Problème avec istart.webssearches.com

grosabobar -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Hier en installant une mise à jour de Java (apparue un peu bizarrement) un certain nombre de programme a été installé, clairement une erreur de ma part de ne pas avoir prêté attention à cette fausse mise à jour.

Donc après j'avais istart.webssearches.com sur IE et chrome, j'ai essayé de désinstaller mais je n'ai pas réussi, au final oui en le supprimant manuellement et aussi en utilisant YAC, J'ai aussi lancé ZHPDiag et posté le rapport dans SoSVirus Upload et posté le journal sur http://upload.sosvirus.net/log/SosUpload.ff1e778755fcb1eaf9f5a15410b26525.txt.

A part cela, depuis, quand j'ouvre dans control panel la liste des programmes à désinstaller, je n'en ai plus qu'une liste d'une dizaine de programmes, versus les 30 ou 40 normalement...

Help!!

Merci,
Thierry.

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    YAC est une arnaque, désinstalle le.

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    et nettoyer Shorter Cleaner :
    =====================
    Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
    Donne le rapport Shorter Cleaner

    il faut nettoyer les raccourcis manuellement, voir les liens d'aide de nettoyage des navigateurs que j'ai donnés plus haut.
    Il y a un paragraphe pour cela.

    Il faut que tu fasses un clic droit sur les icones de tes navigateurs puis propriétés
    Dans cible, à la fin tu dois avoir l'adresse http://istart etc
    tu la supprimes.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. grosabobar
     
    Salut,

    Yac désinstallé et voici le rapport:

    # AdwCleaner v3.022 - Report created 28/03/2014 at 13:35:27
    # Updated 13/03/2014 by Xplode
    # Operating System : Windows 7 Professional Service Pack 1 (64 bits)
    # Username : Thierry - THIERRY-PC
    # Running from : C:\Users\Thierry\Downloads\adwcleaner.exe
    # Option : Clean

    ***** [ Services ] *****

    ***** [ Files / Folders ] *****

    Folder Deleted : C:\ProgramData\Ask
    Folder Deleted : C:\ProgramData\Babylon
    Folder Deleted : C:\ProgramData\DSearchLink
    Folder Deleted : C:\ProgramData\WPM
    Folder Deleted : C:\Program Files (x86)\BonanzaDeals
    Folder Deleted : C:\Program Files (x86)\Mobogenie
    Folder Deleted : C:\Program Files (x86)\SupTab
    Folder Deleted : C:\Users\Thierry\AppData\Local\lollipop
    Folder Deleted : C:\Users\Thierry\AppData\Local\Mobogenie
    Folder Deleted : C:\Users\Thierry\AppData\LocalLow\Delta
    Folder Deleted : C:\Users\Thierry\AppData\Roaming\Babylon
    Folder Deleted : C:\Users\Thierry\AppData\Roaming\eCyber
    Folder Deleted : C:\Users\Thierry\AppData\Roaming\iSafe
    Folder Deleted : C:\Users\Thierry\AppData\Roaming\pdfforge
    Folder Deleted : C:\Users\Thierry\AppData\Roaming\SupTab
    Folder Deleted : C:\Users\Thierry\AppData\Roaming\Systweak
    File Deleted : C:\END
    File Deleted : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
    File Deleted : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal

    ***** [ Shortcuts ] *****

    ***** [ Registry ] *****

    Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
    Key Deleted : HKLM\SOFTWARE\Classes\speedupmypc
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
    Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_apromt-office-traducteur_RASAPI32
    Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_apromt-office-traducteur_RASMANCS
    Key Deleted : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
    Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Key Deleted : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
    Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
    Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
    Key Deleted : HKCU\Software\installedbrowserextensions
    Key Deleted : HKCU\Software\lollipop
    Key Deleted : HKCU\Software\Softonic
    Key Deleted : HKCU\Software\systweak
    Key Deleted : HKCU\Software\YahooPartnerToolbar
    Key Deleted : HKLM\Software\supTab
    Key Deleted : HKLM\Software\supWPM
    Key Deleted : HKLM\Software\systweak

    ***** [ Browsers ] *****

    -\\ Internet Explorer v11.0.9600.16521

    -\\ Google Chrome v33.0.1750.154

    [ File : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [4743 octets] - [28/03/2014 10:57:16]
    AdwCleaner[S0].txt - [4442 octets] - [28/03/2014 13:35:27]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4502 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire les deux autres étapes.
    0
  4. grosabobar
     
    Second report:

    Shortcut Cleaner 1.3.0 by Lawrence Abrams (Grinler)
    http://www.bleepingcomputer.com/
    Copyright 2008-2014 BleepingComputer.com
    More Information about Shortcut Cleaner can be found at this link:
    http://www.bleepingcomputer.com/download/shortcut-cleaner/

    Windows Version: Windows 7 Professional Service Pack 1
    Program started at: 03/28/2014 02:21:34 PM.

    Scanning for registry hijacks:

    * No issues found in the Registry.

    Searching for Hijacked Shortcuts:

    Searching C:\Users\Thierry\AppData\Roaming\Microsoft\Windows\Start Menu\

    Searching C:\ProgramData\Microsoft\Windows\Start Menu\

    Searching C:\Users\Thierry\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

    Searching C:\Users\Public\Desktop\

    Searching C:\Users\Thierry\Desktop

    0 bad shortcuts found.

    Program finished at: 03/28/2014 02:21:38 PM
    Execution time: 0 hours(s), 0 minute(s), and 4 seconds(s)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Nettoye les raccourcis manuellement et vois ce que cela donne.
    0
  7. grosabobar
     
    Fait et tout est ok avec IE & Chrome, il ne me reste plus que le problème de la liste des programme dans le dossier "désinstaller", il me manque la plupart des programmes, comme tous de MS office, je n'ai donc pas la vision des programmes installés sur mon PC... Problème qui est là depuis que j'ai désinstallé istart.webssearches.com avec le procédé
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    je vois, mais là y a pas trop de solution à part faire une restauration du système à une date antérieure.

    0