Flipo virus

Salut
▶ Télécharge ici (lien direct): AdwCleaner (de Xplode)

▶ Lance-le

▶ Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

tu devrais télécharger et lancer le logiciel malwarebytes pour commencer.
http://informatiquesclub.blogspot.fr/2013/12/je-veux-proteger-mon-ordinateur.html

Informatiquegirl

J'ai bien télécharger le logiciel malwarebytes en version Free... Dois-je lancer une analyse rapide ?

Merci et à te lire,
Neocor.

oui , fait une analyse rapide. on verras déjà ce que malwarebyte détecte.

infomatique_girl RE :

Analyse rapide faite, il ne détecte rien... Je suis allé dans Options internet et ai remis comme navigateur : http//www.orange.fr.
Mais le logiciel Flipora est toujours dedans l'ordi bien que ce ne soit plus ùma page d'accueil.

Je crains qu'il me donne des virus ou qu'il permette de lire mon DD...

Mais bon, je suis nul, donc...

ne dis pas sa. Tu n'est pas nul. Tu ne peux pas tout connaitre.

Tu peux m'indiquer si ton ordinateur est un Windows XP , Windows 7 ou Windows 8 ?

Tu utilise seulement Internet Explorer comme navigateur ou tu en a d'autres ?

Alors, réponse à Informatiquegirl : Je suis sous Vista. J'ai deux navigateurs IE et Mozilla... Merci pour les encouragements...

Et réponse à Juju666 :
Je télécharge ce logiciel et tiens tout le monde au courant. Merci !

ok

Voici ce que j'obtiens et me dire si j'ai gardé des trucs qui sont pas conseillés... Mais c'est long !

# AdwCleaner v3.014 - Rapport créé le 09/12/2013 à 17:53:27
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Claude - PC-DE-CLAUDE
# Exécuté depuis : C:\Users\Claude\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

[x] Non Supprimé : C:\ProgramData\Babylon
[x] Non Supprimé : C:\ProgramData\w3i
[x] Non Supprimé : C:\Program Files\SimilarSites
[x] Non Supprimé : C:\Program Files\w3i
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Babylon
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\dvdvideosoftiehelpers
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\OfferBox
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\SimilarSites
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\SweetPacksToolbarData
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\Extensions\{E71B541F-5E72-5555-A47C-E47863195841}
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\searchplugins\SweetIm.xml
[x] Non Supprimé : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hidjnkeodmholilgafgdlgmgggbhnigl
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36BCB13-778D-4A40-99C1-D686086D268F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CCA8F2AB-BE4E-41F0-A289-4D960CEA58EA}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{FE69C007-C452-4D3E-86D2-1730DF8BC871}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{807DF5E0-4EF7-48A8-A405-239F3E29FFA9}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
[x] Non Supprimé : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
[x] Non Supprimé : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{FE69C007-C452-4D3E-86D2-1730DF8BC871}]
Clé Supprimée : HKCU\Software\Offerbox
[x] Non Supprimé : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\AedgePerformanceBCN
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Freeze.com
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\SimilarSites
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Settings
[x] Non Supprimé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SimilarSites
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Settings
[x] Non Supprimé : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SimilarSites
[x] Non Supprimé : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
[x] Non Supprimé : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
[x] Non Supprimé : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16520

-\\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\6vez3fbn.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={7C1B8C52-A321-11E1-89FF-00196685159C}");
Ligne Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10015");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "disable");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?lang=$locale_id;&toolbar_version=$ITEM_VERSION;&crg=$cargo;");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handler.js");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
Ligne Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
Ligne Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.google.com/.*|.*.google.co.in/.*|.*.google.com.br/.*|.*.google.es/.*|.*.youtube.com/.*|.*.yahoo.com/.*|.[...]
Ligne Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Ligne Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Ligne Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Ligne Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.newtab.created", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.newtab.url", "about:newtab");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.orange.fr/portail");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_VERSION;&crg=$cargo;");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..*|.*.yahoo..*|.*.youtube.com.*|.*ask.com.*|.*.sweetim.com.*");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?si=3104&tid=chff1");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "simVerification");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_script_sim_fb");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_fb_hxxpS");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
Ligne Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"[...]
Ligne Supprimée : user_pref("sweetim.toolbar.search.history", "meteo,google");
Ligne Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "0");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "0");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
Ligne Supprimée : user_pref("sweetim.toolbar.simapp_id", "{7C1B8C52-A321-11E1-89FF-00196685159C}");
Ligne Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10015");
Ligne Supprimée : user_pref("sweetim.toolbar.version", "1.9.0.0");

-\\ Google Chrome v

[ Fichier : C:\Users\Claude\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [13951 octets] - [09/12/2013 17:45:48]
AdwCleaner[S0].txt - [14181 octets] - [09/12/2013 17:53:27]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14242 octets] ##########

Tu dois supprimer Babylon . Tu peux vérifier dans l'ajout/suppression programme si tu a un programme qui s'appelle Babylon ?

Merci...!!! J'ai déjà vu Babylon dans l'ordi lors de scans. Mais je ne le trouve pas dans installer/desinstaller et non plus avec CCleaner... Encore un truc invisible...

Merci de ton aide,

AdwCleaner ne te propose pas de le supprimer ?

Essaye de faire ceci :

Nettoyer les raccourcis et Firefox et Google Chrome

Si Firefox et/ou Chrome sont installés - vous devez supprimer les extensions parasites.

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Supprimer BuzzSearch et autres extensions parasites.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Supprimer BuzzSearch et autres extensions parasites.

Alors...
Réponse au premier mel : ça y est, adwcleaner a supprimé. J'ai été long car plusieurs plantages avant de pouvoir faire la chose. Et maintenant je vais faire ce qui fait l'objet du second mel.

Merci, seul je serais complètement paumé...

Ok aucun probleme . On est la pour sa.
Tiens au courant pour la suite

Encore moi ! Cela, je sais pas faire !
[quote] Si Firefox et/ou Chrome sont installés - vous devez supprimer les extensions parasites.

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Supprimer BuzzSearch et autres extensions parasites.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Supprimer BuzzSearch et autres extensions parasites.[/quote]

Quand je lance Mozilla comme navigateur, je n'ai pas de menu "Outil".

Et pour Chrome que j'ai toujours refusé d'installer, je ne sais pas où le trouver... Pfff...

Laisse tomber pour chrome.

Pour firefox , tu clique sur le bouton Firefox, puis tu sélectionne Modules complémentaires

BuzzSearch et autres extensions parasites :

Donc Buzzsearch ne figure pas dans l'option "modules complémentaires" Les autres "parasites" j'ai pas idée de ce que c'est. Mais bon, je crois que tu m'as sorti d'un sacré problème.

C'est super, merci de tout coeur !
Claude.

de rien.

Si tu a nouveau le problème , reviens nous moi.