Infection par trojan hbo + autre

Résolu
belphmist Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,

Je viens d'investir dans malwarebyte en version payante parce que cet outil me plait bien, qu'il est simple et vraiment efficace.
Cependant, il a détecté un trojan hbo d'une part et je suis à nouveau ennuyée par increditbar, par une fenêtre intempestive et aussi tout un tas de mots soulignés qd je suis sur la toile qui ouvrent des pages de pub, ce qui est particulièrement agaçant.

Je suis une vraie nulle en informatique, c'est pourquoi je fais appelle à la communauté pour m'aider.

Ayant eu un pb équivalent il y a peu de temps, je suis également équipé de ZHP diag et ZHP fix, que je ne sais pas du tout utilisé, mais que j'ai conservé par mesure de précaution.

Je vous remercie d l'aide que vous pourrez m'apporter pour résoudre ces pb.

A bientôt

:)

3 réponses

  1. belphmist Messages postés 47 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,

    En fait j'ai une fenâtre intempestive qui s'ouvre systématiquement qd je me connecte à internet

    J'ai également un trojan qui se balade sur mon pc

    Et j'ai un pb lorsque je navigue sur la toile, certains mots apparaissent soulignés en bleu et lorsque je passe ma souris dessus, ça ouvre des pages de pub (I-phone, jeu concours...etc)

    Est-ce que je suis plus claire comme ça?

    Merci
    0
    1. hayro88 Messages postés 275 Statut Membre 12
       
      aller dans le gestionnaire des tache et Arrêtez les processus:
      Incredibar.exe

      Effacer les valeurs de registre:
      * HKEY_CURRENT_USER\Software\13376694984709702142491016734454
      * HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "13376694984709702142491016734454?

      Unregister Dll:
      incredibar.dll

      Supprimer les fichiers:
      * %Program Files%\Incredibar\Incredibar.exe
      * %UserProfile%\Desktop\Incredibar.lnk
      * %UserProfile%\Start Menu\Incredibar\Incredibar.lnk
      * %UserProfile%\Start Menu\Incredibar\Help.lnk
      * %UserProfile%\Start Menu\Incredibar\Registration.lnk
      * %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Incredibar.lnk
      * C:\Program Files\incredibar.dll
      0
    2. belphmist Messages postés 47 Date d'inscription   Statut Membre Dernière intervention  
       
      Le trojan c'est BHO, excusez moi
      0
    3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      @hayro88 :

      Merci de pas recopier les informations données par les faux blogs de sécurité, celles ci sont souvent erronées dans le but de tromper l'utilisateur et d'inciter à installer leur antispyware.

      A +
      0
    4. hayro88 Messages postés 275 Statut Membre 12
       
      kalimusic

      Merci pour ta reponse je ne savais pas excuser moi !
      0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    @ belphmist

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ▸ Si tu souhaite conserver la barre d'outil Avira search free toolbar
    ▸ Clique sur le point d'interrogation ? et coche la case /DisableAskDetection
    Ferme impérativement le navigateur ainsi que les applications en cours.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Quels sont les soucis restants après le passage de AdwCleaner ?
      0
    2. belphmist Messages postés 47 Date d'inscription   Statut Membre Dernière intervention  
       
      On a toujours la page web qui s'ouvre
      0
    3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Une nouvelle page ou une page d'accueil non souhaité ?
      Avec quel navigateur ?

      A +
      0
    4. belphmist Messages postés 47 Date d'inscription   Statut Membre Dernière intervention  
       
      une espèce de pop up dont le début d'adresse est : http://ib.adnxs.com/
      0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok,

    Pour voir si le soucis vient d'un add-on de Firefox, redémarre le navigateur en mode sans échec : https://support.mozilla.org/fr/kb/resoudre-problemes-firefox-mode-sans-echec
    Toujours le même soucis ?

    A+
    0
    1. belphmist Messages postés 47 Date d'inscription   Statut Membre Dernière intervention  
       
      ca a l'air d'aller mieux. Comment éradiquer le pb sans systématiquement démarrer en mode sans échec?
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Si en mode sans échec Firefox fonctionne normalement, c'est que le problème vient d'un module complémentaire ou d'un plug-in.
      Soit tu les désactives un par un pour trouver le coupable et tu le désinstalles définitivement soit tu réinitialises Firefox comme indiqué dans le lien donné plus haut (dans ce cas tu auras peut-être à réinstaller des modules complémentaires que tu utilisais).


      A +
      0
    3. belphmist Messages postés 47 Date d'inscription   Statut Membre Dernière intervention  
       
      Bonsoir,

      Merci beaucoup. J'ai été radicale, j'ai ôté tous les modules complémentaires et je suis désormais tranquille. Merci pour ton aide

      Bonne soirée
      0
    4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Bonsoir,

      Et bien, voilà :)

      Bonne continuation
      0