Problème avec "iwebar.exe"

Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Tu as des programmes parasites, la majorité sous forme de barre d'outils.
Donc normal que ça rame et que tu aies des messages d'erreur.

Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle tout ce qui porte le mot toolbar

Babylon
Bandoo / Searchqu Toolbar
Sense

~~

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis la liste des extensions :
==============================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV:[b]64bit:[/b] - [2013/12/18 22:26:06 | 000,059,392 | ---- | M] () [Auto | Running] -- C:\Program Files\DCE\dce.exe -- (DCE)
[2013/12/22 13:20:30 | 000,001,588 | ---- | C] () -- C:\Windows\tasks\Sense-updater.job
[2013/12/22 13:20:26 | 000,001,390 | ---- | C] () -- C:\Windows\tasks\Sense-enabler.job
[2013/12/22 13:20:21 | 000,001,490 | ---- | C] () -- C:\Windows\tasks\Sense-codedownloader.job
[2013/12/22 13:20:09 | 000,002,258 | ---- | C] () -- C:\Windows\tasks\Sense-firefoxinstaller.job
[2013/12/22 13:19:59 | 000,002,220 | ---- | C] () -- C:\Windows\tasks\Sense-chromeinstaller.job
[2013/12/22 11:49:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SysPlayer
[2013/12/22 11:44:36 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\Installer
[2013/12/22 11:39:19 | 000,000,000 | ---D | C] -- C:\Program Files\DCE

* poste le rapport ici

:)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Merci pour la réponse.

J'ai suivis tes instructions, voici le fichier : https://pjjoint.malekal.com/files.php?read=20131224_w13c145p13p7

J'ai utilisé le logiciel qui a supprimé pas mal de fichiers, le rapport qui en est sorti : https://pjjoint.malekal.com/files.php?read=20131224_m6y14i9l11c9

J'utilise Firfox et j'ai supprimé toutes les extensions susceptibles de me produire le message d'erreur (ie, toutes les toolbars). Cependant il y en a dont je ne sais pas ce qu'elles font (donc je n'y ai pas touché) :
- Pando web plugin
- Shockwave Flash
- Shockwave Flash for director
- SilverLight plug-in

Sinon il semblerait que je n'ai pas le message d'erreur depuis que mon PC a redémarrer suite au nettoyage. Je n'ai pas le temps ce soir pour voir s'il apparaitra encore, je préviendrai demain.

Merci encore à toi, et bon réveillon ;)

En fait j'ai encore le message d'erreur...

Refais un scan OTL voir ce qu'il reste.
Donne le rapport par pjjoint.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Le voici : https://pjjoint.malekal.com/files.php?read=20131225_j9l7v8r12x6

Le rapport : https://pjjoint.malekal.com/files.php?read=20131225_n6g9j8b13z8

ok, tu peux faire une recherche de fichiers sur iwebar.exe
il y a une réponse positive ?
Il se trouve dans quel dossier ?

Non aucun résultat pour "iwebar"

et tu as encore des erreurs ?

Là non, mais si c'est comme hier je risque d'en avoir peut être dans la soirée ou demain.
Je te tiens au courant.

Merci encore pour l'aide.

Je n'ai plus le message depuis hier mais je crois savoir pourquoi, je viens de re-regarder ma liste de module de firefox et le module "iWebar" est présent. Il ne l'était pas la dernière fois que j'ai regardé et je n'ai rien installé de particulier.

J'hésite à le supprimer pour le coup... Si c'est pour avoir encore l'autre message d'erreur. D'un autre côté ça me fait pas trop plaisir d'avoir un logiciel qui s'installe sans mon accord...