problème avec istart.webssearches.com Fermé

Question

Bonjour, 

Hier en installant une mise à jour de Java (apparue un peu bizarrement) un certain nombre de programme a été installé, clairement une erreur de ma part de ne pas avoir prêté attention à cette fausse mise à jour.

Donc après j'avais istart.webssearches.com sur IE et chrome, j'ai essayé de désinstaller mais je n'ai pas réussi, au final oui en le supprimant manuellement et aussi en utilisant YAC, J'ai aussi lancé ZHPDiag et posté le rapport dans SoSVirus Upload et posté le journal sur http://upload.sosvirus.net/log/SosUpload.ff1e778755fcb1eaf9f5a15410b26525.txt.

A part cela, depuis, quand j'ouvre dans control panel la liste des programmes à désinstaller, je n'en ai plus qu'une liste d'une dizaine de programmes, versus les 30 ou 40 normalement...

Help!!

Merci, 
Thierry.

Malekal_morte- · Answer

Salut, 

YAC est une arnaque, désinstalle le.


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

et nettoyer Shorter Cleaner :
=====================
Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
Donne le rapport Shorter Cleaner


il faut nettoyer les raccourcis manuellement, voir les liens d'aide de nettoyage des navigateurs que j'ai donnés plus haut. 
Il y a un paragraphe pour cela. 

Il faut que tu fasses un clic droit sur les icones de tes navigateurs puis propriétés 
Dans cible, à la fin tu dois avoir l'adresse http://istart etc 
tu la supprimes. 
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

grosabobar · Answer

Salut,

Yac désinstallé et voici le rapport:

# AdwCleaner v3.022 - Report created 28/03/2014 at 13:35:27
# Updated 13/03/2014 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)
# Username : Thierry - THIERRY-PC
# Running from : C:\Users\Thierry\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\Ask
Folder Deleted : C:\ProgramData\Babylon
Folder Deleted : C:\ProgramData\DSearchLink
Folder Deleted : C:\ProgramData\WPM
Folder Deleted : C:\Program Files (x86)\BonanzaDeals
Folder Deleted : C:\Program Files (x86)\Mobogenie
Folder Deleted : C:\Program Files (x86)\SupTab
Folder Deleted : C:\Users\Thierry\AppData\Local\lollipop
Folder Deleted : C:\Users\Thierry\AppData\Local\Mobogenie
Folder Deleted : C:\Users\Thierry\AppData\LocalLow\Delta
Folder Deleted : C:\Users\Thierry\AppData\Roaming\Babylon
Folder Deleted : C:\Users\Thierry\AppData\Roaming\eCyber
Folder Deleted : C:\Users\Thierry\AppData\Roaming\iSafe
Folder Deleted : C:\Users\Thierry\AppData\Roaming\pdfforge
Folder Deleted : C:\Users\Thierry\AppData\Roaming\SupTab
Folder Deleted : C:\Users\Thierry\AppData\Roaming\Systweak
File Deleted : C:\END
File Deleted : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
File Deleted : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Classes\speedupmypc
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_apromt-office-traducteur_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_apromt-office-traducteur_RASMANCS
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\installedbrowserextensions
Key Deleted : HKCU\Software\lollipop
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKCU\Software\systweak
Key Deleted : HKCU\Software\YahooPartnerToolbar
Key Deleted : HKLM\Software\supTab
Key Deleted : HKLM\Software\supWPM
Key Deleted : HKLM\Software\systweak

***** [ Browsers ] *****

-\ Internet Explorer v11.0.9600.16521


-\ Google Chrome v33.0.1750.154

[ File : C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4743 octets] - [28/03/2014 10:57:16]
AdwCleaner[S0].txt - [4442 octets] - [28/03/2014 13:35:27]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4502 octets] ##########

Malekal_morte- · Answer

Faire les deux autres étapes.

grosabobar · Answer

Second report:

Shortcut Cleaner 1.3.0 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 7 Professional Service Pack 1
Program started at: 03/28/2014 02:21:34 PM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Thierry\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Thierry\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Thierry\Desktop


0 bad shortcuts found.

Program finished at: 03/28/2014 02:21:38 PM
Execution time: 0 hours(s), 0 minute(s), and 4 seconds(s)

Malekal_morte- · Answer

Nettoye les raccourcis manuellement et vois ce que cela donne.

grosabobar · Answer

Fait et tout est ok avec IE & Chrome, il ne me reste plus que le problème de la liste des programme dans le dossier "désinstaller", il me manque la plupart des programmes, comme tous de MS office, je n'ai donc pas la vision des programmes installés sur mon PC... Problème qui est là depuis que j'ai désinstallé istart.webssearches.com avec le procédé

Malekal_morte- · Answer

je vois, mais là y a pas trop de solution à part faire une restauration du système à une date antérieure.

Problème avec istart.webssearches.com

7 réponses

Discussions similaires