Besoin d'aide pour virer Mystart Incredibar svp! • page 2

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[lytita]

Et voici :
http://cjoint.com/?BHCsVQjP0kC

[Yanis91270]

As tu encore des soucis ?

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

[lytita]

Oui, lorsque j'ouvre un nouvel dans firefox, c'est toujours la page MyStart by Incredibar qui s'ouvre.
Je fais la dernière manip qui vous m'avez indiquée.
Merci.

[lytita]

Voilà: http://cjoint.com/?BHCu3zzEyya

[Yanis91270]

• Tapes dans la barre d'adresse de Mozilla Firefox:

about:config

• Recherches la ligne:

keyword.url

• Cliques sur cette ligne et modifies:

http://mystart.incredibar.com/mb174/?loc=IB_DS&a=6OyIHxnFrt&&i=26&search=
(doit être la même chose à quelque chose près)

En:

http://www.google.com.my/search?q=

Puis la ligne, recherches la ligne:

Browser.newtab.url

• Cliques sur cette ligne et modifies:

http://mystart.incredibar.com/mb174?a=6O...&loc=FF_NT
(doit être la même chose à quelque chose près)

Et remplacer par:

about:home

Merci à security-helpzone

[lytita]

J'ai refait cette manip mais je l'avais déjà faite. Cela fonctionne sur le coup, mais si je ferme Firefox et que je l'ouvre à nouveau, dès que j'ouvre un nouvel onglet c'est encore Incredibar qui s'affiche.
La ligne keyword ne change pas, la valeur reste celle de google, mais la ligne browser.new revient toujours sur Incredibar dès que je me connecte à nouveau.
C'est grave docteur????????

[Yanis91270]

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[lytita]

Voilà: http://cjoint.com/?BHCwX1g0hvt
http://cjoint.com/?BHCwZg8w4rg

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}    => Toolbar.Conduit
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup File not found    => Infection PUP (Adware.IMBooster)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKLM\..\SearchScopes\{57D52468-1FDF-4FDF-BF49-3FC67A75B103}: "URL" = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
IE - HKLM\..\SearchScopes\{951C4408-0472-4E78-8ECC-9D52E1DD6F13}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-fr
IE - HKLM\..\SearchScopes\{D75447C9-4DAE-48F1-833C-DF6FAA6CD835}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes,DefaultScope = ${searchCLSID}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\${searchCLSID}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{105E99FF-8B9A-4492-B155-06194B9056D2}: "URL" = http://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{56B76A34-2659-4EEA-8BC4-2ADBC0A9C744}: "URL" = http://www.google.com/search?hl=en&q={searchTerms}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{57D52468-1FDF-4FDF-BF49-3FC67A75B103}: "URL" = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{951C4408-0472-4E78-8ECC-9D52E1DD6F13}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-fr
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075}: "URL" = http://mystart.hiyo.com/?search={searchTerms}&loc=ie_search
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = http://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=MIMWA2
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{D75447C9-4DAE-48F1-833C-DF6FAA6CD835}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{DDD67650-0C8B-4B49-AFC1-E8F1B883E888}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[lytita]

Voilà: http://cjoint.com/?BHDlcxYZxKX

[Yanis91270]

Désolé, je me suis trompé de code faits ceci:

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}    => Toolbar.Conduit
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup File not found    => Infection PUP (Adware.IMBooster)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKLM\..\SearchScopes\{57D52468-1FDF-4FDF-BF49-3FC67A75B103}: "URL" = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
IE - HKLM\..\SearchScopes\{951C4408-0472-4E78-8ECC-9D52E1DD6F13}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-fr
IE - HKLM\..\SearchScopes\{D75447C9-4DAE-48F1-833C-DF6FAA6CD835}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes,DefaultScope = ${searchCLSID}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\${searchCLSID}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{105E99FF-8B9A-4492-B155-06194B9056D2}: "URL" = http://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{56B76A34-2659-4EEA-8BC4-2ADBC0A9C744}: "URL" = http://www.google.com/search?hl=en&q={searchTerms}
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{57D52468-1FDF-4FDF-BF49-3FC67A75B103}: "URL" = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{951C4408-0472-4E78-8ECC-9D52E1DD6F13}: "URL" = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcnnbie7-fr-fr
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075}: "URL" = http://mystart.hiyo.com/?search={searchTerms}&loc=ie_search
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = http://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=MIMWA2
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{D75447C9-4DAE-48F1-833C-DF6FAA6CD835}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
IE - HKU\S-1-5-21-2112856931-517956069-1306195679-1000\..\SearchScopes\{DDD67650-0C8B-4B49-AFC1-E8F1B883E888}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn
:Commands
[emptytemp]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[lytita]

Voilà: http://cjoint.com/?BHDolm3Yko2

[Yanis91270]

Okay, parfait

• Ouvre Mozilla FireFox, cliques sur le ? en haut.
• Clique sur A Propos de FireFox.
• Patiente pendant l'analyse de ta version de M.F.
• Si tu as la version 15.0, tu as la dernière version, donc parfait. #image

------------

• Si tu n'as pas la version 15.0, la dernière version devrait se télécharger. #Exemple
• Une fois la mise à jour terminée, cliques sur Appliquer la Mise à Jour. #Exemple2
• Mozilla FireFox redémarrera et installera la nouvelle version de Mozilla FireFox.


------------

• Si tu as toujours MyStart Incredibar, retentes cela: viewtopic.php?p=518991#p518991

[lytita]

J'ai mis à jour Firefox et retenté "about:config", mais toujours le même problème...