[Firefox] impossible d'enlever mystart

Question

Bonjour, 

Configuration: Windows XP / Firefox 13.0.1

J'ai récemment installé un logiciel pour changer le thème de Windows XP. Durant l'installation (avec Softonic  : garanti sans virus (tu parles...)), je n'ai pas vu que l'on me proposais mystart.  
A la fin de l'installation, j'ai remarqué le squatteur : j'ai donc remit Google en moteur de recherche en page d'accueil (via about:config). Mais j'ai l'impression que ce parasite est très malin : en effet, à chaque fois que j'ouvre un nouvel onglet sur Firefox, c'est TOUJOURS cette url qui est chargée : mystart.incredibar.com/mb165?a=6R8yfgRy7A&loc=FF_NT

Et si je poste dans ce forum, c'est que je suis vraiment à bout : 
- je suis allé dans about config = j'ai remit à newtab google.fr, mais à chaque fois que je rallume Firefox, puis un nouvel onglet, c'est toujours cette url qui charge : mystart.incredibar.com/mb165?a=6R8yfgRy7A&loc=FF_NT
- j'ai fait 2 fois un passage avec Adwcleaner
- j'ai fait un scan Avast, Spybot search&destroy, tout les anti spyware&malware inimaginable....


Mais rien à faire ce foutu url recharge à l'ouverture d'un nouvel onglet : je n'en peut plus. Dite moi une solution claire et simple, sans me donner ds antispyware merdique qui ne voient aucune menace alors que mon Firefox est parasité par ce boulet !

g3n-h@ckm@n · Accepted Answer

salut desinstalle spybot il est nul (la preuve...)

avec adwcleaner tu as bien choisi suppression ? tu as le rapport correspondant ?

g3n-h@ckm@n · Answer

non car il detecte le dossier qu'il a créé dans C:\ et va t'afficher un menu :)

azerty · Answer

J'ai fais ce que tu m'a demandé, voici le Pre_scan : 

http://pjjoint.malekal.com/files.php?id=20120710_k15c14j6o13r6

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

azerty · Answer

Salut,

désolé pour le retard : il fallait que je trouve un moment pour le scan. Je l'ai fait, je te donne le dernier rapport en date : 

http://pjjoint.malekal.com/files.php?id=20120711_p9h6d12p7b5

http://pjjoint.malekal.com/files.php?id=20120711_j7i9s6h9k5

Par contre, j'ai toujours la page mystart qui s'affiche au nouvel onglet....

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

azerty · Answer

C'est bon : 

voilà le rapport - > http://pjjoint.malekal.com/files.php?id=OTL_20120712_j12f15z13l7g13

extra.txt -> http://pjjoint.malekal.com/files.php?id=20120712_f14l14c10i10f11

OTL.txt -> http://pjjoint.malekal.com/files.php?id=20120712_l15i15m15i8b9

Par contre, sans indiscretion (et par respect pour votre aide) combien de logiciels comptez-vous me faire installer ? Est-ce ue je peut supprimer malwarebyte et winlogon ?

azerty · Answer

Re 

voici le rapport : http://pjjoint.malekal.com/files.php?id=20120712_m10j12s11g1115


et non, je n'ai jamais utilisé SDFix à ma connaissance...

g3n-h@ckm@n · Answer

pourtant c'est marrant tu as un de ses composants

comme c'est etrange on va l'analyser alors :

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\System32\Moveex.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

azerty · Answer

https://www.virustotal.com/file/0d9b6ce5ade2d515f19b24745a4010ab92c72fc2e1833fd7c75bf91aca911710/analysis/

encore merci pour votre aide.

g3n-h@ckm@n · Answer

clique sur reanalyze

azerty · Answer

https://www.virustotal.com/file/0d9b6ce5ade2d515f19b24745a4010ab92c72fc2e1833fd7c75bf91aca911710/analysis/1342109976/

g3n-h@ckm@n · Answer

bah tu vois c'est meme marqué là :

Comments :

it comes from SDFix
#goodware


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

azerty · Answer

Mais je lai déjà fait... est-il vraiment nécessaire que je le refasse ? (car ça prend énormément de temps)...

g3n-h@ckm@n · Answer

non je me suis planté de pages c'était pas pour toi ^^

toujours ennuyée par start machiin ?

azerty · Answer

Oui côté Firefox. 

Dans le nouvel onglet, c'est toujours le moteur de recherche "Mystart" qui s'affiche. 
Même si je change keyword.url, au prochain redémarrage de Firefox, Mystart se remet.

g3n-h@ckm@n · Answer

ok tu as des marques pages auxquels tu tiens dans firefox ?

matloof · Answer

salut , je viens de regler mon souci sur chrome avec mystart,, il m'a suffit apres des heures de recherche de virer l'extention " new tab for chrome" ( j'avais auparavant supprimé tout ce que j'avais trouver sur mystart incredibar sur le pc)

en esperant que ca puisse servir

rfpeltier · Answer

Bonjour, j'ai eu le même problème. Je suis sous XP et j'utilise Firefox. 
Quand j'ouvre un nouvel onglet, mystart incredibar s'ouvre toujours. 

J'ai désinstallé mystart incredibar, j'ai supprimé le module complémentaire en faisant : Outils/Modules complémentaires/Extensions 
Dans l'option "Gérer les moteurs de recherche", j'ai l'ai viré pour le remplacer par celui de Google. 

Pour me débarrasser définitivement de mystart incredibar quand je fais Fichier/Nouvel Onglet, j'ai supprimé le fichier prefs.js 
Il se trouve dans le profil : C:\Documents and Settings\[ton nom de profil]\Application Data\Mozilla\Firefox\Profiles\[nom aléatoire].default\prefs.js 
(pour afficher ces dossiers cachés de ton profil, il faut utiliser l'Explorateur Windows, puis Outils/Options des dossiers.../Affichage et cocher la case "Afficher les fichiers et dossiers cachés")

A la suite tout est redevenu normal.

cdl38 · Answer

Plus simple encore, Regarder sur ce lien http://www.numerama.com/f/95464-t-tuto-comment-virer-definitivement-quotmystartquot-de-firefox.html

[Firefox] impossible d'enlever mystart

25 réponses

Discussions similaires

Newsletters