Virus omniboxes

Résolu
nanain 34 -  
Bonjour,
Voila que depuis hier j'ai ce virus , ce que moi j'appele virus. En fait , il ce met à l'ouverture avant ma page d'ouverture , pour moi c'est orange et de plus je suis incapable de le retirer des programmes. je n'arrive pas à le supprimer. Je suis allé voir ce que c'était et il est expliqué qu'il vaut mieux arriver à le supprimer que de surfer avec .
Si qq peut m'aider merci d'avance et bonne soirée.

4 réponses

  1.  Malekal_morte- Modérateur
    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. nanain 34 Auteur
      Désolé je n'arrive pas à trouver où je dois lancer le scan? je suis sur le tutoriel mais pour moi ça reste un point d'interrogation
    2. Malekal_morte- Modérateur
      Tout est expliqué dans le lien.
    3. nanain 34 Auteur
      @Malekal_morte-Bonjour, je reviens vers vous , car je viens de me rendre compte que omniboxes apparait sur : la cible de IE quand je clique droit sur le logo. Je l'avais déjà supprimé mais il est toujours là.
      Auriez vous une solution . Merci
  2. nanain 34 Auteur
    Bonsoir, après avoir fait zhpcleaner omniboxes est partie .Maintenant, j'ai( playerpage 184. infos), qui vient se mettre à la place de IE. j'en ai marre. Si vous avez encore de bonnes idées merci d'avance. Désolé c'est pas fini.Bonne soirée , c'est toutefois nettement mieux qu'avant
    1. Malekal_morte- Modérateur
      Réinitialise les navigateurs WEB comme indiqué et ça devrait rouler.
      1. nanain 34 Auteur
        j'ai réinitialisé mon navigateur ( I E) mais quand j'ai rallumé l'ordi omniboxes est revenu . Je fais quoi? merci pour ta patience
      2. nanain 34 Auteur
        re - en plus j'ai ( Player page ) qui vient d'arriver.. pas mal !! bonne soirée
      5. Malekal_morte- Modérateur
        oui, corrigé.
    2. Malekal_morte- Modérateur
      Salut,

      Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
      Voici la procédure à suivre pour les supprimer :

      Commence par ceci :

      Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
      Télécharge le sur ton bureau ou dossier de téléchargement.
      Lance AdwCleaner, clique sur [Scanner].
      L'analyse peux durer plusieurs minutes, patiente.
      Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

      Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      1. nanain 34 Auteur
        Bonjour et merci pour ta rapidité de réponse; Voila la mienne : omnibox y est toujours malgré le scan de adwcleaner voici le rapport ; # AdwCleaner v4.111 - Rapport créé le 07/03/2015 à 20:17:11
        # Mis à jour le 18/02/2015 par Xplode
        # Base de données : 2015-03-05.1 [Serveur]
        # Système d'exploitation : Windows 7 Starter Service Pack 1 (x86)
        # Nom d'utilisateur : Jm - JM-PC
        # Exécuté depuis : C:\Users\Jm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSF2O1GU\adwcleaner_4.111.exe
        # Option : Nettoyer
                • [ Services ] *****


        Service Supprimé : CltMngSvc
        Service Supprimé : SPPD
        Service Supprimé : Orbiter
        [#] Service Supprimé : Update StormVade
        [#] Service Supprimé : Util StormVade
        Service Supprimé : {35f3f927-6992-44f5-806e-ad9d5917872a}Gw
                • [ Fichiers / Dossiers ] *****


        Dossier Supprimé : C:\Program Files\SearchProtect
        [!] Dossier Supprimé : C:\Program Files\ORBTR
        Dossier Supprimé : C:\Program Files\Cyti Web
        [!] Dossier Supprimé : C:\Program Files\StormVade
        [!] Dossier Supprimé : C:\Program Files\StormVade
        Dossier Supprimé : C:\Users\Jm\AppData\Local\Temp\StormVade
        Dossier Supprimé : C:\Users\Jm\AppData\Local\SearchProtect
        Dossier Supprimé : C:\Users\Jm\AppData\Local\ZombieNews
        Dossier Supprimé : C:\Users\Jm\AppData\Local\avayvaxvaa
        Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Nosibay
        Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Store
        Dossier Supprimé : C:\Users\Jm\AppData\Roaming\WTools
        Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
        Fichier Supprimé : C:\windows\system32\drivers\{35f3f927-6992-44f5-806e-ad9d5917872a}Gw.sys
        Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.boostrap.log
        Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.boostrap.log
        Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.installation.log
        Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.installation.log
        Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Selection Tools.installation.log
                • [ Tâches planifiées ] *****


        Tâche Supprimée : WindApp Update
        Tâche Supprimée : Selection Tools Update
        Tâche Supprimée : avayvaxvaa
                • [ Raccourcis ] *****
                • [ Registre ] *****


        Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update StormVade
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util StormVade
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C1A1DE9-F4F2-4786-A0BB-B54E71D74513}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{c8b54630-2914-4735-8753-afe1dd965fb6}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
        Clé Supprimée : HKCU\Software\Nosibay
        Clé Supprimée : HKCU\Software\Store
        Clé Supprimée : HKCU\Software\StormVade
        Clé Supprimée : HKCU\Software\WTools
        Clé Supprimée : HKLM\SOFTWARE\SearchProtect
        Clé Supprimée : HKLM\SOFTWARE\StormVade
        Clé Supprimée : HKLM\SOFTWARE\ORBTR
        Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormVade
        Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll
                • [ Navigateurs ] *****


        -\\ Internet Explorer v11.0.9600.17631

        Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

        -\\ Mozilla Firefox v

        -\\ Google Chrome v40.0.2214.115

        [C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=
        [C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=

        AdwCleaner[R0].txt - [35574 octets] - [05/12/2013 18:22:38]
        AdwCleaner[R1].txt - [30385 octets] - [07/12/2013 07:44:00]
        AdwCleaner[R2].txt - [6748 octets] - [07/03/2015 20:09:25]
        AdwCleaner[S0].txt - [34275 octets] - [05/12/2013 18:30:10]
        AdwCleaner[S1].txt - [30748 octets] - [07/12/2013 07:45:48]
        AdwCleaner[S2].txt - [6049 octets] - [07/03/2015 20:17:11]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6109 octets] ##########
        je reste à ton écoute. Bonne soirée

    Discussions similaires

    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses
    Supprimer New Tab
    tysaozon

    8 réponses
    Bouton pause/break
    frans003

    3 réponses