[Réglé] Virus " Pup.installbrain"

[cristaline]

Bonjour,

Depuis quelques temps je rencontre un problème, avec FireFox, que je pensais avoir résolu mais qui en définitif ne l'est
pas.
Ce problème se manifeste lorsque je consulte un site web, la page d'accueil de FireFox se place devant celle du site.
D'autre part il y a une inscription qui est apparue "Hola Search" sur le haut de la page de FireFox.

J'ai donc fais à nouveau une recherche de Virus avec Malwarebytes Anti-Malware et il en a détecté 2 du nom
de " Pup.installbrain ".
J'ai également fais une recherche avec Eset qui lui n'a rien trouvé.

Quelle manips faut-il faire pour supprimer définitivement ces virus, dois je faire les mêmes que celles que vous m'aviez préconiser l'année dernière pour d'autres virus ?

Merci par avance.

[Raptor14]

Bonjour,

Bienvenue sur le forum
On va s'occuper de ce soucis ne t'en fais pas

Cependant deux petites règles :
~ Reviens tant que ce n'est pas fini.
~ Tout les outils sont à mettre sur le bureau et à lancer/exécuter depuis celui çi

Ok ?

1.

• Télécharges le Adwcleaner (de Xplode) sur ton Bureau !
  ~ Comment Télécharger Adwcleaner sur son Bureau ?
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  
  
  
  
• Acceptes les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

A voir => Tutoriel complet

2.

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  ~ Comment Télécharger sur son Bureau ?
  
• Installe le logiciel.
  ~Comment installer ZHPDiag ?
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  
  
• Clique sur l'icône représentant une loupe avec un [glow=red]+[/glow] (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  => A voir : ~ Comment héberger un rapport sur Cjoint

J'attends donc 2 rapport :
¤ Adwcleaner[S1].txt
¤ ZHPDiag.txt

[cristaline]

Bonjour,

Merci pour ta réponse et tes explications très claires .
Je connais depuis l'année dernière ce site et je le trouve super .....ainsi que les personnes comme toi qui aidez les "pôvres" malheureuses comme moi qui ne réussissent pas à solutionner leurs problèmes d'ordinateur .
Voilà les 2 rapports :
_ 1°) ADWCLEANER

Rapport

_ 2°) ZHPDIAG

Rapport

Encore merci pour ton aide.

[cristaline]

Bonjour,

Apparemment je n'ai plus de virus.... mais comme tu m'avais dit " Reviens tant que ce n'est pas fini.".....et
que je n'ai pas de suite à mes envois, ma question est la suivante....." est ce terminé ?.

Merci pour la réponse .

Cristaline.

[Raptor14]

Bonjour,

Oui c'est ma faute

On va cibler les restes

• Copie les lignes ci dessous :

Code: Tout sélectionner

SysRestore

G2 - GCE: Preference [User Data\Default] [fagpjgjmoaccgkkpjeoinehnoaimnbla] hola Toolbar v.1.1 (Désactivé)   
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {A5D4928E-6B88-40B2-A9BF-E0DD652B43B4}   =>Adware.Boxore
[MD5.2F46A2E37FB05642A0E859545D6B09F7] [SPRF][12/06/2013] (.Iminent - Iminent Setup.) -- C:\Users\utilisateur1\AppData\Local\Temp\IminentSetup.exe   [854848]   =>Adware.IMBooster
[MD5.E2DDF0C517A4547D39D25CE4EC8C5536] [SPRF][09/05/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\utilisateur1\AppData\Local\Temp\uninst1.exe   [395848]   =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A5D4928E-6B88-40B2-A9BF-E0DD652B43B4}]   =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   =>Adware.Boxore
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla]   =>Hijacker.HolaSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
C:\Users\utilisateur1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla   =>Hijacker.HolaSearch
C:\Users\utilisateur1\AppData\Local\Temp\uninst1.exe   =>Toolbar.Babylon
C:\Users\utilisateur1\AppData\Local\Temp\IminentSetup.exe  =>Adware.IMBooster
O90 - PUC: "E8294D5A88B62B049AFB0EDD56B2344B" . (.Boxore Client.) -- C:\Windows\Installer\{A5D4928E-6B88-40B2-A9BF-E0DD652B43B4}\boxore.ico   =>Adware.Boxore
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-3031765299-2305163168-1685720081-1000\..\Run: [AdobeBridge] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{311587ED-820D-4977-BBAD-CBFA3B41A1DD}] (...) -- C:\Users\utilisateur1\Downloads\ufraw-0.14.1-setup.exe (.not file.)   [0

FirewallRaz
EmptyFlash
Emptytemp


• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  1. Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
  2. Puis Clic sur "GO"
     
     
• Confirmes les nettoyages des données en cliquant sur "Oui"
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

[cristaline]

Bonjour,

Pas de problème pour le retard ....

J'ai fait 2 petites erreurs , la 1°.. je n'avais pas recopié la totalité du message et j'ai eu une petite erreur..j'ai donc dû recommencer la manip. .. et la 2è erreur.. j'ai effacé le 1er rapport !

Voici le lien pour le 2è rapport : http://cjoint.com/?CFzq2UESs9c

Merci par avance pour ta réponse

[Raptor14]

Bonjour,

Presque a la fin Comment va ton soucis de départ ?

[cristaline]

Bonjour,

Apparemment il reste un petit truc, lorsque je suis sur YAHOO et que je clique sur "mail" , la page d’accueil
de FIREFOX ( je navigue en privée...en incognito ) se place devant celle de YAHOO, je dois cliquer sur l’icône en haut et à gauche de FIREFOX pour fermer cette page et faire apparaitre la page de YAHOO.

J'ai pensé à un problème avec FIREFOX, j'ai donc désinstallé complètement FIREFOX puis je l'ai réinstallé mais ce problème persiste.

Pour l'instant avec les autres sites je ne rencontre plus ce problème.

Encore merci pour ta réponse.

[Raptor14]

Bonsoir,

J'avoue ne pas comprendre

Pourrais tu me faire une capture d'écran je te pris ?

++

[cristaline]

Bonjour,

J'ai fait des copies d'écran des différentes étapes qui me permettent d'aller sur la messagerie de yahoo.
J'ai réduit la page FIREFOX sur la dernière copie afin de voir la page d'accueil (FIREFOX) placée devant celle de YAHOO.

C'est en cliquant sur " mail" (..de YAHOO ) que le problème se passe.

Mon apprentissage en informatique se faisant malheureusement doucement, je n'ai pas su mettre la capture d'écran sur
le site aussi j'ai je l'ai mis sur "C-joint" dont voici le lien :

Rapport

Merci beaucoup et désolée pour mon incompétence

[Raptor14]

Bonjour,

Essayes ceci : https://support.mozilla.org/fr/kb/reini ... ar-daefaut

Dis moi ce qu'il en ai

Sache que l'on est tous débutant en quelque chose, tu n'es pas incompétente mais tu apprends

[cristaline]

Bonjour,

Merci pour ta sympathique réponse !

J'ai procédé comme tu me l'as demandé ...et c'est pire...lorsque je clique sur YAHOO, la page s'ouvre bien sur YAHOO pendant quelques secondes...mais ensuite la page d'accueil de FIREFOX se place devant celle de YAHOO .
Et maintenant ça le fait pour chaque site que je consulte.

Par curiosité j'ai navigué avec GOOGLE et je n'ai pas de problème.

Merci pour ta réponse et ton aide.

[Raptor14]

On va revoir ça stp

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  
• Installe le logiciel.
  ~Comment installer ZHPDiag ?
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  
  
  1. Clique sur l'icône représentant un tournevis (« Options »)
  2. Clique sur Tous
  3. Clique sur l’icône représentant une loupe (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  

++

[cristaline]

Bonjour,

Voici le lien : Rapport

Merci et bon week end

[Raptor14]

Bonjour,

Vraiment pas grand chose dans ton rapport

Quel antivirus utilises tu ?