Mystart

Résolu
Bonjour,

J'ai un soucis de connexion avec mon ordi , à chaque fois que j'ouvre une page internet je suis automatiquement redirigée vers :
https://mystart.incredibar.com/MB149?a=6OyEt1V9sc "Mystart by IncrediBar.com" ou http://us.yhs4.search.yahoo.com
Avez vous une solution pour résoudre mon problème ?
Merci d'avance !

7 réponses

  1. Modérateur
    Bonsoir,

    Télécharge cet utilitaire --> AdwCleaner
    et met-le sur le bureau.

    Lance-le en tant qu'administrateur et clique sur suppression.

    Poste le rapport dans ton prochain message.

    1. Modérateur
      Télécharge et installe --> MalwareBytes
      Lance-le en tant qu'administrateur
      Fais la mise à jour du produit
      Lance le scan rapide.
      Après le scan, clique sur afficher les résultats
      Si positif, coche le tout
      Supprime la sélection.

      Poste le rapport dans ton prochain message.

      1. Modérateur
        De rien,

        Relance AdwCleaner et clique sur désinstaller.

        Bonne journée.
        1. J'ai fais ce que tu as écris et voici le rapport :

          # AdwCleaner v2.005 - Rapport créé le 22/10/2012 à 12:40:02
          # Mis à jour le 14/10/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : dgemilie - DGEMILIE-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\dgemilie\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          Arrêté & Supprimé : Web Assistant Updater

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files\Web Assistant
          Dossier Supprimé : C:\Users\dgemilie\AppData\Roaming\cacaoweb
          Dossier Supprimé : C:\Users\dgemilie\AppData\Roaming\Mozilla\Firefox\Profiles\nfwxsrb9.default\extensions\cacaoweb@cacaoweb.org
          Dossier Supprimé : C:\Users\dgemilie\AppData\Roaming\Mozilla\Firefox\Profiles\nfwxsrb9.default\extensions\ffxtlbr@incredibar.com
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Users\dgemilie\AppData\Roaming\Mozilla\Firefox\Profiles\nfwxsrb9.default\searchplugins\MyStart Search.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\ImInstaller
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
          Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NEW_CORRECT_incredibar_install_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NEW_CORRECT_incredibar_install_RASMANCS
          Clé Supprimée : HKLM\Software\Web Assistant
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
          Clé Supprimée : HKLM\SOFTWARE\Web Assistant
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v15.0 (fr)

          Nom du profil : default
          Fichier : C:\Users\dgemilie\AppData\Roaming\Mozilla\Firefox\Profiles\nfwxsrb9.default\prefs.js

          C:\Users\dgemilie\AppData\Roaming\Mozilla\Firefox\Profiles\nfwxsrb9.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.startup.homepage", "hxxp://mystart.incredibar.com/mb165?a=6OyEt1V9sc&i=26");
          Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@incredibar.com:1.5.0,{336D0C35-8A85-403a-B9D2-65C292C[...]
          Supprimée : user_pref("extensions.incredibar.actvtyRptTime", "1339939199839");
          Supprimée : user_pref("extensions.incredibar.admin", false);
          Supprimée : user_pref("extensions.incredibar.aflt", "orgnl");
          Supprimée : user_pref("extensions.incredibar.afterInstallRpt", "sent");
          Supprimée : user_pref("extensions.incredibar.cntry", "FR");
          Supprimée : user_pref("extensions.incredibar.dfltLng", "EN");
          Supprimée : user_pref("extensions.incredibar.dfltSrch", false);
          Supprimée : user_pref("extensions.incredibar.dfltlng", "en");
          Supprimée : user_pref("extensions.incredibar.dfltsrch", "false");
          Supprimée : user_pref("extensions.incredibar.did", "10665");
          Supprimée : user_pref("extensions.incredibar.envrmnt", "production");
          Supprimée : user_pref("extensions.incredibar.excTlbr", false);
          Supprimée : user_pref("extensions.incredibar.hdrMd5", "4D4BE4BEEEBE51ABBCCF3888F72644AA");
          Supprimée : user_pref("extensions.incredibar.hmpg", false);
          Supprimée : user_pref("extensions.incredibar.hrdid", "0");
          Supprimée : user_pref("extensions.incredibar.id", "008edbb000000000000094dbc947fa95");
          Supprimée : user_pref("extensions.incredibar.installerproductid", "26");
          Supprimée : user_pref("extensions.incredibar.instlDay", "15500");
          Supprimée : user_pref("extensions.incredibar.instlRef", "");
          Supprimée : user_pref("extensions.incredibar.instlday", "15500");
          Supprimée : user_pref("extensions.incredibar.instlref", "");
          Supprimée : user_pref("extensions.incredibar.isDcmntCmplt", false);
          Supprimée : user_pref("extensions.incredibar.isdcmntcmplt", "false");
          Supprimée : user_pref("extensions.incredibar.keywordurl", "");
          Supprimée : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.140:42:28");
          Supprimée : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
          Supprimée : user_pref("extensions.incredibar.newTab", false);
          Supprimée : user_pref("extensions.incredibar.newtab", "false");
          Supprimée : user_pref("extensions.incredibar.newtaburl", "");
          Supprimée : user_pref("extensions.incredibar.noFFXTlbr", false);
          Supprimée : user_pref("extensions.incredibar.ppd", "");
          Supprimée : user_pref("extensions.incredibar.prdct", "incredibar");
          Supprimée : user_pref("extensions.incredibar.productid", "26");
          Supprimée : user_pref("extensions.incredibar.propectorlck", 80063120);
          Supprimée : user_pref("extensions.incredibar.prtkHmpg", 1);
          Supprimée : user_pref("extensions.incredibar.prtnrId", "Incredibar");
          Supprimée : user_pref("extensions.incredibar.prtnrid", "Incredibar");
          Supprimée : user_pref("extensions.incredibar.sg", "none");
          Supprimée : user_pref("extensions.incredibar.smplGrp", "none");
          Supprimée : user_pref("extensions.incredibar.smplgrp", "none");
          Supprimée : user_pref("extensions.incredibar.srch", "");
          Supprimée : user_pref("extensions.incredibar.srchprvdr", "");
          Supprimée : user_pref("extensions.incredibar.tlbrId", "base");
          Supprimée : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyEt1V9sc&loc=IB_T[...]
          Supprimée : user_pref("extensions.incredibar.tlbrid", "base");
          Supprimée : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6OyEt1V9sc&loc=IB_T[...]
          Supprimée : user_pref("extensions.incredibar.upn2", "6OyEt1V9sc");
          Supprimée : user_pref("extensions.incredibar.upn2n", "92261558059110048");
          Supprimée : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
          Supprimée : user_pref("extensions.incredibar.vrsnTs", "1.5.11.140:42:28");
          Supprimée : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
          Supprimée : user_pref("extensions.incredibar.vrsnts", "1.5.11.140:42:28");
          Supprimée : user_pref("extensions.incredibar_i.aflt", "orgnl");
          Supprimée : user_pref("extensions.incredibar_i.dfltLng", "");
          Supprimée : user_pref("extensions.incredibar_i.did", "10665");
          Supprimée : user_pref("extensions.incredibar_i.excTlbr", false);
          Supprimée : user_pref("extensions.incredibar_i.id", "008edbb000000000000094dbc947fa95");
          Supprimée : user_pref("extensions.incredibar_i.installerproductid", "26");
          Supprimée : user_pref("extensions.incredibar_i.instlDay", "15500");
          Supprimée : user_pref("extensions.incredibar_i.instlRef", "");
          Supprimée : user_pref("extensions.incredibar_i.ms_url_id", "");
          Supprimée : user_pref("extensions.incredibar_i.newTab", false);
          Supprimée : user_pref("extensions.incredibar_i.ppd", "");
          Supprimée : user_pref("extensions.incredibar_i.prdct", "incredibar");
          Supprimée : user_pref("extensions.incredibar_i.productid", "26");
          Supprimée : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
          Supprimée : user_pref("extensions.incredibar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.incredibar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyEt1V9sc&loc=IB[...]
          Supprimée : user_pref("extensions.incredibar_i.upn2", "6OyEt1V9sc");
          Supprimée : user_pref("extensions.incredibar_i.upn2n", "92261558059110048");
          Supprimée : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
          Supprimée : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.140:42:28");
          Supprimée : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
          Supprimée : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb165/?loc=IB_DS&a=6OyEt1V9sc&&i=26&search="[...]
          Supprimée : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...]

          *************************

          AdwCleaner[R1].txt - [9850 octets] - [22/10/2012 12:39:28]
          AdwCleaner[S1].txt - [9783 octets] - [22/10/2012 12:40:02]

          ########## EOF - C:\AdwCleaner[S1].txt - [9843 octets] ##########
          1. C'est fait , voici le rapport de Malwayrebytes

            Malwarebytes Anti-Malware (Essai) 1.65.1.1000
            www.malwarebytes.org

            Version de la base de données: v2012.10.22.01

            Windows 7 Service Pack 1 x64 NTFS
            Internet Explorer 9.0.8112.16421
            dgemilie :: DGEMILIE-PC [administrateur]

            Protection: Activé

            22/10/2012 12:55:02
            mbam-log-2012-10-22 (12-55-02).txt

            Type d'examen: Examen rapide
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 217537
            Temps écoulé: 2 minute(s), 25 seconde(s)

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 2
            C:\Users\dgemilie\AppData\Roaming\5280.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\dgemilie\AppData\Roaming\74BE.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

            (fin)
            1. Maintenant ça à l'air de fonctionner correctement !
              Merci pour ton aide .
              Bonne journée