Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 (RESOLU) Comment se débarasser www.istartsurf.com

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
jugéo
Bibou
Bibou
avatar

Masculin
Nombre de messages : 22
Age : 55
Localisation : annecy-74-
Date d'inscription : 16/02/2014

MessageSujet: (RESOLU) Comment se débarasser www.istartsurf.com   Mer 20 Aoû 2014 - 15:00

Bonjour à vous,

Je n'ai plus Google sur ma page d'accueil Firefox mais www.istartsurf.com, depuis j'ai de nombreuses pubs qui apparaissent de façon intempestives et j'ai même Firefox qui s'ouvre alors qu'il est fermé.

Merci pour votre aide.

Jugéo. Very Happy 
Revenir en haut Aller en bas
jugéo
Bibou
Bibou
avatar

Masculin
Nombre de messages : 22
Age : 55
Localisation : annecy-74-
Date d'inscription : 16/02/2014

MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   Mer 20 Aoû 2014 - 16:06

Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2579
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   Jeu 21 Aoû 2014 - 8:50

Bjr Jugéo

Tout d'abord,désinstall ceci si présent via le Panneau de configuration:
- Genesis

1) Re- lance Malwarebyte et met tout ce qu'il a trouvé en quarantaine >>> appliquer les actions
2) Télécharge AdwCleaner,lance le puis clic sur "nettoyer" >>> https://toolslib.net/downloads/viewdownload/1-adwcleaner/

3) ZHPFix : raccourcis sur le bureau


  - Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  - Copie les lignes suivantes en bleu (surligner et copier) :

Script ZHPFix
SysRestore
EmptyTemp
FirewallRAZ
EmptyCLSID
EmptyPrefetch
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\ldcqw]   =>PUP.Genesis^
[HKLM\Software\Classes\SpeedUpMyPC]   =>PUP.SpeedUpMyPC
[HKCU\Software\Softonic]   =>Toolbar.Conduit
[HKCU\Software\Tutorials]   =>Spyware.AgenceExclusive
[HKCU\Software\InstalledBrowserExtensions\]   =>PUP.CrossRider
[HKCU\Software\InstalledBrowserExtensions]   =>PUP.CrossRider
[HKLM\Software\InstalledBrowserExtensions]   =>PUP.CrossRider
C:\Documents and Settings\campiche\Application Data\Tencent   =>Adware.TencentAddressBar^
[HKCU\Software\Genesis]   =>PUP.Genesis^
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1397379482640
O45 - LFCP:[MD5.C5FFD1098CD5E64D28CB1FF1414214AF] - 18/08/2014 - 10:44:02 ---A- - C:\WINDOWS\Prefetch\5555-1001_NEWPLAYER.EXE-1B2F695D.pf  =>Adware.NewPlayer
O45 - LFCP:[MD5.7383E38AA4E746C59E1773276433210F] - 18/08/2014 - 11:02:08 ---A- - C:\WINDOWS\Prefetch\BROWSERS APPS-BG.EXE-016621B3.pf  =>PUP.CrossRider
O45 - LFCP:[MD5.9F2239AEF957730BC3AA1D3B249061D9] - 20/08/2014 - 13:11:21 ---A- - C:\WINDOWS\Prefetch\BROWSERS APPS-CODEDOWNLOADER.-3372BA88.pf  =>PUP.CrossRider
O45 - LFCP:[MD5.81AF7D222535A028C1B66C53BFF07397] - 18/08/2014 - 10:44:04 ---A- - C:\WINDOWS\Prefetch\FREESOFTTODAY.EXE-1165C389.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.3CF8E483B7A9036C72602808BFB5B510] - 18/08/2014 - 10:44:13 ---A- - C:\WINDOWS\Prefetch\FREESOFTTODAY.TMP-00FDF743.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.03BD4F75ACA6D5337FD1353BF838E522] - 20/08/2014 - 13:11:21 ---A- - C:\WINDOWS\Prefetch\FST_FR_348.EXE-25D0C531.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.1FF23790291B161FA94B2716DE81A6F9] - 18/08/2014 - 10:44:03 ---A- - C:\WINDOWS\Prefetch\GENESISINSTALLER.EXE-293B89B2.pf  =>PUP.Genesis
O45 - LFCP:[MD5.5EDE2D86CF73352D4FEA79EF116724B4] - 20/08/2014 - 13:11:21 ---A- - C:\WINDOWS\Prefetch\GENESIS_08180943.EXE-11B023A2.pf  =>PUP.Genesis
O45 - LFCP:[MD5.AF5BC3C4764617C7BE8C292C7F474E5E] - 18/08/2014 - 10:48:41 ---A- - C:\WINDOWS\Prefetch\JFILEMANAGER.EXE-013154D3.pf  =>PUP.JFileManager
O45 - LFCP:[MD5.D8F2F8D0F58005E20D3CEE496573575F] - 18/08/2014 - 10:44:10 ---A- - C:\WINDOWS\Prefetch\JFILEMANAGERSETUP.EXE-0085BCBF.pf  =>PUP.JFileManager
O45 - LFCP:[MD5.55871E66E1EDC6CC71A0A246E229D392] - 18/08/2014 - 10:44:10 ---A- - C:\WINDOWS\Prefetch\LLY_ISTARTSURF.EXE-3B58A81D.pf  =>PUP.IsStart
O45 - LFCP:[MD5.6B4468FBB0E31F4DD0F3DFA40F6C9ADC] - 18/08/2014 - 10:47:39 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-02A19CDF.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.60007E243C0FD23A347C8139C69CC7EC] - 18/08/2014 - 10:47:37 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-1B09656B.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.90C74695E5DDDDFF4DD85F3292386090] - 18/08/2014 - 10:44:08 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC.EXE-30741297.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.16A18B77C82519FD7B9C58C2699774F3] - 18/08/2014 - 11:02:00 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC.EXE-34D425AF.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.C4BBA67A425DC46DF0308978396B9AB2] - 18/08/2014 - 10:44:16 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC.TMP-2AE051B0.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.2458A727943AE23ACB009845A4589377] - 18/08/2014 - 10:47:18 ---A- - C:\WINDOWS\Prefetch\SUPTAB_NS_V5.8.8.640.EXE-019C4E08.pf  =>PUP.SupTab
O45 - LFCP:[MD5.F0986F7F80E4BD586DCF92141826291A] - 18/08/2014 - 10:44:05 ---A- - C:\WINDOWS\Prefetch\VOPACKAGE.EXE-21586176.pf  =>Adware.Downware
O45 - LFCP:[MD5.B8FC99F35B4E1803B01007488EB57005] - 18/08/2014 - 10:47:21 ---A- - C:\WINDOWS\Prefetch\WPM_V20.0.0.722.EXE-1283004A.pf  =>PUP.WpManager


• Clique sur Importer, (vérifie que le script soit collé dans le cadre) .
• Clique sur le bouton « GO » pour lancer le nettoyage.

A mettre a jour:
-  Adobe Flash >>> http://get.adobe.com/fr/flashplayer/  Attention a bien dé-cocher McAfee dans "offre Facultative"
- Adobe Reader >>>> http://www.clubic.com/telecharger-fiche13628-adobe-reader.html

Il faut que tu fasses TRES attention lorsque tu install des logiciels/programmes.D'abord ne PAS télécharger chez Softonic,01 Net puis en refusant tout les programmes additionnels pré-cochés.Privilégie en priorité le site de l'éditeur ou alors des sites sures comme Clubic,CCM,PC Astuces...

Post moi:
- Le rapport de suppression ZhpFix
- Le rapport de suppression Adw-Cleaner
- Un nouveau ZhpDiag "full options"

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
jugéo
Bibou
Bibou
avatar

Masculin
Nombre de messages : 22
Age : 55
Localisation : annecy-74-
Date d'inscription : 16/02/2014

MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   Jeu 21 Aoû 2014 - 17:28

Bonjour Oskare68,

Ci-dessous, les rapports demandés et encore merci pour la rapidité de ta réponse.

http://cjoint.com/?DHvrqCT0bkr (AdwCleaner[S0])
http://cjoint.com/?DHvrwihzXNQ (ZHPDiag)
http://cjoint.com/?DHvrwT01wXr (ZHPFixReport)

Bon courage.

Jugéo.  Very Happy 
Revenir en haut Aller en bas
jugéo
Bibou
Bibou
avatar

Masculin
Nombre de messages : 22
Age : 55
Localisation : annecy-74-
Date d'inscription : 16/02/2014

MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   Jeu 21 Aoû 2014 - 17:32

Re-bonjour Oskare68,

J'ai juste oublié de te dire que www.istartsurf.com a disparu de ma page d'accueil.
Donc merci encore pour cela.

Jugéo.  Very Happy 
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2579
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   Jeu 21 Aoû 2014 - 20:07

Re

Bon,un bon écrémage a été fait semble-t-il.Je regarde tes logs demain matin depuis mon pc puis te donne la suite ok.
Bonne soirée

Edit:

Ton pc ne comporte plus d'infection  cheers .Si tu veux améliorer sa réactivité,tu peux désactiver tous les programmes se lançant inutilement au démarrage  Wink 
Télécharge/install C-Cleaner >>> http://www.clubic.com/telecharger-fiche14492-ccleaner.html
Rends toi dans "outils"  >>> "démarrage" puis sélectionne puis "désactiver" ceci:
- NvCplDaemon
- NvMediaCenter
- nwiz
- Adobe Reader Speed Launcher
- Adobe ARM
Dans l'absolu,il est possible d'en désactiver d'autres (sauf l'anti-virus) mais fais déja ceci.

Tu peux garder C-cleaner et faire un nettoyage 1x/semaine (idem pour Malwarebyte).Pour cela:

Nettoyeur >>> analyser >>> nettoyer (jusqu'a ce qu'il ne trouve plus rien)
Registre >>> chercher les erreurs >>> corriger les erreurs sélectionnées (jusqu'a ce qu'il ne trouve plus rien)

Pour retrouver Firefox en page d'accueil >>> outils >>> options >>> général >>> page d'accueil >>> copie/colle ceci >>> http://www.google.fr/firefox >>> OK.Ferme/ré-ouvre Firefox
Pour moi c'est bon.Dis-moi comment se comporte ton pc ou si tu as un autre soucie.
Cdlt.

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
jugéo
Bibou
Bibou
avatar

Masculin
Nombre de messages : 22
Age : 55
Localisation : annecy-74-
Date d'inscription : 16/02/2014

MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   Sam 23 Aoû 2014 - 20:01

Bonsoir Oskare68,

Tout est rentré dans l'ordre grâce à ton intervention, plus de pub intempestives et de pages internet qui s'ouvraient sans demande.
J'ai installé C-Cleaner et suivi tes conseilles.
Je n'ai pas d'autre souci, est-ce que je peux effacer les programmes installés pour la désinfection ???

Merci pour le travail.

Jugéo. Very Happy 


Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2579
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   Dim 24 Aoû 2014 - 6:32

@jugéo a écrit:
Bonsoir Oskare68,

Tout est rentré dans l'ordre grâce à ton intervention, plus de pub intempestives et de pages internet qui s'ouvraient sans demande.
J'ai installé C-Cleaner et suivi tes conseilles.
Je n'ai pas d'autre souci, est-ce que je peux effacer les programmes installés pour la désinfection ???

Merci pour le travail.

Jugéo. Very Happy 



D'accord,parfait  cheers . Bon surf,sois prudent  Wink

Oui tu peux supprimer les outils utilisés,il ne sert a rien de les garder (sauf C-Cleaner et Malwarebyte) car ils sont mis a jour très régulièrement,voir tout les jours .Utilise cet outil et coche uniquement "supprimer les outils de désinfections" >>> http://www.commentcamarche.net/download/telecharger-34079650-delfix

Je clos le sujet.Si pour une raison ou pour une autre il devait être ré-ouvert,faites en la demande auprès d'un administrateur ou modérateur
Cdlt

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: (RESOLU) Comment se débarasser www.istartsurf.com   

Revenir en haut Aller en bas
 
(RESOLU) Comment se débarasser www.istartsurf.com
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» (RESOLU) Comment se débarasser www.istartsurf.com
» [RESOLU]Comment faire pour éditer/supprimer un message défilant?
» Comment se débarasser des Rootkit zero access et du trojan ? [résolu]
» [RESOLU] COMMENT LIER UNE VARIABLE A UNE RICHTEXT BOX
» [Résolu] Comment changer la taille de la police dans un code javascript ?

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: