Il y a actuellement 114 visiteurs
Lundi 30 Janvier 2023
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Résolu] itstartsurf et fast start

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Résolu] itstartsurf et fast start

Message le 29 Mai 2015 18:15

Bonjour à tous.
J'aimerai faire un gros nettoyage de printemps sur mon PC.
j'ai plusieurs problèmes dessus, démarrage très long, je n'arrive plus à avoir Google en page d'accueil et quand j'ouvre un onglet supplémentaire c'est Fast Start au lieu de Google également. De plus j’entends le ventilo (ou autre) du PC qui tourne en permanence.

Pourriez-vous me donner un gros coup de main?

(OTL ne m'a fourni qu'un seul fichier)

d'avance merci
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 


Re: itstartsurf et fast start

Message le 29 Mai 2015 18:39

Hello ! ;)

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :


Image La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Image Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Image Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Image Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Image Ne fais rien de ta propre initiative.

Image Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.



Tu vas refaire une analyse avec OTL de la manière suivante, afin de générer les deux rapports :


Image OTL – Réanalyse :


  • Ferme toutes les applications en cours, puis lance OTL.
Image Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur Image

  • Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
  • Coche également la case Avec liste blanche dans la catégorie Registre: approfondi.
  • Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

Image

  • Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner
netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
sptd.sys
tcpip.sys
tdx.sys
volsnap.sys
cmd.exe
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%WINDIR%\pss\*.* /s
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hklm\software\wow6432node
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT


  • Puis colle-le sous la catégorie Personnalisation d’OTL.
  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
  • Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------

Sont donc attendus les 2 rapports de OTL.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: itstartsurf et fast start

Message le 29 Mai 2015 19:26

Merci pour le coup de main.

Ci-joint les rapports.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 

Re: itstartsurf et fast start

Message le 29 Mai 2015 21:55

Re ! ;)


Image Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :


Image En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Image Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Image Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.


Image A lire impérativement : Stop les publicités intempestives
Image A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares



Image 1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : DémarrerPanneau de configurationProgrammesProgrammes et fonctionnalités :


  • Driver Detective (inutile, mieux vaut ne pas toucher aux drivers quand il n'y a pas de problèmes avec)
  • istartsurf uninstall (Adware)
  • Software Updater (Adware)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


Image 2- OTL – Correction :


  • Relance OTL.
Image Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur Image


  • Télécharge la pièce jointe suivante sur ton bureau :
Script.txt

  • Ouvre le fichier Script.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

  • Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.
Image

  • Ferme toutes les applications en cours, y compris Internet.
  • Puis clique sur le bouton Correction. Patiente.
  • S'il t'est demandé de redémarrer le PC : accepte.
  • Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image 3- AdwCleaner – Nettoyage :


  • Télécharge AdwCleaner sur ton bureau.
  • Lance AdwCleaner.
Image Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur Image

  • Clique sur le bouton Scanner.

Image

  • Une fois le scan terminé, clique sur le bouton Nettoyer.
  • Accepte le message d'informations en cliquant sur OK.
  • Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
  • Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
  • Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image 4- Junkware Removal Tool :


Image Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur Image

  • Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :
Image

  • Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
  • Un rapport va s'ouvrir automatiquement.
  • Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image A l'issue de ces manipulations, réinitialise Google Chrome en suivant ce tutoriel officiel.


-------------------------------------------------------------------

Sont attendus les rapports de OTL, AdwCleaner et JRT.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 10:14

bonjour,

Ci-joint les fichiers demandés.
J'avais oublié de faire Adw en mode administrateur, je l'ai donc fait une seconde fois.

Ç’a à l'air beaucoup mieux.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 11:08

Hello ! ;)

bmjs a écrit:J'avais oublié de faire Adw en mode administrateur, je l'ai donc fait une seconde fois.



C'est justement ce qu'il ne faut pas faire : les outils, on les passe une fois et une seule, pour éviter de fausser les analyses. N'oublie pas ce que j'ai dit en début de procédure : " Ne fais rien de ta propre initiative ". ;)


J'attends donc que tu me joignes le rapport AdwCleaner[S0].txt ;)
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 12:14

Désolé pour la bourde.
Le soucie c'est que j'ai érasé le 1er fichier avant de refaire ADW.
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 12:55

Les rapports de AdwCleaner sont tous conservés, mais quand on le passe plusieurs fois : le rapport suivant existe bien (ce qui est d'ailleurs indiqué dans le rapport que tu m'as fourni) :


C:\AdwCleaner\AdwCleaner[S0].txt
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 14:14

Ok, trouvé
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 14:30

Bien ! On poursuit :


Image ZHPCleaner – Analyse :


Image Sous Windows Vista/Seven/8, clique-droit sur ZHPCleaner puis Exécuter en tant qu'administrateur Image

  • Accepte les conditions d'utilisation du logiciel.
  • Ferme ton navigateur.
  • Clique sur le bouton Scanner :

Image


  • L’analyse démarre. Patiente sans toucher à ton pc.
  • Une fois l'analyse arrivée à 100%, un rapport du nom de ZHPCleaner.txt apparaît sur ton bureau.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------

Est attendu le rapport de ZHPCleaner.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 15:21

Ci-joint rapport demandé.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 18:32

On continue :


Image 1- ZHPCleaner – Nettoyage :


  • Désactive temporairement ton antivirus : aide en images.
  • Relance ZHPCleaner.
Image Sous Windows Vista/Seven/8, clique-droit sur ZHPCleaner puis Exécuter en tant qu'administrateur Image

  • Ferme ton navigateur.
  • Clique sur le bouton Scanner.
  • L’analyse démarre. Patiente sans toucher à ton pc.
  • Une fois l'analyse arrivée à 100%, clique sur le bouton Nettoyer :

Image


  • Une interface de réparation s'ouvrira : clique sur Nettoyer.
  • Le nettoyage démarre. Patiente sans toucher à ton pc.
  • Une fois le nettoyage arrivé à 100%, un rapport du nom de ZHPCleaner.txt apparaît sur ton bureau.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image 2- Malwarebytes Anti-Malware :


  • Télécharge Malwarebytes Anti-Malware sur ton bureau.
  • Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
  • Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
  • Clique sur le bouton Terminer. Le logiciel démarre.
  • Si le logiciel est en anglais, clique sur Settings, dans General Settings, choisis French pour Language.
  • Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

Image


  • Dans l'onglet Examen, l'Examen « Menaces » doit être sélectionné par défaut.
  • Clique alors sur Lancer l'examen :

Image


  • Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
  • Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
  • Si des menaces sont détectées, clique sur le bouton Supprimer la sélection :

Image


  • Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
  • Au redémarrage, relance Malwarebytes.
  • Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
  • Clique-gauche sur le journal du type Scan Log le plus récent.
  • Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

Image


  • Attribue au fichier le nom de mbam puis clique sur Enregistrer.
  • Le rapport est disponible ici : C:\mbam.txt.
  • Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------

Sont attendus les rapports de ZHPCleaner et Malwarebytes.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 20:56

Ci-joint rapports demandés.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 

Re: itstartsurf et fast start

Message le 30 Mai 2015 23:19

C'est OK pour les rapports. ;)


Image Comment se comporte le PC désormais ? Si tout va bien, on passe au contrôle des mises à jour des logiciels sensibles.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: itstartsurf et fast start

Message le 31 Mai 2015 09:48

Bonjour,

Le fonctionnement est redevenu plus que correct, ouverture rapide d'internet et sur Google. Itstartsurf et fast start ont l'air d'avoir disparu.
Par contre quand j'ouvre un nouvel onglet, c'est une page vide, il y t-il une manip pour avoir Google?

(J' entend toujours quelque chose tourner dans le PC mais je pense plutôt à un problème de matériel qui chauffe)
bmjs
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 123
Inscription: 30 Mai 2014 16:19
 

Suivante


Sujets similaires

Message [résolu] supprimer des applets
Bonjour Je n'arrive à supprimer des applets, dans le panneau. Le premier qui ne me sert a rien, c'est celui avec le point d'exclamation, c'est "relevés du système" L'autre, c'est "bluethooth"Le premier, je suis obligé de l'ouvrir pour pouvoir ensuite le fermer. Le bluethooth, je ...
Réponses: 8

Message [résolu] plusieurs soucis avec chromium
Bonjour Chromium me rend fou, j'ai plusieurs soucis que je n'arrive pas a résoudre. -1 La page d'accueil est vide. -2 je voudrais google a la place de yahoo.-3 Je voudrais google au milieu de la page d'accueil et pas tout en haut. -4 la demande de trousseau.Merci d'avance
Réponses: 7

Message [résolu] supprimé yahoo de chromium
Bonjour Je pense que ma question est noyée dans ce sujet viewtopic.php?f=12&t=89570Je voudrais supprimer yahoo pour mettre google à la place, mais je ne peux pas, il y a une procédure pour cela ? MerciOn peut éditer google mais pas yahoo, on voit avec les petits points à droite.
Réponses: 17

Message Pilote de l'imprimante Epson SX218 [Résolu]
Bonjour à tous !Depuis longtemps, sous Win XP, et Win 7, le pilote EPSON installé permettait d'agir sur les paramètres de l'imprimante SX218.C'est toujours (un peu) le cas sous Win 10, mais je ne peux pas avoir accès aux niveaux d'encre restants dans les cartouches.Difficile d'anticiper les remplace ...
Réponses: 3

Message [résolu] linux mint 21 .1
Bonsoir J'ai installé linux sur une clé, je l'ai rendu bootable, mais impossible de démarrer dessus. Je vais dans le bios avec F12, je clique sur la clé, mais rien, j'ai un message d'erreur. Ai-je encore fait une boulette ? merciJ'édite, il y avait autre chose sur la clé, c'est pour cela que je ne p ...
Réponses: 1

Message Passer un post en résolu???
Salut,Je suis sur le forum depuis pas si longtemps et n'y ai jamais été avant.Tous mes post étant verrouillés comme sur d'autres forum au pseudo de absynteZero (usurpé et piraté),Je ne sais pas comment les passer en résolu.EinsteinZero m'a expliqué que c'était normal et que les post étaient verrouil ...
Réponses: 4

Message [Résolu] DD externe alimenté PC eteint
Bonjour à tous,Je me suis aperçu que le voyant de mon DD externe restait alimenté PC éteint. Je précise que ce n'est pas un DD auto-alimenté.Auriez vous une petite idée ?Je vous remercie par avance EDIT : J'ai résolu le problème comme un grand, j'ai décoché "autoriser l'ordinateur à éteindre ce ...
Réponses: 6


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.