Virus

Résolu
jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   -  
jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   -
Bonsoir, j'ai un ordi portable windows 7, il rame a mort, j'ai lancer avast au demarrage et il y a des virus qu'il ne peut pas enlever il me semble que c'est incredimail ou incredibar et dans mes navigateurs quand j'ouvre un onglet, j'ai my start incredibar qui se lance et je ne peux pas l'enlever non plus et je crois que tout mes problemes viennent de la. Quelqu'un pourrait il m'aider svp? Merci.

8 réponses

  1.
    jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, passes adwcleaner et puis postes un zhpdiag pour contrôle , merci !!

    1) passes adwcleaner mode SUPPRESSION

    PS: comme je sais pas si tu utilise antivir je te mets les 2 procédure sans et avec !! tu fais celle qui correspond

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    si problème avec la sécurité de internet explorer regarde se lien : http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner

    Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    SUPPRESSION SI ANTIVIR

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    Lance le,et appuis simultanément sur les touches ALT et A afin de pas supprimer ask qui est liéé à antivir

    clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2) postes un zhpdiag

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui du bas"

    ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://threat-rc.com/
    ou
    http://pjjoint.malekal.com/
    1
  2. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
     
    Bonsoir, merci a vous de m'aider. J'utilise pas antivir juste avast, et google chrome ou des fois firefox mais jamais internet explorer. Je vais faire ske vous m'avez indique merci.
    0
  3. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
     
    # AdwCleaner v2.007 - Rapport créé le 15/11/2012 à 22:34:54
    # Mis à jour le 06/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : jennifer - JENNIFER-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\jennifer\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : IBUpdaterService

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Babylon
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\DAEMON Tools Toolbar
    Dossier Supprimé : C:\Program Files (x86)\FilesFrog Update Checker
    Dossier Supprimé : C:\Program Files (x86)\Ilivid
    Dossier Supprimé : C:\Program Files (x86)\Setuprog
    Dossier Supprimé : C:\Program Files (x86)\SweetIM
    Dossier Supprimé : C:\Program Files\Babylon
    Dossier Supprimé : C:\Program Files\IB Updater
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\Partner
    Dossier Supprimé : C:\Users\Administrateur\AppData\LocalLow\AskToolbar
    Dossier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\1f3xncdh.default\extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9}
    Dossier Supprimé : C:\Users\jennifer\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Dossier Supprimé : C:\Users\jennifer\AppData\Local\Ilivid Player
    Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\Billeo
    Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\jennifer\AppData\LocalLow\Setuprog
    Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
    Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
    Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\extensions\cacaoweb@cacaoweb.org
    Dossier Supprimé : C:\Users\jennifer\AppData\Roaming\OfferBox
    Dossier Supprimé : C:\Windows\SysWOW64\WNLT
    Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\user.js
    Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\daemon-search.xml
    Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\MyStart Search.xml
    Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\searchplugins\SweetIm.xml
    Fichier Supprimé : C:\Users\jennifer\Desktop\cacaoweb.exe
    Fichier Supprimé : C:\Users\jennifer\Desktop\Check for Updates.lnk

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Setuprog
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\Babylon
    Clé Supprimée : HKCU\Software\Billeo
    Clé Supprimée : HKCU\Software\cacaoweb
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Headlight
    Clé Supprimée : HKCU\Software\ilivid
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    Clé Supprimée : HKCU\Software\Offerbox
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Somoto
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
    Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2552113
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\Facemoi
    Clé Supprimée : HKLM\Software\IB Updater
    Clé Supprimée : HKLM\Software\ilivid
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{413A5039-7867-408C-BD40-1E4543A2DAD1}
    Clé Supprimée : HKLM\Software\Offerbox
    Clé Supprimée : HKLM\Software\Setuprog
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{413A5039-7867-408C-BD40-1E4543A2DAD1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Setuprog Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10005&barid={0D866C26-0363-11E2-8C79-00262D771568} --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb201?a=6OyTuxMaN1&i=26 --> hxxp://www.google.com

    -\\ Mozilla Firefox v16.0.2 (fr)

    Nom du profil : default
    Fichier : C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\prefs.js

    C:\Users\jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\b1lavcpx.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb201?a=6OyTuxMaN1&i=26");
    Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
    Supprimée : user_pref("extensions.incredibar.admin", false);
    Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
    Supprimée : user_pref("extensions.incredibar.cntry", "FR");
    Supprimée : user_pref("extensions.incredibar.dfltLng", "");
    Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
    Supprimée : user_pref("extensions.incredibar.did", "10643");
    Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
    Supprimée : user_pref("extensions.incredibar.excTlbr", false);
    Supprimée : user_pref("extensions.incredibar.hdrMd5", "61AE281E7ED57D5BB5D8CF0149EFF327");
    Supprimée : user_pref("extensions.incredibar.hmpg", false);
    Supprimée : user_pref("extensions.incredibar.id", "f6e10d3c00000000000000ff6ff916bf");
    Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
    Supprimée : user_pref("extensions.incredibar.instlDay", "15651");
    Supprimée : user_pref("extensions.incredibar.instlRef", "");
    Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", true);
    Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1417:53:08");
    Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
    Supprimée : user_pref("extensions.incredibar.newTab", false);
    Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
    Supprimée : user_pref("extensions.incredibar.ppd", "6666646875");
    Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
    Supprimée : user_pref("extensions.incredibar.productid", "26");
    Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
    Supprimée : user_pref("extensions.incredibar.sg", "none");
    Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
    Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
    Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyTuxMaN1&loc=IB_T[...]
    Supprimée : user_pref("extensions.incredibar.upn2", "6OyTuxMaN1");
    Supprimée : user_pref("extensions.incredibar.upn2n", "92262411449479575");
    Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
    Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1417:53:08");
    Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
    Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
    Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
    Supprimée : user_pref("extensions.incredibar_i.did", "10643");
    Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
    Supprimée : user_pref("extensions.incredibar_i.id", "f6e10d3c00000000000000ff6ff916bf");
    Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
    Supprimée : user_pref("extensions.incredibar_i.instlDay", "15651");
    Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
    Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
    Supprimée : user_pref("extensions.incredibar_i.newTab", false);
    Supprimée : user_pref("extensions.incredibar_i.ppd", "6666646875");
    Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
    Supprimée : user_pref("extensions.incredibar_i.productid", "26");
    Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
    Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
    Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
    Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyTuxMaN1&loc=IB[...]
    Supprimée : user_pref("extensions.incredibar_i.upn2", "6OyTuxMaN1");
    Supprimée : user_pref("extensions.incredibar_i.upn2n", "92262411449479575");
    Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
    Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1417:53:08");
    Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
    Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb201/?loc=IB_DS&a=6OyTuxMaN1&&i=26&search="[...]
    Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...]
    Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

    Nom du profil : default
    Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\1f3xncdh.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v23.0.1271.64

    Fichier : C:\Users\jennifer\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [18449 octets] - [15/11/2012 22:34:54]

    ########## EOF - C:\AdwCleaner[S1].txt - [18510 octets] ##########
    0
  4. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
     
    Voila cest fait.
    https://www.cjoint.com/?BKpw1zowJQt
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      c'est pas le rapport que je demandais refait en suivant bien la procédure , merci


      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur la loupe pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


      Fermes ZHPDiag en fin d'analyse.


      Pour me le transmettre clique sur ce lien :

      https://www.cjoint.com/


      Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.


      et si problème passe par celui ci : http://threat-rc.com/
      ou
      http://pjjoint.malekal.com/
      0
    2. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      Je sais pas si c'est moi qui a du mal mais quand je cliques sur l'appareil photo ca ecrit juste copier dans le presse papier c'est tout. Je ne sais pas quoi faire.
      0
    3. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      Je sais pas si c'est normal, j'ai recommence la procedure et ca met qu'une minute!
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
     
    https://www.cjoint.com/?BKqrD0OV1Hz

    en esperant avoir reussi
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok je regarde ton rapport , quand tu dis Je sais pas si c'est moi qui a du mal mais quand je cliques sur l'appareil photo ca ecrit juste copier dans le presse papier c'est tout. Je ne sais pas quoi faire. il ne me semble pas avoir parlé d'appareil photo ' dans ma procédure ??
      0
    2. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      Pour l'appareil photo c'est ecrit "A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau". Mais le principal c'est que j'ai reussi. Et merci a vous de prendre du temps pour m'aider.
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok tu as raison , je vais modiffier mon canned car il date !! tu fais zhpfix comme expliqué et puis tu nous dira comment va le pc et tes problèmes de départ !! merci


      . Copie les lignes suivantes en GRAS




      SysRestore
      O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job
      [MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe
      [MD5.00000000000000000000000000000000] [APT] [{2E3B8D3D-23A4-4D8A-9C93-5C609E7CA00A}] (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)
      O43 - CFD: 20/03/2011 - 18:43:16 - [0] ----D C:\Program Files (x86)\ToolbarInstaller
      O43 - CFD: 23/08/2010 - 00:16:45 - [3,807] ----D C:\Program Files (x86)\Spybot - Search & Destroy
      O43 - CFD: 23/08/2010 - 00:16:44 - [0,127] ----D C:\ProgramData\Spybot - Search & Destroy
      O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 16/11/2012 - 16:12:35 ---A- . (...) -- C:\Windows\KMSEmulator.exe [151552]
      O53 - SMSR:HKLM\...\startupreg\cacaoweb [Key] . (...) -- C:\Users\jennifer\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
      O87 - FAEL: "TCP Query User{29E329BD-B510-4A91-8E6C-770885C88778}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe
      O87 - FAEL: "UDP Query User{76026A60-3A80-41B1-94A1-69235F63DBE5}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe
      [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
      [HKCU\Software\SweetIM]
      [HKLM\Software\Wow6432Node\SweetIM]
      [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
      c:\windows\autokms\autokms.exe
      c:\program files\babylon\babylon-pro\utils\uninstbb.exe
      c:\windows\kmsemulator.exe
      c:\users\jennifer\appdata\roaming\cacaoweb\cacaoweb.exe
      C:\Program Files (x86)\Spybot - Search & Destroy
      C:\ProgramData\Spybot - Search & Destroy
      FirewallRAZ
      EmptyFlash
      EmptyTemp





      . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
      . Pour XP, double-clique sur ZHPFix
      . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.

      . Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

      Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



      !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



      . cliques sur GO

      . Copie/colle la totalité du rapport dans ta prochaine réponse
      tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

      tuto si besoin merci saachaa !!
      0
  7. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
     
    bonsoir, voici le rapport
    https://www.cjoint.com/?BKrwQIfIx5z

    mais tjrs le probleme avec incredibar dans les nouveaux onglets
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      surquel navigateur ?? bon la moi dodo je reprendrais demain matin !!
      0
    2. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      Sur firefox c'est bon apparement mais c'est sur google chrome celui dont j'me serre le plus que je l'ai encore sinon il a l'air de moins bugger mais j'vais faire un scan au demarrage avec avast voir si il m'affiche toujours que j'ai des virus. Bon dodo a demain et merci encore.
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      sur google chrome essais de voire avec cela quand chrome est ouvert cliques sur les 4 traies horizontaux ICI
      et puis sur paramétre comme ici
      et sur comme sur la capture d'écran pour modiffier http://sd-4.archive-host.com/membres/up/89820622056365782/chrome_demarrage/onglet_chrome_1.jpg
      0
    4. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      j'ai fait comme vous m'avez dit mais c'était déjà google dans les paramétres, et je crois que j'ai encore des virus, j'ai fait un scan au demarrage pendant la nuit mais ma fille c'est servi de l'ordi ce matin du coup j'ai pas pu voir ce que ca a donné, mais elle m'a dit qu'elle avait vu 3 fichiers infectés mais elle a fait echap et je n'suis pas sur du tout elle n'a que 10 ans elle a peut etre mal vu.
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      10 ans et elle se sert du pc pendant la nuit !! lol !!

      bon pour comprendre tu ouvre chrome et la tu as quoi ?? tu as ta page d'acceuil ou tu as aure chose une page ou plusieurs qui souvre en même temps !!!

      car tu dis que c'était déjà google dans les paramètres ok mais c'est pas parce qu'il y a google sur la page des paramètre que il n'y a que lui d'ou l'intérêt de cliquer sur modifier pour voire et rectifier si besoin , ou de rétablir par défaut
      0
  8. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
     
    Lol ma fille s'en ai servi ce matin mais j'lai fait tourner cette nuit. Bref, quand j'ouvre google ma page d'accueil c'est google mais c'est quand j'ouvre un nouvel onglet c'est la que incredibar se lance. J'espere etre assez clair car j'suis pas une pro lol.
    0
    2. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      Ok, j'attends la fin de mon scan et j'essai.
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      ok quand tu as ta page nouvel onglet , tu as des choses sur la page tu cliques gauche dessus et tu maintien le clique et puis tu le descends vers l'horloge et tu met dans la poubelle de google !!
      0
    4. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      Rebonsoir, je n'peux pas car je n'ai pas la page google avec la poubelle, c'est la page incredibar et y a pas d'poubelle. Compliqué tout ca.
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      quand tu ouvres nouvel onglet en cliquant sur le petit rectangle gris sur droite de la celle ouverte !! tu as normalement une page une page avec des fenêtre de ton historique c'est cela que je disais que tu pouvais supprimé !!

      peux tu sinon me faire une capture d'écran afin que l'on soit sur que l'on parle bien de la même chose

      regarde cela https://www.cjoint.com/?BKtokAJaSOK
      0
  9. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
     
    Je l'avais deja enlever dans gerer les moteurs de recherche https://www.cjoint.com/?BKttmeBG6TK et j'ai été dans ouvrir une page ou ensemble de pages, je n'ai que igoogle dedans
    https://www.cjoint.com/?BKttjulSTi5
    0
    2. jenny14600 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   2
       
      Bonsoir, apparemment j'ai trouvé la solution: au cas ou si ca arrive a quelqu'un d'autre je donne ma solution :
      J'ai été dans parametre, extension et j'ai supprimé (on peut desactivé aussi) le logo recherche de couleur orange "new tab for chrome 1.0.0" . Merci a Jacques.gache qui m'a aidé tout le long.
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Format Factory ''indésirable'' pour Windows 11 ?
78Phila -
brucine -

6 réponses