[Résolu] Comment supprimer « Mystart » ?

Sidney' · le 17 novembre 2012

Bonjour tout le monde,

depuis peu, quand j'ouvre google chrome, j'ai une barre nommée "mystart" qui apparait.

J'aimerais bien m'en débarrasser au plus vite.

Je tiens à préciser que je ne suis pas un expert en informatique donc je ne sais pas du tout quoi faire avec ce problème.

Merci d'avance !

Modifié le 21 novembre 2012 par Sidney'

pear · le 17 novembre 2012

Bonjour,

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

Lancez cet outil de diagnostic:

Zhpdiag 1.31

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Sidney' · le 17 novembre 2012

Tout d'abord, merci pour ta réponse, ensuite, je pense avoir tout bien fait, voilà l'adresse : pjjoint.malekal.com - Submit a file .

pear · le 17 novembre 2012

je pense avoir tout bien fait

Presque.

Vous avez oublié de poster les rappots adwcleaner.

1)

Télécharger Usb Fix , sur le bureau

Installez le avec les paramètres par défault

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir

Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

Lancer l' option 1(Recherche)

le rapport UsbFix.txt est sauvegardé à la racine du disque .

Faites en un copier/coller dans le bloc notes pour le poster.

Ensuite,

Lancer l'option 2(Suppression)

Le bureau disparait et le pc redémarre

Patientez le temps du scan.

le rapport UsbFix.txt est sauvegardé à la racine du disque

Faites en un copier/coller dans le bloc notes pour le poster.

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Vaccination

Pour vous éviter une infection ultérieure:

Lancer l' Option 3 (vaccination)

Pour Désinstaller UsbFix (après la désinfection)

Double clic sur le raccourci sur le bureau

Lancer l' option 5 ( Désinstaller ) ....

2)Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou en cliquant le bouton Coller le presse papier

O51 - MPSK:{6b08ad63-b49f-11e1-853c-806e6f6e6963}\AutoRun\command. (...) -- D:\Autoplay.exe => Infection USB (Trojan.USB)

O51 - MPSK:{aa812ee0-b49c-11e1-9059-806e6f6e6963}\AutoRun\command. (...) -- D:\Bin\assetup.exe (.not file.) => Infection USB (Trojan.USB)

O87 - FAEL: "{6BA1C00F-D869-4519-AA4A-911C33A96390}" |In - Private - P6 - FALSE | .(...) -- C:\Users\Utilisateur\AppData\Local\Temp\incredibar_installer.exe (.not file.) => Fichier absent

O87 - FAEL: "{357BA54B-8961-4458-B7BA-4AFB1751E783}" |In - Private - P17 - FALSE | .(...) -- C:\Users\Utilisateur\AppData\Local\Temp\incredibar_installer.exe (.not file.) => Fichier absent

G0 - GCSP: Preference [user Data\Default] http://mystart.incredibar.com => Toolbar.Conduit

O42 - Logiciel: IB Updater Service - (.Pas de propriétaire.) [HKLM][64Bits] -- WNLT => Toolbar.Incredibar

[HKCU\Software\WNLT] => Toolbar.IncrediBar

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

Cliquer sur "Go"

Redémarrer pour achever le nettoyage.

Un rapport apparait:

3)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

N'oubliez pas de poster les rapports

Sidney' · le 17 novembre 2012

############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: Utilisateur (Administrateur) # UTILISATEUR-PC

Mis à jour le 11/11/2012 par El Desaparecido

Lancé à 15:48:03 | 17/11/2012

Site Web: SoSVirus • Portail

Contact: contact@eldesaparecido.com

PC: System manufacturer (System Product Name) (x64-based PC

CPU: Intel® Core i5-2500 CPU @ 3.30GHz (3301)

RAM -> [Total : 4078 | Free : 1841]

BIOS: BIOS Date: 02/05/10 19:13:52 Ver: 08.00.10

BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

AV: Kaspersky Anti-Virus [(!) Disabled | Updated]

FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (232 Go libre(s) - 50%) [] # NTFS

D:\ -> CD-ROM

E:\ -> Disque amovible # 7 Go (6 Go libre(s) - 86%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (556)

C:\Windows\system32\wininit.exe (624)

C:\Windows\system32\csrss.exe (652)

C:\Windows\system32\services.exe (684)

C:\Windows\system32\lsass.exe (704)

C:\Windows\system32\lsm.exe (712)

C:\Windows\system32\svchost.exe (824)

C:\Windows\system32\svchost.exe (900)

C:\Windows\System32\svchost.exe (968)

C:\Windows\System32\svchost.exe (1004)

C:\Windows\system32\svchost.exe (116)

C:\Windows\system32\winlogon.exe (472)

C:\Windows\system32\svchost.exe (1056)

C:\Windows\system32\svchost.exe (1156)

C:\Windows\System32\spoolsv.exe (1276)

C:\Windows\system32\svchost.exe (1304)

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1380)

C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe (1448)

C:\Windows\SysWOW64\PnkBstrA.exe (1544)

C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (1816)

C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (1860)

C:\Windows\system32\svchost.exe (2024)

C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (1088)

C:\Windows\system32\taskhost.exe (2080)

C:\Windows\system32\Dwm.exe (2656)

C:\Windows\Explorer.EXE (2688)

C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2720)

C:\Windows\system32\svchost.exe (2872)

C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2616)

C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe (2596)

C:\Program Files (x86)\LOLReplay\LOLRecorder.exe (2240)

C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe (3212)

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3256)

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3356)

C:\Windows\system32\SearchIndexer.exe (2768)

C:\Program Files\Windows Media Player\wmpnetwk.exe (484)

C:\Windows\system32\wbem\wmiprvse.exe (3920)

C:\Windows\System32\svchost.exe (3572)

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\x64\klwtblfs.exe (4192)

C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe (3196)

C:\Windows\System32\svchost.exe (2164)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (4596)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (1224)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (2880)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (4320)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (920)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (2056)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (5068)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (5024)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (4328)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (2072)

C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (4188)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (4264)

C:\Program Files (x86)\Steam\Steam.exe (2620)

C:\Windows\system32\taskeng.exe (5304)

C:\Windows\System32\WUDFHost.exe (4028)

C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\chrome.exe (6096)

\\?\C:\Windows\system32\wbem\WMIADAP.EXE (3332)

C:\Windows\system32\wbem\wmiprvse.exe (5504)

C:\Windows\SysWOW64\NOTEPAD.EXE (5532)

C:\UsbFix\Go.exe (5912)

################## | Éléments infectieux |

Présent! D:\Autoplay.exe

Présent! D:\AUTORUN.INF

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{6b08ad63-b49f-11e1-853c-806e6f6e6963}

Shell\AutoRun\Command = D:\Autoplay.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{aa812ee0-b49c-11e1-9059-806e6f6e6963}

Shell\AutoRun\Command = D:\Bin\assetup.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

############################## | UsbFix V 7.100 | [suppression]