Infection IncrediBar

[Biouh]

Bonjour,

 

Mon navigateur Chrome m'affiche en permanence des recherche incredibar

j'ai effectué une analyse avec adwcleaner et ZHPdiag

 

Voici les rapports:

© CJoint.com, 2012

© CJoint.com, 2012

 

Quelqu'un pourrait il m'indiquer la suite des operations

 

Merci d'avance.

[pear]

Bonsoir,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

 

O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)

[HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}] => Infection PUP (Dialer.IEAcess)

O90 - PUC: "547B38670606DF14AA57B0BB83F3AE4D" . (.SweetIM for Messenger 3.7.) -- C:\WINDOWS\Installer\{7683B745-6060-41FD-AA75-0BBB383FEAD4}\ARPPRODUCTICON.exe => Infection PUP (PUP.SweetIM)

[MD5.0A5562952091635CBF3AC20F9FB73D09] - (.Google Inc. - Google Chrome.) -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\CR_55590.tmp\setup.exe [1606760] [PID.808]

O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Orphean Key not necessary

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

O4 - HKUS\S-1-5-21-220523388-1177238915-839522115-1004\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task

C:\Documents and Settings\Biouh\Mes documents\programmes\WinRar 3.71 final + keygen (Works 100% )\keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\Biouh\Mes documents\programmes\WinRar 3.71 final + keygen (Works 100% )\wrar371.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\Biouh\Mes documents\programmes\WinRar 3.71 final + keygen (Works 100% )\keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Documents and Settings\Biouh\Mes documents\programmes\WinRar 3.71 final + keygen (Works 100% )\wrar371.exe => Crack, KeyGen, Keymaker - Possible Malware

G1 - GCS: Preference [user Data\Default] http://mystart.incredibar.com => Toolbar.Conduit

O4 - HKLM\..\Run: [LanguageShortcut] . (.Pas de propriétaire - Language Application.) -- C:\Program Files\CyberLink\PowerDVD\Language\Language.exe => CyberLink%PowerDVD

 

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Biouh]

Bonsoir

 

Merci pour la procedure

Ci joint le lien vers le rapport

© CJoint.com, 2012

 

Merci d'avance

[pear]

Encore quelque chose ?

[Biouh]

Je ne sais pas si il y a d'autres manip a faire

La recherche mystart incredibar est toujours la sous google chrome

[pear]

La recherche mystart incredibar est toujours la sous google chrome

 

Alors que le rapport dit l'avoir supprimé ?

========== Préférences navigateur ========== PRESENT Chrome File: C:\Documents and Settings\Biouh\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences SUPPRIME Chrome Site: http://mystart.incredibar.com SUPPRIME Chrome Site: http://mystart.incredibar.com

 

Voyons cela:

 

Télécharger SEAF de C_XX

 

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

incredibar

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations supplémentaires

Après la recherche un rapport s'affiche à l'écran .

Il est aussi sauvegardé là:C:\SEAFlog.txt

 

Comment poster les rapports lourds

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Biouh]

Merci pour cette autre manip

 

Le rapport du test est au lien ci dessus

 

© CJoint.com, 2012

 

Merci

[pear]

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

:Files

C:\Documents and Settings\Biouh\Cookies\[email protected][2].txt

C:\Documents and Settings\Biouh\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.incredibar.com_0.localstorage

C:\Documents and Settings\Biouh\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.incredibar.com_0.localstorage-journal

 

:

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

[Biouh]

Bonjour,

 

Ci dessous le lien du rapport OTM

© CJoint.com, 2012

 

bon weekend

[pear]

Autre chose ?