Supprimer istartsurf et new Tab Résolu

Question

Bonjour, 



Configuration: Windows / Chrome 62.0.3202.75


Celà fait 3 jours que je me bat avec mon ordinateur.

après une erreur de manipulation j'ai été contaminé par un malware qui s'est attaquer à tous mes butineurs.

J'ai reussi à nettoyer internet explorer et firefox, mais chrome (celui que j'utilise est toujours infecté).

Les symptômes :
  Le moteur de recherche par défaut est chromesearch.today (non modifiable).
  Chaque nouvel onglet se nome New Tab avec une première page douteuses
  la page de lancement est istartsurf.com...

j'ai fait beaucoup de tentative pour revenir à une situation normale

Suppression de Chrome avec nettoyage manuel du disque et de la registry + réinstallation (plusieurs fois).

Passage de AdwCleaner qui a trouvé différentes clés de registry suspectes qu'il a nettoyé mais maintenant il ne trouve plus rien.

Passage de malware-byte qui a aussi trouvé des entrées de registre incorrectes et un exécutable qu'il a mis en quarantaine. Maintenant il me dit que tout va bien.

Enfin avast-browser-cleanup indique à chaque démarrage la présence de IstartSurf qu'il me dit qu'il désinstalle mais lorsque il essaye de nettoyer  Chrome, il passe en erreur.

Je ne sais plus ce que je doit faire,  Le malware et sur mon PC mais plus aucun outil ne le trouve.


NOTA : Je peux envoyer par mail les rapports de d'adwcleaner (analyse + nettoyage).


Cordialement

CanB · Answer

Bonsoir :) , essaye de re-installer Google Chrome et dit moi si cette technique marche ou si tu la déjà faite ;)

poupougne13 · Answer

Bonsoir...

dans les paramètres de Google Chrome, et dans "au démarrage", puis "gérer les pages", tu as quoi ?

Cdt,
@+

poupougne13 · Answer

Bonsoir... 

dans les paramètres de Google Chrome, et dans "au démarrage", puis "gérer les pages", tu as quoi ? 

Cdt, 
@+

poupougne13 · Answer

Quand tu as Chrome ouvert, clique sur les 3 petits points en haut à droite, va sur paramètre, puis dans "au démarrage"...et tu cliques sur "gérer les pages. 
 
"Qui veut gravir une montagne commence par le bas ! "
Signé : "Gillette" alias  "nobody" ! ;)   (°!°)

poupougne13 · Answer

Mais dans les pages de démarrage, tu as quoi ?

Franck_A15 · Answer

Comme je viens de tous réinstaller,
Je me retrouve avec un onglet "New Tab" correspondant au virus
Cordialement

poupougne13 · Answer

clique sur le dernier en bas, tu devrais voir et pouvoir supprimer ce qui t'emm......

Franck_A15 · Answer

Merci pour ta suggestion,

Mais il n'y a aucune adresse de page dans la liste qui me soit inconnu.

De plus après une installation sans ouverture de session, cette liste est vide.

Cordialement

poupougne13 · Answer

Du coup, c'est OK ou pas ?

Malekal_morte- · Answer

Salut,

Fais ceci.

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Google Chrome (seulement le premier paragraphe).

(ne pas utiliser zoek et faire une réinitialisation manuelle)

puis utilise FRST :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:GroupPolicy: Restriction - Chrome <==== ATTENTIONHKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2072928 2014-10-31] (Wondershare) C:\Program Files (x86)\Common Files\WondershareS3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileTrans\DriverInstall.exe [X]   Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Réinitialise Chrome à nouveau.

Franck_A15 · Answer

Yahoooooo,

Ca y est, j'ai retrouver un chrome sans malware.

Celà fait du bien.

UN grand merci a Malekal_morte sans qui je n'y serait pas arrivé.








Je poste le résultat de FRST ci dessous :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26-10-2017
Exécuté par Administrateur Local (30-10-2017 21:20:33) Run:3
Exécuté depuis C:\Users\Franck\Desktop
Profils chargés: Administrateur Local (Profils disponibles: Franck & Administrateur Local)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2072928 2014-10-31] (Wondershare)
 C:\Program Files (x86)\Common Files\Wondershare
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileTrans\DriverInstall.exe [X]  
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Wondershare Helper Compact.exe => valeur non trouvé(e).
C:\Program Files (x86)\Common Files\Wondershare => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\WsDrvInst => clé supprimé(es) avec succès
WsDrvInst => service supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => valeur supprimé(es) avec succès
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3191608201-2825536118-372056794-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valeur supprimé(es) avec succès
HKU\S-1-5-21-3191608201-2825536118-372056794-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3191608201-2825536118-372056794-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 20971520 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 39080227 B
Java, Flash, Steam htmlcache => 2923 B
Windows/system/drivers => -29318 B
Edge => 0 B
Chrome => 15749845 B
Firefox => 55676465 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 382911 B
systemprofile32 => 128 B
LocalService => 252092 B
NetworkService => 0 B
Franck => 59121 B
Administrateur Local => 93257 B
UpdatusUser => 0 B

RecycleBin => 58448931 B
EmptyTemp: => 181.9 MB données temporaires supprimées.

================================

Le système a dû redémarrer.

==== Fin de Fixlog 21:20:51 ====

Malekal_morte- · Answer

super :)


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Supprimer istartsurf et new Tab

13 réponses

Fin de Fixlog 00:16:05

Discussions similaires

Newsletters