Istartsurf.com Résolu/Fermé

Question

Bonjour,

j'ai téléchargé un logiciel, que je n'aurai pas du... Je suis maintenant redirigé vers la page Istartsurf.com au démarrage de mon navigateur. Pouvez-vous m'aider svp?

Merci d'avance

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

jooooooose · Answer

Merci pour ton aide. Voilà le rapport: # AdwCleaner v4.205 - Rapport créé le 30/05/2015 à 20:49:57 # Mis à jour le 21/05/2015 par Xplode # Base de données : 2015-05-25.3 [Serveur] # Système d'exploitation : Windows 8.1 Connected (x64) # Nom d'utilisateur : José - PC # Exécuté depuis : C:\Users\José\Downloads\adwcleaner_4.205.exe # Option : Nettoyer [ Services ] ***** [#] Service Supprimé : IHProtect Service [#] Service Supprimé : WindowsMangerProtect [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\WindowsMangerProtect Dossier Supprimé : C:\ProgramData\IHProtectUpDate Dossier Supprimé : C:\Program Files (x86)\Wajam Dossier Supprimé : C:\Program Files (x86)\XTab Dossier Supprimé : C:\Users\José\AppData\Local\pokki Dossier Supprimé : C:\Users\José\AppData\Roaming\istartsurf Dossier Supprimé : C:\Users\José\AppData\Roaming\Nosibay Dossier Supprimé : C:\Users\José\AppData\Roaming\OpenCandy Dossier Supprimé : C:\Users\José\AppData\Roaming\Store Dossier Supprimé : C:\Users\José\AppData\Roaming\WTools Dossier Supprimé : C:\Users\José\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock Dossier Supprimé : C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck /!\ Non Supprimé ( Jonction ) : C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck Dossier Supprimé : C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk Fichier Supprimé : C:\Users\José\AppData\Roaming\Bubble Dock.boostrap.log Fichier Supprimé : C:\Users\José\AppData\Roaming\Bubble Dock.installation.log Fichier Supprimé : C:\Users\José\AppData\Roaming\Selection Tools.installation.log Fichier Supprimé : C:\Users\José\AppData\Roaming\WindApp.boostrap.log Fichier Supprimé : C:\Users\José\AppData\Roaming\WindApp.installation.log Fichier Supprimé : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk Fichier Supprimé : C:\Users\José\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Start Menu.lnk Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\istartsurf.xml [ Tâches planifiées ] ***** Tâche Supprimée : WindApp Update Tâche Supprimée : Selection Tools Update [ Raccourcis ] ***** Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk Raccourci Désinfecté : C:\Users\José\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk Clé Supprimée : HKCU\Software\Classes\pokki Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools] Clé Supprimée : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki Clé Supprimée : HKCU\Software\Classes\Directory\shell\pokki Clé Supprimée : HKCU\Software\Classes\Drive\shell\pokki Clé Supprimée : HKCU\Software\Classes\lnkfile\shell\pokki Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0EEDB912-C5FA-486F-8334-57288578C627} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0EEDB912-C5FA-486F-8334-57288578C627} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EEDB912-C5FA-486F-8334-57288578C627} Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{51088815-030A-11E5-826B-F80F41C79169} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{590C5150-B6D3-11E4-825F-F80F41C79169} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} Clé Supprimée : HKCU\Software\APN PIP Clé Supprimée : HKCU\Software\HomeTab Clé Supprimée : HKCU\Software\Nosibay Clé Supprimée : HKCU\Software\Pokki Clé Supprimée : HKCU\Software\simplytech Clé Supprimée : HKCU\Software\Store Clé Supprimée : HKCU\Software\WajIEnhance Clé Supprimée : HKCU\Software\WTools Clé Supprimée : HKCU\Software\TNT2 Clé Supprimée : HKCU\Software\WajIntEnhance Clé Supprimée : HKCU\Software\SearchProtectWS Clé Supprimée : HKCU\Software\Linkey Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Iminent Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware Clé Supprimée : HKLM\SOFTWARE\SearchProtect Clé Supprimée : HKLM\SOFTWARE\SupDp Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect Clé Supprimée : HKLM\SOFTWARE\IHProtect Clé Supprimée : HKLM\SOFTWARE\WajIntEnhance Clé Supprimée : HKLM\SOFTWARE\SpeedBit Clé Supprimée : HKLM\SOFTWARE\AIM Toolbar Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\homepage-web.com Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:64505;hxxps=127.0.0.1:64505 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1 Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:64505;hxxps=127.0.0.1:64505 Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1 Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback> [ Navigateurs ] ***** -\ Internet Explorer v11.0.9600.17416 Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] -\ Mozilla Firefox v38.0.1 (x86 fr) -\ Google Chrome v43.0.2357.81 [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.homepage-web.com/?src=omnibox&partner=acer&q={searchTerms} [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Extension] : mkfokfffehpeedafpekjeddnmnjhmcmk [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.istartsurf.com/?type=hp&ts=1433010134&z=0296b320ba66e2db0d413f1gdzec3cfeeg6e7g0o6o&from=profr&uid=ST1000DM003-1CH162_Z1DC4FJ8XXXXZ1DC4FJ8 [C:\Users\José\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : hxxp://www.istartsurf.com/?type=hp&ts=1433010134&z=0296b320ba66e2db0d413f1gdzec3cfeeg6e7g0o6o&from=profr&uid=ST1000DM003-1CH162_Z1DC4FJ8XXXXZ1DC4FJ8 AdwCleaner[R0].txt - [15697 octets] - [30/05/2015 20:48:03] AdwCleaner[S0].txt - [11789 octets] - [30/05/2015 20:49:57] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11850 octets] ##########

jooooooose · Answer

voilà les 3 liens des rapports (merci):

frst.txt:
https://pjjoint.malekal.com/files.php?id=20150530_h10l9r9f10m15

addition.txt:
https://pjjoint.malekal.com/files.php?id=20150530_n11k5o11n14x9

shortcut.txt
https://pjjoint.malekal.com/files.php?id=20150530_t13n14s15t7b15

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled 
ProxyServer: [.DEFAULT] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
ProxyEnable: [S-1-5-21-2977627503-3905982108-2349409647-1001] => Internet Explorer proxy is enabled 
ProxyServer: [S-1-5-21-2977627503-3905982108-2349409647-1001] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
 R2 WaInternetEnhancer Service; C:\Program Files (x86)\WaInternetEnhancer\WaInternetEnhancer Internet Enhancer\InternetEnhancerService.exe [1073152 2015-05-28] () [File not signed] 
 2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInternetEnhancer 
 2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\Program Files (x86)\WaInternetEnhancer 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

jooooooose · Answer

voilà le fixlog et je redémarre le pc:

Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
Ran by José at 2015-05-30 21:20:26 Run:1
Running from C:\Users\José\Desktop
Loaded Profiles: José (Available Profiles: José)
Boot Mode: Normal
==============================================

fixlist content:


ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled
ProxyServer: [.DEFAULT] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
ProxyEnable: [S-1-5-21-2977627503-3905982108-2349409647-1001] => Internet Explorer proxy is enabled
ProxyServer: [S-1-5-21-2977627503-3905982108-2349409647-1001] => http=127.0.0.1:64505;https=127.0.0.1:64505 [Attention - Possible Proxy Malicieux]
R2 WaInternetEnhancer Service; C:\Program Files (x86)\WaInternetEnhancer\WaInternetEnhancer Internet Enhancer\InternetEnhancerService.exe [1073152 2015-05-28] () [File not signed]
2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInternetEnhancer
2015-05-30 20:22 - 2015-05-30 20:22 - 00000000 ____D () C:\Program Files (x86)\WaInternetEnhancer



HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => value Removed successfully
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => value Removed successfully
HKU\S-1-5-21-2977627503-3905982108-2349409647-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => value Removed successfully
HKU\S-1-5-21-2977627503-3905982108-2349409647-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => value Removed successfully
WaInternetEnhancer Service => Unable to stop service.
WaInternetEnhancer Service => Service Removed successfully
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WaInternetEnhancer => Moved successfully.

"C:\Program Files (x86)\WaInternetEnhancer" folder move:

Could not move "C:\Program Files (x86)\WaInternetEnhancer" folder => Scheduled to move on reboot.


Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-05-30 21:22:17)<=

C:\Program Files (x86)\WaInternetEnhancer => Is moved successfully
 End of Fixlog 21:22:17

jooooooose · Answer

Voilà, j'ai aussi réinitialisé le navigateur. Je crois que c'est bon. Je vois cependant trois icônes que je n'avais pas remarquées avant sur le bureau:
- TuneUp Utilities 2014
- TuneUp Maintenance en 1 clic
- un répertoire: "Anciennes données de firefox"

c'est normal?

Merci

Malekal_morte- · Answer

=)



Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html