Se débarrasser de mystarting123

ycaz Messages postés 1 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

J'ai suivi la procédure et j'ai mis en ligne deux fichiers.
Si quelqu'un pouvait m'aider.

Bonne journée

https://pjjoint.malekal.com/files.php?id=20170601_d12s11y714q5
https://pjjoint.malekal.com/files.php?id=FRST_20170601_u5z11v6t11d13

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Désinstalle Reimage Repair, sert à rien.
    Si tu as installé 360 Total Security pour contrer mystarting123, tu peux aussi le désinstaller.
    Windows Defender, plus léger prendra le relai.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    C:\Program Files (x86)\Eggper
    HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Eggper\Application\chrome.exe <==== ATTENTION
    HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Eggper\Application\chrome.exe <==== ATTENTION
    2017-05-12 11:18 - 2017-05-12 11:18 - 00000000 ____D C:\Program Files (x86)\Default Company Name
    2017-05-05 15:43 - 2017-06-01 11:41 - 00000000 ____D C:\Program Files (x86)\MIO
    2017-05-09 15:15 - 2017-05-12 13:26 - 00000000 ____D C:\Program Files (x86)\5911C0FA_jumpeasy
    2017-05-09 15:14 - 2017-05-09 15:15 - 00000000 ____D C:\Program Files (x86)\5911C0BF_jumpeasy
    2017-05-09 15:14 - 2017-05-09 15:14 - 00000000 ____D C:\Program Files (x86)\AlphaGo
    Task: {15E70633-2A88-47E3-A4AD-C957F7924C05} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2017-05-14] (Reimage®) <==== ATTENTION
    Task: {5A13A406-9080-4867-89C6-60C5B5E8EFB5} - \NHHYMmllqy -> Pas de fichier <==== ATTENTION
    S2 BIT; C:\ProgramData\BIT\BIT.dll [X] <==== ATTENTION
    2017-06-01 12:18 - 2017-06-01 12:24 - 00000000 ____D C:\Program Files\Reimage
    2017-06-01 12:18 - 2017-06-01 12:18 - 00004334 _____ C:\WINDOWS\System32\Tasks\ReimageUpdater
    2017-06-01 12:17 - 2017-06-01 12:24 - 00000150 _____ C:\WINDOWS\Reimage.ini
    2017-06-01 12:17 - 2017-06-01 12:17 - 00604928 _____ (Reimage) C:\Users\Yves\Downloads\ReimageRepair.exe
    2017-06-01 11:41 - 2017-06-01 11:41 - 00000000 ____D C:\Users\Yves\AppData\Local\glory
    2017-06-01 11:41 - 2017-06-01 11:41 - 00000000 ____D C:\Stuvatybugtain
    2017-05-07 09:01 - 2017-04-26 10:43 - 00000000 ____D C:\WINDOWS\psgo
    2017-05-07 08:39 - 2009-07-14 05:20 - 00000000 ____D C:\Users\Default.migrated
    2017-05-06 09:05 - 2017-02-08 16:46 - 00000000 ____D C:\Users\Yves\AppData\Roaming\Lofapahab
    2017-05-06 09:05 - 2017-02-06 17:05 - 00000000 ____D C:\Users\Yves\AppData\Roaming\Kacosame
    2017-05-06 09:05 - 2017-02-06 16:56 - 00000000 ____D C:\Users\Yves\AppData\Roaming\Gagocaba
    2017-05-06 08:15 - 2017-04-14 20:09 - 00000000 ____D C:\Program Files\Reason
    2017-05-03 08:42 - 2017-04-08 09:41 - 00000000 ____D C:\Users\Yves\AppData\Local\Plugackwercertion
    2017-05-03 08:42 - 2017-04-08 09:41 - 00000000 ____D C:\Users\Yves\AppData\Local\Clerwewardghubese
    2017-05-03 08:42 - 2017-04-08 09:40 - 00000000 ____D C:\Users\Yves\AppData\Local\Zerkerward
    2017-05-03 08:42 - 2017-01-19 17:35 - 00000000 ____D C:\inetpub
    2017-05-03 08:42 - 2017-01-19 17:17 - 00000000 ___HD C:\Program Files (x86)\Temp
    2017-05-03 08:42 - 2017-01-19 16:53 - 00000000 ____D C:\Users\Yves\AppData\Local\Apps\2.0
    DeleteKey:
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  2. ycaz
     
    Bonjour et merci

    Je n'ai jamais eu de page de pub. J'ai un problème qu'avec Chrome. Lorsque je fais une recherche sur Google, je suis dirigé vers http://mystart4.dealwifi.com/search/web?fcoid=417&q=essai

    J'ai suivi la procédure et rien n'a changé.

    Les nouveaux fichiers :

    http://pjjoint.malekal.com/files.php?id=20170601_n12t12q13g5u7

    http://pjjoint.malekal.com/files.php?id=FRST_20170601_d12o14h11i14j14

    Merci

    PS : Pourquoi m'avoir demandé de désinstaller 360 Total Security. Est-ce uniquement parce qu'il ne peut gérer mon problème ?
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Je ne pense pas qu'il soit très efficace.
    Mais si tu veux le garder, vas y, c'est ton ordi.

    Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome

    et histoire de :

    Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.
    0
  4. ycaz
     
    Bonsoir

    Je viens de faire un scan avec Nod32 qui a nettoyé quelques virus et autres. Par contre j'ai oublié de faire une copie du rapport.

    Actuellement tout semble fonctionner normalement.

    Merci encore et bonne soirée
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok,

      Tu as un compte synchronisé sur Chrome ou pas ?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ycaz
     
    non je n'ai pas de compte synchro
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok vois ce que cela donne :)
      0
  7. ycaz
     
    Ok merci.

    Pour Nod32 est-ce un anti-virus et autre efficace car je ne trouve pas vraiment d'avis concluant sur ce produit.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ça va.
      Disons que c'est un des seuls à prendre en compte les adwares.
      0