Mystarting123
Résoluvoilà pas mal de temps que je suis infecté par mystarting123, a chaque fois je réussi à m'en débarrassé mais plutôt de façon temporaire.
Et la il s'est à nouveau réinstaller mais seulement je ne peux plus du tout changer de moteur de recherche par Default
les logiciel que j'ai utilisé sont:
- zhp
- adwcleaner
alors si vous avez des solution je suis preneur car la je seche complet
26 réponses
La discussion porte sur une infection persistante par mystarting123 qui réapparaît après chaque suppression et empêche le changement du moteur de recherche, malgré l’usage d’outils tels que zhp et AdwCleaner. Des rapports FRST et d’autres analyses sont échangés pour identifier les composants malveillants et proposer des corrections, certains éléments indiquant des scripts ou services suspectés et la nécessité d’un redémarrage. D'autres interventions promeuvent l’emploi de FRST avec une liste de correction (fixlist.txt) et des procédures précises, puis la suppression manuelle de dossiers et fichiers indésirables pour empêcher la réinstallation. En cas de suivi, des conseils pratiques suggèrent de créer un sujet distinct et d’effectuer un nettoyage Malwarebytes, ainsi que la gestion des PUPs pour limiter les réinfections.
-
Modérateurde rien :)
Supprime le dossier C:\FRST
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
-
bon ben ça fais deux semaine et tjr pas de retour donc résolu ^^
un gros merci à malekal_morte -
oui je pense que c'est mon compte qui est corrompu, car j'avais tjr le moteur de recherche qui était proposé mais la j'ai pu le supprimé et remettre google.
Dans ce cas ça serait quoi la manœuvre à suivre pour nettoyé mon compte, car c'est aussi un compte pro et je peux pas changer -
ok c'est cool, j'ai pu réinstaller chrome.
Ta besoin d'autre chose ou on attend pour voir l'évolution? -
Modérateurfais ceci et tu devrais pouvoir réinstaller chrome.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: {A59D8F22-9477-488E-BCF5-B9F41C0427CE} - \Plejuphaniling -> Pas de fichier <==== ATTENTION
Task: {BC973FE0-9367-46CE-AF9E-BCC3566EFFF0} - \KMSAutoNet -> Pas de fichier <==== ATTENTION
HKU\S-1-5-21-3272019588-169741458-999169410-1004\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
R2 BIT; C:\ProgramData\BIT\BIT.dll [1812992 2017-06-01] (TODO: <公司名>) [Fichier non signé] <==== ATTENTION
C:\ProgramData\FLEXnet
S2 glory; C:\Users\y.bausse\AppData\Local\glory\glory.dll [X] <==== ATTENTION
S2 WinSAPSvc; C:\Users\y.bausse\AppData\Roaming\WinSAPSvc\WinSAP.dll [X] <==== ATTENTION
C:\Users\y.bausse\AppData\Local\glory
S1 p1488816973am; \??\C:\Users\YAA67~1.BAU\AppData\Local\Temp\bk23FC.tmp\p1488816973am.sys [X] <==== ATTENTION
S1 p1488817063am; \??\C:\Users\YAA67~1.BAU\AppData\Local\Temp\bk8215.tmp\p1488817063am.sys [X] <==== ATTENTION
2017-05-18 21:10 - 2017-05-18 21:10 - 00000000 ____D C:\Program Files (x86)\{811CA438-BF4A-4C2C-980A-D114E636B784}
2017-05-11 14:12 - 2017-05-11 14:12 - 00000000 _____ C:\Windows\SysWOW64\00
IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
-
-
Modérateurrefais un scan FRST pour voir ce qu'il reste.
-
y a pas une solution pour ça? j'ai laissé tourner zeok toute la nuit mais on dirait qu'il bloque.
Jusqu’à présent ça avait marcher.
AU pire je peux utilisé Mozilla, mais bon je préfère chrome -
bon ben j'arrive pas à réinstaller chrome, le fichier exe ne se lance pas.
-
j'ai fais les manip, mais par contre quant je reinitialise le moteur est tjr la, du coup a chaque fois je desinstalle chrome.
Ensuite je n'arrive pas à le reinstaller sans passé par zeok
du coup la zeok travail pour que je reinstalle chrome-
ModérateurFaut désinstaller Chrome en supprimant le profil sinon ça ne sert à rien.
Fais ceci alors : Réparer et réinstaller proprement Google Chrome
Tu as un compte synchronisé ? -
@Malekal_morte-oui j'ai un compte synchronisé, je me demande en fait si c'est pas lié au compte.
D'ailleur j'ai zeok qui est tjr en execution depuis 3/4 d'heures -
-
Modérateur@adya974faut pas utiliser zoek...
et oui c'est lié au compte, voir le lien que j'ai donné.
Tu as un paragraphe là dessus. -
@Malekal_morte-Justement petite question sur ça , j'ai garder le setup d'installation de chrome sur mon ordinateur. Est-il nécessaire de le réinstaller ou je peux télécharger directement chrome par le biais de ce setup.
-
-
J'ai le même problème, j'ai réinstaller chrome en supprimant toutes ses traces et il est revenu. Mais il serait peut-être possible de réinstaller chrome et de remettre tout mes réglages sans réaliser la synchronisation car c'est comme ça qu'il revient, j'ai l'impression.
-
ModérateurSalut,
Si le profil distant est corrompu, oui ça peut revenir mais dans le cas de adya974, des programmes malveillants sont aussi revenus.
A lire le pargraphe concernant la synchronisation sur Chrome et les PUPs : Réparer et réinstaller proprement Google Chrome
Maintenant is tu as besoin que l'on vérifie ton ordi, il faudrait faire un scan FRST et créer ton propre sujet stp. -
@Malekal_morte-Ok sans problème .
-
-
Ci-joint le rapport Nod 32, j'ai du coupé un peu avant la fin car je dois quitter le taf.
Je ferais les manips ce soir
https://pjjoint.malekal.com/files.php?id=20170601_d10e6o12n12r11 -
Bonjour,
J'ai le même soucis j'avais google chrome, puis initialsite123 et maintenant quand je veut changer le moteur de recherche par défaut j'ai mystarting123 et je ne peut pas le changer. On peut m'aider aussi svp ? -
j'espere ^^, c'est un vrai poison ce programme
-
j'ai créée le fixlist, mais j'attend la fin du scan pour faire les manip pour éviter de redémarrer tout de suite
-
ModérateurDésinstalle AVG PC TuneUp
Sert à rien.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
C:\Insist
Task: {4829F834-3CC1-4130-9E1B-8EB39C080A0E} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe [2017-06-01] () <==== ATTENTION
CHR Extension: (Striker Manager) - C:\Users\y.bausse\AppData\Local\Google\Chrome\User Data\Default\Extensions\chmachfiimeggafocgeldapnchdnoiib [2017-05-28]
2017-06-01 14:10 - 2017-06-01 14:10 - 00003604 _____ C:\Windows\System32\Tasks\Milimili
2017-06-01 14:10 - 2017-06-01 14:10 - 00000000 ____D C:\Users\y.bausse\AppData\Roaming\WinSAPSvc
2017-06-01 14:10 - 2017-06-01 14:10 - 00000000 ____D C:\Users\y.bausse\AppData\Local\glory
2017-06-01 14:10 - 2017-06-01 14:10 - 00000000 ____D C:\Program Files\MK
2017-06-01 14:10 - 2017-06-01 14:10 - 00000000 ____D C:\Program Files (x86)\MIO
2017-06-01 14:09 - 2017-06-01 14:10 - 00000000 ____D C:\Program Files (x86)\{D436A782-D626-47B9-90CB-70D076DFA755}
2017-06-01 14:09 - 2017-06-01 14:09 - 00000000 ____D C:\Stuvatybugtain
DeleteKey:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
Veuillez appuyer sur une touche pour continuer la désinfection... -
https://pjjoint.malekal.com/files.php?id=20170601_k15r6t8n5r10
https://pjjoint.malekal.com/files.php?id=FRST_20170601_r13j96e8s10
https://pjjoint.malekal.com/files.php?id=20170601_v15z5j14y15b12
ci joint le rapport frst
Le scan est nod 32 est en cours -
ModérateurFais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.
Refais un scan FRST pour voir et donne les rapports via pjjoint.
-
Bon ben il est finalement, revenu, et la je ne peux plus rechanger mon moteur de recherche par Default, c'est a nouveau mystarting123
:/
Je suis deg -
ben pour l'instant toujours pas de retour du virus, j'ai refais un petit coup de malwerbytes mardi.
De toute façon si ça reviens tu sera le premier au courant ^^
j'attend encore un petit peu avant de mettre résolu
- 1
- 2