Ouverture page intenpestive

Résolu
bonjour ,voila depuis hier a chaque fois que je veux me connecté a internet via mozilla j'ai cette page(http://istart.webssearches.com) qui s'ouvre comment faire pour m'en débarrasser. merci D'avance dimi57

9 réponses

  1. Modérateur
    Pas de souci ;)

    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    1. Désolé pas pu répondre plus tôt travail oblige merci pour ce coup de main tout est rentré dans l'ordre.
      1. Modérateur
        istart.webssearches.com t'embête toujours ?

        --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

        Script ZHPFix
        SysRestore
        OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
        [MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) [0]
        [MD5.7F91A8D7192B1664D4C4B19996ED8281] [APT] [Test TimeTrigger] (...) -- C:\Users\dimitri\AppData\Local\Temp\Runner.exe [40587]
        O42 - Logiciel: SaveByClick - (.SaveByClick.) [HKLM][64Bits] -- {DB28D5F0-C21A-48BA-AA51-8A3800CBF706}
        O43 - CFD: 06/01/2014 - 11:44:53 - [] ----D C:\ProgramData\8398e9f20ecf0b42
        O43 - CFD: 02/01/2014 - 12:01:52 - [] ----D C:\ProgramData\decpjmjbgjfigeehcflhobnomnkbghkm
        O43 - CFD: 28/04/2013 - 14:59:23 - [0] ----D C:\Users\dimitri\AppData\Roaming\Ehawa
        O43 - CFD: 28/04/2013 - 14:57:21 - [] ----D C:\Users\dimitri\AppData\Roaming\Keivs
        O43 - CFD: 22/12/2013 - 10:56:39 - [] ----D C:\Users\dimitri\AppData\Roaming\lauoew
        O43 - CFD: 28/04/2013 - 15:33:47 - [0] ----D C:\Users\dimitri\AppData\Roaming\Lavai
        O43 - CFD: 17/12/2012 - 09:12:48 - [] ----D C:\Users\dimitri\AppData\Roaming\Syqozi
        O43 - CFD: 28/04/2013 - 17:50:48 - [0] ----D C:\Users\dimitri\AppData\Roaming\Uxpo
        O45 - LFCP:[MD5.4F7B82E3D04E3CB184C75755ED67B8C7] - 16/05/2014 - 10:59:12 ---A- - C:\Windows\Prefetch\2040-2082_RE-MARKIT.EXE-E6D5EA85.pf =>PUP.ReMarkIt
        O45 - LFCP:[MD5.97F9F599C86538D1F86F9DE3EC35D13E] - 16/05/2014 - 10:58:58 ---A- - C:\Windows\Prefetch\LLY_WEBSSEARCHES.EXE-504E6996.pf =>Hijacker.WebsSearches
        O45 - LFCP:[MD5.B55AC9308C603914803635E4D51D8ED1] - 16/05/2014 - 10:59:20 ---A- - C:\Windows\Prefetch\RE-MARKITBC170.EXE-EFDF81BF.pf =>PUP.ReMarkIt
        O45 - LFCP:[MD5.4CD9AC22FD140578889209537F374681] - 16/05/2014 - 10:59:16 ---A- - C:\Windows\Prefetch\RE-MARKITV37.EXE-AD354066.pf =>PUP.ReMarkIt
        O45 - LFCP:[MD5.E2CE9F8700C9C9EC71BD52B6C1F50BD2] - 16/05/2014 - 11:00:11 ---A- - C:\Windows\Prefetch\RE-MARKITW.EXE-9AABC8F1.pf =>PUP.ReMarkIt
        O61 - LFC: 16/05/2014 - 14:39:37 ---A- . (...) -- C:\Users\dimitri\Downloads\New_player(1).exe [490288] => USER Personal Downloads
        O61 - LFC: 16/05/2014 - 14:39:37 ---A- . (...) -- C:\Users\dimitri\Downloads\New_player.exe [490288] => USER Personal Downloads
        HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32 =>Adware.DomaIQ
        HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS =>Adware.DomaIQ
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASAPI32 =>Adware.MegaSearch
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASMANCS =>Adware.MegaSearch
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubbledock_RASAPI32 =>PUP.BubbleDock
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubbledock_RASMANCS =>PUP.BubbleDock
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DB28D5F0-C21A-48BA-AA51-8A3800CBF706}] =>Hijacker.SaveByclick^
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
        [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
        [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
        C:\ProgramData\InstallMate
        C:\ProgramData\Intelismart webbing
        [HKCU\Software\AppDataLow\Software\Re-markit]
        EmptyFlash
        EmptyTemp


        --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

        --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

        --> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

        --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

        --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
        1. Modérateur
          Oui, passe à AdwCleaner.

          Puis fais ceci :

          --> Télécharge ZHPDiag (de Nicolas Coolman).

          --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

          --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

          --> Clique sur "Complet".

          --> Une fois le scan terminé, un rapport est créé sur le Bureau.

          --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
          1. donc il faut que j'essaie avec chacun de cela pour voir lequel est suceptible de fonctionner.
            1. Modérateur
              L'astuce parle également d'AdwCleaner, de Shortcut Cleaner, etc.
              1. Modérateur
                Bonjour,

                Regarde cette astuce :
                https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc