OneStart s’ouvre tout seul, remplace votre page d’accueil et fige Microsoft Edge ? Suivez notre guide détaillé pour éradiquer complètement ce hijacker, rétablir les performances d’Edge et empêcher son retour.
Vue d’ensemble du problème
Un nombre croissant d’utilisateurs sous Windows 10 et Windows 11 voient apparaître OneStart, un faux navigateur web qui :
- s’installe discrètement sans demander d’autorisation explicite ;
- se lance au démarrage ou après plusieurs minutes d’inactivité ;
- n’est parfois plus visible dans Programmes et fonctionnalités, rendant sa suppression classique difficile.
Les symptômes incluent des captures d’écran imprévues, des fenêtres intempestives qui monopolisent l’écran, la fermeture inopinée d’Edge ou des impressions bloquées. Techniquement, OneStart se comporte comme un browser hijacker : il modifie les clés de démarrage, s’incruste dans le Planificateur de tâches et réécrit l’association des protocoles HTTP/HTTPS pour pousser sa propre interface publicitaire.
Pourquoi OneStart revient-il après désinstallation ?
Les installateurs tiers camouflent souvent OneStart dans une option « Recommandé » activée par défaut. Une fois en place, le programme réplique ses exécutables dans plusieurs dossiers (Profil utilisateur, ProgramData, %AppData%) et crée des tâches planifiées qui ramènent l’exécutable si vous le supprimez. Pour l’enlever durablement, il faut traiter tous les points d’ancrage : programme, extensions, clés de registre et tâches planifiées.
Solutions principales (méthode rapide)
| Étape | Description rapide | Où l’exécuter |
|---|---|---|
| Désinstallation classique | Win + R → appwiz.cpl → repérer « OneStart » ou logiciel récent → Désinstaller puis redémarrer. | Panneau Programmes et fonctionnalités |
| Nettoyage des extensions | Edge → ⋯ > Extensions → supprimer ou désactiver toute extension OneStart ou suspecte. | Microsoft Edge |
| Blocage au démarrage | Ctrl + Maj + Échap → onglet Démarrage → désactiver OneStart s’il apparaît. | Gestionnaire des tâches |
| Paramètre interne OneStart | Ouvrir OneStart → ⋯ > Settings/Preferences → décocher « Launch browser on startup ». | Interface OneStart |
| Analyse antivirus/antimalware | Lancer Microsoft Defender (Analyse hors ligne) ou un outil tiers (Malwarebytes, AdwCleaner). | Système |
| Clavier sans touche Windows | Remplacer la touche Win par Ctrl + Esc pour ouvrir le menu Démarrer lorsqu’elle est défectueuse. | Clavier alternatif |
Méthode approfondie : 7 étapes pour une suppression définitive
- Désinstaller OneStart et les programmes connexes
Exécutezappwiz.cpl, triez par date d’installation et supprimez tout logiciel ajouté le même jour que OneStart. Redémarrez immédiatement après chaque désinstallation pour éviter qu’un processus résiduel ne restaure les fichiers. - Vider les extensions Edge et Chrome (si installé)
Vérifiez Edge puis, le cas échéant, Google Chrome : Menu ⋯ > Extensions > Gérer les extensions. Supprimez toute extension inconnue. Regardez aussi dans edge://extensions ?errors pour détecter les modules en erreur que OneStart aurait créés. - Désactiver l’auto‑démarrage dans le Gestionnaire des tâches
Dans l’onglet Démarrage, triez par « Impact au démarrage ». OneStart se masque parfois sous un nom générique tel que « UpdateTask » ; vérifiez la ligne de commande ou le chemin d’accès pour repérer un exécutable dans%AppData%\OneStart. - Supprimer les tâches planifiées infectées
Ouvrez le Planificateur de tâches (taskschd.msc) → Bibliothèque. Recherchez toute tâche exécutantonestart.exe,update.exedans un dossier suspect ou avec un déclencheur « à l’ouverture de session ». Supprimez ces tâches après avoir noté leur nom pour vérifier qu’elles ne réapparaissent pas. - Nettoyer les clés de registre Run et RunOnce
- Lancez
regeditavec Droits d’administrateur. - Exportez d’abord une sauvegarde du registre (menu Fichier → Exporter).
- Parcourez ces chemins :
HKEYCURRENTUSER\Software\Microsoft\Windows\CurrentVersion\Run
HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - Supprimez les valeurs pointant vers
onestart.exeou un dossier aléatoire dans%AppData%.
- Lancez
- Éliminer les dossiers résiduels
Accédez à ces emplacements et supprimez tout ce qui contient « OneStart » ou un GUID inconnu créé le jour de l’infection :C:\Program Files\OneStartC:\Program Files (x86)\OneStart%AppData%\OneStart%LocalAppData%\OneStart
- Réinitialiser Edge et vérifier les protocoles par défaut
Dans Edge, allez dans Paramètres > Réinitialiser les paramètres puis cliquez sur « Restaurer les paramètres par défaut ».
Ensuite, un passage par Windows > Applications > Applications par défaut : forcez Edge (ou votre navigateur préféré) pour chaque protocole HTTP, HTTPS, et le type de fichier .html. Cela désactive l’auto‑réassignation des extensions par OneStart.
Mesures complémentaires utiles
- Mise à jour complète de Windows & Edge
Un correctif de sécurité de Microsoft peut détecter et bloquer une variante récente du hijacker. Lancez Windows Update jusqu’à ce qu’aucune mise à jour ne reste. - Analyse hors ligne avec Microsoft Defender
Choisissez Sécurité Windows > Protection contre les virus > Options d’analyse > Analyse Microsoft Defender hors ligne. Le redémarrage en environnement isolé empêche OneStart de masquer ses fichiers. - Contrôle des proxys et DNS indésirables
Win + R→inetcpl.cpl→ onglet Connexions → Paramètres réseau. Décochez « Serveur proxy » si l’adresse ne vous appartient pas.
Prévention à long terme
| Bonnes pratiques | Pourquoi ? |
|---|---|
| Télécharger depuis les sites éditeurs ou le Microsoft Store uniquement | Réduit les installateurs bundlés contenant OneStart ou d’autres PUP. |
| Examiner chaque assistant d’installation (option « Avancé/Perso ») | Permet de décocher les logiciels tiers imposés par défaut. |
| Activer la protection SmartScreen et la surveillance temps réel de Defender | Bloque automatiquement les exécutables suspects ou non signés. |
| Sauvegarder régulièrement vos données importantes | Permet une restauration rapide en cas de réinstallation système forcée. |
Quand contacter un professionnel ?
- OneStart réapparaît après chaque redémarrage malgré toutes les procédures ci‑dessus.
- Votre PC présente d’autres symptômes : publicités omniprésentes, plusieurs barres d’outils, redirections vers des moteurs de recherche inconnus.
- Vous n’êtes pas à l’aise avec
regeditou la suppression manuelle de fichiers système critiques.
Un technicien disposera d’outils (ESET Online Scanner, Kaspersky Virus Removal Tool) capables de détecter des pilotes rootkit que les solutions gratuites ignorent parfois.
FAQ : questions courantes
Que faire si OneStart ne figure pas dans la liste des programmes ?
C’est fréquent : le hijacker s’appuie alors sur une tâche planifiée ou une clé de registre RunOnce. Suivez les étapes 4 et 5 du guide approfondi pour supprimer ces ancres puis relancez l’analyse Defender.
Pourquoi Edge s’ouvre-t-il sur une page vide après suppression ?
OneStart modifie votre page d’accueil et votre nouvel onglet. Accédez à edge://settings/onStartup et remplacez l’URL inconnue par « Nouvel onglet » ou votre page préférée.
Le formatage complet est-il nécessaire ?
Non, un formatage est l’ultime recours. Dans 98 % des cas, la méthode en 7 étapes suffit, à condition de respecter scrupuleusement l’ordre et de redémarrer entre chaque série d’actions.
En résumé
OneStart est un hijacker agressif, mais pas invincible. Une approche méthodique — désinstallation, nettoyage des points d’ancrage, analyse hors ligne et réinitialisation d’Edge — permet généralement de l’éradiquer en moins d’une heure. Adoptez les bonnes pratiques de téléchargement ; vous éviterez qu’un clone de OneStart ne compromette à nouveau votre navigateur.