Mystart incredibar

Résolu
Bonjour,

J'ai un ordi avec Windows 7 et j'utilise Mozilla firefox comme navigateur par défaut.

Mystart a été installé et depuis malgré avoir désinstallé le programme il reste présent...
J'ai utilisé spybot search & destroy pour le retirer mais il ne peut pas. J'ai pris note de l'emplacement du fichier en question (hkey class root qqchose) et l'ai supprimé.
Nouveau scan et cette fois-ci il ne détecte pas le fichier (donc bien supprimé à priori) mais lorsque j'ouvre un nouvel onglet sur firefox, c'est toujours la page mystart qui s'affiche par défaut.

Je ne vois pas quoi faire d'autre.
Avez-vous des idées?

Merci pour votre réponse.

Jenny

12 réponses

  1. Contributeur sécurité
    C est gentil d avoir donné des nouvelles. J espere que ca va aller mieux pour toi.

    ++
    1. Salut Yoan,

      Désolée j'ai mis du temps à répondre (incendie et relogement). J'ai acheté une clé 3g mais comme je suis relogée dans un petit patelin, obligée de prendre la voiture pour trouver un spot!!!
      Enfin pour répondre à ta question, plus de problème et un grand merci encore.

      Bonne continuation et à plus peut-être on sait jamais

      Jenny
      1. Salut Yoann,

        Voici le rapport:

        Rapport de ZHPFix 1.3.17 par Nicolas Coolman, Update du 18/02/2013
        Fichier d'export Registre :
        Run by Jenny at 23/02/2013 14:34:32
        High Elevated Privileges : OK
        Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

        Corbeille vidée

        ========== Clé(s) du Registre ==========
        SUPPRIME Key: HKCU\Software\BitTorrent
        SUPPRIME Key: HKCU\Software\IncrediMail
        SUPPRIME Key: HKLM\Software\IncrediMail
        SUPPRIME Key: HKCU\Software\AVAST Software
        SUPPRIME Key: HKLM\Software\AVAST Software

        ========== Valeur(s) du Registre ==========
        ABSENT Valeur Standard Profile: FirewallRaz :
        ABSENT Valeur Domain Profile: FirewallRaz :
        SUPPRIME FirewallRaz (None) : {CA261B1B-0503-411A-9DCC-FD895EFFBC9C}
        SUPPRIME FirewallRaz (None) : {2AF823B8-6DEC-43F7-B948-54AC4E7505C9}
        SUPPRIME FirewallRaz (None) : {A2C2CEC6-3894-4207-8156-4AAD34BFE579}
        SUPPRIME FirewallRaz (Private) : {4FF6AF06-8858-4D9A-A3E1-E273524FB2D7}
        SUPPRIME FirewallRaz (Private) : {1E78F425-F13F-4DFE-9FC1-5A4984BBAF88}
        SUPPRIME FirewallRaz (Private) : {3ACD3EFA-237F-4AFC-8D65-A398168FC12A}
        SUPPRIME FirewallRaz (Private) : {95F0FA68-8E29-4A56-B574-BF9DFB51D565}
        SUPPRIME FirewallRaz (Public) : {3D846FE8-E7C6-4E5E-BC0C-7C800C801D75}
        SUPPRIME FirewallRaz (Public) : {5F240793-05B1-4C81-89B0-7ECC1D3856CE}
        SUPPRIME FirewallRaz (Public) : {7F5B9804-322A-43CC-AB45-E4A9CB18582F}
        SUPPRIME FirewallRaz (Public) : {E8380727-5FF8-457A-AEF4-BA502CF41147}

        ========== Dossier(s) ==========
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{002A2237-5355-4AA9-AD1F-4A6CB11878F8}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{08CD366E-CA81-4645-9E27-193BB8B9CA2E}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{0C80B166-7EEB-4F8A-B36C-654794A425BF}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{1288075B-5294-4821-BD70-BF00AA0674E7}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{13525C60-CCE6-4CB5-969C-948B2C203AED}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{13DF35CF-3C02-4F0D-A2DD-625370228D28}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{14F90854-3ACF-4D0B-B0AF-6BFCA56E763D}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{18BB0820-531B-4606-9338-4EC07C7B82FD}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{19BBFDAD-5F72-47B3-928E-A446B22ADEF5}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{1B324164-9556-4D61-90CC-0DBB31F44065}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{1D829F28-8ECC-455B-A581-515C5E09E8CB}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{1DF100B4-8A99-428A-8060-B1DD7A411239}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{2492191A-E423-4E37-B55D-7DA891481733}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{2AA89BA8-E1ED-4734-8105-7C3CD40E12E1}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{2DF80E2B-86A4-4F0A-88F7-F28DFA991F6D}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{3501ABD4-5180-40C0-B8F9-267DC992BD77}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{363C8D02-7BB7-4CB6-9286-CB81B96E6EED}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{370AA0EE-B3F5-4F42-9D7A-EB1D11E7302A}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{395924DA-FBF2-444D-8852-87186B7F178F}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{3BCBE42B-1A04-403A-8CEA-07347DD954C2}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{3CB20D5B-F47F-4949-85A8-5ADE00C0223F}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{43DA42E8-87CB-414D-AE84-E15C8DE9E23A}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{4AF5D041-5F36-455D-BE80-AE0A0963DA80}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{50515700-C1BF-4423-8B5A-971FC0EF5BED}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{50DDC701-1BF5-4EE5-941B-616B8DCEF3D4}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{579D43CE-A142-4042-861C-941E09B41EF0}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{5BC3993C-3614-47EF-BE17-78A03F33B751}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{5BDC664F-75CA-4ACB-ACB5-9C7CACA02953}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{60F8FBD8-192B-49F8-B153-4BD7487C711F}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{619214D3-5257-4526-978D-43800378AF0D}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{61F642E5-E1AE-40D2-821E-A5D019F3C5B4}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{63DAFB21-1B1A-4C4F-912B-8B6BD509891C}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{66845395-AAA9-4463-B0CF-A8FCD38BFA1B}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{6E802283-A9FB-4599-873C-806DBA86C432}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{75F41295-CAD6-4AFA-8949-0351C881FFD6}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{76ED0437-EA5D-479E-BAD3-C2000AD364E8}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{796A986F-948F-470E-BAA6-28A04195C2DA}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{7AA12717-C1BF-4533-A2B7-FE50EE4D79C7}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{80D367A1-EEE1-468F-B0B3-429F29C8CB4F}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{83320088-6EB5-4AC8-8B26-5452549717E2}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{85A777C7-1842-49B5-8044-72276EE43AA0}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{8747AD38-B2EB-4F25-A057-021A53DECDB7}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{8C219A42-B704-4A9A-876A-2BE0EE11EA5B}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{91771DDF-04FB-4828-AD19-1FEF8AA94181}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{92C7DC40-3B44-4AC9-894D-2FF00AE4AADB}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{955EC1EC-15EB-46FC-92CA-AB4023E3B25A}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{95AA1B51-AE94-4855-9E0B-2891F0AB65E7}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{95C1B0AA-49BF-42CD-82DE-E78A59BE462E}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{97B2EF3F-A7B9-4DBD-849D-1B436C80B8D8}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{9950B775-8DCF-438E-B891-8421672D90CC}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{996CCB2E-7E09-4C79-84D7-6162361AE09C}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{9C198FDA-5237-4CCC-88E5-3A15CB20DE32}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{9CA9D3C9-3FB4-48A5-B102-AD5B223F37EA}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{9E395FA1-72C9-4F64-A59F-C673A607F500}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{A0152ED4-82B2-4302-A057-A39E12C92845}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{A64FF323-C5EE-41FA-8EA3-315E031CB9DB}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{A6A877D5-48BA-45F7-8DD7-079549D47FA5}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{AAD25C8B-557F-49C1-8B2D-F08DD52D2F3E}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{AAE24236-DA42-44BE-8734-C318953CD590}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{AC089E7E-D82E-4C6D-BEF4-FC06E1FB6AF8}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{AC394ADA-791C-4B71-82AC-2E8883C5B407}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{B134DD29-0663-4F6A-8323-E55E9ECCAFF1}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{B275CB50-C5C7-481B-AAF5-70644E2D4C64}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{B7304CD1-B591-40A3-B0E8-B72544525BD7}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{B7BAAA04-0E7C-4B8A-BF41-F7FB6A49C212}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{BA78C84B-0E0D-4D0F-8868-04795F05F075}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{BE0CB3F8-1A6B-42E6-8AD4-4D71B3072E83}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{C16C75A4-F620-425A-882F-830F1872ECBF}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{C64EAEF6-82EE-4D9E-ABF3-FA3A8E5926B0}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{C86BE82D-0A3E-4E46-BC95-01EA96996E3A}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{CE0872E2-CDE1-4B5B-AAC4-A0406016F011}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{CE351033-F227-4079-BE3F-9201E109E36D}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{D47AABFF-A02A-412F-BBD6-6C91457F1ABA}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{D48790D8-99F3-4AE7-B384-61227F9852B6}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{D7A4A3B3-CFF3-423B-9412-ADFF3FA12D58}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{DC035118-C941-407C-9392-2F622076D203}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{DE070BF0-4F2B-47B2-9C37-A24B56DE4620}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{DF2B070A-0F8E-46C5-849F-00E8BF178E67}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{E3C374B1-2AE2-4110-9032-2223F3275818}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{E5487A9D-9751-4DE3-8950-EAEA6795751D}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{E71F7D6D-A35F-4BDC-AF1A-EC0734B24726}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{E98DAC01-C002-4891-B554-8AF53BAD65FF}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{EA49466A-18C0-4171-829D-95567F7A1CC3}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{EAA7523A-B95C-4AD8-A2D2-4640D2048CAE}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{EE5346C5-8BC4-48B5-9932-553103074A59}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{F1C079AD-FB52-4D12-AF3F-B6D5FCC335F8}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{F45705F3-B1B0-4250-8331-86745965B966}
        SUPPRIME Folder: C:\Users\Jenny\AppData\Local\{FD1F82A0-ABC1-439A-9DB5-6E7F5F098E21}

        ========== Fichier(s) ==========
        SUPPRIME Temporaires Windows

        ========== Restauration Système ==========
        Point de restauration du système créé avec succès

        ========== Récapitulatif ==========
        5 : Clé(s) du Registre
        13 : Valeur(s) du Registre
        88 : Dossier(s)
        1 : Fichier(s)
        1 : Restauration Système

        End of clean in 02mn 02s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 23/02/2013 14:34:32 [9433]

        jenny
        1. Salut Yoann,
          C'est fait, merci beaucoup pour ton aide.
          Bonne continuation,
          Tchus
          Jenny
          1. Contributeur sécurité
            Je pourrais avoir le rapport qui s'est affiché stp, il se trouve sur ton bureau
        2. Contributeur sécurité
          Re,

          Plus d'infection, on va juste virer quelques fichiers inutiles.

          Copie le texte en gras ci dessous :

          SysRestore
          [HKCU\Software\BitTorrent]
          [HKCU\Software\IncrediMail]
          [HKLM\Software\IncrediMail]
          O43 - CFD: 28/05/2011 - 11:15:42 - [0,381] ----D C:\Program Files\uTorrent
          O43 - CFD: 29/07/2012 - 18:09:37 - [1,915] ----D C:\Users\Jenny\AppData\Roaming\uTorrent
          [HKCU\Software\AVAST Software]
          [HKLM\Software\AVAST Software]
          O43 - CFD: 01/06/2011 - 11:40:38 - [0] ----D C:\Program Files\AVAST Software
          O43 - CFD: 03/06/2011 - 10:55:53 - [0] ----D C:\ProgramData\AVAST Software
          O43 - CFD: 24/06/2012 - 18:05:21 - [0] ----D C:\ProgramData\AVG2012
          EmptyTemp
          EmptyCLSID
          FirewallRaz


          Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
          1. C'est fait, merci.
            Autre chose à faire?
            Merci encore pour ton aide.
            Jenny
            1. Contributeur sécurité
              Il me semble que c' était bon, il restera le nettoyage des outils je vérifie et te tiens au courant :)
          2. Contributeur sécurité
            Re,

            Eh bien c'est plutôt pas mal :)

            Désinstalle : Adobe Reader 9.5.3

            => Nouvelle version ici : https://get2.adobe.com/fr/reader/otherversions/

            !!Attention !! Pensez à décocher l'outil McAfee Security Scan proposé.

            Tu peux aussi désinstaller Spybot, il est presque obsolète.
            1. Contributeur sécurité
              C'est déja ça, on peut faire un diagnostique du pc pour voir s'il y a d'autres choses à faire, tu peux suivre ce tutoriel imagé et me donner le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
              1. Salut Yoann,

                Merci de te pencher sur mon problème.

                J'ai vu dans le rapport que des valeurs incredibar et tarma installer avaient été supprimées et d'ores et déjà la page mystart ne s'affiche plus lorsque 'ouvre un nouvel onglet.

                ADWCleaner est super rapide par rapport a spybot merci.

                Le rapport est ci-après. Il y a peut-être d'autres opérations à effectuer. Laisse-moi savoir svp.

                # AdwCleaner v2.112 - Rapport créé le 18/02/2013 à 19:32:43
                # Mis à jour le 10/02/2013 par Xplode
                # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
                # Nom d'utilisateur : Jenny - JENNY-PC
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Users\Jenny\Downloads\adwcleaner0.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Program Files\Optimizer Pro
                Dossier Supprimé : C:\Program Files\PriceGong
                Dossier Supprimé : C:\ProgramData\InstallMate
                Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
                Dossier Supprimé : C:\ProgramData\Tarma Installer
                Dossier Supprimé : C:\Users\Jenny\AppData\LocalLow\PriceGong
                Dossier Supprimé : C:\Users\Jenny\AppData\Roaming\Mozilla\Firefox\Profiles\n50qxmoh.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
                Fichier Supprimé : C:\user.js

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
                Clé Supprimée : HKCU\Software\IM
                Clé Supprimée : HKCU\Software\ImInstaller
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                Clé Supprimée : HKLM\Software\IB Updater
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
                Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v9.0.8112.16464

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v18.0.2 (fr)

                Fichier : C:\Users\Jenny\AppData\Roaming\Mozilla\Firefox\Profiles\n50qxmoh.default\prefs.js

                C:\Users\Jenny\AppData\Roaming\Mozilla\Firefox\Profiles\n50qxmoh.default\user.js ... Supprimé !

                Supprimée : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb201?a=6Oz1liSo1L&i=26");
                Supprimée : user_pref("browser.search.defaultenginename", "MyStart Search");
                Supprimée : user_pref("browser.search.selectedEngine", "MyStart Search");
                Supprimée : user_pref("extensions.incredibar.admin", false);
                Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
                Supprimée : user_pref("extensions.incredibar.cntry", "FR");
                Supprimée : user_pref("extensions.incredibar.dfltLng", "");
                Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
                Supprimée : user_pref("extensions.incredibar.did", "10643");
                Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
                Supprimée : user_pref("extensions.incredibar.excTlbr", false);
                Supprimée : user_pref("extensions.incredibar.hdrMd5", "66B34E9414762616F7AF6765CA844FDF");
                Supprimée : user_pref("extensions.incredibar.hmpg", false);
                Supprimée : user_pref("extensions.incredibar.id", "601b7dcc000000000000bcaec502dd3b");
                Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
                Supprimée : user_pref("extensions.incredibar.instlDay", "15730");
                Supprimée : user_pref("extensions.incredibar.instlRef", "");
                Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1412:01:04");
                Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
                Supprimée : user_pref("extensions.incredibar.newTab", false);
                Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
                Supprimée : user_pref("extensions.incredibar.ppd", "6666660837");
                Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
                Supprimée : user_pref("extensions.incredibar.productid", "26");
                Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
                Supprimée : user_pref("extensions.incredibar.sg", "none");
                Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
                Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
                Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6Oz1liSo1L&loc=IB_T[...]
                Supprimée : user_pref("extensions.incredibar.upn2", "6Oz1liSo1L");
                Supprimée : user_pref("extensions.incredibar.upn2n", "92262857386004573");
                Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
                Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1412:01:04");
                Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
                Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
                Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
                Supprimée : user_pref("extensions.incredibar_i.did", "10643");
                Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
                Supprimée : user_pref("extensions.incredibar_i.id", "601b7dcc000000000000bcaec502dd3b");
                Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
                Supprimée : user_pref("extensions.incredibar_i.instlDay", "15730");
                Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
                Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
                Supprimée : user_pref("extensions.incredibar_i.newTab", false);
                Supprimée : user_pref("extensions.incredibar_i.ppd", "6666660837");
                Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
                Supprimée : user_pref("extensions.incredibar_i.productid", "26");
                Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
                Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
                Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
                Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6Oz1liSo1L&loc=IB[...]
                Supprimée : user_pref("extensions.incredibar_i.upn2", "6Oz1liSo1L");
                Supprimée : user_pref("extensions.incredibar_i.upn2n", "92262857386004573");
                Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
                Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1412:01:04");
                Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
                Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb201/?loc=IB_DS&a=6Oz1liSo1L&&i=26&search="[...]

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [6372 octets] - [18/02/2013 19:29:44]
                AdwCleaner[S1].txt - [6480 octets] - [18/02/2013 19:32:43]

                ########## EOF - C:\AdwCleaner[S1].txt - [6540 octets] ##########
                1. Contributeur sécurité
                  Bonjour, tu devrais désinstaller Spybot il est pratiquement obsolète

                  ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

                  -Lance le, clique sur [Suppression] puis patiente le temps du scan.

                  Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

                  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
                  Les toolbars, c'est pas obligatoire ( par Malekal ) : https://forum.malekal.com/viewtopic.php?t=6173&start=
                  https://forum.malekal.com/viewtopic.php?t=33776&start=