Pb malware / spyware : WebCake / Delta / startertv

Résolu
Thyx -  
Bonjour,

J'ai un ami bien attentionné qui a installée des programmes non désirables sur mon pc dont startretv dont j'essaye de me défaire.
Pouvez-vous m'aider à faire mon nettoyage de printemps... ?
Vous trouverez ci-dessous le lien

Pour débuter ci-joint le lien vers les rapports OTL.

http://pjjoint.malekal.com/files.php?id=OTL_20130808_9v12d14m13d9

Merci de votre aide.

Thierry

26 réponses

Résumé de la discussion

Plusieurs échanges portent sur la suppression d’un programme indésirable nommé startertv sur un PC Windows 7, avec l’objectif d’un nettoyage en profondeur et de l’élimination des programmes potentiellement nuisibles. Des solutions préconisent l’analyse avec OTL, la génération de rapports OTL.txt et Extras.txt et l’envoi des liens vers des rapports pour diagnostics et suivi. Les réponses indiquent aussi d’exécuter OTL en administrateur, d’activer l’analyse sur tous les utilisateurs et de suivre les scripts fournis, en privilégiant les tutoriels dédiés et les précautions. D’autres éléments utiles mentionnent des difficultés à uploader des fichiers, des répertoires différents (C: vs D:), et l’impossibilité de divulguer directement le contenu des rapports sans lien externe.

Bobot (l’IA à votre service)
  2. Ethyx
    Oui pour l'instant.
    Vu que le message n'était pas systématique. Je reposterai la semaine prochaine pour donner le résultat.
    4. Malekal_morte- Modérateur
      Non, le prb c'est ça :

      Folder move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8\Download scheduled to be moved on reboot.
      Folder move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8 scheduled to be moved on reboot.

      Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

      Ouvre "Mon Ordinateur"
      Disque C
      Users
      Ethyx
      AppData
      Local
      Supprime startertv_fr_8

      Redémarre en mode normal
      1. Ethyx
        Toujours le message mise à jour startertv requise, est-ce qu'il ne faut pas que je lance adwcleaner avant de faire le fix OTL ?

        ========== OTL ==========
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\upstv_fr_8.exe deleted successfully.
        File move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8\upstv_fr_8.exe scheduled to be moved on reboot.
        Folder move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8\Download scheduled to be moved on reboot.
        Folder move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8 scheduled to be moved on reboot.

        OTL by OldTimer - Version 3.2.69.0 log created on 08132013_202948

        Files\Folders moved on Reboot...
        File move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8\upstv_fr_8.exe scheduled to be moved on reboot.
        C:\Users\Ethyx\AppData\Local\startertv_fr_8\Download folder moved successfully.
        Folder move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8 scheduled to be moved on reboot.

        PendingFileRenameOperations files...

        Registry entries deleted on Reboot...
        1. Malekal_morte- Modérateur
          Relance OTL.

          o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
          Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

          :OTL
          O4 - HKLM..\RunOnce: [upstv_fr_8.exe] C:\Users\Ethyx\AppData\Local\startertv_fr_8\upstv_fr_8.exe ()
          [2013/08/08 15:22:43 | 000,000,000 | ---D | C] -- C:\Users\Ethyx\AppData\Local\startertv_fr_8

          * redemarre le pc sous windows et poste le rapport ici
          4. Ethyx
            Je reviens à la charge, car après un we passé à l'écart de mon pc : le message startertv nécessite une mise à jour est revenu...
            7. Malekal_morte- Modérateur
              Peux-tu envoyer ce fichier : C:\_OTL\MoveIT\C\Program Files (x86)\startertv_fr_8\startertv_fr_8.exe sur http://upload.malekal.com ?
              2. Thyx
                Apparemment startertv n'est pas viré complètement parce qu'il vient de m'ouvrir un fenêtre "Mise à jour de startertv requise"

                Le zip est en cours d'upload

                Le Log OTL :

                ========== OTL ==========
                Error: Unable to stop service WebCakeUpdater!
                Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebCakeUpdater deleted successfully.
                File move failed. C:\Program Files (x86)\Web Cake\WebCakeDesktop.Updater.exe scheduled to be moved on reboot.
                Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\startertv_fr_8 deleted successfully.
                File move failed. C:\Program Files (x86)\startertv_fr_8\startertv_fr_8.exe scheduled to be moved on reboot.
                C:\Users\Ethyx\AppData\Local\eorezo\eorezo\1.10 folder moved successfully.
                C:\Users\Ethyx\AppData\Local\eorezo\eorezo folder moved successfully.
                C:\Users\Ethyx\AppData\Local\eorezo folder moved successfully.
                C:\Users\Ethyx\AppData\Roaming\Web Cake\dat\update folder moved successfully.
                C:\Users\Ethyx\AppData\Roaming\Web Cake\dat folder moved successfully.
                C:\Users\Ethyx\AppData\Roaming\Web Cake folder moved successfully.
                Folder move failed. C:\Program Files (x86)\Web Cake scheduled to be moved on reboot.
                C:\Users\Ethyx\Qtrax\Player folder moved successfully.
                C:\Users\Ethyx\Qtrax folder moved successfully.
                C:\Users\Ethyx\AppData\Local\startertv_fr_8\startertv_fr_8\1.10 folder moved successfully.
                C:\Users\Ethyx\AppData\Local\startertv_fr_8\startertv_fr_8 folder moved successfully.
                C:\Users\Ethyx\AppData\Local\startertv_fr_8\Download folder moved successfully.
                Folder move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8 scheduled to be moved on reboot.
                Folder move failed. C:\Program Files (x86)\startertv_fr_8 scheduled to be moved on reboot.
                C:\Users\Ethyx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wakfu folder moved successfully.
                C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wakfu folder moved successfully.
                Folder C:\Users\Ethyx\AppData\Roaming\Web Cake\ not found.

                OTL by OldTimer - Version 3.2.69.0 log created on 08082013_234916

                Files\Folders moved on Reboot...
                C:\Program Files (x86)\Web Cake\WebCakeDesktop.Updater.exe moved successfully.
                C:\Program Files (x86)\startertv_fr_8\startertv_fr_8.exe moved successfully.
                C:\Program Files (x86)\Web Cake folder moved successfully.
                Folder move failed. C:\Users\Ethyx\AppData\Local\startertv_fr_8 scheduled to be moved on reboot.
                C:\Program Files (x86)\startertv_fr_8 folder moved successfully.

                PendingFileRenameOperations files...

                Registry entries deleted on Reboot...
                • 1
                • 2

                Discussions similaires

                Win64 malware gen
                jules555

                1 réponse
                supprimer tor.jack android
                sabinelouisonbruno

                4 réponses
                Win64:Malware-gen
                ptb35

                3 réponses
                Infection malware sur Android ?
                ajaax9

                9 réponses