Mystart.Incredibar : problème suppresion!!!

Résolu
jjric Messages postés 32 Statut Membre -  
jjric Messages postés 32 Statut Membre -
Bonjour,

J'ai lu attentivement les post sur la suppression d'Incredibar mais sans succès, chaque fois que je relance firefox, "browser.newtab.url" se redéfinit automatiquement par la valeur "https://mystart.incredibar.com/mb139?a=6OyPmLUEOw&loc=FF_NT".

Pourriez-vous m'aider?

Merci

jjric

24 réponses

  • 1
  • 2
  1. ^Abel^ Messages postés 15278 Date d'inscription   Statut Contributeur Dernière intervention   6 927
     
    Bonjour,
    Qu'avez-vous effectué comme manip exactement...
    Suppression avec Adwcleaner et MBAM ?
    Si c'est le cas, il suffit peut-être de paramétrer votre page d'accueil...
    0
  2. jjric Messages postés 32 Statut Membre 2
     
    J'ai effectuer les 2 et ils ne voient pas de problème, le problème ne se pose que lorsque j'ouvre un nouvel onglet, ma page d'accueil est google.
    0
  3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut

    Tape about:config et valide
    Tape incredibar dans le filtre

    Sur toutes les lignes qui apparaissent : clic droit -> réinitialiser

    Redémarrer Firefox.
    0
  4. jjric Messages postés 32 Statut Membre 2
     
    Il n'apparaît que dans browser.newtab.url et j'ai beau réinitialiser il revient après chaque redémarrage.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    DONC il est pas parti correctement.

    Envoie les rapports MBAM et AdwCleaner[S1] sur https://forums-fec.be/upload

    et poste les liens obtenus en échange.
    0
  7. jjric Messages postés 32 Statut Membre 2
     
    Je vais les refaire car j'avais désinstaller les deux et tester avec Zhpdiag
    0
  8. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    NON.

    Je préfère de loin OTL :

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

    PS : inutile de refaire les autres.
    0
  9. jjric Messages postés 32 Statut Membre 2
     
    Il me renvoie un message ; "Accès violation at adress CCCC0460. Read of adress CCCC0460 quand j'ouvre et quand j'analyse, puis plus de réponse il semble.

    Ceci dit c'est peut-être normal , j'attends pour voir
    0
  10. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Redémarre ?
    0
  11. jjric Messages postés 32 Statut Membre 2
     
    L'ordi? parce que le logiciel ça change rien.
    0
  12. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    J'aime pas ZHPDiag ... Mais bon.

    Désinstalle SpyHunter et SpyBot

    ============

    Retente le coup du about:config après désinstallation des 2 logiciels et redémarrage
    0
  13. jjric Messages postés 32 Statut Membre 2
     
    Merci pour ton aide précieuse, j'ai peut-être mal réagi mais ce incredibar me pourrit mes recherches. J'ai désintallé Spybot, normalement j'avais plus Spyhunter. J'ai redémarré, reinitialisé Browser.newtab.url mais ça continue dès que je redémarre firefox (j'ai même tenté en désinstallant firefox et en le réinstallant).

    Il y a truc planqué que j'arrive pas à trouver, qu'est-ce qui peut redéfinir la valeur de browser.newtab.url de manière automatique? C'est en plus le seul incredibar que je trouve quand je cherche dans about:config
    0
  14. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ...

    Télécharge SEAF.exe de C_XX

    *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

    *Une fenêtre va s'ouvrir .

    *Tape incredibar

    dans cette fenêtre

    confirme la recherche dans le registre et [Entrée].

    *Patiente pendant la recherche.

    *Une fenêtre avec un log.txt va s'afficher.

    *Copie/colle ce rapport dans ta prochaine réponse.
    0
  15. jjric Messages postés 32 Statut Membre 2
     
    Voilà le rapport

    1. ========================= SEAF 1.0.1.0 - C_XX
    2.
    3. Commencé à: 14:34:17 le 02/10/2012
    4.
    5. Valeur(s) recherchée(s):
    6. incredibar
    7.
    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
    9.
    10. (!) --- Recherche registre
    11.
    12. ====== Fichier(s) ======
    13.
    14.
    15. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 3 Ko ]
    16. TC: 27/09/2012,10:06:54 | TM: 27/09/2012,10:06:54 | DA: 01/10/2012,14:35:16
    17.
    18.
    19. =========================
    20.
    21.
    22. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar1.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 42 Ko ]
    23. TC: 27/09/2012,10:06:54 | TM: 27/09/2012,10:06:55 | DA: 01/10/2012,14:35:16
    24.
    25.
    26. =========================
    27.
    28.
    29. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar10.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 774 o ]
    30. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    31.
    32.
    33. =========================
    34.
    35.
    36. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar11.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 685 o ]
    37. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    38.
    39.
    40. =========================
    41.
    42.
    43. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar12.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 685 o ]
    44. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    45.
    46.
    47. =========================
    48.
    49.
    50. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar13.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 563 o ]
    51. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    52.
    53.
    54. =========================
    55.
    56.
    57. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar14.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 547 o ]
    58. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    59.
    60.
    61. =========================
    62.
    63.
    64. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar15.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 555 o ]
    65. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    66.
    67.
    68. =========================
    69.
    70.
    71. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar16.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 558 o ]
    72. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    73.
    74.
    75. =========================
    76.
    77.
    78. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar17.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 592 o ]
    79. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    80.
    81.
    82. =========================
    83.
    84.
    85. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar18.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 697 o ]
    86. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    87.
    88.
    89. =========================
    90.
    91.
    92. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar19.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 611 o ]
    93. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    94.
    95.
    96. =========================
    97.
    98.
    99. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar2.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
    100. TC: 27/09/2012,10:06:55 | TM: 27/09/2012,10:06:55 | DA: 01/10/2012,14:35:16
    101.
    102.
    103. =========================
    104.
    105.
    106. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar20.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 650 o ]
    107. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    108.
    109.
    110. =========================
    111.
    112.
    113. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar21.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 735 o ]
    114. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    115.
    116.
    117. =========================
    118.
    119.
    120. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar22.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 608 o ]
    121. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    122.
    123.
    124. =========================
    125.
    126.
    127. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar23.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 582 o ]
    128. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    129.
    130.
    131. =========================
    132.
    133.
    134. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar24.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 551 o ]
    135. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    136.
    137.
    138. =========================
    139.
    140.
    141. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar25.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 610 o ]
    142. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    143.
    144.
    145. =========================
    146.
    147.
    148. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar26.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 650 o ]
    149. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    150.
    151.
    152. =========================
    153.
    154.
    155. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar27.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 736 o ]
    156. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    157.
    158.
    159. =========================
    160.
    161.
    162. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar28.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 607 o ]
    163. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    164.
    165.
    166. =========================
    167.
    168.
    169. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar3.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 126 Ko ]
    170. TC: 27/09/2012,10:06:55 | TM: 27/09/2012,10:06:55 | DA: 01/10/2012,14:35:16
    171.
    172.
    173. =========================
    174.
    175.
    176. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar4.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 999 Ko ]
    177. TC: 27/09/2012,10:06:55 | TM: 27/09/2012,10:06:56 | DA: 01/10/2012,14:35:16
    178.
    179.
    180. =========================
    181.
    182.
    183. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar5.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 340 o ]
    184. TC: 27/09/2012,10:06:56 | TM: 27/09/2012,10:06:56 | DA: 01/10/2012,14:35:16
    185.
    186.
    187. =========================
    188.
    189.
    190. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar6.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 315 o ]
    191. TC: 27/09/2012,10:06:56 | TM: 27/09/2012,10:06:56 | DA: 01/10/2012,14:35:16
    192.
    193.
    194. =========================
    195.
    196.
    197. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar7.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 719 o ]
    198. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    199.
    200.
    201. =========================
    202.
    203.
    204. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar8.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 765 o ]
    205. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    206.
    207.
    208. =========================
    209.
    210.
    211. "C:\ProgramData\Spybot - Search & Destroy\Recovery\IncrediBar9.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 670 o ]
    212. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    213.
    214.
    215. =========================
    216.
    217.
    218. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 3 Ko ]
    219. TC: 27/09/2012,10:06:54 | TM: 27/09/2012,10:06:54 | DA: 01/10/2012,14:35:16
    220.
    221.
    222. =========================
    223.
    224.
    225. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar1.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 42 Ko ]
    226. TC: 27/09/2012,10:06:54 | TM: 27/09/2012,10:06:55 | DA: 01/10/2012,14:35:16
    227.
    228.
    229. =========================
    230.
    231.
    232. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar10.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 774 o ]
    233. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    234.
    235.
    236. =========================
    237.
    238.
    239. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar11.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 685 o ]
    240. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    241.
    242.
    243. =========================
    244.
    245.
    246. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar12.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 685 o ]
    247. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    248.
    249.
    250. =========================
    251.
    252.
    253. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar13.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 563 o ]
    254. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    255.
    256.
    257. =========================
    258.
    259.
    260. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar14.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 547 o ]
    261. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    262.
    263.
    264. =========================
    265.
    266.
    267. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar15.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 555 o ]
    268. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    269.
    270.
    271. =========================
    272.
    273.
    274. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar16.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 558 o ]
    275. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    276.
    277.
    278. =========================
    279.
    280.
    281. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar17.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 592 o ]
    282. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    283.
    284.
    285. =========================
    286.
    287.
    288. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar18.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 697 o ]
    289. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    290.
    291.
    292. =========================
    293.
    294.
    295. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar19.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 611 o ]
    296. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    297.
    298.
    299. =========================
    300.
    301.
    302. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar2.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
    303. TC: 27/09/2012,10:06:55 | TM: 27/09/2012,10:06:55 | DA: 01/10/2012,14:35:16
    304.
    305.
    306. =========================
    307.
    308.
    309. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar20.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 650 o ]
    310. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    311.
    312.
    313. =========================
    314.
    315.
    316. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar21.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 735 o ]
    317. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    318.
    319.
    320. =========================
    321.
    322.
    323. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar22.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 608 o ]
    324. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    325.
    326.
    327. =========================
    328.
    329.
    330. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar23.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 582 o ]
    331. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    332.
    333.
    334. =========================
    335.
    336.
    337. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar24.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 551 o ]
    338. TC: 27/09/2012,10:06:58 | TM: 27/09/2012,10:06:58 | DA: 01/10/2012,14:35:16
    339.
    340.
    341. =========================
    342.
    343.
    344. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar25.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 610 o ]
    345. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    346.
    347.
    348. =========================
    349.
    350.
    351. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar26.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 650 o ]
    352. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    353.
    354.
    355. =========================
    356.
    357.
    358. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar27.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 736 o ]
    359. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    360.
    361.
    362. =========================
    363.
    364.
    365. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar28.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 607 o ]
    366. TC: 27/09/2012,10:07:17 | TM: 27/09/2012,10:07:17 | DA: 01/10/2012,14:35:16
    367.
    368.
    369. =========================
    370.
    371.
    372. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar3.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 126 Ko ]
    373. TC: 27/09/2012,10:06:55 | TM: 27/09/2012,10:06:55 | DA: 01/10/2012,14:35:16
    374.
    375.
    376. =========================
    377.
    378.
    379. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar4.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 999 Ko ]
    380. TC: 27/09/2012,10:06:55 | TM: 27/09/2012,10:06:56 | DA: 01/10/2012,14:35:16
    381.
    382.
    383. =========================
    384.
    385.
    386. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar5.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 340 o ]
    387. TC: 27/09/2012,10:06:56 | TM: 27/09/2012,10:06:56 | DA: 01/10/2012,14:35:16
    388.
    389.
    390. =========================
    391.
    392.
    393. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar6.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 315 o ]
    394. TC: 27/09/2012,10:06:56 | TM: 27/09/2012,10:06:56 | DA: 01/10/2012,14:35:16
    395.
    396.
    397. =========================
    398.
    399.
    400. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar7.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 719 o ]
    401. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    402.
    403.
    404. =========================
    405.
    406.
    407. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar8.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 765 o ]
    408. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    409.
    410.
    411. =========================
    412.
    413.
    414. "C:\Users\All Users\Spybot - Search & Destroy\Recovery\IncrediBar9.zip" [ NOT_CONTENT_INDEXED|ARCHIVE | 670 o ]
    415. TC: 27/09/2012,10:06:57 | TM: 27/09/2012,10:06:57 | DA: 01/10/2012,14:35:16
    416.
    417.
    418. =========================
    419.
    420.
    421.
    422. ====== Entrée(s) du registre ======
    423.
    424. Aucun élément dans le registre trouvé
    425.
    426. =========================
    427.
    428. Fin à: 14:35:43 le 02/10/2012
    429. 515779 Éléments analysés
    430.
    431. =========================
    432. E.O.F
    0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ....

    Relance SEAF et cherche user.js
    Puis pareil pour prefs.js

    et poste les rapports
    0
  17. jjric Messages postés 32 Statut Membre 2
     
    Voici pour user.js :

    1. ========================= SEAF 1.0.1.0 - C_XX
    2.
    3. Commencé à: 14:47:24 le 02/10/2012
    4.
    5. Valeur(s) recherchée(s):
    6. user.js
    7.
    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
    9.
    10. (!) --- Recherche registre
    11.
    12. ====== Fichier(s) ======
    13.
    14. Aucun fichier trouvé
    15.
    16.
    17. ====== Entrée(s) du registre ======
    18.
    19. Aucun élément dans le registre trouvé
    20.
    21. =========================
    22.
    23. Fin à: 14:48:52 le 02/10/2012
    24. 515838 Éléments analysés
    25.
    26. =========================
    27. E.O.F
    0
  18. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    en attente de prefs
    0
  19. jjric Messages postés 32 Statut Membre 2
     
    et voici pour prefs.js :
    1. ========================= SEAF 1.0.1.0 - C_XX
    2.
    3. Commencé à: 14:49:36 le 02/10/2012
    4.
    5. Valeur(s) recherchée(s):
    6. prefs.js
    7.
    8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
    9.
    10. (!) --- Recherche registre
    11.
    12. ====== Fichier(s) ======
    13.
    14.
    15. "C:\Program Files\Mozilla Firefox\defaults\pref\channel-prefs.js" [ ARCHIVE | 345 o ]
    16. TC: 28/09/2012,18:43:51 | TM: 06/09/2012,03:24:41 | DA: 02/10/2012,14:00:20
    17.
    18.
    19. =========================
    20.
    21.
    22. "C:\Program Files\Mozilla Sunbird\defaults\pref\channel-prefs.js" [ ARCHIVE | 126 o ]
    23. TC: 16/06/2010,22:59:03 | TM: 11/12/2009,21:10:22 | DA: 16/06/2010,22:59:03
    24.
    25.
    26. =========================
    27.
    28.
    29. "C:\Program Files\Mozilla Sunbird\defaults\profile\prefs.js" [ ARCHIVE | 242 o ]
    30. TC: 16/06/2010,22:59:03 | TM: 11/12/2009,21:10:22 | DA: 16/06/2010,22:59:03
    31.
    32.
    33. =========================
    34.
    35.
    36. "C:\Program Files\Mozilla Sunbird\greprefs\security-prefs.js" [ ARCHIVE | 3 Ko ]
    37. TC: 16/06/2010,22:59:03 | TM: 11/12/2009,21:10:22 | DA: 16/06/2010,22:59:03
    38.
    39.
    40. =========================
    41.
    42.
    43. "C:\Program Files\Nvu\greprefs\security-prefs.js" [ ARCHIVE | 2 Ko ]
    44. TC: 29/09/2010,11:13:27 | TM: 20/06/2005,13:58:20 | DA: 29/09/2010,11:13:27
    45.
    46.
    47. =========================
    48.
    49.
    50. "C:\Program Files\OpenOffice.org 3\Basis\program\defaults\pref\browser-prefs.js" [ ARCHIVE | 9 Ko ]
    51. TC: 19/08/2009,11:24:26 | TM: 19/08/2009,11:24:26 | DA: 02/02/2010,23:59:20
    52.
    53.
    54. =========================
    55.
    56.
    57. "C:\Program Files\OpenOffice.org 3\Basis\program\greprefs\security-prefs.js" [ ARCHIVE | 2 Ko ]
    58. TC: 19/08/2009,11:24:26 | TM: 19/08/2009,11:24:26 | DA: 02/02/2010,23:59:20
    59.
    60.
    61. =========================
    62.
    63.
    64. "C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\extensions\collector@broceliand.fr\defaults\preferences\prefs.js" [ NOT_CONTENT_INDEXED|ARCHIVE | 812 o ]
    65. TC: 26/06/2012,19:15:46 | TM: 27/09/2012,09:40:16 | DA: 02/10/2012,14:00:21
    66.
    67.
    68. =========================
    69.
    70.
    71. "C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\prefs.js" [ NOT_CONTENT_INDEXED|ARCHIVE | 34 Ko ]
    72. TC: 02/10/2012,14:42:33 | TM: 02/10/2012,14:42:33 | DA: 02/10/2012,14:42:33
    73.
    74.
    75. =========================
    76.
    77.
    78. "C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\prefs.js.bak" [ NOT_CONTENT_INDEXED|ARCHIVE | 35 Ko ]
    79. TC: 28/09/2012,09:56:29 | TM: 28/09/2012,10:06:40 | DA: 28/09/2012,09:56:29
    80.
    81.
    82. =========================
    83.
    84.
    85. "C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\prefs.js.new" [ NOT_CONTENT_INDEXED|ARCHIVE | 35 Ko ]
    86. TC: 28/09/2012,09:56:29 | TM: 28/09/2012,10:12:49 | DA: 28/09/2012,09:56:29
    87.
    88.
    89. =========================
    90.
    91.
    92. "C:\Users\HERISSET\AppData\Roaming\Mozilla\Sunbird\Profiles\7g3c6lve.default\prefs.js" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
    93. TC: 05/05/2012,11:36:57 | TM: 05/05/2012,11:36:57 | DA: 01/10/2012,15:36:34
    94.
    95.
    96. =========================
    97.
    98.
    99. "C:\Users\HERISSET\AppData\Roaming\Nvu\Profiles\6cegs9f1.default\prefs.js" [ NOT_CONTENT_INDEXED|ARCHIVE | 2 Ko ]
    100. TC: 29/09/2010,11:13:49 | TM: 26/03/2011,12:24:55 | DA: 01/10/2012,15:36:34
    101.
    102.
    103. =========================
    104.
    105.
    106.
    107. ====== Entrée(s) du registre ======
    108.
    109.
    110. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D928DF15BC2E870B5EAA4CF35372FA5E]
    111. "97E44AF0D7DCD8E42AEE62EF505F906B"="C:\Program Files\OpenOffice.org 3\Basis\program\defaults\pref\browser-prefs.js" (REG_SZ)
    112.
    113. =========================
    114.
    115. Fin à: 14:51:04 le 02/10/2012
    116. 515855 Éléments analysés
    117.
    118. =========================
    119. E.O.F
    0
  20. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ▶ Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

    ▶ Télécharge OTM (OldTimer) sur ton Bureau :

    ▶ Double-clique sur OTM.exe afin de le lancer.

    ▶ Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    firefox.exe
    
    :Files
    C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\prefs.js
    C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\extensions\collector@broceliand.fr\defaults\preferences\prefs.js
    C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\prefs.js.bak
    C:\Users\HERISSET\AppData\Roaming\Mozilla\Firefox\Profiles\glpbgi0i.default\prefs.js.new
    
    :Commands
    [emptytemp]


    ▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

    ▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    ▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

    *Le nom du rapport correspond au moment de sa création : date_heure.log

    0
  • 1
  • 2