Se débarrasser de mystarting123

ycaz Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

J'ai suivi la procédure et j'ai mis en ligne deux fichiers.
Si quelqu'un pouvait m'aider.

Bonne journée

https://pjjoint.malekal.com/files.php?id=20170601_d12s11y714q5
https://pjjoint.malekal.com/files.php?id=FRST_20170601_u5z11v6t11d13
A voir également:

6 réponses

Réponse 1 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Désinstalle Reimage Repair, sert à rien.
Si tu as installé 360 Total Security pour contrer mystarting123, tu peux aussi le désinstaller.
Windows Defender, plus léger prendra le relai.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\Eggper
 HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Eggper\Application\chrome.exe <==== ATTENTION  
 HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Eggper\Application\chrome.exe <==== ATTENTION  
 2017-05-12 11:18 - 2017-05-12 11:18 - 00000000 ____D C:\Program Files (x86)\Default Company Name 
 2017-05-05 15:43 - 2017-06-01 11:41 - 00000000 ____D C:\Program Files (x86)\MIO  
 2017-05-09 15:15 - 2017-05-12 13:26 - 00000000 ____D C:\Program Files (x86)\5911C0FA_jumpeasy 
 2017-05-09 15:14 - 2017-05-09 15:15 - 00000000 ____D C:\Program Files (x86)\5911C0BF_jumpeasy 
 2017-05-09 15:14 - 2017-05-09 15:14 - 00000000 ____D C:\Program Files (x86)\AlphaGo 
Task: {15E70633-2A88-47E3-A4AD-C957F7924C05} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2017-05-14] (Reimage®) <==== ATTENTION
Task: {5A13A406-9080-4867-89C6-60C5B5E8EFB5} - \NHHYMmllqy -> Pas de fichier <==== ATTENTION
 S2 BIT; C:\ProgramData\BIT\BIT.dll [X] <==== ATTENTION  
 2017-06-01 12:18 - 2017-06-01 12:24 - 00000000 ____D C:\Program Files\Reimage  
 2017-06-01 12:18 - 2017-06-01 12:18 - 00004334 _____ C:\WINDOWS\System32\Tasks\ReimageUpdater 
 2017-06-01 12:17 - 2017-06-01 12:24 - 00000150 _____ C:\WINDOWS\Reimage.ini  
 2017-06-01 12:17 - 2017-06-01 12:17 - 00604928 _____ (Reimage) C:\Users\Yves\Downloads\ReimageRepair.exe  
 2017-06-01 11:41 - 2017-06-01 11:41 - 00000000 ____D C:\Users\Yves\AppData\Local\glory 
 2017-06-01 11:41 - 2017-06-01 11:41 - 00000000 ____D C:\Stuvatybugtain 
 2017-05-07 09:01 - 2017-04-26 10:43 - 00000000 ____D C:\WINDOWS\psgo 
2017-05-07 08:39 - 2009-07-14 05:20 - 00000000 ____D C:\Users\Default.migrated 
 2017-05-06 09:05 - 2017-02-08 16:46 - 00000000 ____D C:\Users\Yves\AppData\Roaming\Lofapahab 
 2017-05-06 09:05 - 2017-02-06 17:05 - 00000000 ____D C:\Users\Yves\AppData\Roaming\Kacosame 
 2017-05-06 09:05 - 2017-02-06 16:56 - 00000000 ____D C:\Users\Yves\AppData\Roaming\Gagocaba 
 2017-05-06 08:15 - 2017-04-14 20:09 - 00000000 ____D C:\Program Files\Reason 
 2017-05-03 08:42 - 2017-04-08 09:41 - 00000000 ____D C:\Users\Yves\AppData\Local\Plugackwercertion 
 2017-05-03 08:42 - 2017-04-08 09:41 - 00000000 ____D C:\Users\Yves\AppData\Local\Clerwewardghubese 
 2017-05-03 08:42 - 2017-04-08 09:40 - 00000000 ____D C:\Users\Yves\AppData\Local\Zerkerward 
 2017-05-03 08:42 - 2017-01-19 17:35 - 00000000 ____D C:\inetpub 
 2017-05-03 08:42 - 2017-01-19 17:17 - 00000000 ___HD C:\Program Files (x86)\Temp  
 2017-05-03 08:42 - 2017-01-19 16:53 - 00000000 ____D C:\Users\Yves\AppData\Local\Apps\2.0  
 DeleteKey:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Réponse 2 / 6
ycaz
 
Bonjour et merci

Je n'ai jamais eu de page de pub. J'ai un problème qu'avec Chrome. Lorsque je fais une recherche sur Google, je suis dirigé vers http://mystart4.dealwifi.com/search/web?fcoid=417&q=essai

J'ai suivi la procédure et rien n'a changé.

Les nouveaux fichiers :

http://pjjoint.malekal.com/files.php?id=20170601_n12t12q13g5u7

http://pjjoint.malekal.com/files.php?id=FRST_20170601_d12o14h11i14j14

Merci

PS : Pourquoi m'avoir demandé de désinstaller 360 Total Security. Est-ce uniquement parce qu'il ne peut gérer mon problème ?
0
Réponse 3 / 6
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Je ne pense pas qu'il soit très efficace.
Mais si tu veux le garder, vas y, c'est ton ordi.

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Google Chrome

et histoire de :

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.
0
Réponse 4 / 6
ycaz
 
Bonsoir

Je viens de faire un scan avec Nod32 qui a nettoyé quelques virus et autres. Par contre j'ai oublié de faire une copie du rapport.

Actuellement tout semble fonctionner normalement.

Merci encore et bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok,

Tu as un compte synchronisé sur Chrome ou pas ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
ycaz
 
non je n'ai pas de compte synchro
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok vois ce que cela donne :)
0
Réponse 6 / 6
ycaz
 
Ok merci.

Pour Nod32 est-ce un anti-virus et autre efficace car je ne trouve pas vraiment d'avis concluant sur ce produit.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ça va.
Disons que c'est un des seuls à prendre en compte les adwares.
0

Discussions similaires

Supprimer son compte Temu
liwei -
Mel -

8 réponses