Virus Mystartsearch.com

Résolu
Utilisateur anonyme -  
 Utilisateur anonyme -
A l'aide !

Bonjour, je vous demande des conseils pour enlever ce virus qui s'est infiltré sur mon ordinateur :
Mystartsearch (photo de la "page d'accueil) :
Malheureusement, je n'arrive pas à l'éradiquer malgré mes analyses sur ADWcleaner, Malwarebytes, Roguekiller... J'ai changé les paramètres de Chrome mais je n'y arrive pas. Je demande de l'aide car malheureusement j'ai toujours droit à des virus corriaces, et c'est très pénible... Après StartQone8,Trovigo,Mysearchdial j'ai celui-ci qui ne s'enlève pas...
Pire encore, je ne peux pas le désinstaller (ici) :
car il me demande un captcha (ici) :
qui n'aboutit à rien, car quand je marque le mot, le logiciel ne se supprime pas malgré les redémarrages.

Que faire pour le supprimer complètement ?

Si quelqu'un peut m'expliquer pourquoi j'en attrape autant alors que je fais des nettoyages réguliers, je vais sur des sites réguliers etc. J'en ai marre de toujours perdre du temps à nettoyer ces conneries... A moins que cela vienne de Chrome ?

Merci de votre aide.
A voir également:

14 réponses

Réponse 1 / 14
Utilisateur anonyme
 
Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Réponse 2 / 14
Utilisateur anonyme
 
Bonjour,

Voici mon rapport pour Adwcleaner :

# AdwCleaner v4.101 - Rapport créé le 19/11/2014 à 20:58:53
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Elo - ELODIE
# Exécuté depuis : C:\Users\elo4393\Documents\Nettoyage\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Google Chrome v39.0.2171.65


*************************

AdwCleaner[R10].txt - [10435 octets] - [19/05/2014 16:16:03]
AdwCleaner[R11].txt - [7395 octets] - [10/06/2014 23:48:30]
AdwCleaner[R12].txt - [13993 octets] - [16/08/2014 02:48:17]
AdwCleaner[R13].txt - [6325 octets] - [25/08/2014 20:08:01]
AdwCleaner[R14].txt - [3222 octets] - [28/08/2014 17:06:26]
AdwCleaner[R15].txt - [3344 octets] - [08/09/2014 17:20:20]
AdwCleaner[R16].txt - [3546 octets] - [11/09/2014 19:41:27]
AdwCleaner[R17].txt - [2075 octets] - [15/10/2014 18:59:42]
AdwCleaner[R18].txt - [8849 octets] - [29/10/2014 13:01:09]
AdwCleaner[R19].txt - [1931 octets] - [11/11/2014 01:34:29]
AdwCleaner[R20].txt - [14103 octets] - [19/11/2014 16:12:19]
AdwCleaner[R21].txt - [2120 octets] - [19/11/2014 20:42:12]
AdwCleaner[R9].txt - [10312 octets] - [19/05/2014 14:02:17]
AdwCleaner[S10].txt - [5044 octets] - [10/06/2014 23:52:15]
AdwCleaner[S11].txt - [10983 octets] - [16/08/2014 02:56:05]
AdwCleaner[S12].txt - [4270 octets] - [25/08/2014 20:14:22]
AdwCleaner[S13].txt - [3284 octets] - [28/08/2014 17:18:21]
AdwCleaner[S14].txt - [3609 octets] - [11/09/2014 19:52:08]
AdwCleaner[S15].txt - [2010 octets] - [15/10/2014 19:11:37]
AdwCleaner[S16].txt - [3113 octets] - [29/10/2014 13:11:37]
AdwCleaner[S17].txt - [5046 octets] - [19/11/2014 16:23:47]
AdwCleaner[S18].txt - [1920 octets] - [19/11/2014 20:58:53]
AdwCleaner[S8].txt - [3023 octets] - [19/05/2014 15:20:29]
AdwCleaner[S9].txt - [3145 octets] - [19/05/2014 16:24:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S18].txt - [2101 octets] ##########
0
Réponse 3 / 14
Utilisateur anonyme
 
Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+
0
Réponse 4 / 14
Utilisateur anonyme
 
Bonjour,

Voici le lien comme demandé ici :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141120_o14w15f15h14h5
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Utilisateur anonyme
 
Bonsoir

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
Proxyfix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
[MD5.00000000000000000000000000000000] [APT] [{E38659A8-BB8A-4C47-A429-DAD6187CD9F0}] (...) -- C:\Users\Elo\AppData\Roaming\mystartsearch\UninstallManager.exe (.not file.) [0]
O42 - Logiciel: mystartsearch uninstall - (.mystartsearch.) [HKLM][64Bits] -- mystartsearch uninstall
[HKLM\Software\Wow6432Node\SPPDCOM]
O43 - CFD: 19/11/2014 - 15:49:35 - [] ----D C:\Users\elo4393\AppData\Roaming\mystartsearch
O43 - CFD: 10/06/2014 - 21:58:59 - [0] ----D C:\Users\elo4393\AppData\Roaming\Nosibay
O45 - LFCP:[MD5.4D842A1E1769B111C0E1FD1BAEDCB42E] - 19/11/2014 - 15:18:05 ---A- - C:\Windows\Prefetch\SMT_MYSTARTSEARCH.EXE-38CE36DB.pf
O45 - LFCP:[MD5.1BF2313A3CFB86A1C71295A21998752C] - 19/11/2014 - 15:19:03 ---A- - C:\Windows\Prefetch\SUPTAB_V5.8.8.777_NOBLANK_AMY-5845F898.pf
O45 - LFCP:[MD5.EFC26D8D22BB7F9E4F7248E5DE40D7BF] - 19/11/2014 - 15:18:41 ---A- - C:\Windows\Prefetch\WPM_V20.0.0.1270.EXE-C541B2A9.pf
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall]
C:\Users\elo4393\AppData\Roaming\mystartsearch
C:\Users\elo4393\AppData\Roaming\Nosibay
[HKLM\Software\Wow6432Node\SPPDCOM]
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{725D855B-43E2-438E-BE9C-F89C65AF048B}] (...) -- C:\ProgramData\PDF Architect 2\Installation\PDFArchitect2Installer.exe (.not file.) [0]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+
0
Réponse 6 / 14
Utilisateur anonyme
 
Merci, voici le rapport de ZHPFix :

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : C:\Users\elo4393\AppData\Roaming\ZHP\ZHPExportRegistry-20-11-2014-19-43-06.txt
Run by Elo at 20/11/2014 19:42:53
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 11s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\users\elo4393\appdata\roaming\mystartsearch\uninstallmanager.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall]
SUPPRIMÉ: HKLM\Software\Wow6432Node\SPPDCOM

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
SUPPRIMÉ: Toolbar: {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page = *.local

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\smt_mystartsearch.exe-38ce36db.pf
SUPPRIMÉ: c:\windows\prefetch\suptab_v5.8.8.777_noblank_amy-5845f898.pf
SUPPRIMÉ: c:\windows\prefetch\wpm_v20.0.0.1270.exe-c541b2a9.pf
SUPPRIMÉS Temporaires Windows (129) (223 908 303 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {E38659A8-BB8A-4C47-A429-DAD6187CD9F0}
SUPPRIMÉ: {725D855B-43E2-438E-BE9C-F89C65AF048B}


========== Récapitulatif ==========
2 : Clés du Registre
11 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
4 : Fichiers
1 : Logiciels
2 : Tache planifiée


End of clean in 01mn 27s

========== Chemin de fichier rapport ==========
C:\Users\elo4393\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/10/2013 21:17:28 [8196]
C:\Users\elo4393\AppData\Roaming\ZHP\ZHPFix[R2].txt - 20/11/2014 19:43:06 [2163]
0
Réponse 7 / 14
Utilisateur anonyme
 
Re

après redémarrage,
as tu noté une amélioration?

@+
0
Réponse 8 / 14
Utilisateur anonyme
 
Re,

Je te remercie pour tout ces conseils, malheureusement la page d'accueil Mystartsearch est toujours là :(
Déjà, le logiciel à pu être supprimé c'est bien.
Après je ne sais pas pourquoi la page est encore là.
0
Réponse 9 / 14
Utilisateur anonyme
 
Je ne sais pas si tu peux encore faire quelque chose
0
Réponse 10 / 14
Utilisateur anonyme
 
Re

Tu réinitialises tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi tu supprimes/désactives les extensions inutiles/parasites :

Internet Explorer et modules complémentaires / moteurs de recherche :
- Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
- Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
- Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome :
- Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller.


@+
0
Réponse 11 / 14
Utilisateur anonyme
 
Oui j'ai tout réinstallé comme tu m'as dit, merci beaucoup, ça marche !!
Merci beaucoup !!!!
0
Réponse 12 / 14
Utilisateur anonyme
 
Re

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
0
Réponse 13 / 14
Utilisateur anonyme
 
Merci pour le lien ...
Je t'envoie le rapport après ?
0
Utilisateur anonyme
 
Oui;merci

Et ensuite tu mets ce sujet en résolu

@+
0
Réponse 14 / 14
Utilisateur anonyme
 
Voici le rapport de DelFix :

https://pjjoint.malekal.com/files.php?id=20141120_g11e5g14q5q7

D'accord, je le ferais.
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses