Virus omniboxes [Résolu/Fermé]

Signaler
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016
-
nanain 34
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016
-
Bonjour,
Voila que depuis hier j'ai ce virus , ce que moi j'appele virus. En fait , il ce met à l'ouverture avant ma page d'ouverture , pour moi c'est orange et de plus je suis incapable de le retirer des programmes. je n'arrive pas à le supprimer. Je suis allé voir ce que c'était et il est expliqué qu'il vaut mieux arriver à le supprimer que de surfer avec .
Si qq peut m'aider merci d'avance et bonne soirée.

4 réponses

Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner http://forum.malekal.com/adwcleaner-t33839.html ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


nanain 34
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016

Bonjour et merci pour ta rapidité de réponse; Voila la mienne : omnibox y est toujours malgré le scan de adwcleaner voici le rapport ; # AdwCleaner v4.111 - Rapport créé le 07/03/2015 à 20:17:11
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Starter Service Pack 1 (x86)
# Nom d'utilisateur : Jm - JM-PC
# Exécuté depuis : C:\Users\Jm\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSF2O1GU\adwcleaner_4.111.exe
# Option : Nettoyer
          • [ Services ] *****


Service Supprimé : CltMngSvc
Service Supprimé : SPPD
Service Supprimé : Orbiter
[#] Service Supprimé : Update StormVade
[#] Service Supprimé : Util StormVade
Service Supprimé : {35f3f927-6992-44f5-806e-ad9d5917872a}Gw
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Program Files\SearchProtect
[!] Dossier Supprimé : C:\Program Files\ORBTR
Dossier Supprimé : C:\Program Files\Cyti Web
[!] Dossier Supprimé : C:\Program Files\StormVade
[!] Dossier Supprimé : C:\Program Files\StormVade
Dossier Supprimé : C:\Users\Jm\AppData\Local\Temp\StormVade
Dossier Supprimé : C:\Users\Jm\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Jm\AppData\Local\ZombieNews
Dossier Supprimé : C:\Users\Jm\AppData\Local\avayvaxvaa
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Jm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Fichier Supprimé : C:\windows\system32\drivers\{35f3f927-6992-44f5-806e-ad9d5917872a}Gw.sys
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Jm\AppData\Roaming\Selection Tools.installation.log
          • [ Tâches planifiées ] *****


Tâche Supprimée : WindApp Update
Tâche Supprimée : Selection Tools Update
Tâche Supprimée : avayvaxvaa
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update StormVade
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util StormVade
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C1A1DE9-F4F2-4786-A0BB-B54E71D74513}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{c8b54630-2914-4735-8753-afe1dd965fb6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3d5607cc-7814-46d1-bc4d-fc94740efdae}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\StormVade
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\StormVade
Clé Supprimée : HKLM\SOFTWARE\ORBTR
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormVade
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17631

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v


-\\ Google Chrome v40.0.2214.115

[C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=
[C:\Users\Jm\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M3A1B0131-25F7-4F2C-A809-ABF06C08CB56&SearchSource=58&CUI=&UM=8&UP=SP52CA0B8F-2AEA-4301-B4D8-AD631CC2F387&q={searchTerms}&SSPV=


AdwCleaner[R0].txt - [35574 octets] - [05/12/2013 18:22:38]
AdwCleaner[R1].txt - [30385 octets] - [07/12/2013 07:44:00]
AdwCleaner[R2].txt - [6748 octets] - [07/03/2015 20:09:25]
AdwCleaner[S0].txt - [34275 octets] - [05/12/2013 18:30:10]
AdwCleaner[S1].txt - [30748 octets] - [07/12/2013 07:45:48]
AdwCleaner[S2].txt - [6049 octets] - [07/03/2015 20:17:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6109 octets] ##########
je reste à ton écoute. Bonne soirée
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
Réinitialise les navigateurs WEB comme indiqué et ça devrait rouler.
nanain 34
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016
> Malekal_morte-
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020

Bonjour, j'ai orange.fr
Malekal_morte-
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181 > nanain 34
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016

Fais la réparation ZHPCLeaner pour voir.
Donne le rapport.
nanain 34
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016
> Malekal_morte-
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020

Malekal_morte, désolé ,je viens de me rendre compte que je ne t'avais meme pas remercier pour ta patience. Merci de m'avoir aider pour omnibox .
Merci encore
Malekal_morte-
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
oui, corrigé.
lilidurhone
Messages postés
43316
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
4 janvier 2020
3 213 > Malekal_morte-
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020

:)
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016

Bonsoir, après avoir fait zhpcleaner omniboxes est partie .Maintenant, j'ai( playerpage 184. infos), qui vient se mettre à la place de IE. j'en ai marre. Si vous avez encore de bonnes idées merci d'avance. Désolé c'est pas fini.Bonne soirée , c'est toutefois nettement mieux qu'avant
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
Suis ce tutoriel FRST: http://www.malekal.com/2013/06/15/tutorial-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


nanain 34
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016

Désolé je n'arrive pas à trouver où je dois lancer le scan? je suis sur le tutoriel mais pour moi ça reste un point d'interrogation
Malekal_morte-
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
Tout est expliqué dans le lien.
nanain 34
Messages postés
96
Date d'inscription
jeudi 29 août 2013
Statut
Membre
Dernière intervention
21 décembre 2016
> Malekal_morte-
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020

Bonjour, je reviens vers vous , car je viens de me rendre compte que omniboxes apparait sur : la cible de IE quand je clique droit sur le logo. Je l'avais déjà supprimé mais il est toujours là.
Auriez vous une solution . Merci