Problème avec "iwebar.exe" Résolu/Fermé

Question

Bonjour, 

J'ai un message d'erreur très récurent (à chaque fois que je vais sur firefox + quand je navigue sur internet), il concerne un certain logiciel "iwebar.exe".
J'ai fais des recherche et il s'avère que c'est un logiciel pour firefox et souvent il s'installe à l'insu des utilisateurs. 
Je ne sais donc pas d'où ça vient mais j'ai supprimé dans Programme Files tous ce qui mentionnait ce logiciel. Et depuis j'ai ce message : http://image.noelshack.com/fichiers/2013/52/1387900499-nouvelle-image-bitmap.png
J'aurais du utiliser Ccleaner pour supprimer mais je ne le trouvais pas dans la liste...



Auriez-vous une solution à mon problème ? 

Merci d'avance et bonnes fêtes !
Configuration: Windows 7 / Firefox 26.0

Malekal_morte- · Answer

Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Raikyn · Answer

Merci pour la réponse.

J'ai suivis tes instructions, voici le fichier : https://pjjoint.malekal.com/files.php?read=20131224_w13c145p13p7

Malekal_morte- · Answer

Tu as des programmes parasites, la majorité sous forme de barre d'outils.
Donc normal que ça rame et que tu aies des messages d'erreur.

Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle tout ce qui porte le mot toolbar

Babylon
Bandoo / Searchqu Toolbar 
Sense

~~

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis la liste des extensions :
==============================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Raikyn · Answer

J'ai utilisé le logiciel qui a supprimé pas mal de fichiers, le rapport qui en est sorti : https://pjjoint.malekal.com/files.php?read=20131224_m6y14i9l11c9


J'utilise Firfox et j'ai supprimé toutes les extensions susceptibles de me produire le message d'erreur (ie, toutes les toolbars). Cependant il y en a dont je ne sais pas ce qu'elles font (donc je n'y ai pas touché) :
- Pando web plugin
- Shockwave Flash
- Shockwave Flash for director
- SilverLight plug-in

Sinon il semblerait que je n'ai pas le message d'erreur depuis que mon PC a redémarrer suite au nettoyage. Je n'ai pas le temps ce soir pour voir s'il apparaitra encore, je préviendrai demain.

Merci encore à toi, et bon réveillon ;)

Raikyn · Answer

En fait j'ai encore le message d'erreur...

Malekal_morte- · Answer

Refais un scan OTL voir ce qu'il reste. 
Donne le rapport par pjjoint.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Raikyn · Answer

Le voici : https://pjjoint.malekal.com/files.php?read=20131225_j9l7v8r12x6

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
SRV:[b]64bit:[/b] - [2013/12/18 22:26:06 | 000,059,392 | ---- | M] () [Auto | Running] -- C:\Program Files\DCE\dce.exe -- (DCE)  
[2013/12/22 13:20:30 | 000,001,588 | ---- | C] () -- C:\Windows	asks\Sense-updater.job  
[2013/12/22 13:20:26 | 000,001,390 | ---- | C] () -- C:\Windows	asks\Sense-enabler.job  
[2013/12/22 13:20:21 | 000,001,490 | ---- | C] () -- C:\Windows	asks\Sense-codedownloader.job  
[2013/12/22 13:20:09 | 000,002,258 | ---- | C] () -- C:\Windows	asks\Sense-firefoxinstaller.job  
[2013/12/22 13:19:59 | 000,002,220 | ---- | C] () -- C:\Windows	asks\Sense-chromeinstaller.job
[2013/12/22 11:49:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SysPlayer 
[2013/12/22 11:44:36 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\Installer 
[2013/12/22 11:39:19 | 000,000,000 | ---D | C] -- C:\Program Files\DCE  


* poste le rapport ici

Raikyn · Answer

Le rapport : https://pjjoint.malekal.com/files.php?read=20131225_n6g9j8b13z8

Malekal_morte- · Answer

ok, tu peux faire une recherche de fichiers sur iwebar.exe
il y a une réponse positive ?
Il se trouve dans quel dossier ?

Raikyn · Answer

Non aucun résultat pour "iwebar"

Malekal_morte- · Answer

et tu as encore des erreurs ?

Raikyn · Answer

Là non, mais si c'est comme hier je risque d'en avoir peut être dans la soirée ou demain.
Je te tiens au courant.

Merci encore pour l'aide.

Raikyn · Answer

Je n'ai plus le message depuis hier mais je crois savoir pourquoi, je viens de re-regarder ma liste de module de firefox et le module "iWebar" est présent. Il ne l'était pas la dernière fois que j'ai regardé et je n'ai rien installé de particulier.

J'hésite à le supprimer pour le coup... Si c'est pour avoir encore l'autre message d'erreur. D'un autre côté ça me fait pas trop plaisir d'avoir un logiciel qui s'installe sans mon accord...

Malekal_morte- · Answer

:)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/