(RESOLU) Comment se débarasser www.istartsurf.com

Bjr Jugéo

Tout d'abord,désinstall ceci si présent via le Panneau de configuration:
- Genesis

1) Re- lance Malwarebyte et met tout ce qu'il a trouvé en quarantaine >>> appliquer les actions
2) Télécharge AdwCleaner,lance le puis clic sur "nettoyer" >>> https://toolslib.net/downloads/viewdownload/1-adwcleaner/

3) ZHPFix : raccourcis sur le bureau


  - Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  - Copie les lignes suivantes en bleu (surligner et copier) :

Script ZHPFix
SysRestore
EmptyTemp
FirewallRAZ
EmptyCLSID
EmptyPrefetch
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\ldcqw]   =>PUP.Genesis^
[HKLM\Software\Classes\SpeedUpMyPC]   =>PUP.SpeedUpMyPC
[HKCU\Software\Softonic]   =>Toolbar.Conduit
[HKCU\Software\Tutorials]   =>Spyware.AgenceExclusive
[HKCU\Software\InstalledBrowserExtensions\]   =>PUP.CrossRider
[HKCU\Software\InstalledBrowserExtensions]   =>PUP.CrossRider
[HKLM\Software\InstalledBrowserExtensions]   =>PUP.CrossRider
C:\Documents and Settings\campiche\Application Data\Tencent   =>Adware.TencentAddressBar^
[HKCU\Software\Genesis]   =>PUP.Genesis^
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - http://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1397379482640
O45 - LFCP:[MD5.C5FFD1098CD5E64D28CB1FF1414214AF] - 18/08/2014 - 10:44:02 ---A- - C:\WINDOWS\Prefetch\5555-1001_NEWPLAYER.EXE-1B2F695D.pf  =>Adware.NewPlayer
O45 - LFCP:[MD5.7383E38AA4E746C59E1773276433210F] - 18/08/2014 - 11:02:08 ---A- - C:\WINDOWS\Prefetch\BROWSERS APPS-BG.EXE-016621B3.pf  =>PUP.CrossRider
O45 - LFCP:[MD5.9F2239AEF957730BC3AA1D3B249061D9] - 20/08/2014 - 13:11:21 ---A- - C:\WINDOWS\Prefetch\BROWSERS APPS-CODEDOWNLOADER.-3372BA88.pf  =>PUP.CrossRider
O45 - LFCP:[MD5.81AF7D222535A028C1B66C53BFF07397] - 18/08/2014 - 10:44:04 ---A- - C:\WINDOWS\Prefetch\FREESOFTTODAY.EXE-1165C389.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.3CF8E483B7A9036C72602808BFB5B510] - 18/08/2014 - 10:44:13 ---A- - C:\WINDOWS\Prefetch\FREESOFTTODAY.TMP-00FDF743.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.03BD4F75ACA6D5337FD1353BF838E522] - 20/08/2014 - 13:11:21 ---A- - C:\WINDOWS\Prefetch\FST_FR_348.EXE-25D0C531.pf  =>Adware.FreeSoftToday
O45 - LFCP:[MD5.1FF23790291B161FA94B2716DE81A6F9] - 18/08/2014 - 10:44:03 ---A- - C:\WINDOWS\Prefetch\GENESISINSTALLER.EXE-293B89B2.pf  =>PUP.Genesis
O45 - LFCP:[MD5.5EDE2D86CF73352D4FEA79EF116724B4] - 20/08/2014 - 13:11:21 ---A- - C:\WINDOWS\Prefetch\GENESIS_08180943.EXE-11B023A2.pf  =>PUP.Genesis
O45 - LFCP:[MD5.AF5BC3C4764617C7BE8C292C7F474E5E] - 18/08/2014 - 10:48:41 ---A- - C:\WINDOWS\Prefetch\JFILEMANAGER.EXE-013154D3.pf  =>PUP.JFileManager
O45 - LFCP:[MD5.D8F2F8D0F58005E20D3CEE496573575F] - 18/08/2014 - 10:44:10 ---A- - C:\WINDOWS\Prefetch\JFILEMANAGERSETUP.EXE-0085BCBF.pf  =>PUP.JFileManager
O45 - LFCP:[MD5.55871E66E1EDC6CC71A0A246E229D392] - 18/08/2014 - 10:44:10 ---A- - C:\WINDOWS\Prefetch\LLY_ISTARTSURF.EXE-3B58A81D.pf  =>PUP.IsStart
O45 - LFCP:[MD5.6B4468FBB0E31F4DD0F3DFA40F6C9ADC] - 18/08/2014 - 10:47:39 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-02A19CDF.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.60007E243C0FD23A347C8139C69CC7EC] - 18/08/2014 - 10:47:37 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC-STANDALONE-SETUP.-1B09656B.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.90C74695E5DDDDFF4DD85F3292386090] - 18/08/2014 - 10:44:08 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC.EXE-30741297.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.16A18B77C82519FD7B9C58C2699774F3] - 18/08/2014 - 11:02:00 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC.EXE-34D425AF.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.C4BBA67A425DC46DF0308978396B9AB2] - 18/08/2014 - 10:44:16 ---A- - C:\WINDOWS\Prefetch\SPEEDUPMYPC.TMP-2AE051B0.pf  =>PUP.SpeedUpMyPC
O45 - LFCP:[MD5.2458A727943AE23ACB009845A4589377] - 18/08/2014 - 10:47:18 ---A- - C:\WINDOWS\Prefetch\SUPTAB_NS_V5.8.8.640.EXE-019C4E08.pf  =>PUP.SupTab
O45 - LFCP:[MD5.F0986F7F80E4BD586DCF92141826291A] - 18/08/2014 - 10:44:05 ---A- - C:\WINDOWS\Prefetch\VOPACKAGE.EXE-21586176.pf  =>Adware.Downware
O45 - LFCP:[MD5.B8FC99F35B4E1803B01007488EB57005] - 18/08/2014 - 10:47:21 ---A- - C:\WINDOWS\Prefetch\WPM_V20.0.0.722.EXE-1283004A.pf  =>PUP.WpManager

• Clique sur Importer, (vérifie que le script soit collé dans le cadre) .
• Clique sur le bouton « GO » pour lancer le nettoyage.

A mettre a jour:
-  Adobe Flash >>> http://get.adobe.com/fr/flashplayer/  Attention a bien dé-cocher McAfee dans "offre Facultative"
- Adobe Reader >>>> http://www.clubic.com/telecharger-fiche13628-adobe-reader.html

Il faut que tu fasses TRES attention lorsque tu install des logiciels/programmes.D'abord ne PAS télécharger chez Softonic,01 Net puis en refusant tout les programmes additionnels pré-cochés.Privilégie en priorité le site de l'éditeur ou alors des sites sures comme Clubic,CCM,PC Astuces...

Post moi:
- Le rapport de suppression ZhpFix
- Le rapport de suppression Adw-Cleaner
- Un nouveau ZhpDiag "full options"

Bonjour Oskare68,

Ci-dessous, les rapports demandés et encore merci pour la rapidité de ta réponse.

http://cjoint.com/?DHvrqCT0bkr (AdwCleaner[S0])
http://cjoint.com/?DHvrwihzXNQ (ZHPDiag)
http://cjoint.com/?DHvrwT01wXr (ZHPFixReport)

Bon courage.

Jugéo.   

Re

Bon,un bon écrémage a été fait semble-t-il.Je regarde tes logs demain matin depuis mon pc puis te donne la suite ok.
Bonne soirée

Edit:

Ton pc ne comporte plus d'infection   .Si tu veux améliorer sa réactivité,tu peux désactiver tous les programmes se lançant inutilement au démarrage   
Télécharge/install C-Cleaner >>> http://www.clubic.com/telecharger-fiche14492-ccleaner.html
Rends toi dans "outils"  >>> "démarrage" puis sélectionne puis "désactiver" ceci:
- NvCplDaemon
- NvMediaCenter
- nwiz
- Adobe Reader Speed Launcher
- Adobe ARM
Dans l'absolu,il est possible d'en désactiver d'autres (sauf l'anti-virus) mais fais déja ceci.

Tu peux garder C-cleaner et faire un nettoyage 1x/semaine (idem pour Malwarebyte).Pour cela:

Nettoyeur >>> analyser >>> nettoyer (jusqu'a ce qu'il ne trouve plus rien)
Registre >>> chercher les erreurs >>> corriger les erreurs sélectionnées (jusqu'a ce qu'il ne trouve plus rien)

Pour retrouver Firefox en page d'accueil >>> outils >>> options >>> général >>> page d'accueil >>> copie/colle ceci >>> http://www.google.fr/firefox >>> OK.Ferme/ré-ouvre Firefox
Pour moi c'est bon.Dis-moi comment se comporte ton pc ou si tu as un autre soucie.
Cdlt.

jugéo a écrit:

Bonsoir Oskare68,

Tout est rentré dans l'ordre grâce à ton intervention, plus de pub intempestives et de pages internet qui s'ouvraient sans demande.
J'ai installé C-Cleaner et suivi tes conseilles.
Je n'ai pas d'autre souci, est-ce que je peux effacer les programmes installés pour la désinfection ???

Merci pour le travail.

Jugéo.  

D'accord,parfait   . Bon surf,sois prudent  

Oui tu peux supprimer les outils utilisés,il ne sert a rien de les garder (sauf C-Cleaner et Malwarebyte) car ils sont mis a jour très régulièrement,voir tout les jours .Utilise cet outil et coche uniquement "supprimer les outils de désinfections" >>> http://www.commentcamarche.net/download/telecharger-34079650-delfix

Je clos le sujet.Si pour une raison ou pour une autre il devait être ré-ouvert,faites en la demande auprès d'un administrateur ou modérateur
Cdlt