Virus

Résolu
jenny14600 -  
Bonsoir, j'ai un ordi portable windows 7, il rame a mort, j'ai lancer avast au demarrage et il y a des virus qu'il ne peut pas enlever il me semble que c'est incredimail ou incredibar et dans mes navigateurs quand j'ouvre un onglet, j'ai my start incredibar qui se lance et je ne peux pas l'enlever non plus et je crois que tout mes problemes viennent de la. Quelqu'un pourrait il m'aider svp? Merci.

8 réponses

Résumé de la discussion

Une question porte sur un ordinateur portable Windows 7 extrêmement lent, où Avast ne parvient pas à supprimer des virus supposés incredibar ou incredimail, et où MyStartIncredibar se lance à chaque nouvel onglet. Des conseils pratiques recommandent d'utiliser AdwCleaner en mode suppression puis de transmettre le rapport, avant d'exécuter ZHPDiag pour un contrôle approfondi et de partager les résultats. L'explication précise décrit de lancer AdwCleaner, de sauvegarder le rapport et d'exécuter ZHPDiag en mode administrateur, puis d'enregistrer le fichier généré et de le partager via un service de dépôt. Des échanges ont aussi précisé que l'essentiel était de partager le rapport final pour une analyse plus précise, notamment après que l'invite 'appareil photo' a été discutée comme instruction d'enregistrement.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    bonjour, passes adwcleaner et puis postes un zhpdiag pour contrôle , merci !!

    1) passes adwcleaner mode SUPPRESSION

    PS: comme je sais pas si tu utilise antivir je te mets les 2 procédure sans et avec !! tu fais celle qui correspond

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

    Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    SUPPRESSION SI ANTIVIR

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    Lance le,et appuis simultanément sur les touches ALT et A afin de pas supprimer ask qui est liéé à antivir

    clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2) postes un zhpdiag

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui du bas"

    ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://threat-rc.com/
    ou
    http://pjjoint.malekal.com/
    1. jenny14600 Auteur
      Bonsoir, merci a vous de m'aider. J'utilise pas antivir juste avast, et google chrome ou des fois firefox mais jamais internet explorer. Je vais faire ske vous m'avez indique merci.
      1. jenny14600 Auteur
        # AdwCleaner v2.007 - Rapport créé le 15/11/2012 à 22:34:54
        # Mis à jour le 06/11/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : jennifer - JENNIFER-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\jennifer\Downloads\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : IBUpdaterService

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\Babylon
        Dossier Supprimé : C:\Program Files (x86)\Conduit
        Dossier Supprimé : C:\Program Files (x86)\DAEMON Tools Toolbar
        Dossier Supprimé : C:\Program Files (x86)\FilesFrog Update Checker
        Dossier Supprimé : C:\Program Files (x86)\Ilivid
        Dossier Supprimé : C:\Program Files (x86)\Setuprog
        Dossier Supprimé : C:\Program Files (x86)\SweetIM
        Dossier Supprimé : C:\Program Files\Babylon
        Dossier Supprimé : C:\Program Files\IB Updater
        Dossier Supprimé : C:\ProgramData\boost_interprocess
        Dossier Supprimé : C:\ProgramData\Partner
        Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\AskToolbar
        Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\1f3xncdh.default\extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9}
        Dossier Supprimé : C:\Users\jennifer\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Dossier Supprimé : C:\Users\jennifer\AppData\Local\Ilivid Player
        Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\Billeo
        Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\Conduit
        Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\PriceGong
        Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\Setuprog
        Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\cacaoweb
        Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
        Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
        Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\extensions\cacaoweb@cacaoweb.org
        Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\OfferBox
        Dossier Supprimé : C:\Windows\SysWOW64\WNLT
        Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
        Fichier Supprimé : C:\user.js
        Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\daemon-search.xml
        Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\MyStart Search.xml
        Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\Search_Results.xml
        Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\SweetIm.xml
        Fichier Supprimé : C:\Users\jennifer\Desktop\cacaoweb.exe
        Fichier Supprimé : C:\Users\jennifer\Desktop\Check for Updates.lnk

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Setuprog
        Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
        Clé Supprimée : HKCU\Software\Babylon
        Clé Supprimée : HKCU\Software\Billeo
        Clé Supprimée : HKCU\Software\cacaoweb
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\Headlight
        Clé Supprimée : HKCU\Software\ilivid
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
        Clé Supprimée : HKCU\Software\Offerbox
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Somoto
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
        Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
        Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2552113
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
        Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\Software\Conduit
        Clé Supprimée : HKLM\Software\Facemoi
        Clé Supprimée : HKLM\Software\IB Updater
        Clé Supprimée : HKLM\Software\ilivid
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{413A5039-7867-408C-BD40-1E4543A2DAD1}
        Clé Supprimée : HKLM\Software\Offerbox
        Clé Supprimée : HKLM\Software\Setuprog
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{413A5039-7867-408C-BD40-1E4543A2DAD1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Setuprog Toolbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
        Clé Supprimée : HKLM\SOFTWARE\DataMngr
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16421

        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10005&barid={0D866C26-0363-11E2-8C79-00262D771568} --> hxxp://www.google.com
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb201?a=6OyTuxMaN1&i=26 --> hxxp://www.google.com

        -\\ Mozilla Firefox v16.0.2 (fr)

        Nom du profil : default
        Fichier : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\prefs.js

        C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb201?a=6OyTuxMaN1&i=26");
        Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
        Supprimée : user_pref("extensions.incredibar.admin", false);
        Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
        Supprimée : user_pref("extensions.incredibar.cntry", "FR");
        Supprimée : user_pref("extensions.incredibar.dfltLng", "");
        Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
        Supprimée : user_pref("extensions.incredibar.did", "10643");
        Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
        Supprimée : user_pref("extensions.incredibar.excTlbr", false);
        Supprimée : user_pref("extensions.incredibar.hdrMd5", "61AE281E7ED57D5BB5D8CF0149EFF327");
        Supprimée : user_pref("extensions.incredibar.hmpg", false);
        Supprimée : user_pref("extensions.incredibar.id", "f6e10d3c00000000000000ff6ff916bf");
        Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
        Supprimée : user_pref("extensions.incredibar.instlDay", "15651");
        Supprimée : user_pref("extensions.incredibar.instlRef", "");
        Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
        Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1417:53:08");
        Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
        Supprimée : user_pref("extensions.incredibar.newTab", false);
        Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
        Supprimée : user_pref("extensions.incredibar.ppd", "6666646875");
        Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
        Supprimée : user_pref("extensions.incredibar.productid", "26");
        Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
        Supprimée : user_pref("extensions.incredibar.sg", "none");
        Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
        Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
        Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyTuxMaN1&loc=IB_T[...]
        Supprimée : user_pref("extensions.incredibar.upn2", "6OyTuxMaN1");
        Supprimée : user_pref("extensions.incredibar.upn2n", "92262411449479575");
        Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
        Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1417:53:08");
        Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
        Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
        Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
        Supprimée : user_pref("extensions.incredibar_i.did", "10643");
        Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
        Supprimée : user_pref("extensions.incredibar_i.id", "f6e10d3c00000000000000ff6ff916bf");
        Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
        Supprimée : user_pref("extensions.incredibar_i.instlDay", "15651");
        Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
        Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
        Supprimée : user_pref("extensions.incredibar_i.newTab", false);
        Supprimée : user_pref("extensions.incredibar_i.ppd", "6666646875");
        Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
        Supprimée : user_pref("extensions.incredibar_i.productid", "26");
        Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
        Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
        Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
        Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyTuxMaN1&loc=IB[...]
        Supprimée : user_pref("extensions.incredibar_i.upn2", "6OyTuxMaN1");
        Supprimée : user_pref("extensions.incredibar_i.upn2n", "92262411449479575");
        Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
        Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1417:53:08");
        Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
        Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb201/?loc=IB_DS&a=6OyTuxMaN1&&i=26&search="[...]
        Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...]
        Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

        Nom du profil : default
        Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\1f3xncdh.default\prefs.js

        [OK] Le fichier ne contient aucune entrée illégitime.

        -\\ Google Chrome v23.0.1271.64

        Fichier : C:\Users\jennifer\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[S1].txt - [18449 octets] - [15/11/2012 22:34:54]

        ########## EOF - C:\AdwCleaner[S1].txt - [18510 octets] ##########
        1. jenny14600 Auteur
          Voila cest fait.
          https://www.cjoint.com/?BKpw1zowJQt
          1. jacques.gache Contributeur sécurité
            c'est pas le rapport que je demandais refait en suivant bien la procédure , merci

            Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

            Cliques sur la loupe pour lancer l'analyse.

            si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

            Laisses l'outil travailler, il peut être assez long

            A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

            Fermes ZHPDiag en fin d'analyse.

            Pour me le transmettre clique sur ce lien :

            https://www.cjoint.com/

            Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

            ou directement en choisissant bureau et ZHPDiag.txt clique dessus

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            et si problème passe par celui ci : http://threat-rc.com/
            ou
            http://pjjoint.malekal.com/
          2. jenny14600 Auteur
            Je sais pas si c'est moi qui a du mal mais quand je cliques sur l'appareil photo ca ecrit juste copier dans le presse papier c'est tout. Je ne sais pas quoi faire.
          3. jenny14600 Auteur
            Je sais pas si c'est normal, j'ai recommence la procedure et ca met qu'une minute!
        3. jenny14600 Auteur
          https://www.cjoint.com/?BKqrD0OV1Hz

          en esperant avoir reussi
          1. jacques.gache Contributeur sécurité
            ok je regarde ton rapport , quand tu dis Je sais pas si c'est moi qui a du mal mais quand je cliques sur l'appareil photo ca ecrit juste copier dans le presse papier c'est tout. Je ne sais pas quoi faire. il ne me semble pas avoir parlé d'appareil photo ' dans ma procédure ??
          2. jenny14600 Auteur
            Pour l'appareil photo c'est ecrit "A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau". Mais le principal c'est que j'ai reussi. Et merci a vous de prendre du temps pour m'aider.
          3. jacques.gache Contributeur sécurité
            ok tu as raison , je vais modiffier mon canned car il date !! tu fais zhpfix comme expliqué et puis tu nous dira comment va le pc et tes problèmes de départ !! merci

            . Copie les lignes suivantes en GRAS



            SysRestore
            O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job
            [MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe
            [MD5.00000000000000000000000000000000] [APT] [{2E3B8D3D-23A4-4D8A-9C93-5C609E7CA00A}] (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)
            O43 - CFD: 20/03/2011 - 18:43:16 - [0] ----D C:\Program Files (x86)\ToolbarInstaller
            O43 - CFD: 23/08/2010 - 00:16:45 - [3,807] ----D C:\Program Files (x86)\Spybot - Search & Destroy
            O43 - CFD: 23/08/2010 - 00:16:44 - [0,127] ----D C:\ProgramData\Spybot - Search & Destroy
            O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 16/11/2012 - 16:12:35 ---A- . (...) -- C:\Windows\KMSEmulator.exe [151552]
            O53 - SMSR:HKLM\...\startupreg\cacaoweb [Key] . (...) -- C:\Users\jennifer\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
            O87 - FAEL: "TCP Query User{29E329BD-B510-4A91-8E6C-770885C88778}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe
            O87 - FAEL: "UDP Query User{76026A60-3A80-41B1-94A1-69235F63DBE5}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe
            [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
            [HKCU\Software\SweetIM]
            [HKLM\Software\Wow6432Node\SweetIM]
            [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
            c:\windows\autokms\autokms.exe
            c:\program files\babylon\babylon-pro\utils\uninstbb.exe
            c:\windows\kmsemulator.exe
            c:\users\jennifer\appdata\roaming\cacaoweb\cacaoweb.exe
            C:\Program Files (x86)\Spybot - Search & Destroy
            C:\ProgramData\Spybot - Search & Destroy
            FirewallRAZ
            EmptyFlash
            EmptyTemp



            . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
            . Pour XP, double-clique sur ZHPFix
            . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.

            . Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

            Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

            . cliques sur GO

            . Copie/colle la totalité du rapport dans ta prochaine réponse
            tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

            tuto si besoin merci saachaa !!
        4. jenny14600 Auteur
          bonsoir, voici le rapport
          https://www.cjoint.com/?BKrwQIfIx5z

          mais tjrs le probleme avec incredibar dans les nouveaux onglets
          1. jacques.gache Contributeur sécurité
            surquel navigateur ?? bon la moi dodo je reprendrais demain matin !!
          2. jenny14600 Auteur
            Sur firefox c'est bon apparement mais c'est sur google chrome celui dont j'me serre le plus que je l'ai encore sinon il a l'air de moins bugger mais j'vais faire un scan au demarrage avec avast voir si il m'affiche toujours que j'ai des virus. Bon dodo a demain et merci encore.
          3. jacques.gache Contributeur sécurité
            sur google chrome essais de voire avec cela quand chrome est ouvert cliques sur les 4 traies horizontaux ICI
            et puis sur paramétre comme ici
            et sur comme sur la capture d'écran pour modiffier http://sd-4.archive-host.com/membres/up/89820622056365782/chrome_demarrage/onglet_chrome_1.jpg
          4. jenny14600 Auteur
            j'ai fait comme vous m'avez dit mais c'était déjà google dans les paramétres, et je crois que j'ai encore des virus, j'ai fait un scan au demarrage pendant la nuit mais ma fille c'est servi de l'ordi ce matin du coup j'ai pas pu voir ce que ca a donné, mais elle m'a dit qu'elle avait vu 3 fichiers infectés mais elle a fait echap et je n'suis pas sur du tout elle n'a que 10 ans elle a peut etre mal vu.
          5. jacques.gache Contributeur sécurité
            10 ans et elle se sert du pc pendant la nuit !! lol !!

            bon pour comprendre tu ouvre chrome et la tu as quoi ?? tu as ta page d'acceuil ou tu as aure chose une page ou plusieurs qui souvre en même temps !!!

            car tu dis que c'était déjà google dans les paramètres ok mais c'est pas parce qu'il y a google sur la page des paramètre que il n'y a que lui d'ou l'intérêt de cliquer sur modifier pour voire et rectifier si besoin , ou de rétablir par défaut
        5. jenny14600 Auteur
          Lol ma fille s'en ai servi ce matin mais j'lai fait tourner cette nuit. Bref, quand j'ouvre google ma page d'accueil c'est google mais c'est quand j'ouvre un nouvel onglet c'est la que incredibar se lance. J'espere etre assez clair car j'suis pas une pro lol.
          2. jenny14600 Auteur
            Ok, j'attends la fin de mon scan et j'essai.
          3. jacques.gache Contributeur sécurité
            ok quand tu as ta page nouvel onglet , tu as des choses sur la page tu cliques gauche dessus et tu maintien le clique et puis tu le descends vers l'horloge et tu met dans la poubelle de google !!
          4. jenny14600 Auteur
            Rebonsoir, je n'peux pas car je n'ai pas la page google avec la poubelle, c'est la page incredibar et y a pas d'poubelle. Compliqué tout ca.
          5. jacques.gache Contributeur sécurité
            quand tu ouvres nouvel onglet en cliquant sur le petit rectangle gris sur droite de la celle ouverte !! tu as normalement une page une page avec des fenêtre de ton historique c'est cela que je disais que tu pouvais supprimé !!

            peux tu sinon me faire une capture d'écran afin que l'on soit sur que l'on parle bien de la même chose

            regarde cela https://www.cjoint.com/?BKtokAJaSOK
        6. jenny14600 Auteur
          Je l'avais deja enlever dans gerer les moteurs de recherche https://www.cjoint.com/?BKttmeBG6TK et j'ai été dans ouvrir une page ou ensemble de pages, je n'ai que igoogle dedans
          https://www.cjoint.com/?BKttjulSTi5
          2. jenny14600 Auteur
            Bonsoir, apparemment j'ai trouvé la solution: au cas ou si ca arrive a quelqu'un d'autre je donne ma solution :
            J'ai été dans parametre, extension et j'ai supprimé (on peut desactivé aussi) le logo recherche de couleur orange "new tab for chrome 1.0.0" . Merci a Jacques.gache qui m'a aidé tout le long.

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses