[résolu]Suppression de istar.websearch

Bonjour,
à l'occasion d'une installation j'ai "récupéré" istar.websearch.

ma config : Portable ASUS 75 sous W8, mon navigateur est Firefox.

j'ai essayé quelque manips : recherche de désinstallation avec le panneau de configuration, suppression de l'adresse "istart.websearch dans Firefox, ré-initialisation de Firefox.

Rien n'a permis de supprimer ce programme indésirable.

J'ai donc lancer deux utilitaires d'analyse : JRT et ZHPdiag2
J'ai hébergé les rapports sous cjoint avec les liens suivants :
http://cjoint.com/?3GrpQ1zBPXk pour JRT
http://cjoint.com/?3GrpSJTOWLY  pour ZhpDiag

Je pense que ça peut aider à trouver le moyen de supprimer le programme indésirable
Cordialement

Bonjour, ton pc est bourré de logiciels potentiellement indésirables, ca peut expliquer pourquoi istart.websearch revient. (Optimizer Pro, AnyProtect, SmartDisplay, Feven Pro, istart, boxore, ReMarkIt ou encore Lollipop pour ne citer que ceux là)

On va nettoyer tout ca :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Sous XP double-clic sur le fichier d’exécution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Scanner
Une fois le scan fini, cliquer sur Nettoyer
Un redémarrage sera effectué pour supprimer les éléments.
Le rapport est sauvegardé sous C:\AdwCleaner\Adwcleaner[S0].txt
L'héberger sur http://www.cjoint.com et poster le lien.

ATTENTION :
- Ne lancer qu'une suppression avec le programme et poster le rapport de suppression. Effectuer plusieurs suppression est inutile, de même que poster un rapport d'analyse vierge (après nettoyage)

Puis : /!\ Attention, l'examen qui suit peut durer plus d'une heure
Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Télécharger et installer : Malwarebytes Anti-Malware
http://www.malwarebytes.org/mwb-download/
ou http://downloads.malwarebytes.org/file/mbam/
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
A la fin de l'installation, décocher l'essai de la version Premium

Connecter tous les supports amovibles possibles sur le pc avant de faire l'analyse (clés USB, disque dur externes etc...)
Si il ne se lance pas automatiquement, double cliquer sur le raccourci pour l'executer
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si il est en anglais, vous pouvez le mettre en français en cliquant sur le menu Settings
Cliquer sur le bouton "Mettre à jour maintenant" dans le pop-up qui apparaitra si la base de données n'est pas à jour (faisable aussi dans la fenêtre principale du programme)
/!\ Uniquement en cas de problèmes de mises à jour, télécharger et exécuter ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Examen", cocher "Examen Personnalisé" et cliquer sur "Examiner maintenant"
Dans la partie gauche de la fenêtre, cocher la recherche de Rootkit
Dans la partie droite, cocher tous les disques (partitions, clés usb, cartes sd...) et cliquer sur "Lancer l'examen"

A la fin du scan, si des infections sont trouvées, cliquer sur Appliquer les actions en bas à droite
S'il est demandé de redémarrer, cliquer sur No
Cliquer sur "Exporter le journal" après le nettoyage.
Choisir le format TXT et enregistrer le rapport sur le bureau
Redémarrer le pc si c'était demandé.
Héberger le rapport sur www.cjoint.com et poster le lien après le redémarrage.

Si malwarebytes a été redémarré avant l'enregistrement du rapport, il sera accessible dans l'onglet Historique, sous "Journaux de l'application"
Double-cliquer sur la ligne correspondant à l'analyse effectuée (journal d'examen) pour l'ouvrir.
Exporter le rapport sur le bureau (format txt), l'héberger sur http://www.cjoint.com et poster le lien même si rien n'est détecté.

Voici le lien pour le rapport d'AdwCleaner

http://cjoint.com/?3GrqqBQj0AH

Bien, il a désinfecté les raccourcis des navigateurs. Ca evitera que les pages reviennent dès le lancement d'internet.

Quand malwarebytes sera fini, je te donnerai un script pour finir le nettoyage avec ZHPFix si il n'y a rien de grave dans le rapport de MBAM et tu devrait être tranquille.

Voici le lien pour le scam de MBM /
http://cjoint.com/?3GrrvC2Cvtf

Je n'ai fait aucune des actions proposées par MBM, faut-il que j'applique les actions indépendamment du nettoyage ZHPFix?

Attention, tu n'as pas suivi les indications données pour le scan. Tu as fais une analyse rapide (scan menaces/threat scan) c'est donc incomplet.
Il faut bien choisir le scan personnalisé (custom scan), sélectionner tous les disques et activer l'analyse rootkit comme indiqué.

L'ordre importe peu pour les analyses mais en général on passe zhpfix seulement à la fin pour supprimer des restes qui n'ont pas été supprimés par les autres programmes. Donc je te donnerai la marche à suivre pour zhpfix quand tu auras nettoyé avec malwarebytes

Repasse Malwarebytes en analyse complète/custom scan (comme indiqué dans mon message plus haut) et mets en quarantaine tout ce qu'il trouvera.

J'ai un souci avec Malwarebytes, il m'indique que ma période d'essai ést dépassée il faut que j'achète la version Premium.

La cause en est peut-être dû au fait que j'avais peut-être laissé une ancienne version installée sur mon ordinateur.

Hello, c'est simplement dü au fait que l'essai gratuit arrive a son terme, il suffit de cliquer sur l’icône de malwarebytes en bas a droite et décocher les protections et le lancement avec windows.

+1 Il est aussi possible de désactiver tout ca dans l'onglet paramètres en décochant les protections dans "Détection et protection" ainsi que le lancement avec windows et le démarrage des protections dans les "paramètres avancés"

dans settings/Detections and protections  je n'ai accès qu'à : options/detection options (use advanced hueristic engine, skan for rootkits, scan within archive) et non malware protection.
Dans advanced setting je n'ai accès à rien du tout : texte grisé et case à cocher inactive

Alors tout à du être désactiver, il n'est pas nécéssaire de toucher aux réglages. Si le message te gêne, après l'analyse, tu pourras le désinstaller et le réinstaller sans cocher l'essai gratuit, une fois qu'on aura fini la désinfection.

Bien je relance une analyse mais je n'ai accès qu'au threat scan et pas au custom

Alors ca ce n'est pas normal.
Laisse malwarebytes du coup si tu avais tout mis en quarantaine avant. Désinstalle le d'ailleurs on remettra une version gratuite qui ne pose pas de soucis.

passe zhpfix comme ceci :
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3GruvSrcTL3_script_silene43.txt
Désactiver l'antivirus (et le pare-feu si ca n'est pas celui de Windows) le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes collées dans ZHPFix sont identiques au script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt ou C:\Users\...\AppData\Local\ZHPFixReport.txt  (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

Tu peux voir à la fin de chaque ligne du script, le nom des infections présentes sur ton pc, il s'agit essentiellement de  PUP (programmes potentiellement indésirables) ou adwares qui s'installent lorsque tu télécharge et installes des programmes gratuits (notament depuis 01net ou softonic). Ils ne sont pas dangereux mais ralentissent le pc et polluent le navigateur, c'est la cause de tes soucis.

Voici le lien du rapport de nettoyage de ZHPFix

Istart.websearch à bien disparu

Si rien d'autre à faire je déclarerai que le problème est résolu

Encore Merci de ton aide

Tu as oublié de mettre le lien dans ton message

Ensuite pour savoir si il reste quelque chose, il faudra un nouveau rapport zhpdiag complet.

Oups voilà le lien

http://www.cjoint.com/?3GrxXeATOs8

refais ZHPDiag et donne le lien du nouveau rapport.

Voici le lien du diagnostique ZHPDiag d'aujourd'hui

http://cjoint.com/?3Gsp0Eg7fH1

Bonjour, le rapport n'est pas complet :
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
~ Liste blanche : Activée par le programme

Avec ce rapport il ne semble pas y avoir beaucoup de restes.
Dis moi ce que contient ce dossier : C:\Users\DIDIER\AppData\Roaming\0F0C1V0F1L1I1P0E2V2Z1C1T1R2Z1F1C
N'ouvre pas les fichiers sauf si ce sont des fichiers textes. Si ce sont des fichiers executables, donne simplement les noms.

Tu utilise la barre d'outils Bing?

Repasse ZHPDiag en suivant ces indications :
Fermer les programmes en cours le temps de l’exécution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Complet
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Edit : je dois m'absenter, je verrai le nouveau rapport et te donnerai d'autres indications à mon retour

Je n'utilise pas la barre d'outils Bing

Le dossier C:\Users\DIDIER\AppData\Roaming\0F0C1V0F1L1I1P0E2V2Z1C1T1R2Z1F1C contient :
un sous dossier File extractor package qui contient lui-même le fichier "uninstaller.exe"

Voici le lien du dernier passage de ZHPDiag complet

http://cjoint.com/?3GsrsXVlKVg

A plus tard

Fais analyser le fichier uninstaller.exe sur virustotal : https://morbak-home.forumgratuit.org/t644-comment-utiliser-virustotal
Donne le lien de la page d'analyse.

Passe ZHPFix avec ce script : http://cjoint.com/data3/3GssGoXobBM_silene43.txt

Ensuite si tout va bien (pas de message d'erreur, redémarrage normal...) et si tu n'as pas de questions :
Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

Voici le lien du dernier ZHPFix

http://cjoint.com/?3GsxniigOCA

Je redémarre tout et confirmerai si tout va bien

Voici l'adresse de la page de résultat de virus total sur "uninstaller.exe"

https://www.virustotal.com/fr/file/248482662fe9874fd0b8a20802861a7a531c1a63cc8b5660e1e2f29de8f1ba70/analysis/1405718591/
Faut-il supprimer ce fichier et les dossier le contenant?

oui, supprime manuellement le dossier C:\Users\DIDIER\AppData\Roaming\0F0C1V0F1L1I1P0E2V2Z1C1T1R2Z1F1C et ca sera bon

Ensuite n'oublie pas de faire ce qui est dit ici : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Voilà tout est rentré dans l'ordre, PC Nettoyé, utilitaires et rapports supprimés, anciennes restaurations supprimées, nouvelle restauration (Delfix).

 J'indique donc le sujet comme résolu

Encore merci de votre aide efficace

Cordilement