IMPOSSIBLE SUPPRIMER MY START BY INCREDIBAR Résolu

Question

Bonjour, j'ai regarder sur le forum et fait plusieurs essai sans succès, impossible de supprimer my start by incredibar et avg remover, pourriez vous m'aider svp merci à bientot.



Configuration: Windows XP / Firefox 12.0

^Abel^ · Accepted Answer

Bonjour,
Voyez ici

phk30 · Answer

bonsoir et merci pour votre rapidité mais apres avoir effectuer les manip toujours present le mystart ?

^Abel^ · Answer

Bonjour,
Il existe d'autres outils de désinfection.
- Adwcleaner demandez la suppression et laisser travailler, l'ordinateur sera redémarrré.
- MBAM
Vous pouvez les utiliser en mode sans échec... pour plus d'efficacité.

Utilisateur anonyme · Answer

bonjour,

un coup de main ?

Utilisateur anonyme · Answer

ok,

à l'installation d'Incredimail ou pour la mise à jour, il fallait décocher les 3 cases pour le moteur de recherche, messagrie et la page d'accueil !!!





* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

phk30 · Answer

bonjour et merci pour votre reponse je suis en cours d'execution pour poster le rapport merci

phk30 · Answer

https://www.cjoint.com/?BFjkk16qIJ6

Utilisateur anonyme · Answer

je ne vois pas d'incredimail sur ton rapport !

est ce que tu l'as désinstallé ?


par contre, installe la dernière version de java depuis son site dédié !



*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O43 - CFD: 09/05/2012 - 22:55:06 - [0] ----D C:\Program Files\Babylon    
O43 - CFD: 07/06/2012 - 19:20:14 - [14,359] ----D C:\Documents and Settings\LOT\Application Data\OpenCandy    
C:\Program Files\Babylon    
C:\Documents and Settings\LOT\Application Data\OpenCandy   
O51 - MPSK:{0f327b6c-95f9-11e1-abbd-001125f76058}\AutoRun\command. (...) -- E:\ICM_Manager.exe (.not file.)   
O51 - MPSK:{0f327b6d-95f9-11e1-abbd-001125f76058}\AutoRun\command. (...) -- E:\ICM_Manager.exe (.not file.)    
O51 - MPSK:{6edc24f6-a99a-11e0-a98d-001125f76058}\AutoRun\command. (...) --E:\iStudio.exe (.not file.)    
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
Emptytemp
EmptyCLSID


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

phk30 · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-06-2012-10-29-27.txt
Run by LOT at 09/06/2012 10:29:27
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {0f327b6c-95f9-11e1-abbd-001125f76058}
SUPPRIME CLSID MPSK: {0f327b6d-95f9-11e1-abbd-001125f76058}
SUPPRIME CLSID MPSK: {6edc24f6-a99a-11e0-a98d-001125f76058}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: QuickTime Task

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\babylon
ABSENT Folder/File: c:\documents and settings\lot\application data\opencandy
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Fichier(s)

phk30 · Answer

après redemarrage my start by incredibar est toujours present

Utilisateur anonyme · Answer

vas dans les options de ton navigateur, remplace ton moteur de recherche et désactive les modues complémentaires pour voir ce qu'il dit,

mais tu n'as pas répondu à ma question :


est ce que tu l'as désinstallé ? 


installe la dernière version de java depuis son site dédié ! 

https://www.java.com/fr/download/

phk30 · Answer

non je ne l'ai pas désinstallé je ne le trouve pas

Utilisateur anonyme · Answer

installe déjà la dernière version de java !


il est devenu ividible sur le rapport !

relance zhpdiag, clique sur le tourne vis pour selectionner les modules complémentaires, selectionne tout, 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

phk30 · Answer

j'ai aussi une fenetre qui s'ouvre "browset settings change an unknow change was detected on your browser's search settings keep my current settings or i am aware of this change and approve it "YES"

phk30 · Answer

le PC est bloqué maintenant
j'attend un peu et je redemarre en forcé

phk30 · Answer

apres redemarrage j'ai relancé zhpdiag il est bloqué a 82% ?

phk30 · Answer

en mode sans echec bloqué aussi

Utilisateur anonyme · Answer

ok,

lance zhpdiag, clique sur tourne vis, décoche la case du module O80 !


relance le scan pour voir ce qu'il en dit,

il se peut que le programme ne réponde pas, donc patiente un peu, ça va se débloquer  :D

phk30 · Answer

https://www.cjoint.com/?BFjlWaFylEe

Utilisateur anonyme · Answer

*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O61 - LFC:Last File Created 08/06/2012 - 00:05:26 ---A- C:\Documents and Settings\LOT\Application Data\Mozilla\Firefox\Profiles\gstynuqk.default\searchplugins\MyStart Search.xml  
O61 - LFC:Last File Created 08/06/2012 - 00:04:48 ---A- C:\Documents and Settings\LOT\Bureau\avg_remover_stf_x86_2012_1796.exe 
[MD5.2BA7C26EE6F10733B4A4937C1E51FE43] [SPRF][08/06/2012] (.AVG Technologies CZ, s.r.o. - AVG Remover Utility.) -- C:\Documents and Settings\LOT\Bureau\avg_remover_stf_x86_2012_1796.exe   [1692968]
M3 - MFPP: Plugins - [LOT] -- C:\Program Files\Mozilla FireFox\searchplugins\avg-secure-search.xml
O61 - LFC:Last File Created 08/06/2012 - 00:11:00 ---A- C:\Documents and Settings\LOT\Mes documents\Téléchargements\avgremover.exe
O61 - LFC:Last File Created 08/06/2012 - 00:38:43 ---A- C:\Documents and Settings\LOT\Mes documents\Téléchargements\avgremover(1).exe 


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

phk30 · Answer

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : 
Run by LOT at 09/06/2012 12:02:44
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\lot\application data\mozilla\firefox\profiles\gstynuqk.default\searchplugins\mystart search.xml
SUPPRIME File: c:\documents and settings\lot\bureau\avg_remover_stf_x86_2012_1796.exe
ABSENT Folder/File: c:\documents and settings\lot\bureau\avg_remover_stf_x86_2012_1796.exe
SUPPRIME File: c:\program files\mozilla firefox\searchplugins\avg-secure-search.xml
SUPPRIME File: c:\documents and settings\lot\mes documents	éléchargements\avgremover.exe
SUPPRIME File: c:\documents and settings\lot\mes documents	éléchargements\avgremover(1).exe


========== Récapitulatif ==========
6 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/06/2012 09:29:27 [1167]
C:\ZHP\ZHPFix[R2].txt - 09/06/2012 12:02:44 [1116]

Utilisateur anonyme · Answer

est ce que tu vois encore AVgremover et My start machin chose ?

phk30 · Answer

avg remover est parti my start auusi apparament apres redemarrage j'ai google.fr apres l'avoir changé dans option de mozilla mais la fenetre en bas a gauche "browser settings change" est toujours là

Utilisateur anonyme · Answer

fais un screener (impression d'ecran)  pour que je vois ce que c'est !

phk30 · Answer

pour l'instant il n'est pas a l'écran si il revient dans l'apres midi je fais un post merci. j'ai fait un redemarage il a peut etre disparu.

Utilisateur anonyme · Answer

ok, on continue le nettoyage  :D

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

phk30 · Answer

malware n'a rien trouvé et la fenetre est revenu
j'ai fait unj screen mais 9 mo impossible de le posté dans cijoint

Utilisateur anonyme · Answer

envoie le par dl.free  :D

phk30 · Answer

https://www.cjoint.com/?3FjrdMrOKps

Utilisateur anonyme · Answer

ton fichier est illisible !

passe par dl.free pour envoyer l'image  :D

phk30 · Answer

http://dl.free.fr/getfile.pl?file=/i1Wm5NWM

Utilisateur anonyme · Answer

il t'averti que ta page d'accueil a été changée, 

case du haut:

si tu ne veux pas la changer,

case du bas :

 si tu accèptes les modifications  :D

phk30 · Answer

j'ai dit oui mais la fenetre est toujours là

Utilisateur anonyme · Answer

donc, il est dans les paramètres de ton navigateur, s'il s'agit de Firefox :

sauvegarde d'abord tes marques pages,

désinstalle FF,

supprime manuellement son répertoire de ton disque dur,

uis réinstalle le  :D

on verra s'il y résiste  !

phk30 · Answer

désolé mais comment sauvegarder le marque page

supprime manuellement son répertoire de ton disque dur,
quel répertoire stp

puis réinstalle le :D c'est Firefox

merci à bientot

Utilisateur anonyme · Answer

https://www.commentcamarche.net/applis-sites/applications/25039-exporter-et-importer-des-favoris-dans-firefox/
le répertoire s'appelle Mozzila / Firefox 

:D

phk30 · Answer

je fais la manip de desinstallation, mais la page my start est revenu

phk30 · Answer

la manip est fini je redemarre

phk30 · Answer

cela a disparu apparemment j'attend un peu pour crier victoire merci beaucoup à bientot.

Utilisateur anonyme · Answer

ok,

on attend un peu mais le nettoyage n'est pas términé  :D
@+

phk30 · Answer

c bon ca a disparu il faut nettoyer le bureau je crois

Utilisateur anonyme · Answer

bonjour,
suite et fin :

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 
	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 



.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour XP :
 https://www.commentcamarche.net/faq/5097-virus-system-volume-information



* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

phk30 · Answer

bonjour  et merci pour ton aide
# DelFix v8.8 - Rapport créé le 10/06/2012 à 08:23:17
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : LOT - LOT-83FA1B7908C (Administrateur)
# Exécuté depuis : C:\Documents and Settings\LOT\Mes documents\Téléchargements\delfix(3).exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\LOT\Mes documents\Téléchargements\avgremover.log
Supprimé : C:\Documents and Settings\LOT\Mes documents\Téléchargements\avg_remover_stf_x86_2012_2125.exe
Supprimé : C:\Documents and Settings\LOT\Mes documents\Téléchargements\HJTInstall.exe
Supprimé : C:\Documents and Settings\LOT\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1721 octets] - [30/11/2011 20:24:56]
DelFix[S2].txt - [1628 octets] - [10/06/2012 08:23:17]

########## EOF - C:\DelFix[S2].txt - [1752 octets] ##########

Utilisateur anonyme · Answer

super, passe à la suite  :D

phk30 · Answer

tout est clean je pense que l'on peut fermer en résolu encore merci pour votre aide rapide à bientot.

Utilisateur anonyme · Answer

crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

phk30 · Answer

bonsoir et merci pour votre aide a bientot.

Utilisateur anonyme · Answer

;-)

RedShocks · Answer

Bonjour a toute et a tous , 

J'ai trouvée DES solutions pour enfin supprimer IncrediBar

La première solutions c'est via Internet Explorer ; Vous ouvrer Internet Explorer et vous cliquer sur la barre en haut a gauche ou il y a marquer Ficher Edition Affichage Favoris Outils ? Vous cliquer sur Outils. Ensuite allez sur " Option Internet " Vous allez être directement redirigée sur une page ou il y a marquée Général. En bas il y aura marquée " Page de démarrage " Et il y aura l'adresse de la barre. Allez sur Google Copier / Collez l'adresse de Google donc https://www.google.fr/ et vous la collez a la place de l'adresse de la barre. Ensuite vous cliquer sur " Appliquer " et Ok ( 1 Première solution via Internet Explorer ) 

Passons a la Deuxième solutions sur Google Chrome

Vous allez lancer Google Chrome
Vous allez sur la clef en haut a droite. Ensuite cliquer sur Paramètres. Allez sur Extension et il y aura un nom spéciale et l'icone sera bleu ça sera activée et le nom commence par un M si je me souviens bien , vous cliquer sur activée et il y aura plus de flèche. Puis tout simplement vous fermer et vous rouvrez Google Chrome et il n y aura plus de barre ! Voila sur ce de rien pour l'aide et si le problème récidive envoyer moi un message privée et dite moi le nom du sujet. :)

IMPOSSIBLE SUPPRIMER MY START BY INCREDIBAR

49 réponses

Votre réponse

Discussions similaires

Newsletters