14h10g14z15z8

j'ai rédemarré le pc ....startsear n'est plus ma page d'accueil, tout à l'air ok!!!

:D  MERCI BEAUCOUP!!!!!!!!!!!!!!!!!! ;)

Problèmes avec startsearch

24 réponses

Newsletters