[Réglé]mystart by incredibar et searchnu. com

[catycol]

Bonjour,

J'ai searchnu.com qui s'affiche lorsque j'ouvre mozilla et mystart by incredibar lorsque j'ouvre une nouvelle page. j'ai regardé sur le forum ou vous disiez de télécharger adwCleaner et d'appuyer sur suppression. Chose que j'ai faite. Pourrais je savoir la marche à suivre ensuite? Merci d'avance

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

[catycol]

Merci pour ta réponse. Voici le lien:
http://cjoint.com/?BHtnQfcbJEz
Par contre j'ai été étonnée car le temps du scan a été très court,, je ne sais pas si c'est normal.

[Yanis91270]

Oui, refaits ça s'il te plait:

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[catycol]

Voici le lien texte avec ADW Cleaner;
http://cjoint.com/?BHto7QPZlkk
(ça m’inquiète car sur le texte écrit qu'il n'y a rien mais j'ai toujours mon problème.)

Merci encore

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Décoches la case "Derniers fichiers créés dans Windows Prefetcher (O45)".
• Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[catycol]

voilà:

http://cjoint.com/?BHtqoIEyTsJ

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[MD5.00000000000000000000000000000000] [APT] [OfferBoxUpdateTask] (...) -- C:\Program Files\OfferBox\OfferBox.exe (.not file.)    => Infection PUP (PUP.OfferBox)
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
O43 - CFD: 20/12/2010 - 23:44:26 - [0,012] ----D C:\Program Files\ShopperReports3(5)    => Infection BT (ShopperReports.Adw)
O43 - CFD: 02/11/2010 - 16:22:36 - [0] ----D C:\ProgramData\iWin    => Infection BT (Adware.BHO)
O43 - CFD: 20/12/2010 - 23:44:46 - [0] ----D C:\Users\user\AppData\Roaming\ClickPotatoLite    => Infection BT (Adware.ClickPotato)
O43 - CFD: 17/12/2010 - 11:27:32 - [0,001] ----D C:\Users\user\AppData\Roaming\FissaSearch    => Infection PUP (PUP.OfferBox)
O43 - CFD: 17/12/2010 - 11:27:43 - [0,001] ----D C:\Users\user\AppData\Roaming\freeCompressor    => Infection BT (Adware.SPointer)
O43 - CFD: 02/11/2010 - 16:22:36 - [3,499] ----D C:\Users\user\AppData\Roaming\iWin    => Infection BT (Adware.BHO)
O43 - CFD: 05/07/2010 - 19:03:06 - [0,535] ----D C:\Users\user\AppData\Roaming\moovida-1    => Infection BT (Adware.SPointer)
O43 - CFD: 02/08/2012 - 18:45:05 - [0,310] ----D C:\Users\user\AppData\Roaming\OfferBox    => Infection PUP (PUP.OfferBox)
O43 - CFD: 17/12/2010 - 15:49:52 - [0,184] ----D C:\Users\user\AppData\Local\freecompressor Air    => Infection BT (Adware.SPointer)
O43 - CFD: 01/06/2011 - 18:14:34 - [0,013] ----D C:\Users\user\AppData\Local\Ilivid Player    => Infection BT (Adware.Bandoo)
O43 - CFD: 05/07/2010 - 19:03:07 - [0,258] ----D C:\Users\user\AppData\Local\moovida Air    => Infection BT (Adware.SPointer)
O69 - SBI: SearchScopes [HKCU] {5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} - (ALOT Recherche) - http://search.alot.com    => Infection BT (AdWare.Comet)
[MD5.52C355E4323A707A1FA1FFAEBD9D4DDD] [SPRF][01/06/2011] (...) -- C:\Users\user\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [2596544]    => Infection BT (Adware.Bandoo)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}]    => Infection BT (AdWare.Comet)
[HKCU\Software\PopCap]    => Infection BT (Adware.PopCap)
C:\ProgramData\iWin    => Infection BT (Adware.BHO)
C:\Users\user\AppData\Roaming\ClickPotatoLite    => Infection BT (Adware.ClickPotato)
C:\Users\user\AppData\Roaming\FissaSearch    => Infection PUP (PUP.OfferBox)
C:\Users\user\AppData\Roaming\FreeCompressor    => Infection BT (Adware.SPointer)
C:\Users\user\AppData\Roaming\iWin    => Infection BT (Adware.BHO)
C:\Users\user\AppData\Roaming\OfferBox    => Infection PUP (PUP.OfferBox)
C:\Users\user\AppData\Local\moovida air    => Infection BT (Adware.SPointer)
C:\Users\user\AppData\LocalLow\searchquband    => Infection PUP (Adware.Bandoo)
C:\Users\user\AppData\LocalLow\searchqutoolbar    => Infection PUP (Adware.Bandoo)
O43 - CFD: 18/08/2012 - 11:03:45 - [0] ----D C:\Users\user\AppData\Local\adawarebp
O51 - MPSK:{7fdaa8e3-1597-11e0-991e-00226846777f}\AutoRun\command. (...) -- I:\setup.exe (.not file.)    => Existe aussi en malware DELF-CA.Troj
[MD5.1CDE4125121BAACE6E7BFC27F20E995B] [SPRF][02/08/2012] (.Ask - Wrapper Application.) -- C:\Users\user\AppData\Local\Temp\setup.exe   [3943592]
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)    => Toolbar.Ask
O43 - CFD: 06/08/2012 - 21:07:01 - [1,825] ----D C:\Program Files\Incredibar.com    => Toolbar.Conduit
O43 - CFD: 16/06/2011 - 21:38:58 - [5,647] ----D C:\Users\user\AppData\Local\AskToolbar    => Toolbar.Ask
C:\Program Files\Incredibar.com    => Toolbar.Conduit
C:\Users\user\AppData\Local\AskToolbar    => Toolbar.Ask
C:\Users\user\AppData\LocalLow\AskToolbar    => Toolbar.Ask
C:\Users\user\AppData\LocalLow\Incredibar.com    => Toolbar.Conduit
C:\Users\user\AppData\Local\Temp\AskSearch    => Toolbar.Ask

EmptyCLSID
EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[catycol]

voici le lien;
http://cjoint.com/?BHtr3QuSyFe

[catycol]

voici le lien;
http://cjoint.com/?BHtr3QuSyFe

Maintenant quand j'ouvre mozilla je n'ai plus searchnu. com (super) mais si j'ouvre une seconde page j'ai toujours my start.

[Yanis91270]

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[catycol]

http://cjoint.com/?BHttOt5VMA1
http://cjoint.com/?BHttQe2BLr1

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}    => Infection BT (Adware.IMBooster)
[2010/12/17 13:56:17 | 000,002,559 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\w3y9o9h5.default\searchplugins\fissa.xml    => Infection BT (PUP.Offerbox)
[2012/08/06 21:06:40 | 000,002,203 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\w3y9o9h5.default\searchplugins\MyStart Search.xml    => Infection BT (Spyware.VMNToolbar)
[2011/03/23 14:24:21 | 000,005,529 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\w3y9o9h5.default\searchplugins\SearchquWebSearch.xml    => Infection BT (Adware.Bandoo)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\datamngr.dll) -  File not found    => Infection PUP (Adware.Bandoo)
O20 - AppInit_DLLs: (C:\PROGRA~1\WI371A~1\Datamngr\IEBHO.dll) -  File not found    => Infection PUP (Adware.Bandoo)
[2010/12/17 11:27:32 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\FissaSearch    => Infection PUP (PUP.OfferBox)
O16 - DPF: {70A5EBDC-3EA6-464A-9FF7-084BC150C417} http://www.consoclicker.com/TNSClickra.CAB (TNSClickera.Clicker)    => ConsoClicker
IE - HKU\S-1-5-21-325371174-694078535-3932077196-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rlz=1I7ACPW_fr___FR356&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7    => Google/Seekeen.com or Web Search
O13 - gopher Prefix: missing    => Malware sous Windows NT5
IE - HKU\S-1-5-21-325371174-694078535-3932077196-1000\..\SearchScopes,DefaultScope = {CFF4DB9B-135F-47c0-9269-B4C6572FD61A}    => Toolbar.Conduit
FF - prefs.js..keyword.URL: "http://redirecterror.sfr.fr/?q="
FF - user.js..keyword.URL: "http://redirecterror.sfr.fr/?q="
[2011/10/30 15:58:38 | 000,003,915 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\w3y9o9h5.default\searchplugins\sweetim.xml    => Toolbar.SweetIM
[2012/08/06 21:07:01 | 000,000,000 | ---D | C] -- C:\Program Files\Incredibar.com    => Toolbar.Conduit
IE - HKU\S-1-5-21-325371174-694078535-3932077196-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-325371174-694078535-3932077196-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-325371174-694078535-3932077196-1000\..\SearchScopes\{2BF271CA-DB55-47F7-86CD-723AE8AC1BB8}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourc
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.order.1: "Ask.com"
"{5E6F27D0-EF21-40B5-BBC2-F8AAE6526FE6}" = protocol=6 | dir=in | app=c:\program files\windows ilivid toolbar\toolbar\dtuser.exe |    => Infection BT (Adware.Bandoo)
"{62A795DD-CC4B-49B0-85A0-66803F17B7D6}" = protocol=17 | dir=in | app=c:\program files\windows ilivid toolbar\toolbar\dtuser.exe |    => Infection BT (Adware.Bandoo)
"{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}" = iLivid    => Infection BT (Adware.Bandoo)
"iLivid" = iLivid    => Infection BT (Adware.Bandoo)
:Commands
[emptytemp]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[catycol]

Il y a tout un dossier, Ce sont les fichiers text des dossiers

http://cjoint.com/?BHtvPi9umnM

http://cjoint.com/?BHtvGwozcbF

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.