Virus omniboxes

Résolu
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention   -  
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Voila que depuis hier j'ai ce virus , ce que moi j'appele virus. En fait , il ce met à l'ouverture avant ma page d'ouverture , pour moi c'est orange et de plus je suis incapable de le retirer des programmes. je n'arrive pas à le supprimer. Je suis allé voir ce que c'était et il est expliqué qu'il vaut mieux arriver à le supprimer que de surfer avec .
Si qq peut m'aider merci d'avance et bonne soirée.

A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour et merci pour ta rapidité de réponse; Voila la mienne : omnibox y est toujours malgré le scan de adwcleaner voici le rapport ; # AdwCleaner v4.111 - Rapport créé le 07/03/2015 à 20:17:11
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Starter Service Pack 1 (x86)
# Nom d'utilisateur : Jm - JM-PC
# Exécuté depuis : C:\Users\Jm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSF2O1GU\adwcleaner_4.111.exe
# Option : Nettoyer
          • [ Services ] *****


Service Supprimé : CltMngSvc
Service Supprimé : SPPD
Service Supprimé : Orbiter
[#] Service Supprimé : Update StormVade
[#] Service Supprimé : Util StormVade
Service Supprimé : {35f3f927-6992-44f5-806e-ad9d5917872a}Gw
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Program Files\SearchProtect
[!] Dossier Supprimé : C:\Program Files\ORBTR
Dossier Supprimé : C:\Program Files\Cyti Web
[!] Dossier Supprimé : C:\Program Files\StormVade
[!] Dossier Supprimé : C:\Program Files\StormVade
Dossier Supprimé : C:\Users\Jm\AppData\Local\Temp\StormVade
Dossier Supprimé : C:\Users\Jm\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Jm\AppData\Local\ZombieNews
Dossier Supprimé : C:\Users\Jm\AppData\Local\avayvaxvaa
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Fichier Supprimé : C:\windows\system32\drivers\{35f3f927-6992-44f5-806e-ad9d5917872a}Gw.sys
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Selection Tools.installation.log
          • [ Tâches planifiées ] *****


Tâche Supprimée : WindApp Update
Tâche Supprimée : Selection Tools Update
Tâche Supprimée : avayvaxvaa
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update StormVade
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util StormVade
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C1A1DE9-F4F2-4786-A0BB-B54E71D74513}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{c8b54630-2914-4735-8753-afe1dd965fb6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\StormVade
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\StormVade
Clé Supprimée : HKLM\SOFTWARE\ORBTR
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormVade
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17631

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v


-\\ Google Chrome v40.0.2214.115

[C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=
[C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=


AdwCleaner[R0].txt - [35574 octets] - [05/12/2013 18:22:38]
AdwCleaner[R1].txt - [30385 octets] - [07/12/2013 07:44:00]
AdwCleaner[R2].txt - [6748 octets] - [07/03/2015 20:09:25]
AdwCleaner[S0].txt - [34275 octets] - [05/12/2013 18:30:10]
AdwCleaner[S1].txt - [30748 octets] - [07/12/2013 07:45:48]
AdwCleaner[S2].txt - [6049 octets] - [07/03/2015 20:17:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6109 octets] ##########
je reste à ton écoute. Bonne soirée
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Réinitialise les navigateurs WEB comme indiqué et ça devrait rouler.
0
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai réinitialisé mon navigateur ( I E) mais quand j'ai rallumé l'ordi omniboxes est revenu . Je fais quoi? merci pour ta patience
0
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention  
 
re - en plus j'ai ( Player page ) qui vient d'arriver.. pas mal !! bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as quoi comme page de démarrage sur Internet Explorer ?
Fais la réparation ZHPCleaner : https://www.malekal.com/tutoriels-logiciels/
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
zhpcleaner plutôt ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui, corrigé.
0
Réponse 3 / 4
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir, après avoir fait zhpcleaner omniboxes est partie .Maintenant, j'ai( playerpage 184. infos), qui vient se mettre à la place de IE. j'en ai marre. Si vous avez encore de bonnes idées merci d'avance. Désolé c'est pas fini.Bonne soirée , c'est toutefois nettement mieux qu'avant
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention  
 
Désolé je n'arrive pas à trouver où je dois lancer le scan? je suis sur le tutoriel mais pour moi ça reste un point d'interrogation
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tout est expliqué dans le lien.
0
nanain 34 Messages postés 109 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Bonjour, je reviens vers vous , car je viens de me rendre compte que omniboxes apparait sur : la cible de IE quand je clique droit sur le logo. Je l'avais déjà supprimé mais il est toujours là.
Auriez vous une solution . Merci
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses