j'ai hérité de istartsurf.... comment m'en débarrasser?

[cindory]

Bonjour à toutes et tous.

L'autre soir sur mon PC portable, j'ai eu une fenêtre me demandant de mettre à jour mon navigateur chrome...et bien comme une andouille, et parce que j'avais la tête ailleurs j'ai cliqué dessus.
Grossière erreur, j'avais instantanément du istartsurf de partout....
J'ai pourtant avast version payante , censé me protéger (mais maintenant je me demande de quoi je suis protégée...)

Bref, j'ai réussi en fouinant sur internet avec mon autre pc à trouver comment desactiver Is truc... au démarrage.
mais pour le désinstaller on me propose spy hunter à 30 euros. Ca m'a bien fait un scan de mon pc et trouvé plus de 560 "erreurs", mais pour réparer faut payer.
Je veux bien, mais est ce que ce spyhunter est un antivirus complet ou juste un anti spyware ? et il faut encore d'autres outils gratuits ou payants pour être bien protégé? Vous me direz, et je suis d'accord, que la meilleure protection c'est de ne pas cliquer sans savoir ...méa culpa !

Si quelqu'un (une) ici, peut me conseiller, je prends très volontiers, avant que je fasse une autre bêtise !!!
mon PC portable tourne sous windows7.

Déjà un grand merci d'avance.
cindory
-----

[migau]

hello

spyhunter est une belle arnaque, il va te prendre ton argent et rien nettoyer

nous allons le faire ensemble gratuitement

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  
• Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  c'est important pour la suite de la désinfection, merci !!!!!
  
• Clique ici pour la version 32 bits
• Clique ici pour la version 64 bits
• Info : comment savoir quelle version j'utilise ?
  
  une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
  ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[cindory]

Bonjour et merci, je me lance, le portable est sur mes genoux, je reviens avec le rapport... (je dois juste le mettre en pièce jointe) ???

[cindory]

je ne sais pas si ce qui est sur le bureau est le bon fichier. il y a écrit raccourci FRST64-RACCOURCI
Quand j'ai téléchargé ça m'a demandé si j'étais OK pour des changements sur mon PC j'ai dit oui et ça m'a ouvert la fenêtre que tu as décrite plus bas dans ton message.
je ne suis pas sure d'avoir fait la bonne manip (désolée)

[A voir en vidéo sur Futura]

[migau]

hello

oui, en pièce jointe

il y a 2 rapports frst.txt et addition.txt

lorsque tu cliques sur clique ici pour la version 32 (ou 64 bits) ne clique sur rien d'autre
attends quelques secondes que le fichier soit dispo au téléchargement

ensuiet clic droit sur FRST.exe et l'outil se lance avec la fenêtre indiquée dans ma procédure

[cindory]

est ce que c'est ok le raccourci sur le bureau ou pas ? j'ose pas lancer le scan ...je veux suivre à la lettre

[cindory]

bon je me suis lancée voici les 2 rapports

[migau]

re_

tu vois c'est facile

Frst.exe doit être sur le bureau , par un couper/coller, remet le sur le bureau
il se trouve ici

C:\Users\Jean-Pierre &Claude\Downloads

désinstalle

Java 7 Update 60
SpyHunter


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST - Correctif :

/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  start
  EmptyTemp:
  Task: {7CB6D317-D438-404D-9CEE-852BCB168F4B} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION
  Task: {82D90471-E421-47A8-A420-31B14CCE1899} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2014-01-09] (Enigma Software Group USA, LLC.)
  (Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1408649738&from=tugs&uid=WDCXWD3200BEVT-22A23T0_WD-WXA1A60K2261K2261&q={searchTerms}
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1408649738&from=tugs&uid=WDCXWD3200BEVT-22A23T0_WD-WXA1A60K2261K2261&q={searchTerms}
  BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} ->  No File
  CHR HomePage: hxxp://www.istartsurf.com/?type=hp&ts=1408649738&from=tugs&uid=WDCXWD3200BEVT-22A23T0_WD-WXA1A60K2261K2261
  R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025408 2014-01-09] (Enigma Software Group USA, LLC.)
  S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [14872 2014-01-07] ()
  2014-08-23 11:43 - 2014-08-23 11:43 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Jean-Pierre &Claude\Downloads\SpyHunter-Installer (1).exe
  2014-08-23 10:40 - 2014-08-23 10:40 - 00003402 _____ () C:\Windows\System32\Tasks\SpyHunter4Startup
  2014-08-23 10:40 - 2014-08-23 10:40 - 00002246 _____ () C:\Users\Jean-Pierre &Claude\Desktop\SpyHunter.lnk
  2014-08-23 10:40 - 2014-08-23 10:40 - 00000000 ____D () C:\Users\Jean-Pierre &Claude\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
  2014-08-23 10:40 - 2014-08-23 10:40 - 00000000 ____D () C:\sh4ldr
  2014-08-23 10:40 - 2014-08-23 10:40 - 00000000 ____D () C:\Program Files\Enigma Software Group
  2014-08-23 10:40 - 2012-06-22 11:01 - 00022704 _____ () C:\Windows\system32\Drivers\EsgScanner.sys
  2014-08-23 10:32 - 2014-08-23 10:32 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Jean-Pierre &Claude\Downloads\SpyHunter-Installer.exe
  S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2012-06-22] ()
  2014-08-21 21:56 - 2014-08-21 21:56 - 00000000 ____D () C:\Program Files (x86)\predm
  2014-08-21 21:54 - 2014-08-21 21:54 - 00000000 ____D () C:\Users\Jean-Pierre &Claude\Documents\Optimizer Pro
  2014-08-21 21:50 - 2014-08-21 21:50 - 00003226 _____ () C:\Windows\System32\Tasks\{E2715911-0D89-415B-A27A-BB9AB1F283BD}
  2014-08-21 21:48 - 2014-08-21 22:00 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro
  C:\Program Files\Enigma Software Group
  C:\Program Files (x86)\MyPC Backup
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Poste le moi, en pièce jointe, dans ta prochaine réponse
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  
  Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££


££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££



££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :

• Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
  attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• vous arrrivez sur cette page
  
• dans l'onglet examen examen
• Lancer la détection examiner maintenant
  
  
  
• en fin de scan supprimer les infections
  exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
• Cliquez sur l'onglet Historique ==>> Journaux de l'application.
• Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
• Clic sur Exporter.
• Clic sur Fichier texte (*.txt)
• Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
• clic sur le Bureau.
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
• Une boîte de message intitulée Fichier enregistré doit apparaître
• annonçant que "le fichier a été exporté avec succès".
• Clic sur OK
• poste en pièce jointe le rapport dans ta prochaine réponse.
  
• Tutoriel d'aide en images

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££



à te lire

[cindory]

voilà les rapports
j'avais dejà mlware byte anti malware je m'en suis servi
voilà les resultts

[migau]

c'est parfait

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££[list]
Mise à jour du système et des logiciels :
2) Télécharge http://tools.security-x.fr/download.php?f=SXCU.exe (de Igor51 ) sur ton bureau.[*] Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
tu feras les mises à jour si besoin, en fonction du rapport de Sx&CU et uniquement en fonction du rapport
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££££££££

si tu as besoin de faire les mises à jour de Flash[*] Clique sur Update Flash à droite.
Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
( ne pas accepter les offres comme McAfee security scan ou Chrome)
Pour IE ==>>http://get.adobe.com/fr/flashplayer/]Flashplayer pour IE[/url]
Pour Firefox==>>http://get.adobe.com/fr/flashplayer/]flashplayer pour Firefox [/url]
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

si tu as besoin de faire la Mise à jour de java, utilise cet outil, tu n'auras pas la pub désagréable[*]Télécharger JavaUpdate_Rapport.exe[*]Fermer tous les programmes en cours.[*]Sous XP : Double cliquer sur le fichier.[*]Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.[*]Après utilisation, un rapport va s'ouvrir.[*]Poster le contenu de ce rapport en pièce jointe.[*]Le rapport est sur le bureau (Rapport_JavaUpdate.txt)
de l'aide en image ici
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

Suppression des TOOLS de désinfection
Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode)
  clic sur le gros bouton bleu,dans la nouvelle fenêtre , attends le décompte,et télécharger delfix sur ton bureau
• Lance le, puis coche les cases suivantes :

• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXX

à te lire

[cindory]

Mercipour les encouragements mais sur ce coup là, je ne fais que suivre ....lol
par contre, flûte et flûte !!! avast me bloque le téléchargement et mis en quarantaine du premier outil...que dois je faire ? desactiver avast???
merci beaucoup de ton aide

[migau]

oui, désactive avast pendant 10 mn

désactiver avast

Désactiver Avast

[cindory]

aie aie aie
delfix m'a tout supprimé sur le bureau, je n'ai plus que son rapport à lui à te proposer.
seule flash s'est mis à jour
mis je n'ai pas eu le tbleau sous chaque navigateur
enfin j'espère que ça marchera quand même
merci

[cindory]

je reviens demain ...bonne nuit

[migau]

hello

c'est parfait suite et fin..



je te donne un peu de lecture préventive pour ne plus infecter son pc

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
• Au niveau de Firefox et
  Chrome, tu peux sécuriser ta navigation
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[cindory]

Bonjour
Merci beaucoup pour ton aide. j'ai redémarré ce matin le portable, tout à l'air de fonctionner et il me semble même répondre plus rapidement.
Merci pour ta lecture, je vais garder précieusement tous ces liens. Le pire c'est que je sais qu'il ne faut pas cliquer n'importe où...mais je l'ai fait!
Est-ce que tu accepterais de verifier si mon pc fixe n'a pas de soucis, en fait il est très très lent et par moment il est comme "en pause"
Et un truc que j'ai remarqué, le matin tôt tout roule et plus on avance dans la journée, plus ça va doucement... trafic intense sur la toile ????
En tous les cas merci beaucoup encore. Je vais garder l'outil SXCU en mémoire quelque part car tu m'as dit que pour les mises à jour, il est très bien. peut-être je pourrai le faire de temps en temps.
Sur ce, encore merci et bon dimanche

[migau]

hello

il faut télécharger SX&CU , à chaque fois, il n'est pas possible de le mettre à jour

tu gardes seulement le lien, mais pas l'exécutable

ouvre un topic pour ton pc de bureau, je te prendrai en charge