Invasion bing

Résolu
Leritalspirituel -  
Bonjour, je viens de changer de pc, en activant un compte microsoft pour windows 8 j' ai été infecté par bing, present dans tout les navigateurs, impossible de le supprimer, bref c'ests un virus de microsoft?

Mon pc est pratiquement neuf:)

Merci à vous

7 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    * Pour Windows Vista/Seven : Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
    * Pour Windows XP : Vas dans le Panneau de Configuration puis Ajout/Suppression de programmes
    Cherche et désinstalle :
    BingBar / BingDesktop

    ~~

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    1. Leritalspirituel Auteur
      Rien dans programme et Fonctionnalités?
      1. Malekal_morte- Modérateur
        alors reconfigure les navigateurs, vérifie que tu n'as pas d'extension bing.
      2. Leritalspirituel Auteur
        ok j'ai suivi le lien firefox plus rien mais mon pc rame un peu:)
    2. Malekal_morte- Modérateur
      Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
      Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
      Lance AdwCleaner, clique sur [Scanner].
      Le scan peux durer plusieurs minutes, patienter.
      Une fois le scan terminé, clique sur [Nettoyer]

      Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
      4. Leritalspirituel Auteur
        # AdwCleaner v3.001 - Rapport créé le 01/09/2013 à 11:45:50
        # Mis à jour le 24/08/2013 par Xplode
        # Système d'exploitation : Windows 8 (64 bits)
        # Nom d'utilisateur : Utilisateur - IMS
        # Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
        # Option : Scanner

        ***** [ Services ] *****

        Service Présent : WajamUpdater

        ***** [ Fichiers / Dossiers ] *****

        Dossier Présent C:\Program Files (x86)\Conduit
        Dossier Présent C:\Program Files (x86)\Wajam
        Dossier Présent C:\ProgramData\Babylon
        Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\delta
        Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Babylon
        Fichier Présent : \END
        Fichier Présent : \END
        Fichier Présent : C:\END
        Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\uu8rhoo9.default\\invalidprefs.js
        Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\uu8rhoo9.default\user.js

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
        Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
        Clé Présente : HKCU\Software\AppDataLow\Software\FileConverter_1.5
        Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
        Clé Présente : HKCU\Software\AppDataLow\Toolbar
        Clé Présente : HKCU\Software\BabSolution
        Clé Présente : HKCU\Software\Conduit
        Clé Présente : HKCU\Software\DataMngr
        Clé Présente : HKCU\Software\ilivid
        Clé Présente : HKCU\Software\InstallCore
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKCU\Software\Wajam
        Clé Présente : [x64] HKCU\Software\BabSolution
        Clé Présente : [x64] HKCU\Software\Conduit
        Clé Présente : [x64] HKCU\Software\DataMngr
        Clé Présente : [x64] HKCU\Software\ilivid
        Clé Présente : [x64] HKCU\Software\InstallCore
        Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Présente : [x64] HKCU\Software\Wajam
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
        Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
        Clé Présente : HKLM\Software\Conduit
        Clé Présente : HKLM\Software\DataMngr
        Clé Présente : HKLM\Software\FileConverter_1.5
        Clé Présente : HKLM\Software\iLividSRTB
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{38404F9C-FFBC-4CEC-8D43-FDBF725C9319}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8B012970-17C2-423C-9381-A9BF1816CB12}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
        Clé Présente : HKLM\Software\Wajam
        Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
        Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
        Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
        Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CFCB809C-3A22-4616-A916-6C007BD9D920}]

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16660

        -\\ Mozilla Firefox v23.0.1 (fr)

        [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\uu8rhoo9.default\prefs.js ]

        Ligne Trouvée : user_pref("extensions.delta.admin", false);
        Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
        Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
        Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
        Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
        Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
        Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
        Ligne Trouvée : user_pref("extensions.delta.id", "c2bbce8e000000000000dc85dea7082e");
        Ligne Trouvée : user_pref("extensions.delta.instlDay", "15948");
        Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
        Ligne Trouvée : user_pref("extensions.delta.newTab", false);
        Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
        Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
        Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
        Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
        Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
        Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
        Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.24.6");
        Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.24.611:09:40");
        Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.24.6");
        Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
        Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=122471&tsp=4991");
        Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

        *************************

        AdwCleaner[R0].txt - [6972 octets] - [01/09/2013 11:45:50]

        ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [7032 octets] ##########
        1. Leritalspirituel Auteur
          J'avais pas pas nettoyé :

          # AdwCleaner v3.001 - Rapport créé le 01/09/2013 à 11:47:28
          # Mis à jour le 24/08/2013 par Xplode
          # Système d'exploitation : Windows 8 (64 bits)
          # Nom d'utilisateur : Utilisateur - IMS
          # Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          Service Supprimé : WajamUpdater

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\Program Files (x86)\Conduit
          Dossier Supprimé : C:\Program Files (x86)\Wajam
          Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\delta
          Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Babylon
          Fichier Supprimé : C:\END
          Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\uu8rhoo9.default\\invalidprefs.js
          Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\uu8rhoo9.default\user.js

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
          Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
          Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{377E5D4D-77E5-476A-8716-7E70A9272DA0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{38404F9C-FFBC-4CEC-8D43-FDBF725C9319}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8B012970-17C2-423C-9381-A9BF1816CB12}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{CFCB809C-3A22-4616-A916-6C007BD9D920}]
          Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKCU\Software\BabSolution
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\ilivid
          Clé Supprimée : HKCU\Software\InstallCore
          Clé Supprimée : HKCU\Software\Wajam
          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
          Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\FileConverter_1.5
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\Software\iLividSRTB
          Clé Supprimée : HKLM\Software\Wajam
          Clé Supprimée : HKLM\Software\FileConverter_1.5
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v10.0.9200.16660

          -\\ Mozilla Firefox v23.0.1 (fr)

          [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\uu8rhoo9.default\prefs.js ]

          Ligne Supprimée : user_pref("extensions.delta.admin", false);
          Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
          Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
          Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
          Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
          Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
          Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
          Ligne Supprimée : user_pref("extensions.delta.id", "c2bbce8e000000000000dc85dea7082e");
          Ligne Supprimée : user_pref("extensions.delta.instlDay", "15948");
          Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
          Ligne Supprimée : user_pref("extensions.delta.newTab", false);
          Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
          Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
          Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
          Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
          Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
          Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
          Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
          Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.611:09:40");
          Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
          Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
          Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=122471&tsp=4991");
          Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

          *************************

          AdwCleaner[R0].txt - [7144 octets] - [01/09/2013 11:45:50]
          AdwCleaner[S0].txt - [6658 octets] - [01/09/2013 11:47:28]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6718 octets] ##########

          Discussions similaires

          Est-ce grave si je déssinstalle " bing bar "?
          manga-neko

          17 réponses
          Supprimer BING Bar
          lupinson

          2 réponses
          BARRE D'OUTIL BING
          emmanuel.06370

          8 réponses