obviousidea links dans firefox Résolu/Fermé

Question

Bonjour 

je cherche une ame charitable afin de trouver une solution a mon probleme je vous remercie d'avance 

je viens de m'installer un logiciel d'image "light image resizer 4" 
j'ai bien fait attention a ne pas cocher de toolbar et cie mais apres installation 
je remarque obviousidea link dans firefox
j'ai donc fait des scan avec mbam ,adwcleaner  passer un coup avec ccleaner sa ma enlever pas mal de saletes mais pour obvious rien y fait celle ci persiste j'ai donc DL zhpdiag et vous colle les rapports

mbam

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.08.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
User :: STEPH [administrateur]

08/07/2013 23:37:03
mbam-log-2013-07-08 (23-37-03).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 317719
Temps écoulé: 7 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

adwcleaner

# AdwCleaner v2.304 - Rapport créé le 09/07/2013 à 00:59:13
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : User - STEPH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\User\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

-\ Google Chrome v27.0.1453.116

*************************

AdwCleaner[S3].txt - [652 octets] - [09/07/2013 00:59:13]

########## EOF - C:\AdwCleaner[S3].txt - [711 octets] ##########

et enfin le rapport zhpdiag que j'ai obtenu

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130709_i7f8r8m10r8

cdt.

Destrio5 · Answer

Bonjour,

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
G2 - GCE: Preference [User Data\Default] [fnefekibahpibgnllfjpckodgobkpije] ObviousIdea v.2.0 (Désactivé) 
M2 - MFEP: prefs.js [User - zwf8zgnq.default	oolbarbutton@obviousidea.us] [] ObviousIdea Addon v2.0 (..) 
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
[MD5.00000000000000000000000000000000] [APT] [{E0796554-7013-4404-82FE-6349057CCEB9}] (...) -- C:\Users\User\Downloads\setup.exe (.not file.)   [0]  
O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
O43 - CFD: 08/07/2013 - 23:10:34 - [0,016] ----D C:\Users\User\AppData\Roaming\Iminent 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] 
O90 - PUC: "DCBDCDC5A9111EA4C9558B61BDEB2454" . (.Iminent.) -- C:\Windows\Installer\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}\imbooster.ico  
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

noisette2727 · Answer

bonjour destrio5 et merci voici le rapport comme demander avec zhpfix je remarque qu'apres le scan effectuer obvious n'apparait plus dans ma barre firefox est ce que cela veut dire que ma machine est clean ou bien il faut faire encore dautres scan,manip cordialement.

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-07-2013-02-41-50.txt
Run by User at 09/07/2013 02:41:50
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Iminent

========== Clé(s) du Registre ==========
SUPPRIME  Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
ABSENT Key: \Software\Classes\Installer\Products\DCBDCDC5A9111EA4C9558B61BDEB2454

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

========== Préférences navigateur ==========
ABSENT Folder Chrome: fnefekibahpibgnllfjpckodgobkpije

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\zwf8zgnq.default\extensions	oolbarbutton@obviousidea.us
ABSENT C:\Users\User\AppData\Roaming\Iminent
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\google\google toolbar\googletoolbar_32.dll 
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: {E0796554-7013-4404-82FE-6349057CCEB9}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
4 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/07/2013 02:41:50 [2056]

Destrio5 · Answer

Je voudrais un nouveau rapport ZHPDiag pour vérification.

noisette2727 · Answer

le voila https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130709_t8y7x6o11r9

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==      

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

noisette2727 · Answer

voici le rapport destrio5
# DelFix v10.3 - Rapport créé le 09/07/2013 à 03:19:19
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : User - STEPH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\User\Desktop\ZHPDiag.txt
Supprimé : C:\Users\User\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\User\Downloads\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #50 [Windows Update | 07/04/2013 09:06:29]
Supprimé : RP #51 [Installé Steam | 07/06/2013 15:26:48]
Supprimé : RP #52 [DirectX est installé | 07/06/2013 17:16:11]
Supprimé : RP #53 [Windows Update | 07/07/2013 10:30:11]
Supprimé : RP #54 [Revo Uninstaller's restore point - Light Image Resizer 4.4.2.0 | 07/08/2013 21:17:06]
Supprimé : RP #55 [Removed Iminent | 07/09/2013 00:41:40]
Supprimé : RP #56 [P | 07/09/2013 00:41:46]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Si c'est OK pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

Bonne nuit ;)

noisette2727 · Answer

grand merci pour ton aide je marque donc comme resolu bonne nuit :)

Ismaëlle · Answer

Bonjour,

j'ai exactement le même problème que noisette 2727 après l'installation de Image Resizer. 
Quelles procédures dois-je suivre?

Merci d'avance!

Obviousidea links dans firefox

9 réponses

Discussions similaires