StarterTV

bilbo9696 Messages postés 4 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour, j'ai un problème avec StarterTV également.
Cela fait quelques temps que j'essaie de supprimer ce programme en suivant vos indications... mais cela ne donne rien. Quasiment à chaque démarrage, starterTV demande une mise à jour...

Donc je me permets de faire appel à vous pour me sortir de cette situation !! Merci

4 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, postes un zhpdiag , merci

    Ouvre ce lien et télécharge ZHPDiag : https://nicolascoolman.eu

    ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    sinon tuto en image

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur COMPLET pour lancer l'analyse.

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse fermes ZHPDiag .

    Pour me transmettre le rapport clique sur ce lien :

    https://www.cjoint.com/

    Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "créer le lien cjoint".

    Un lien de cette forme :

    https://www.cjoint.com/?BFqtoT9eR8I

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://pjjoint.malekal.com/
    0
  2. bilbo9696 Messages postés 4 Statut Membre
     
    voici la première mission effectuée :
    https://www.cjoint.com/?3FtkSzy7GSq

    merci!!
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, tu fais zhpfix , puis après un redémarrage tu nous dira si c'est bon !!

      tu fais zhpfix comme expliqué

      tu prends le temps de lire la procédure avant de lancer , merci

      . Copie les lignes suivantes en GRAS




      Script ZHPFix
      ProxyFix
      SysRestore
      [MD5.B881D1AF4589D87BD51C28511A5F986D] - (...) -- C:\Users\Perret\AppData\Local\stv_fr_3\upstv_fr_3.exe [3234256] [PID.2556]
      O4 - HKLM\..\Wow6432Node\Run: [fst_fr_134] Clé orpheline
      O4 - HKLM\..\Wow6432Node\RunOnce: [upstv_fr_3.exe] . (...) -- C:\Users\Perret\AppData\Local\stv_fr_3\upstv_fr_3.exe
      O43 - CFD: 30/03/2014 - 22:14:57 - [] ----D C:\Program Files (x86)\stv_fr_3
      O43 - CFD: 19/06/2014 - 10:25:10 - [] ----D C:\Users\Perret\AppData\Local\stv_fr_3
      O45 - LFCP:[MD5.7F93D2F725A649DB668CA8BA43AA2949] - 24/05/2014 - 14:52:56 ---A- - C:\Windows\Prefetch\INSTALLMANAGERR.EXE-06FC04B5.pf
      O45 - LFCP:[MD5.EE0E96980F64E4466EC93D297AE40B8C] - 19/06/2014 - 09:25:10 ---A- - C:\Windows\Prefetch\UPSTV_FR_3.EXE-8C675634.pf
      O61 - LFC: 19/06/2014 - 10:41:06 ---A- . (.StarterTV.) -- C:\Users\Perret\AppData\Local\stv_fr_3\Download\majagexfr.exe [7933344]
      [HKCU\Software\Tutorials]
      [HKLM\Software\Wow6432Node\Tutorials]
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_134
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:upstv_fr_3.exe
      C:\Program Files (x86)\stv_fr_3
      C:\Users\Perret\AppData\Local\stv_fr_3
      C:\Users\Perret\AppData\Local\stv_fr_3\upstv_fr_3.exe
      FirewallRAZ
      EmptyCLSID
      EmptyTemp
      EmptyFlash
      EmptyPrefetch




      - Cliquer sur le raccourci ZHPFix sur le Bureau.

      - Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


      - Vérifier que toutes les lignes du script sont présentes,

      - Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

      - Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

      - Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

      . Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

      tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


      tuto officiel zhpdiag & zhpfix
      0
  3. bilbo9696 Messages postés 4 Statut Membre
     
    Rebonjour,

    J'ai donc fait la procédure avec zhpfix... redémarrer l'ordinateur

    et voici le rapport :

    Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
    Fichier d'export Registre :
    Run by Perret at 19/06/2014 11:13:24
    High Elevated Privileges : OK
    Windows 8 Home Premium Edition, 64-bit (Build 9200)

    Corbeille vidée (00mn 02s)
    Dossier Prefetcher vidé

    ========== Processus mémoire ==========
    SUPPRIMÉ: Memory Process: C:\Users\Perret\AppData\Local\stv_fr_3\upstv_fr_3.exe

    ========== Clés du Registre ==========
    SUPPRIMÉ: HKCU\Software\Tutorials
    SUPPRIMÉ: HKLM\Software\Wow6432Node\Tutorials

    ========== Valeurs du Registre ==========
    ProxyFix : Configuration proxy supprimée avec succès
    SUPPRIMÉ ProxyServer Value
    SUPPRIMÉ ProxyEnable Value
    SUPPRIMÉ EnableHttp1_1 Value
    SUPPRIMÉ ProxyHttp1.1 Value
    SUPPRIMÉ ProxyOverride Value
    SUPPRIMÉ RunValue: fst_fr_134
    SUPPRIMÉ RunValue: upstv_fr_3.exe
    Aucune Valeur Standard Profile: FirewallRaz :
    Aucune Valeur Domain Profile: FirewallRaz :
    SUPPRIMÉ: FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
    SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
    SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
    SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
    SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
    SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
    SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
    SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
    SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
    SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
    SUPPRIMÉ: FirewallRaz (Public) : {57C0F666-E390-4EA9-A1C4-F5B25AC7673B}
    SUPPRIMÉ: FirewallRaz (Public) : {967E2A47-828B-42F1-9994-E30081710B32}
    SUPPRIMÉ: FirewallRaz (Private) : {467A6221-9E2E-4748-96CE-703BBEEAEFE8}
    SUPPRIMÉ: FirewallRaz (Private) : {0A7DDBC7-B5D6-481A-B2F3-434F57639373}
    SUPPRIMÉ: FirewallRaz (None) : {A821FBCC-40C6-463D-A56E-23DB1151B1E2}
    SUPPRIMÉ: FirewallRaz (Private) : {CBF21821-F589-472B-B179-BDE9E3937E45}
    SUPPRIMÉ: FirewallRaz (Private) : {0BE8616B-5B08-405B-A4F0-C5F9DDFF6D02}
    SUPPRIMÉ: FirewallRaz (Private) : {D7494093-59CA-46BF-A1F5-AB35C4B715BA}
    SUPPRIMÉ: FirewallRaz (Private) : {64B5674F-05C4-4382-9735-ECAAB1A3FD2D}
    SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{4FD17621-FA6A-4EB9-AD83-5C63874F5654}C:\users\perret\appdata\roaming\dropbox\bin\dropbox.exe
    SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{2F27648E-6F61-4FA5-ADCF-9008ACE8FB63}C:\users\perret\appdata\roaming\dropbox\bin\dropbox.exe
    SUPPRIMÉ: FirewallRaz (Private) : {1B70321C-C5A9-4320-AB45-A179C7998FA6}
    SUPPRIMÉ: FirewallRaz (Private) : {8646D8DD-C723-4CBC-94E9-90B0BAB8D832}
    SUPPRIMÉ: FirewallRaz (Private) : {86A3BC13-232D-4916-97A1-C259F5B78267}
    SUPPRIMÉ: FirewallRaz (Private) : {8BFB34BF-5980-4DA4-8071-0F9E06724940}
    SUPPRIMÉ: FirewallRaz (Private) : {23CFC560-5446-41BF-AAB5-31ADA323D8AA}
    SUPPRIMÉ: FirewallRaz (Private) : {894BBCE7-40FB-4C75-9D72-486ECC6C292A}

    ========== Dossiers ==========
    Aucun dossiers CLSID Local utilisateur vide
    SUPPRIMÉS Temporaires Windows (115)
    SUPPRIMÉS Flash Cookies (0)

    ========== Fichiers ==========
    SUPPRIMÉ Redémarrage: c:\users\perret\appdata\local\stv_fr_3\upstv_fr_3.exe
    SUPPRIMÉ: c:\windows\prefetch\installmanagerr.exe-06fc04b5.pf
    SUPPRIMÉ: c:\windows\prefetch\upstv_fr_3.exe-8c675634.pf
    SUPPRIMÉ:* c:\users\perret\appdata\local\stv_fr_3\upstv_fr_3.exe
    SUPPRIMÉS Temporaires Windows (315) (16 843 218 octets)
    SUPPRIMÉS Flash Cookies (0) (0 octets)

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    1 : Processus mémoire
    2 : Clés du Registre
    37 : Valeurs du Registre
    3 : Dossiers
    6 : Fichiers
    1 : Restauration Système

    End of clean in 00mn 12s

    ========== Chemin de fichier rapport ==========
    C:\Users\Perret\AppData\Roaming\ZHP\ZHPFix[R1].txt - 19/06/2014 11:13:27 [3769]

    Faut-il faire autre chose désormais?

    Merci pour l'accompagnement !!
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, as tu toujours des problèmes ??

      postes un nouveau zhpdiag pour contrôle, merci
      0
  4. bilbo9696 Messages postés 4 Statut Membre
     
    Pour le moment, non... à voir les prochains jours ! puisque cette demande de mise à jour de "startertv" apparait au démarrage de l'ordinateur de temps à autre !

    voici le nouveau zhpdiag :
    http://cjoint.com/14jn/DFtlGbprL0i.htm

    Merci !
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, pourrais tu par sécurité faire un examen de ton pc avec malwarebytes

      - Télécharge MBAM en cliquant sur "Version gratuite à télécharger".
      - Enregistre-le sur ton bureau.
      - Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)
      - Une fois le logiciel installé et lancé, va dans l'onglet "Examen".
      - Sélectionne Examen "Personnalisé" puis clique sur Examinez maintenant.
      - Coche tous les lecteurs et toutes les options d'examen (y compris Recherche de rootkits).
      - Veille à ce que Traiter les détections comme malveillants soit sélectionné pour PUP et PUM.
      - Clique sur Lancer l'examen.
      - Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen
      - Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.
      - Clique sur Appliquer les actions. S'il est demandé de redémarrer le PC, fais-le.
      - Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.
      - Colle le rapport dans ta prochaine réponse.
      0