Virus omniboxes

Résolu/Fermé
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016 - 7 mars 2015 à 18:26
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016 - 13 mars 2015 à 07:47
Bonjour,
Voila que depuis hier j'ai ce virus , ce que moi j'appele virus. En fait , il ce met à l'ouverture avant ma page d'ouverture , pour moi c'est orange et de plus je suis incapable de le retirer des programmes. je n'arrive pas à le supprimer. Je suis allé voir ce que c'était et il est expliqué qu'il vaut mieux arriver à le supprimer que de surfer avec .
Si qq peut m'aider merci d'avance et bonne soirée.

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
7 mars 2015 à 18:30
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016
7 mars 2015 à 20:28
Bonjour et merci pour ta rapidité de réponse; Voila la mienne : omnibox y est toujours malgré le scan de adwcleaner voici le rapport ; # AdwCleaner v4.111 - Rapport créé le 07/03/2015 à 20:17:11
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Starter Service Pack 1 (x86)
# Nom d'utilisateur : Jm - JM-PC
# Exécuté depuis : C:\Users\Jm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSF2O1GU\adwcleaner_4.111.exe
# Option : Nettoyer
          • [ Services ] *****


Service Supprimé : CltMngSvc
Service Supprimé : SPPD
Service Supprimé : Orbiter
[#] Service Supprimé : Update StormVade
[#] Service Supprimé : Util StormVade
Service Supprimé : {35f3f927-6992-44f5-806e-ad9d5917872a}Gw
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Program Files\SearchProtect
[!] Dossier Supprimé : C:\Program Files\ORBTR
Dossier Supprimé : C:\Program Files\Cyti Web
[!] Dossier Supprimé : C:\Program Files\StormVade
[!] Dossier Supprimé : C:\Program Files\StormVade
Dossier Supprimé : C:\Users\Jm\AppData\Local\Temp\StormVade
Dossier Supprimé : C:\Users\Jm\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Jm\AppData\Local\ZombieNews
Dossier Supprimé : C:\Users\Jm\AppData\Local\avayvaxvaa
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Fichier Supprimé : C:\windows\system32\drivers\{35f3f927-6992-44f5-806e-ad9d5917872a}Gw.sys
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Selection Tools.installation.log
          • [ Tâches planifiées ] *****


Tâche Supprimée : WindApp Update
Tâche Supprimée : Selection Tools Update
Tâche Supprimée : avayvaxvaa
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update StormVade
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util StormVade
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C1A1DE9-F4F2-4786-A0BB-B54E71D74513}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{c8b54630-2914-4735-8753-afe1dd965fb6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\StormVade
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\StormVade
Clé Supprimée : HKLM\SOFTWARE\ORBTR
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormVade
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17631

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v


-\\ Google Chrome v40.0.2214.115

[C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=
[C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=


AdwCleaner[R0].txt - [35574 octets] - [05/12/2013 18:22:38]
AdwCleaner[R1].txt - [30385 octets] - [07/12/2013 07:44:00]
AdwCleaner[R2].txt - [6748 octets] - [07/03/2015 20:09:25]
AdwCleaner[S0].txt - [34275 octets] - [05/12/2013 18:30:10]
AdwCleaner[S1].txt - [30748 octets] - [07/12/2013 07:45:48]
AdwCleaner[S2].txt - [6049 octets] - [07/03/2015 20:17:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6109 octets] ##########
je reste à ton écoute. Bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
7 mars 2015 à 20:39
Réinitialise les navigateurs WEB comme indiqué et ça devrait rouler.
0
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016
7 mars 2015 à 22:00
j'ai réinitialisé mon navigateur ( I E) mais quand j'ai rallumé l'ordi omniboxes est revenu . Je fais quoi? merci pour ta patience
0
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016
7 mars 2015 à 22:27
re - en plus j'ai ( Player page ) qui vient d'arriver.. pas mal !! bonne soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 8/03/2015 à 09:10
Tu as quoi comme page de démarrage sur Internet Explorer ?
Fais la réparation ZHPCleaner : https://www.malekal.com/tutoriels-logiciels/
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
8 mars 2015 à 09:07
zhpcleaner plutôt ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
8 mars 2015 à 09:10
oui, corrigé.
0
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016
8 mars 2015 à 17:51
Bonsoir, après avoir fait zhpcleaner omniboxes est partie .Maintenant, j'ai( playerpage 184. infos), qui vient se mettre à la place de IE. j'en ai marre. Si vous avez encore de bonnes idées merci d'avance. Désolé c'est pas fini.Bonne soirée , c'est toutefois nettement mieux qu'avant
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
8 mars 2015 à 19:03
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016
8 mars 2015 à 19:46
Désolé je n'arrive pas à trouver où je dois lancer le scan? je suis sur le tutoriel mais pour moi ça reste un point d'interrogation
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
9 mars 2015 à 09:02
Tout est expliqué dans le lien.
0
nanain 34 Messages postés 96 Date d'inscription jeudi 29 août 2013 Statut Membre Dernière intervention 21 décembre 2016 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
13 mars 2015 à 07:47
Bonjour, je reviens vers vous , car je viens de me rendre compte que omniboxes apparait sur : la cible de IE quand je clique droit sur le logo. Je l'avais déjà supprimé mais il est toujours là.
Auriez vous une solution . Merci
0