Supprimer Mystart Incredibar

Résolu
Bixkux -  
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J'ai un problème avec Mystart incredibar qui apparait lorsque j'ouvre un nouvel onglet.
Je suis consciente qu'il existe déjà de nombreux topics à ce sujet, mais la solution universelle ne paraît pas exister, et j'espère que quelqu'un pourra m'aider à partir d'un rapport adwcleaner:

http://cjoint.com/?0KnxjYNyuJK

ou un rapport ZhpDiag:

http://cjoint.com/?0KnxkYk5XrY

(j'ai déjà désinstallé la toolbar depuis le panneau de configuration, et modifié la ligne keyworld.url à partir d'about:config)

Merci infiniment!


A voir également:

33 réponses

Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Re,

Relance mbam puis ton antivirus et poste les deux rapports stp

@+
0
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai lancé l'antivirus qui n'a détecté aucune menace. (pas de rapport)

et je colle plus bas le rapport de mbam.

Pensez-vous que la mémoire occupée par la sauvegarde pourra être réduite? Serait-ce vraiment grave si j'annulais le système de sauvegarde?

Merci beaucoup pour votre aide.

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.28.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
asus :: ASUS-PC [administrateur]

28/01/2013 22:12:42
mbam-log-2013-01-28 (22-12-42).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 544967
Temps écoulé: 1 heure(s), 33 minute(s), 39 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonjour,

Comment se comporte ton PC maintenant ?

0
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

Le PC se comporte bien, merci. mais mon souci est que la sauvegarde prend énormément de place, comme précisé sur les posts plus haut, que je veux libérer. Dois-je supprimer la sauvegarde?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonsoir,

Est ce que tu es sure d'avoir désactivé la restauration du système ?

Tu peux suivre le tuto donné par MP pour m'indiquer quelle sont les points de restaurations existantes ?

Attention : A ne pas restaurer ton PC à une date antérieure!

@+
0
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,

Je ne suis pas sure d'avoir réussi à désactiver la restauration système.
J'ai d'abord suivi le tuto "Désactiver/Réactiver la restauration système de Windows 7" de CCM.
Puis, suivant vos conseils, j'ai tenté RestauSys1Clic ( De Pierre 13 ),

mais la mémoire occupée par la sauvegarde n'a pas diminuée,
https://www.cjoint.com/c/CADw6S4ZqT4
et la période de sauvegarde affiche toujours Novembre 2012 comme départ
https://www.cjoint.com/c/CADxaHvu3Uz

voici ce que je vois en suivant le tuto que vous m'avez conseillé
https://www.cjoint.com/c/CADw7MlCxjV

Est-ce bien ces données que vous vouliez voir? Je n'ai pas osé aller plus loin de peur de restaurer le système!

Merci!
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonjour,
Tu as bien désactivé la restauration du système et créé 2 points de restauration!
-----------------------------------
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c



* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

@+

0
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonsoir,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2012/11/27 18:27:56 | 000,015,432 | ---- | C] () -- C:\Windows\Launcher.exe

:Files
C:\PROGRAM FILES\IB UPDATER\FIREFOX

:Commands
[purity]
[emptytemp]





* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2/
Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site
Virus Total

* Clique sur " choose file "
* Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Windows\SysNative\acovcnt.exe


* Clique ensuite sur le bouton « Scan it »
* Patiente le temps de l'analyse qui dépend de la taille du fichier
* Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
* Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse
0
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,

voici le rapport après correction de OTL: https://www.cjoint.com/c/CAEu3o7Kk1v

Par contre, je n'ai pas pu examiner le fichier acovnt.exe
Je n'ai pas de dossier SysNative, mais j'ai trouvé un fichier nommé acovcnt dans le dossier system32. Pourtant, quand j'essaye d'aller le chercher via le site VirusTotal, en cliquant sur "choose file", ce fichier-là n'apparaît pas.
0
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

Je m'excuse de vous embêter encore avec mes soucis. Je pense aller chez mon informatitien, mais je passe mon diplôme d'architecture dans une semaine, et je n'ai pas la possibilité d'abandonner mon ordinateur d'ici-là.
C'est pour cela que je voudrais résoudre ce problème de sauvegarde qui ne cesse d'augmenter de volume (il ne me reste plus que 10Go de libre, sachant que je devrai produire pas mal de fichiers ces jours-ci.

Je ne sais pas si ça a un rapport avec les opérations récentes que j'ai faites, mais le logiciel pdfcreator ne fonctionnait pas. J'ai donc voulu le réinstaller, mais il y a eu un problème à l'installation:
https://www.cjoint.com/c/CAFpt1hoHkL

Même si vous prônez la patience à la fin de chaque message, je comprendrais très bien que la votre ait des limites, et je ne voudrais pas abuser de votre aide, n'hésitez pas à me dire si vous préférez abandonner!
0
Fish66 Messages postés 17505 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 318
 
Bonsoir,
Pas de problèmes! :-)
-------------------------
Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt


¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Bixkux Messages postés 36 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,

Voici le résultat de ComboFix:
https://www.cjoint.com/c/CAFxjXbQmAY
0