Supprimer istartsurf

Résolu
drinouille Messages postés 14 Statut Membre -  
drinouille Messages postés 14 Statut Membre -
bonjour j'aimerai supprimer ce Malware de mon pc (istartsurf)
comment faire ?
j'ai un ACER aspire R7
sous windows-8-1
merci

13 réponses

  1. Utilisateur anonyme
     
    Bonjour

    Voir: http://www.commentcamarche.net/faq/41311-comment-supprimer-istartsurf-com

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    @+

    ***-----------------------Contributeur Sécurité-------------------------***
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0
  2. BOLDIUM75019 Messages postés 129 Statut Membre 22
     
    Téléchargé malwarebytes et nettoyage et hop le tour est jouer :)

    --
    0
  3. drinouille Messages postés 14 Statut Membre
     
    merci guillaume5188 et BOLDIUM75019 pour vos réponses rapide je tente la solution de guillaume et je reviens !
    0
  4. drinouille Messages postés 14 Statut Membre
     
    # AdwCleaner v3.310 - Rapport créé le 28/09/2014 à 15:19:48
    # Mis à jour le 12/09/2014 par Xplode
    # Système d'exploitation : Windows 8.1 (64 bits)

    # Exécuté depuis : C:\Users\drine\Downloads\adwcleaner_3.310.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : globalUpdate
    [#] Service Supprimé : globalUpdatem
    Service Supprimé : IePluginServices

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\IePluginServices
    Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
    [!] Dossier Supprimé : C:\Program Files (x86)\globalUpdate
    Dossier Supprimé : C:\Program Files (x86)\SupTab
    Dossier Supprimé : C:\Users\drine\AppData\Local\globalUpdate
    Dossier Supprimé : C:\Users\drine\Documents\Mobogenie
    Fichier Supprimé : C:\Users\drine\daemonprocess.txt
    Fichier Supprimé : C:\Users\drine\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : globalUpdateUpdateTaskMachineCore
    Tâche Supprimée : globalUpdateUpdateTaskMachineUA
    Tâche Supprimée : 0ad52daf-2480-4af1-a03b-40fa06d86d44-3

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\Users\drine\Desktop\Lanceur d'applications Google Chrome.lnk
    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Lanceur d'applications Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Appel Hangouts.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Cut the Rope.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\drine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Clé Supprimée : HKCU\Software\SupHpUISoft
    Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
    Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
    Clé Supprimée : HKLM\SOFTWARE\SupDp
    Clé Supprimée : HKLM\SOFTWARE\SupTab
    Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
    Clé Supprimée : HKLM\SOFTWARE\supWPM

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17278

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Google Chrome v37.0.2062.124

    [ Fichier : C:\Users\drine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [8799 octets] - [28/09/2014 15:16:11]
    AdwCleaner[S0].txt - [6525 octets] - [28/09/2014 15:19:48]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6585 octets] ##########
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Télécharge Malwaresbytes anti malware ici
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    --->> Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
    --->> Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
    --->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
    --->> Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
    --->> Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
    --->> Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

    --->> (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

    --->> Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
    Tu sélectionnes le fichier et tu demandes l'affichage
    En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

    Merci

    @+
    0
  7. drinouille Messages postés 14 Statut Membre
     
    Malwarebytes Anti-Malware
    www.malwarebytes.org

    Date de l'examen: 28/09/2014
    Heure de l'examen: 16:03:32
    Fichier journal: rapport.txt
    Administrateur: Oui

    Version: 2.00.2.1012
    Base de données Malveillants: v2014.09.28.06
    Base de données Rootkits: v2014.09.19.01
    Licence: Gratuite
    Protection contre les malveillants: Désactivé(e)
    Protection contre les sites Web malveillants: Désactivé(e)
    Self-protection: Désactivé(e)

    Système d'exploitation: Windows 8.1
    Processeur: x64
    Système de fichiers: NTFS
    Utilisateur: drine

    Type d'examen: Examen "Menaces"
    Résultat: Terminé
    Objets analysés: 369177
    Temps écoulé: 29 min, 51 sec

    Mémoire: Activé(e)
    Démarrage: Activé(e)
    Système de fichiers: Activé(e)
    Archives: Activé(e)
    Rootkits: Désactivé(e)
    Heuristics: Activé(e)
    PUP: Activé(e)
    PUM: Activé(e)

    Processus: 0
    (No malicious items detected)

    Modules: 0
    (No malicious items detected)

    Clés du Registre: 1
    PUP.Optional.TotalPlus.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\TotalPlus01-3.1V27.09, Mis en quarantaine, [c73f8c672c4ff14513a880890ff49070],

    Valeurs du Registre: 0
    (No malicious items detected)

    Données du Registre: 0
    (No malicious items detected)

    Dossiers: 2
    PUP.Optional.GlobalUpdate.A, C:\Users\drine\AppData\Local\Temp\comh.378291, Mis en quarantaine, [8a7c965d9fdc8ea87fce74830cf6946c],
    PUP.Optional.TotalPlus.A, C:\Program Files (x86)\TotalPlus01-3.1V27.09, Mis en quarantaine, [c73f8c672c4ff14513a880890ff49070],

    Fichiers: 3
    PUP.Optional.InstallCore, C:\Users\drine\Downloads\Windows8-UpgradeAssistant.exe, Mis en quarantaine, [0105ee057704d4625e10c33ab84cb050],
    PUP.Optional.TotalPlus.A, C:\Program Files (x86)\TotalPlus01-3.1V27.09\8d0ce29f-ae58-4371-9f87-3f72c11bb6cc.crx, Mis en quarantaine, [c73f8c672c4ff14513a880890ff49070],
    PUP.Optional.TotalPlus.A, C:\Program Files (x86)\TotalPlus01-3.1V27.09\Uninstall.exe, Mis en quarantaine, [c73f8c672c4ff14513a880890ff49070],

    Secteurs physiques: 0
    (No malicious items detected)

    (end)
    0
  8. Utilisateur anonyme
     
    Re

    As tu noté une amélioration?
    0
  9. drinouille Messages postés 14 Statut Membre
     
    super merci mon pc répond un peu mieux effectivement !!
    je peux abuser ? depuis que la mise a jour Windows s'est faite je n'ai plus de bluetooth
    0
  10. Utilisateur anonyme
     
    Bonjour

    On nettoie et finalise.

    1) Vide la quarantaine de Malwaresbytes

    2)
    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras ci-dessus
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    Pour ton problème de Bluetooth ouvre un nouveau sujet dans le forum adéquat

    @+
    0
  11. drinouille Messages postés 14 Statut Membre
     
    bonjour
    ci joint le rapport
    # DelFix v10.8 - Rapport créé le 29/09/2014 à 09:22:35
    # Mis à jour le 29/07/2014 par Xplode
    # Nom d'utilisateur : drine - DRINE2
    # Système d'exploitation : Windows 8.1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\drine\Desktop\adwcleaner_3.310.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner

    ########## - EOF - ##########
    0
  12. drinouille Messages postés 14 Statut Membre
     
    re
    avons nous terminé concernant le nettoyage ?
    si oui je tiens a te remercier pour ton aide précieuse !
    as tu trouvé qu'il était très infecté ?
    bonne continuation !!!
    0
  13. Utilisateur anonyme
     
    Re

    Tu peux constater par toi même en lisant les différents rapports que tu as posté

    @+
    0
  14. drinouille Messages postés 14 Statut Membre
     
    c'est du chinois pour moi hahaha !
    mais encore merci ;-)
    0