Problèmes avec startsearch

ça y est je crois que c'est bon cette fois-ci

voici le rapport combofix

http://pjjoint.malekal.com/files.php?id=20120128_f14h10g14z15z8

j'ai rédemarré le pc ....startsear n'est plus ma page d'accueil, tout à l'air ok!!!

:D MERCI BEAUCOUP!!!!!!!!!!!!!!!!!! ;)

merci pour ta réponse ;)

nouveau rapport OTL

========== OTL ==========
Process explorer_update.exe killed successfully!
Process firefox.exe killed successfully!
Prefs.js: http://startsear.info removed from browser.startup.homepage
Prefs.js: http://startsear.info removed from browser.startup.homepage
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
File HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\PremierOpinion not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Explorer Update deleted successfully.
C:\Program Files\Internet Explorer\explorer_update.exe moved successfully.

OTL by OldTimer - Version 3.2.31.0 log created on 01282012_130840

ha désolé, j'avais lu que c'était résolu.
Je sais pas pourquoi \o

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:

:OTL
MOD - [2012/01/11 02:21:43 | 001,046,528 | -HS- | M] () -- C:\Program Files\Mozilla Firefox\bin\firefox.exe
PRC - [2012/01/11 03:19:31 | 006,110,435 | -HS- | M] () -- C:\Program Files\Internet Explorer\explorer_update.exe
PRC - [2012/01/11 02:21:43 | 001,046,528 | -HS- | M] () -- C:\Program Files\Mozilla Firefox\bin\firefox.exe
FF - prefs.js..browser.startup.homepage: http://ww1.startsear.info
FF - prefs.js..browser.startup.homepage: http://ww1.startsear.info
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww1.startsear.info
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww1.startsear.info
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files\PremierOpinion
O4 - HKLM..\Run: [Explorer Update] C:\Program Files\Internet Explorer\explorer_update.exe ():Commands

* redemarre le pc sous windows et poste le rapport ici

~~

Sauvegarde tes documents importants.
A lire en entier.

Désactive les logiciels de protection (Antivirus, Antispywares)
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

Bonjour,

Quelqu'un pourrait-il m'aider svp? mon problème est tjs là!!!
Startsear est tjs ma page d'accueil, mon pc rame tjs!!!!!!!!!!! rien n'est résolu!!!! je ne comprends pas pourquoi ce topic l'est!!! ;)

salut,
voici le dernier rapport OTL

http://pjjoint.malekal.com/files.php?id=OTL_20120127_c15j9n14f14f5

Tu as mis le sujet comme résolu...je ne comprends pas... mon problème est tjs à...

okay :)

Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Salut, j'ai désinstallé SmartSuggestor hier soir, j'ai à nouveau changé l'adresse sur firefox et redémarré!! la page d'accueil est toujours startsear... je ferai un scan OTL dès que je rentrerai chez moi et que j'aurai accès à mon ordi ;)

A très vite et merci!!!

Désinstalle :
SmartSuggestor

Sur Firefox, désinstalle l'extension :
PremierOpinion

Change la page sur Firefox, vois si ça reste.

Refais un scan OTL pour voir : https://forums.commentcamarche.net/forum/affich-24272986-problemes-avec-startsearch#2

Donne les rapports pjjoint.

j'ai redémarré...starsear est de nouveau ma page d'accueil :(

regarde si la page de démarrage reste.
Redémarre l'ordinateur.

et ça y est? c'est fini? mon pc n'est plus infecté????

merci pour ta réponse
pour firefox : il apparait

browser.startup.homepage;http://startsear.info

Fais ça :
Menu Démarrer / executer et tape regedit et OK.
A gauche, Déroule l'arborescence suivante en cliquant sur les + ) chaque fois :
HKEY_Current_Users\SOFTWARE\Microsoft\Internet Explorer\Main,

A droite tu dois avoir Start Page
Doube-clic dessus, tu dois avoir http://ww1.startsear.info
Change pour avoir l'adresse que tu veux, ex : https://www.google.fr/?gws_rd=ssl

~~

Sur Firefox,
Dans la barre d'adresse, saisir : about:config
Acceptez l'avertissement en cliquant sur « Je ferai attention, promis! »
Tape startsear dans la barre de recherche
y a quoi qui est donné en résultat comme clef ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

que ce soit avec internet explorer ou mozilla c'est la même chose j'ai tjs ce maudit startsear en page d'accueil, et mon ordi qui rame tjs! si tu m'aider merci!! :)

Tu as changé la page de démarrage voir si elle restait ?
C'est quel navigateur ?

SVP Aide moi!!!!!!!!!!!!!!!!!!!!!!!!!! :(

coucou!! es-tu là? merci beaucoup de ce que tu as fait pour moi jusqu'à présent! Mais j'ai encore besoin de toi!!! startsearch est tjs présent sur ma page d'accueil et mon pc rame tjs! je me doute bien que tu as autres choses à faire! mais dès que tu as 5 min et que tu peux encore les passer à m'aider cela ne serait pas de refus! ;)

voici le nouveau rapport :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.25.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maeva :: PACKARD-875B969 [administrateur]

25/01/2012 20:37:44
mbam-log-2012-01-25 (20-37-44).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 245038
Temps écoulé: 55 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\MPLSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\VLCSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Maeva\Mes documents\Téléchargements\XvidSetup.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{D2AEE97F-8179-425A-BC07-5CE92746C63F}\RP243\A0095592.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.

(fin)

OK le Firefox, c'est un client Bitcoin.
C'est pour ça que ton PC ramait, ça utilise la CPU pour générer des coins qui deviennent de l'argent réelle.
cf : https://www.malekal.com/bitcoin-monetisation-de-botnet/

~~

Ca veux dire qu'un truc l'a installé pour gagner de la thune via ton PC.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.

voici le nouveau rapport :

========== OTL ==========
Process explorer_update.exe killed successfully!
Process firefox.exe killed successfully!

OTL by OldTimer - Version 3.2.31.0 log created on 01252012_200834