search incredibarRésolu/Fermé

Question

Bonjour, 





search.incredibar a voulu s'installer sur mon ordinateur mais je bloqué. Comment savoir si je suis tranquille maintenant.

J'ai installé ZHPFix le rapport de la MBR est en vert.....

Merci d'avance.

Configuration: Windows XP / Firefox 10.0

Smart91 · Answer

Bonjour,

Le mieux est de faire un diagnostic de ton PC

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe en haut à gauche pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

José-Arthure · Answer

Merci beaucoup. Ce n'était pas complètement désinfecté apparemment :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120429_f12y13j9p14s6

@+

Smart91 · Answer

"Ce n'était pas complètement désinfecté apparemment :" 
normal ZHPdiag est un outil de diagnostic qui permet d'identifier les infections présentes.

OK. Tu as plusieurs barres d'outils dont certaines infectées que tu as dû installer en même temps qu'un autre programme gratuit ou payant d'ailleurs. Fais attention de bien décocher une case avant de cliquer sur suivant pour ne pas installer ce genre de toolbar. 
Pour ton information va sur le le lien ci-dessous: 
Les Toolbars ce n'est pas obligatoires

Tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

Smart

José-Arthure · Answer

Honte à moi, je n'ai pas vu la bar arrivée :-)

https://textup.fr/18860AS

@+

Smart91 · Answer

OK.
- Relance AdwCleaner
- Choisis "Suppression" et poste le rapport

Smart

José-Arthure · Answer

https://textup.fr/18866cH

C'est la marche à suivre lorsqu'une saloperie s'installe ?

Merci.

Smart91 · Answer

On va vérifier s'il y a des restes. Refais un scan ZHPDiag et poste le via pjjoint

Smart

José-Arthure · Answer

Voilà :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120429_o12s12h14e13x13

Smart91 · Answer

Ok. On va supprimer les restes

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> "en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O4 - HKLM\..\Run: [EfficientPasswordManager] Clé orpheline
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\rundll32.exe" [Enabled] Clé orpheline
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mystart.incredibar.com/
Emptytemp
EmptyFlash
FirewallRAZ
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport. Tu peux le faire directement dans ta réponse 

Redémarre le PC.

J'ai vu que tu avais malwarebytes, lance le et surtout fais la mise à jour si demandée
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Cela fait deux rapports à poster

Smart

José-Arthure · Answer

https://textup.fr/18891MQ

Voici le premier rapport, pour le second on attendra demain si ça doit durer plusieurs heures... Ce soir je dois sortir avec ma moitié. :-)

En tout cas merci beaucoup, j'ai dû avoir une véritable invasion, au plus tôt, attendre trop longtemps avant de prendre des mesures !

@+

Smart91 · Answer

"Voici le premier rapport, pour le second on attendra demain si ça doit durer plusieurs heures... Ce soir je dois sortir avec ma moitié. :-)"

Alors là, tu as raison. Et surtout soit prévenant avec ta moitié, ne fait pas les même erreurs qu'avec ton PC, je ne saurais les réparer :-) 

On attendra demain pour l'autre rapport. On arrive à la fin. Normalement tu ne devrais plus avoir search.incredibar

Smart

José-Arthure · Answer

https://textup.fr/18957aC
L'analysea trouvé une dll  : trojan.agent dans un petit programme gratuit dans mes documents et que je ne sais pas si c'est un faux positif mais je l'ai viré. On verra bien si le programme fonctionne toujours... Et rebelote Fallait bien que je bosse un peu....

Smart91 · Answer

OK. Mais tu n'as posté le rapport qui indique la suppression du trojan.

Bon peu importe. Relance MBAM et vide la quarantaine. Refais un scan ZHPDiag et poste le rapport via pjjoint.
Ensuite on va passer à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Search incredibar

13 réponses

Discussions similaires

Newsletters