Echec désinstallation MyStartRésolu/Fermé

Question

Bonjour, 
je m'adresse à vous car je n'arrive pas à désinstaller My start.
J'ai tout d'abord fait un nettoyage avec ccleaner, utilisé malwarebyte, spywaredoctor...pour finalement comprendre que c'était un logiciel plus vicieux...(j'ai aussi supprimé le moteur de recherche My start dans les préférence de Google chrome)
Après, j'ai vu sur votre site qu'on devait utiliser Adwcleaner, je l'ai téléchargé, fait un nettoyage, redémarré l'ordi:Rien n'a changé
J'ai téléchargé Ad-remover, fait un scan mais là, la fonction supprimer était grisée, en plus, j'étais peut-être sur le point d'éffacer des fichiers importants...
J'ai donc besoin de votre aide
Ci-dessous les rapports des deux logiciels cités:
(le premier de adw)
# AdwCleaner v1.701 - Rapport créé le 10/07/2012 à 07:09:59
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Richard - RICHARD-PC
# Exécuté depuis : C:\Users\Richard\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Dossier Supprimé : C:\Users\Richard\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Program Files\Web Assistant

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Toolbar
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Canneverbe Limited\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Web Assistant
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
[x64] Clé Supprimée : HKLM\SOFTWARE\Web Assistant

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb164?a=6R8yr2GFOh&i=26 --> hxxp://www.google.com

-\ Google Chrome v20.0.1132.47

Fichier : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                "description": "Adds preview images (thumbnails) to your Google\u2122 search results.[...]
Supprimée :                   "js": [ "jquery_do_not_compile.js", "in-search-results_content_script.js" ],

*************************

AdwCleaner[R1].txt - [5339 octets] - [10/07/2012 07:08:06]
AdwCleaner[S1].txt - [4118 octets] - [10/07/2012 07:09:59]

########## EOF - C:\AdwCleaner[S1].txt - [4246 octets] ##########


Le second de adw:
# AdwCleaner v1.701 - Rapport créé le 10/07/2012 à 07:23:53
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Richard - RICHARD-PC
# Exécuté depuis : C:\Users\Richard\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

[x64] Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v20.0.1132.47

Fichier : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :                   "js": [ "jquery_do_not_compile.js", "in-search-results_content_script.js" ],

*************************

AdwCleaner[R1].txt - [5339 octets] - [10/07/2012 07:08:06]
AdwCleaner[S1].txt - [4235 octets] - [10/07/2012 07:09:59]
AdwCleaner[R2].txt - [1056 octets] - [10/07/2012 07:23:53]

########## EOF - C:\AdwCleaner[R2].txt - [1184 octets] ##########


Le rapport de ad-remover
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 07:29:12 le 10/07/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Richard@RICHARD-PC (eMachines EL1352) 
 
============== RECHERCHE ==============



Clé trouvée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [20.0.1132.47] ****

Extension\hdokiejnpimakedhajhdlcegeplioahd (C:\Program Files (x86)\LastPass\lpchrome.crx) (?)
Extension\jifflliplgeajjdhmkcfnngfpgbjonjg (C:\Program Files (x86)\Perion\NewTab
ewTab.crx) (?)

-- C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default --
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: false
Preferences - urls_to_restore_on_startup:  hxxps://docs.google.com/spreadsheet/ccc?key=0Ar3ILj7Lzm2LdDllWUdYellwbmR6bE5lODQyQXdPbVE&pl...
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - Native Client (Activé: true) (C:\Users\Richard\AppData\Local\Google\Chrome\Application\20.0.1132.47\ppGoogleNaClPluginChrome.dll)
Plugin - "Native Client" (Activé: true)
Plugin - Shockwave Flash (Activé: false) (C:\Users\Richard\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll)
Plugin - NPLastPass (Activé: true) (C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd\1.90.7_0
plastpass.dll) (x)
Plugin - "NPLastPass" (Activé: true)
Plugin - "Google Talk" (Activé: true)
Plugin - "NPCIG.dll" (Activé: true)
Plugin - "Picasa" (Activé: true)
Plugin - "Java" (Activé: true)
Plugin - "npFFApi" (Activé: true)
Plugin - PDF-XChange Viewer (Activé: true) (C:\Program Files\Tracker Software\PDF Viewer\Win32
pPDFXCviewNPPlugin.dll)
Plugin - "PDF-XChange Viewer" (Activé: true)
Preferences - urls_to_restore_on_startup:  hxxps://docs.google.com/spreadsheet/ccc?key=0Ar3ILj7Lzm2LdDllWUdYellwbmR6bE5lODQyQXdPbVE&pl...

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&m=el1352&r=17361010z016pe4c5v1j5r46i1s62s
HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://www.google.com
HKLM_Main|Default_Page_URL - hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&m=el1352&r=17361010z016pe4c5v1j5r46i1s62s
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=040c&m=el1352&r=17361010z016pe4c5v1j5r46i1s62s
HKCU_URLSearchHooks|{472734EA-242A-422b-ADF8-83D1E48CC825} - "PC Tools Browser Guard" (C:\Program Files (x86)\PC Tools\PC Tools Security\BDT\PCTBrowserDefender.dll)
HKCU_SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} - "ALOT Recherche" (hxxp://search.alot.com/web?q={searchTerms}&pr=prov&client_id=760B07A001CC432F03B...)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=Kqf4_Z42bJa1FhSssYpAq0wWe8k?q={searchTerms})
HKCU_SearchScopes\{814C76CB-2623-43F4-AAD0-58A0E5190A20} - "Orange" (hxxp://www.orange.fr/bin/frame1px.cgi?u=hxxp%3A//r.voila.fr/se%3Frdata%3D{search...)
HKLM_Toolbar|{472734EA-242A-422B-ADF8-83D1E48CC825} (C:\Program Files (x86)\PC Tools\PC Tools Security\BDT\PCTBrowserDefender.dll)
HKCU_ElevationPolicy\{D9420AC0-7FFF-413D-B419-52469CCC2485} - C:\Program Files\Tracker Software\PDF Viewer\PDFXCview.exe (Tracker Software Products Ltd.)
HKLM_ElevationPolicy\{0420A356-CECB-4342-BD73-900EC095AC24} - C:\Program Files (x86)\LastPass\lastpass.exe (LastPass)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{75FEFEF2-DBBE-48DE-B1B4-B8D47222A762} - C:\Program Files (x86)\Common Files\lpuninstall.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{F365CC6C-656A-4108-8CF0-16DF98696395} - C:\Program Files (x86)\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe (?)
BHO\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - "PC Tools Browser Guard BHO" (C:\Program Files (x86)\PC Tools\PC Tools Security\BDT\PCTBrowserDefender.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 10/07/2012 07:29:21 (5402 Octet(s)) 

Fin à: 07:30:50, 10/07/2012 
 
============== E.O.F ============== 


merci!

Utilisateur anonyme · Answer

bonjour,

relance ADWC et ADR, clique sur Désinstaller,



* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.


clique sur tournvis, selectionne tous les modules !





* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Rdelaube · Answer

Merci beaucoup pour ta réponse si rapide
J'ai essayé le clique droit pour "Exécuter en tant que..."mais ça n'a rien fait alors j'ai bien séléctionné tous les modules et suivi les autres instructions sans problèmes
voici le lien Cjoint : https://www.cjoint.com/?BGkkYCyKO4n (Désolé, même en faisant comme dit dans le tuto, ça reste du texte)

Utilisateur anonyme · Answer

super,

pas de traces de Mystart !!!



désinstalle PC Tools Security !

installe la dernière version de java et Adobe reader depuis leurs sites dédiés !



tu as déjà passé SUPERAntiSpyware, ADWC et MBAM sur ton pc.




*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.00000000000000000000000000000000] [APT] [{15CE6088-FF8D-40B8-848D-3278C6844B2B}] (...) -- D:\Toolbox\French\Disk1\Setup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{8D098498-1D36-4209-954F-860BDF775A02}] (...) -- C:\Program Files (x86)\DateCalcCE for Pocket PC\Setup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{A195212D-92AB-4B82-B16F-30BC0A1C177D}] (...) -- c:\users\Richard\appdata\local\google\chrome\application\chrome.exechrome:notoffered;notincluded (.not file.)    
O69 - SBI: SearchScopes [HKCU] {5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} - (ALOT Recherche) - https://search.alot.com/   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}]    
Emptytemp
Emptyflash
EmptyCLSID


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Rdelaube · Answer

Bonsoir
je n'ai pas  PC Tools Security 
mais le problème est je l'espère résolu complètement : je suis allé dans les Extensions de Chrome, ai supprimé une extension (avec un icone de loupe orange)qui s'apellait "New tab for Google"
cette manip toute simple avait été partagée par "Eternity" dans une discussion de Manu0000 qui s'intitulait "Désinstaller Mystart by IncrediBar" sur le forum de ccm.
En tout cas, tout fonctionne correctement, pas de soucis avec Google Chrome mais je ferai plus attention la prochaine fois.
Merci encore à Electricien 69 pour son aide précieuse et aussi pour le fait que grâce à des personnes comme ça, nous n'avons plus d'excuses pour laisser tomber.
Bonne continuation à tous (sauf aux Espions, Malware et autres MyStart )

Utilisateur anonyme · Answer

bonjour,

tu as pc tool security sur ton pc !


[MD5.22500D62B4C1136CA7140E12443F9B7A] - (.PC Tools - PC Tools Security Component.) -- C:\Program Files (x86)\PC Tools\PC Tools Security\pctsGui.exe   [2670520] [PID.2808]
[MD5.CE37210C345F6C8B019625A1FBC8A011] - (.Threat Expert Ltd. - Browser Defender Update Service.) -- C:\Program Files (x86)\PC Tools\PC Tools Security\BDT\BDTUpdateService.exe   [575448] [PID.]
[MD5.17D6A03103586D7954BA74C2219CE1BB] - (.PC Tools - PC Tools Auxiliary Service.) -- C:\Program Files (x86)\PC Tools\PC Tools Security\pctsAuxs.exe   [402336] [PID.]
[MD5.44323C0BCBFFA66A7A90E93F5D027999] - (.PC Tools - PC Tools Security Component.) -- C:\Program Files (x86)\PC Tools\PC Tools Security\pctsSvc.exe   [1118648] [PID.]
R3 - URLSearchHook: PC Tools Browser Guard [64Bits] - {472734EA-242A-422b-ADF8-83D1E48CC825} . (.Threat Expert Ltd. - Browser Defender Toolbar.) (4, 0, 0, 1588) -- C:\Program Files (x86)\PC Tools\PC Tools Security\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Wow6432Node\Run: [ISTray] . (.PC Tools - PC Tools Security Component.) -- C:\Program Files (x86)\PC Tools\PC Tools Security\pctsGui.exe 
O23 - Service: PC Tools Auxiliary Service (sdAuxService) . (.PC Tools - PC Tools Auxiliary Service.) - C:\Program Files (x86)\PC Tools\PC Tools Security\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) . (.PC Tools - PC Tools Security Component.) - C:\Program Files (x86)\PC Tools\PC Tools Security\pctsSvc.exe
O41 - Driver:  (PCTSD) . (.PC Tools - PC Tools SD Driver.) - C:\Windows\System32\Drivers\PCTSD64.sys
O42 - Logiciel: Browser Guard 4.0 - (.PC Tools.) [HKLM] -- Browser Defender_is1
O42 - Logiciel: PC Tools Spyware Doctor avec AntiVirus 9.0 - (.PC Tools.) [HKLM] -- Spyware Doctor
O43 - CFD: 09/07/2012 - 22:55:28 - [473,232] ----D C:\Program Files (x86)\PC Tools
O43 - CFD: 09/07/2012 - 22:57:51 - [11,393] ----D C:\Program Files (x86)\Common Files\PC Tools
O43 - CFD: 09/07/2012 - 22:55:42 - [1,490] ----D C:\ProgramData\PC Tools
O43 - CFD: 09/07/2012 - 22:55:28 - [473,231] ----D C:\Program Files (x86)\PC Tools
O43 - CFD: 09/07/2012 - 22:57:51 - [11,393] ----D C:\Program Files (x86)\Common Files\PC Tools
O44 - LFC:[MD5.0449C0EC3E8EE000E2AA4C8516B32F41] - 14/06/2012 - 11:31:22 ---A- . (.PC Tools - SG Detection Tool.) -- C:\Windows\SGDetectionTool.dll 
O61 - LFC:Last File Created 09/07/2012 - 21:35:11 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\gcapi.dll   [64000]
O61 - LFC:Last File Created 09/07/2012 - 21:35:11 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\gtapi.dll   [73344]
O61 - LFC:Last File Created 09/07/2012 - 21:35:11 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\pctcc.exe   [142776]
O61 - LFC:Last File Created 10/07/2012 - 07:50:13 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\InnoSelfProtect.dll   [512952]
O61 - LFC:Last File Created 10/07/2012 - 07:50:16 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\PCTUI.dll   [407040]
O61 - LFC:Last File Created 10/07/2012 - 07:50:16 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\htmlayout.dll   [915456]
O61 - LFC:Last File Created 10/07/2012 - 07:50:16 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\lang\English.dll   [375296]
O61 - LFC:Last File Created 10/07/2012 - 07:50:16 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\lang\FRENCH.dll   [50176]
O61 - LFC:Last File Created 10/07/2012 - 07:50:16 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager	iscript.dll   [618496]
O61 - LFC:Last File Created 10/07/2012 - 07:50:17 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\DownloadManagerAPI.dll   [474112]
O61 - LFC:Last File Created 10/07/2012 - 07:50:17 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\DownloadManagerWrapper.dll   [120832]
O61 - LFC:Last File Created 10/07/2012 - 07:50:17 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\InnoHelpers.dll   [1135944]
O61 - LFC:Last File Created 10/07/2012 - 07:50:17 ---A- C:\Users\Richard\AppData\Local\Temp\PC Tools Download Manager\InstallWrapper.dll   [138240]
SR - | Auto 14/06/2012 575448 |  (Browser Defender Update Service) . (.Threat Expert Ltd..) - C:\Program Files (x86)\PC Tools\PC Tools Security\BDT\BDTUpdateService.exe
SR - | Auto 11/05/2012 402336 |  (sdAuxService) . (.PC Tools.) - C:\Program Files (x86)\PC Tools\PC Tools Security\pctsAuxs.exe
SR - | Auto 11/05/2012 1118648 |  (sdCoreService) . (.PC Tools.) - C:\Program Files (x86)\PC Tools\PC Tools Security\pctsSvc.exe



il faut continuer à nettoyer ton pc si tu ne veux pas que les infections reviennent là dessus !

à toi de voir  :D

Rdelaube · Answer

Bonsoir
 oui oui c'est vrai, j'avais bien pc tool ! merci!
je l'ai désinstallé mais il y avait encore des traces, rien n'était visible dans Program Files mais en faisant une recherche avec un petit logiciel qui se nomme Everything j'ai trouvé PC tool...et ai tout supprimé
et fait un peu de ménage dans les programme et dans le registre avec Regcleaner.
Est-il nécessaire de refaire un diagnostic du pc et de vous le soumettre?

Utilisateur anonyme · Answer

suis ce poste :

https://forums.commentcamarche.net/forum/affich-25564581-echec-desinstallation-mystart#3

ceci est dans le but de nettoyer ton pc  :D

matloof · Answer

et bien , apres un certain temps a chercher et avoir supprimé tout ce que je pouvais sur mon pc a propos de mystart incredibar, et bien la solution a ete de supprimer "new tab for google" dans" extention " dans " outils "des parametres goole chrome( l'icone representant un outil en forme de clef plate)
et pour moi , cela a suffit a regler le probleme,,

j'avais tout d'abord entré comme moteur par default " google"( l'url est a entrer sois meme si vous etes dans mon cas) 

voila , si ca peut aider++

Rdelaube · Answer

Bonjour
j'y ai mis le temps mais j'ai suivi les instructions donnée par Electricien69 et voici le rapport de ZHPFix:

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by Richard at 22/07/2012 07:00:58
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {15CE6088-FF8D-40B8-848D-3278C6844B2B}
SUPPRIME Task: {8D098498-1D36-4209-954F-860BDF775A02}
SUPPRIME Task: {A195212D-92AB-4B82-B16F-30BC0A1C177D}


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Fichier(s)
3 : Tache planifiée


End of clean in 00mn 05s


========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/07/2012 07:00:58 [1051]

Utilisateur anonyme · Answer

bonjour,

est ce que tu as encore mystart sur ton pc ?

il reste encore quelques bricoles avant de finir le nettoyage  :D

Rdelaube · Answer

A ma connaissance, je n'ai plus MyStart.

Utilisateur anonyme · Answer

tu as quelques traces de MBAM, mais je ne le vois pas actif :

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Rdelaube · Answer

ok, voici le rapport de MalwareBytes:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.22.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Richard :: RICHARD-PC [administrateur]

22/07/2012 09:02:21
mbam-log-2012-07-22 (09-02-21).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 338696
Temps écoulé: 45 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
H:\SoftonicDownloader_pour_fileminimizer-pictures.exe (PUP.ToolbarDownloader) -> Aucune action effectuée.

(fin)

Utilisateur anonyme · Answer

évite vivement 01net et Softonic :

ils repackent les logiciels gratuits pour y ajouter leurs barres d'outils !

à chaque installation réussite, ils gagnent de l'argent !!!


télécgharge tes logiciels depuis le site de l'éditeur.





	/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 
	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 



Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Rdelaube · Answer

Bonsoir
j'ai fais comme tu me l'a indiqué, le résultat est qu'il n'y a rien de suspect, pas de virus ni rien!!!
On peut crier victoire?

Utilisateur anonyme · Answer

oui,

crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

Echec désinstallation MyStart

16 réponses

Discussions similaires

Newsletters