[Réglé] suppression de mystart by incredibar

[arlette]

bonjour
Je voudrais supprimer le moteur de recherchehttp://mystart.incredibar.com/?loc=CH_NT qui s'est invité sur mon PC.Comment faire.Merci pour vos conseils

[bernard53]

Bonjour et Bienvenu

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Ensuite:


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[arlette]

Re
comme convenu j'ai appliqué la procédure que vos m'avez indiqué

Voila les liens des rapports
http://cjoint.com/?BGnoYzw1qYH
OTL: http://cjoint.com/?BGnoQ7pd8NH

[bernard53]

ok ceci et après dis moi si tout va bien ou pas.


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
IE - HKLM\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF
IE - HKLM\..\SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3}: "URL" = http://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-11107 ... com/?_nkw={searchTerms}
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
IE - HKLM\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF
IE - HKLM\..\SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3}: "URL" = http://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
IE - HKLM\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-11107 ... com/?_nkw={searchTerms}
IE - HKCU\..\SearchScopes,DefaultScope = {CFF4DB9B-135F-47c0-9269-B4C6572FD61A}
IE - HKCU\..\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF
IE - HKCU\..\SearchScopes\{d43b3890-80c7-4010-a95d-1e77b5924dc3}: "URL" = http://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
IE - HKCU\..\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC}: "URL" = http://rover.ebay.com/rover/1/709-11107 ... com/?_nkw={searchTerms}
[2012/04/20 17:47:13 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\sylvain\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM\..\Run: [] File not found
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll) - File not found
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll) - File not found
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll) - File not found
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll) - File not found
[2012/06/24 23:15:47 | 000,000,000 | ---D | C] -- C:\Users\sylvain\AppData\Local\Software
[2012/06/24 23:15:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Software
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:430C6D84
@Alternate Data Stream - 105 bytes -> C:\ProgramData\Temp:DFC5A2B2
:Commands
[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Puis:

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[arlette]

bonsoir
Merci pour votre réponse

Voici le lien OT log http://cjoint.com/?BGntMHvUTmS

[bernard53]

ok quand est il de "mystart by incredibar"

[arlette]

J'ai toujours le problème

[bernard53]

tu as bien REINITIALISER tes navigateurs?
Fait ceci alors.

Télécharge Ad-Remover sur ton bureau


http://www.donnemoilinfo.com/telecharge ... emover.php

Lance-le pour faire l'installation puis double clique sur ce nouvel icône


et valide ensuite Nettoyer
Mets le rapport après s.t.p


Puis après Adremover seulement.

Télécharge SEAF.exe de C_XX
http://general-changelog-team.fr/fr/dow ... -xx/6-seaf

Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

mystart

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

[arlette]

Rapport AD REMOVER

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:04:38 le 13/07/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
sylvain@SYLVAIN-HP (Hewlett-Packard CQ1120FR)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Grand Virtual


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [20.0.1132.57] ****

Extension\jifflliplgeajjdhmkcfnngfpgbjonjg (C:\Program Files (x86)\Perion\NewTab\newTab.crx) (?)
Extension\mkfokfffehpeedafpekjeddnmnjhmcmk (C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\Exts\Chrome.crx) (?)
Extension\paoponfhfdfnjgddpnpjkambkcgdaaib (C:\Users\sylvain\AppData\Local\CRE\paoponfhfdfnjgddpnpjkambkcgdaaib.crx) (?)
Extension\pgmfkblbflahhponhjmkcnpjinenhlnc (C:\Users\sylvain\AppData\Local\Vid-Saver\Chrome\Vid-Saver.crx) (?)

-- C:\Users\sylvain\AppData\Local\Google\Chrome\User Data\Default --
Preferences - homepage:
Preferences - homepage_is_newtabpage: true
Preferences - default_search_provider: "Google" (Activé: true) (?)
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - Native Client (Activé: true) (C:\Users\sylvain\AppData\Local\Google\Chrome\Application\20.0.1132.57\ppGoogleNaClPluginChrome.dll)
Plugin - "Native Client" (Activé: true)
Plugin - Shockwave Flash (Activé: true) (C:\Users\sylvain\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll)
Plugin - "Perion plugin" (Activé: true)
Plugin - Norton Confidential (Activé: true) (C:\Users\sylvain\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2012.5.4.6_0\npcoplgn.dll)
Plugin - "Norton Confidential" (Activé: true)
Plugin - "Java" (Activé: true)
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
Plugin - "Silverlight" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{01B6FE0A-C687-45FE-BCC3-EA2E12B7EF50} - C:\Users\sylvain\AppData\Local\Conduit\CT2851639\uTorrentBar_FRAutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\19.5.0.145\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{66340312-4E3B-4ADB-8595-CB8B561773A5} - C:\Program Files (x86)\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\{69b0a510-3f95-012f-bcba-073cf1b8f7c6} - C:\Program Files (x86)\Vid-Saver\Vid-Saver.exe (215 Apps)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{77AD72D2-D92B-493D-91F1-E630F48DF6EF} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{F403EAD6-878E-411D-87AC-D4AC2DB3F39D} - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (x)
BHO\{11111111-1111-1111-1111-110011341191} - "Vid-Saver" (C:\Program Files (x86)\Vid-Saver\Vid-Saver.dll)
BHO\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - "Norton Identity Protection" (C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\coIEPlg.dll)
BHO\{6D53EC84-6AAE-4787-AEEE-F4628F01010C} - "Norton Vulnerability Protection" (C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\IPS\IPSBHO.DLL)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/07/2012 21:05:46 (5440 Octet(s))

Fin à: 21:08:35, 13/07/2012

============== E.O.F ==============

RAPPORT SEAF

================== SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 21:17:18 le 13/07/2012
4.
5. Valeur(s) recherchée(s):
6. mystart
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\Users\sylvain\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mystart.incredibar.com_0.localstorage" [ NOT_CONTENT_INDEXED|ARCHIVE | 13 Ko ]
16. TC: 12/07/2012,23:32:54 | TM: 13/07/2012,21:15:48 | DA: 12/07/2012,23:32:54
17.
18.
19. =========================
20.
21.
22. "C:\Users\sylvain\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mystart.incredibar.com_0.localstorage-journal" [ NOT_CONTENT_INDEXED|ARCHIVE | 14 Ko ]
23. TC: 12/07/2012,23:32:54 | TM: 13/07/2012,21:15:48 | DA: 12/07/2012,23:32:54
24.
25.
26. =========================
27.
28.
29. "C:\Users\sylvain\AppData\LocalLow\Microsoft\Internet Explorer\DOMStore\575BIVXS\mystart.incredibar[1].xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 13 o ]
30. TC: 13/07/2012,01:36:25 | TM: 13/07/2012,01:36:25 | DA: 13/07/2012,01:36:25
31.
32.
33. =========================
34.
35.
36. "C:\Users\sylvain\AppData\Roaming\Microsoft\Windows\Cookies\Low\sylvain@mystart.incredibar[3].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 638 o ]
37. TC: 13/07/2012,10:33:15 | TM: 13/07/2012,10:33:15 | DA: 13/07/2012,10:33:15
38.
39.
40. =========================
41.
42.
43.
44. ====== Entrée(s) du registre ======
45.
46.
47. [HKU\S-1-5-21-151990280-2274972512-1584937001-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
48. "14"="mystartincredibar" (REG_BINARY)
49.
50. =========================
51.
52. Fin à: 21:22:48 le 13/07/2012
53. 458545 Éléments analysés
54.
55. =========================
56. E.O.F

[bernard53]

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
:reg
[HKU\S-1-5-21-151990280-2274972512-1584937001-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
"14"=-

:Files
C:\Users\sylvain\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mystart.incredibar.com_0.localstorage
C:\Users\sylvain\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_mystart.incredibar.com_0.localstorage-journal
C:\Users\sylvain\AppData\LocalLow\Microsoft\Internet Explorer\DOMStore\575BIVXS\mystart.incredibar[1].xml
C:\Users\sylvain\AppData\Roaming\Microsoft\Windows\Cookies\Low\sylvain@mystart.incredibar[3].txt

:Commands

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[arlette]

Bonsoir

En fait Je me suis aperçu que lorsque j'ouvre un premier onglet mystart n'apparait pas mais lorsque j'ouvre une deuxième fenêtre avec le raccourci google chrome c'est là qu'apparaît my start dans la fenêtre de l'onglet.
En somme je ne peux plus ouvrir plusieurs fenêtres sans que ce truc apparisse
.Pourquoi cela

[bernard53]

fait ma manip puis tu dois avoir dans les modules de tes navigateurs soit une extension qui fait référence a ce "my start" soit il est encore en moteur de recherche: donc clique droit dessus << supprimes.

[arlette]

Bonjour
Mon problème est résolu .Effectivement dans google chrome,OUTILS,EXTENSIONS,j'ai désactivé New tab for chrome et le tour est joué.Merci pour votre aide et bravo pour votre professionnalisme.

[EinsteinZero]

Bonjour

je mets le sujet en "Réglé"

[bernard53]

Bonne soirée