Virus omniboxes

Résolu
nanain 34 -  
Bonjour,
Voila que depuis hier j'ai ce virus , ce que moi j'appele virus. En fait , il ce met à l'ouverture avant ma page d'ouverture , pour moi c'est orange et de plus je suis incapable de le retirer des programmes. je n'arrive pas à le supprimer. Je suis allé voir ce que c'était et il est expliqué qu'il vaut mieux arriver à le supprimer que de surfer avec .
Si qq peut m'aider merci d'avance et bonne soirée.

4 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    1. nanain 34 Auteur
      Bonjour et merci pour ta rapidité de réponse; Voila la mienne : omnibox y est toujours malgré le scan de adwcleaner voici le rapport ; # AdwCleaner v4.111 - Rapport créé le 07/03/2015 à 20:17:11
      # Mis à jour le 18/02/2015 par Xplode
      # Base de données : 2015-03-05.1 [Serveur]
      # Système d'exploitation : Windows 7 Starter Service Pack 1 (x86)
      # Nom d'utilisateur : Jm - JM-PC
      # Exécuté depuis : C:\Users\Jm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSF2O1GU\adwcleaner_4.111.exe
      # Option : Nettoyer
              • [ Services ] *****


      Service Supprimé : CltMngSvc
      Service Supprimé : SPPD
      Service Supprimé : Orbiter
      [#] Service Supprimé : Update StormVade
      [#] Service Supprimé : Util StormVade
      Service Supprimé : {35f3f927-6992-44f5-806e-ad9d5917872a}Gw
              • [ Fichiers / Dossiers ] *****


      Dossier Supprimé : C:\Program Files\SearchProtect
      [!] Dossier Supprimé : C:\Program Files\ORBTR
      Dossier Supprimé : C:\Program Files\Cyti Web
      [!] Dossier Supprimé : C:\Program Files\StormVade
      [!] Dossier Supprimé : C:\Program Files\StormVade
      Dossier Supprimé : C:\Users\Jm\AppData\Local\Temp\StormVade
      Dossier Supprimé : C:\Users\Jm\AppData\Local\SearchProtect
      Dossier Supprimé : C:\Users\Jm\AppData\Local\ZombieNews
      Dossier Supprimé : C:\Users\Jm\AppData\Local\avayvaxvaa
      Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Store
      Dossier Supprimé : C:\Users\Jm\AppData\Roaming\WTools
      Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
      Fichier Supprimé : C:\windows\system32\drivers\{35f3f927-6992-44f5-806e-ad9d5917872a}Gw.sys
      Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.boostrap.log
      Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.boostrap.log
      Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.installation.log
      Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.installation.log
      Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Selection Tools.installation.log
              • [ Tâches planifiées ] *****


      Tâche Supprimée : WindApp Update
      Tâche Supprimée : Selection Tools Update
      Tâche Supprimée : avayvaxvaa
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update StormVade
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util StormVade
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C1A1DE9-F4F2-4786-A0BB-B54E71D74513}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{c8b54630-2914-4735-8753-afe1dd965fb6}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Store
      Clé Supprimée : HKCU\Software\StormVade
      Clé Supprimée : HKCU\Software\WTools
      Clé Supprimée : HKLM\SOFTWARE\SearchProtect
      Clé Supprimée : HKLM\SOFTWARE\StormVade
      Clé Supprimée : HKLM\SOFTWARE\ORBTR
      Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormVade
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17631

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Mozilla Firefox v

      -\\ Google Chrome v40.0.2214.115

      [C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=
      [C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=

      AdwCleaner[R0].txt - [35574 octets] - [05/12/2013 18:22:38]
      AdwCleaner[R1].txt - [30385 octets] - [07/12/2013 07:44:00]
      AdwCleaner[R2].txt - [6748 octets] - [07/03/2015 20:09:25]
      AdwCleaner[S0].txt - [34275 octets] - [05/12/2013 18:30:10]
      AdwCleaner[S1].txt - [30748 octets] - [07/12/2013 07:45:48]
      AdwCleaner[S2].txt - [6049 octets] - [07/03/2015 20:17:11]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6109 octets] ##########
      je reste à ton écoute. Bonne soirée
  2. Malekal_morte- Modérateur
    Réinitialise les navigateurs WEB comme indiqué et ça devrait rouler.
    1. nanain 34 Auteur
      j'ai réinitialisé mon navigateur ( I E) mais quand j'ai rallumé l'ordi omniboxes est revenu . Je fais quoi? merci pour ta patience
    2. nanain 34 Auteur
      re - en plus j'ai ( Player page ) qui vient d'arriver.. pas mal !! bonne soirée
    5. Malekal_morte- Modérateur
      oui, corrigé.
  3. nanain 34 Auteur
    Bonsoir, après avoir fait zhpcleaner omniboxes est partie .Maintenant, j'ai( playerpage 184. infos), qui vient se mettre à la place de IE. j'en ai marre. Si vous avez encore de bonnes idées merci d'avance. Désolé c'est pas fini.Bonne soirée , c'est toutefois nettement mieux qu'avant
    1. Malekal_morte- Modérateur
      Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
      Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

      1. nanain 34 Auteur
        Désolé je n'arrive pas à trouver où je dois lancer le scan? je suis sur le tutoriel mais pour moi ça reste un point d'interrogation
      2. Malekal_morte- Modérateur
        Tout est expliqué dans le lien.
      3. nanain 34 Auteur
        @Malekal_morte-Bonjour, je reviens vers vous , car je viens de me rendre compte que omniboxes apparait sur : la cible de IE quand je clique droit sur le logo. Je l'avais déjà supprimé mais il est toujours là.
        Auriez vous une solution . Merci

    Discussions similaires

    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses
    Supprimer New Tab
    tysaozon

    8 réponses
    Bouton pause/break
    frans003

    3 réponses