hxxp://istart.webssearches.com qui revient

[itrophe]

Bonjour,
sous windows 8.1 - chrome
Avec Adwcleaner j'ai hxxp://istart.webssearches.com qui revient sans cesse sur Google Chrome, à chaque redémarrage. RogueKiller et MalwareByte ne détectent rien.

J'ai supprimé les 2 liens "istrart.websearches.com" sur Google Chrome / paramètres / Moteurs de Recherche. Y a-t-il un moyen de supprimer définitivement ce site de recherche ?
Merci

RAPPORT ADWCLEAN :
-\\ Google Chrome v39.0.2171.95

[C:\Users\XXXXXX\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1400748701&from=slbnew&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU829512995129&q={searchTerms}
[C:\Users\XXXXXX\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://istart.webssearches.com/web/?type=ds&ts=1400748701&from=slbnew&uid=WDCXWD5000AAKS-00UU3A0_WD-WCAYU829512995129&q={searchTerms}

*************************

AdwCleaner[R0].txt - [1278 octets] - [29/04/2015 16:54:39]
AdwCleaner[S0].txt - [1203 octets] - [29/04/2015 16:58:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1263 octets] ##########

[Malekal_morte]

Salut,

C'est rien.

[itrophe]

salut,

voilà qu'il me trouve maintenant

-\\ Google Chrome v39.0.2171.95

[C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Preferences] - Supprimée [Extension] : nmmhkkegccagdldgiimedpiccmgmieda

merci pour ta réponse si rapide

[Malekal_morte]

Faut voir quelle extensions sont installées.

Si tu veux vérifier l'ordinateur :


Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[itrophe]

Merci pour tes conseils

Google n'a que Google en moteur de Recherche.
uniquement GoogleCast en extension

Voici le résultat des 3 fichiers FRS
Addition http://pjjoint.malekal.com/files.php?id ... y12f13c6w7
FRST http://pjjoint.malekal.com/files.php?id ... 0n12v13r11
Shortcut http://pjjoint.malekal.com/files.php?id ... 12v7j611e7


Merci

[Malekal_morte]

DNS pourries :

Tcpip\Parameters: [DhcpNameServer] 80.179.52.100 80.179.55.100 [Pays IL - 80.179.52.100]

Tu as remplacé les users par XXXX
du coup impossible de faire un fix.

Fais ça déjà :

Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : http://forum.malekal.com/reinitialiser- ... 48312.html
Donne le rapport de suppression de RogueKiller.

[itrophe]

Salut

J'ai repassé un coup de ROGUEKILLER. Mais dans REGISTRE il ne m'a détecté aucun DNS
REGISTRE VIDE
(Par contre ci après ... trouvé des PUM qui ont été remplacés)
J'ai remplacé mon nom par des XXXX dans le rapport histoire de confidentialité
Je suis connecté Israel
Je te signale qu'on m'avait demandé de changer mes DNS il y a fort longtemps en les remplaçant par
8.8.8.8
8.8.4.4 en alternatif

selon les conseils d'un informaticien
Que fais-je ? Encore merci

[itrophe]

au 2° passage il me trouve plein de PUM

http://pjjoint.malekal.com/files.php?id ... _d6d6e77h7

Il en trouve chaque fois je les remplace mais ça revient

[Malekal_morte]

Fais un nettoyage ZHPCleaner : http://forum.malekal.com/viewtopic.php?f=36&t=48954

[itrophe]

Salut le forum

Selon tes conseils, j'ai passé un coup de ZHP Cleaner
http://pjjoint.malekal.com/files.php?id ... 6i13e8e8t6

J'ai repassé un coup de AdwCLEANER et toujours ces TCP Ip qui reviennent, malgré ZHPCleaner
http://pjjoint.malekal.com/files.php?id ... 1z5g6i8e12

J'avais mis sur mon bureau un lien direct sur Malekal.com - ça ne lui plait pas il l'a effacé
Il me signale mes DNS 8.8.8.8 et 8.8.4.4 .. dois je enlever ces DNS ou les laisser

Merci et bon dimanche

[Malekal_morte]

Le PC n'est pas infecté.