[Firefox] impossible d'enlever mystart

Question

Bonjour, 

Configuration: Windows XP / Firefox 13.0.1

J'ai récemment installé un logiciel pour changer le thème de Windows XP. Durant l'installation (avec Softonic  : garanti sans virus (tu parles...)), je n'ai pas vu que l'on me proposais mystart.  
A la fin de l'installation, j'ai remarqué le squatteur : j'ai donc remit Google en moteur de recherche en page d'accueil (via about:config). Mais j'ai l'impression que ce parasite est très malin : en effet, à chaque fois que j'ouvre un nouvel onglet sur Firefox, c'est TOUJOURS cette url qui est chargée : mystart.incredibar.com/mb165?a=6R8yfgRy7A&loc=FF_NT

Et si je poste dans ce forum, c'est que je suis vraiment à bout : 
- je suis allé dans about config = j'ai remit à newtab google.fr, mais à chaque fois que je rallume Firefox, puis un nouvel onglet, c'est toujours cette url qui charge : mystart.incredibar.com/mb165?a=6R8yfgRy7A&loc=FF_NT
- j'ai fait 2 fois un passage avec Adwcleaner
- j'ai fait un scan Avast, Spybot search&destroy, tout les anti spyware&malware inimaginable....


Mais rien à faire ce foutu url recharge à l'ouverture d'un nouvel onglet : je n'en peut plus. Dite moi une solution claire et simple, sans me donner ds antispyware merdique qui ne voient aucune menace alors que mon Firefox est parasité par ce boulet !

g3n-h@ckm@n · Accepted Answer

salut desinstalle spybot il est nul (la preuve...)

avec adwcleaner tu as bien choisi suppression ? tu as le rapport correspondant ?

azerty · Answer

Salut, 

J'ai effectivement fait "suppression" avec adwcleaner, mais comme un imbécile, je l'ai jeté. Maintenant si je refais "suppression", adwcleaner indique que tout est niquel. Mais en fait pas du tout : cette salo***ie d'url se recharge à chaque ouverture d'un nouvel onglet.

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

azerty · Answer

C'est bon... j'ai quand même fait le scan, je t'envoie le rapport : 

http://pjjoint.malekal.com/files.php?id=20120710_o1110t7p5u14

par contre, ton logiciel m'a mis poste de travail, IE, et préférences réseau en doublons sur mon bureau.....

g3n-h@ckm@n · Answer

desinstalle Accelerer PC/PC SpeedUP ( c'est une arnaque)
desinstalle radarsync toolbar
Java pas à jour on verra à la fin tout est prevu

======

pourquoi tu n'as pas desinstallé spybot alors que je te le demandais ???

DESINSTALLE SPYBOT !!!

======


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGkk0GPkl2h

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

azerty · Answer

Salut et merci pour ta réponse.  

J'ai plusieurs questions : déjà impossible de savoir ou se situent Accelerer PC et PC speed up (il se cachent). J'ai désinstallé Spybot.  

Ensuit, tu me dis d'ouvrir Pre_scan : la dernière fois que j'ai cliqué sur l'icône sur le bureau, il m'a fait direct un scan, sans menu, sans rien : il ne va pas me refaire un scan si je reclique  sur l'icône ?

g3n-h@ckm@n · Answer

non car il detecte le dossier qu'il a créé dans C:\ et va t'afficher un menu :)

azerty · Answer

J'ai fais ce que tu m'a demandé, voici le Pre_scan : 

http://pjjoint.malekal.com/files.php?id=20120710_k15c14j6o13r6

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

azerty · Answer

Salut,

désolé pour le retard : il fallait que je trouve un moment pour le scan. Je l'ai fait, je te donne le dernier rapport en date : 

http://pjjoint.malekal.com/files.php?id=20120711_p9h6d12p7b5

http://pjjoint.malekal.com/files.php?id=20120711_j7i9s6h9k5

Par contre, j'ai toujours la page mystart qui s'affiche au nouvel onglet....

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

azerty · Answer

C'est bon : 

voilà le rapport - > http://pjjoint.malekal.com/files.php?id=OTL_20120712_j12f15z13l7g13

extra.txt -> http://pjjoint.malekal.com/files.php?id=20120712_f14l14c10i10f11

OTL.txt -> http://pjjoint.malekal.com/files.php?id=20120712_l15i15m15i8b9

Par contre, sans indiscretion (et par respect pour votre aide) combien de logiciels comptez-vous me faire installer ? Est-ce ue je peut supprimer malwarebyte et winlogon ?

azerty · Answer

Re 

voici le rapport : http://pjjoint.malekal.com/files.php?id=20120712_m10j12s11g1115


et non, je n'ai jamais utilisé SDFix à ma connaissance...

g3n-h@ckm@n · Answer

pourtant c'est marrant tu as un de ses composants

comme c'est etrange on va l'analyser alors :

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\System32\Moveex.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

azerty · Answer

https://www.virustotal.com/file/0d9b6ce5ade2d515f19b24745a4010ab92c72fc2e1833fd7c75bf91aca911710/analysis/

encore merci pour votre aide.

g3n-h@ckm@n · Answer

clique sur reanalyze

azerty · Answer

https://www.virustotal.com/file/0d9b6ce5ade2d515f19b24745a4010ab92c72fc2e1833fd7c75bf91aca911710/analysis/1342109976/

g3n-h@ckm@n · Answer

bah tu vois c'est meme marqué là :

Comments :

it comes from SDFix
#goodware


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

azerty · Answer

Mais je lai déjà fait... est-il vraiment nécessaire que je le refasse ? (car ça prend énormément de temps)...

g3n-h@ckm@n · Answer

non je me suis planté de pages c'était pas pour toi ^^

toujours ennuyée par start machiin ?

[Firefox] impossible d'enlever mystart

25 réponses

Discussions similaires

Newsletters