Infection par trojan hbo + autre

Résolu/Fermé
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012 - 20 oct. 2012 à 08:51
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 - 23 oct. 2012 à 21:00
Bonjour,

Je viens d'investir dans malwarebyte en version payante parce que cet outil me plait bien, qu'il est simple et vraiment efficace.
Cependant, il a détecté un trojan hbo d'une part et je suis à nouveau ennuyée par increditbar, par une fenêtre intempestive et aussi tout un tas de mots soulignés qd je suis sur la toile qui ouvrent des pages de pub, ce qui est particulièrement agaçant.

Je suis une vraie nulle en informatique, c'est pourquoi je fais appelle à la communauté pour m'aider.

Ayant eu un pb équivalent il y a peu de temps, je suis également équipé de ZHP diag et ZHP fix, que je ne sais pas du tout utilisé, mais que j'ai conservé par mesure de précaution.

Je vous remercie d l'aide que vous pourrez m'apporter pour résoudre ces pb.

A bientôt

:)

A voir également:

3 réponses

belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
20 oct. 2012 à 09:06
Bonjour,

En fait j'ai une fenâtre intempestive qui s'ouvre systématiquement qd je me connecte à internet

J'ai également un trojan qui se balade sur mon pc

Et j'ai un pb lorsque je navigue sur la toile, certains mots apparaissent soulignés en bleu et lorsque je passe ma souris dessus, ça ouvre des pages de pub (I-phone, jeu concours...etc)

Est-ce que je suis plus claire comme ça?

Merci
0
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
20 oct. 2012 à 09:07
Voici le rapport zhp diag, si ça peut aider :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121020_v5p12w6c5z6
0
hayro88 Messages postés 222 Date d'inscription jeudi 18 octobre 2012 Statut Membre Dernière intervention 15 juin 2013 12
20 oct. 2012 à 09:13
aller dans le gestionnaire des tache et Arrêtez les processus:
Incredibar.exe

Effacer les valeurs de registre:
* HKEY_CURRENT_USER\Software\13376694984709702142491016734454
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "13376694984709702142491016734454?

Unregister Dll:
incredibar.dll

Supprimer les fichiers:
* %Program Files%\Incredibar\Incredibar.exe
* %UserProfile%\Desktop\Incredibar.lnk
* %UserProfile%\Start Menu\Incredibar\Incredibar.lnk
* %UserProfile%\Start Menu\Incredibar\Help.lnk
* %UserProfile%\Start Menu\Incredibar\Registration.lnk
* %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Incredibar.lnk
* C:\Program Files\incredibar.dll
0
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
20 oct. 2012 à 09:14
Le trojan c'est BHO, excusez moi
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
Modifié par kalimusic le 20/10/2012 à 09:19
@hayro88 :

Merci de pas recopier les informations données par les faux blogs de sécurité, celles ci sont souvent erronées dans le but de tromper l'utilisateur et d'inciter à installer leur antispyware.

A +
0
hayro88 Messages postés 222 Date d'inscription jeudi 18 octobre 2012 Statut Membre Dernière intervention 15 juin 2013 12
20 oct. 2012 à 09:23
kalimusic

Merci pour ta reponse je ne savais pas excuser moi !
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
20 oct. 2012 à 09:27
@ belphmist

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
● Lance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
▸ Si tu souhaite conserver la barre d'outil Avira search free toolbar
▸ Clique sur le point d'interrogation ? et coche la case /DisableAskDetection
Ferme impérativement le navigateur ainsi que les applications en cours.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +
0
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
20 oct. 2012 à 11:13
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
20 oct. 2012 à 11:17
Quels sont les soucis restants après le passage de AdwCleaner ?
0
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
20 oct. 2012 à 18:13
On a toujours la page web qui s'ouvre
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
20 oct. 2012 à 18:26
Une nouvelle page ou une page d'accueil non souhaité ?
Avec quel navigateur ?

A +
0
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
20 oct. 2012 à 19:30
une espèce de pop up dont le début d'adresse est : http://ib.adnxs.com/
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
20 oct. 2012 à 19:47
ok,

Pour voir si le soucis vient d'un add-on de Firefox, redémarre le navigateur en mode sans échec : https://support.mozilla.org/fr/kb/resoudre-problemes-firefox-mode-sans-echec
Toujours le même soucis ?

A+
0
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
21 oct. 2012 à 12:20
ca a l'air d'aller mieux. Comment éradiquer le pb sans systématiquement démarrer en mode sans échec?
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
21 oct. 2012 à 13:17
Si en mode sans échec Firefox fonctionne normalement, c'est que le problème vient d'un module complémentaire ou d'un plug-in.
Soit tu les désactives un par un pour trouver le coupable et tu le désinstalles définitivement soit tu réinitialises Firefox comme indiqué dans le lien donné plus haut (dans ce cas tu auras peut-être à réinstaller des modules complémentaires que tu utilisais).


A +
0
belphmist Messages postés 47 Date d'inscription mercredi 11 avril 2007 Statut Membre Dernière intervention 23 octobre 2012
23 oct. 2012 à 19:45
Bonsoir,

Merci beaucoup. J'ai été radicale, j'ai ôté tous les modules complémentaires et je suis désormais tranquille. Merci pour ton aide

Bonne soirée
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
23 oct. 2012 à 21:00
Bonsoir,

Et bien, voilà :)

Bonne continuation
0