incrédibar supprimé mais pc très lent - Snap.do

aider moi svp!!
mon mari a instalé un jeu et à par la mm occasion instalé incrédibar,un sacré bordèle car je suis aller sur des tuto pour le retiré et visiblement lorsque je démare internet explorer la page mystar....n'apparait plus mais mon pc reste tje aussi lent
que puis je faire???

# AdwCleaner v2.005 - Rapport créé le 30/10/2012 à 23:27:47
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : stevange - STEVANGE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\stevange\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\stevange\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [36818 octets] - [30/10/2012 19:37:41]
AdwCleaner[R1].txt - [984 octets] - [30/10/2012 20:28:00]
AdwCleaner[R2].txt - [1083 octets] - [30/10/2012 21:57:03]
AdwCleaner[S2].txt - [1147 octets] - [30/10/2012 21:58:46]
AdwCleaner[R3].txt - [1036 octets] - [30/10/2012 23:27:47]

########## EOF - C:\AdwCleaner[R3].txt - [1096 octets] ##########





puis mb:



Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.24.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
stevange :: STEVANGE-PC [administrateur]

30/10/2012 23:25:08
mbam-log-2012-10-30 (23-25-08).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 174421
Temps écoulé: 3 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Bonjour Datendhi

Sois la bienvenue sur le forum

Alors, voyons voir ce qu'on peut faire.


=======================================================================

La version de Malwarebytes que tu utilises n'est pas à jour. Mets le à jour s'il te plait, relance un examen rapide, puis transmets moi le rapport
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware


=======================================================================

J'aurais besoin de plus d'informations concernant l'ordinateur. Pour cela, je te propose d'utiliser OTL.

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %PROGRAMFILES%\*.*
  %PROGRAMFILES%\*.
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  CREATERESTOREPOINT
  
  
• Ferme toutes tes fenêtres, puis clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt).
  
  PS : Les rapports sont aussi enregistrés sur le bureau

Héberge chaque rapport sur cjoint.com puis transmets moi les liens s'il te plait
Aide : http://www.bibou0007.com/t4874-hebergez-vos-rapports-sur-cjoint


=======================================================================

Bonne journée

coucou gros bébé!!

merci de ta réponse alors voici les rapport:

xtrat:
http://cjoint.com/?BJFpeXu45lu
txt:
http://cjoint.com/?BJFpkHcfoPn

pour mb:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.31.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
stevange :: STEVANGE-PC [administrateur]

31/10/2012 15:11:57
mbam-log-2012-10-31 (15-11-57).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 200952
Temps écoulé: 2 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Hello

Le plaisir est pour moi et puis je ne voudrais pas que ton mari se fasse engueuler


========================================================================

Désinstalle les logiciels suivants :
Snap.Do
x3_Codec
x3Codec


========================================================================

Dans Google Chrome, supprime l'addon/plugin suivant : Perion plugin


========================================================================

Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation :

  
  :OTL
  IE - HKCU\..\SearchScopes\{550f51ed-7625-4b6f-9e7b-3f0debb33cc0}: "URL" = http://www.wibeez.com/meteo?search&q={searchTerms}
  IE - HKCU\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://startsear.ch/?aff=1&q={searchTerms}
  IE - HKCU\..\SearchScopes\{845CB8FD-9151-42E1-ACAC-67AF1A909F48}: "URL" = http://search.freecause.com/search?ourmark=4&fr=freecause&ei=utf-8&type=61101&p={searchTerms}
  [2012/10/30 01:27:36 | 000,000,000 | ---D | M] ("BitAccelerator") -- C:\Program Files (x86)\Mozilla Firefox\extensions\{5ddeb737-082c-48fb-8c06-aa4b38d61e5f}
  CHR - plugin: Perion plugin (Enabled) = C:\Users\stevange\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg\1.0.0_0\Plugins/PerionNewTabChrome-32.dll
  O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
  O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
  O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
  O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No CLSID value found.
  O4 - HKLM..\Run: [NPSStartup] File not found
  O4 - HKLM..\Run: [ORAHSSSessionManager] "C:\Program Files (x86)\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" File not found
  O4 - HKCU..\Run: [MailNotifier] C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe File not found
  O4 - HKCU..\Run: [Netlog Music Tool] "C:\Program Files (x86)\Netlog Music Tool\NetlogMusicTool.exe" File not found
  [2012/10/28 17:06:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Perion
  [2009/12/20 13:24:47 | 000,000,000 | ---D | M] -- C:\Users\stevange\AppData\Roaming\.#
  [2011/07/17 01:45:15 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\x3Codec
  [2011/07/17 01:45:15 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\x3_Codec
  
  :Files
  C:\Users\stevange\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
  
  
  :Commands
  [purity]
  [emptytemp]
  [resethosts]

  Ferme toutes tes fenêtres y compris le navigateur, puis clique sur le bouton Correction en haut.
  
• Laisse OTL tourner, le pc va redémarrer.
  
• Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp

========================================================================

Relance OTL, clique sur "Analyse rapide", héberge le rapport puis transmets moi le lien s'il te plait
Y a t il du mieux ?


========================================================================

Attention avec les cracks, ils sont souvent piégés : C:\Users\stevange\Documents\SpyHunter 4.1.11.0 + Crack
Vous avez volontairement installé OpenBitCoin ? (le 30 octobre vers 1h27 du matin)


========================================================================

Bonne soirée / nuit

coucou gros bébé!!!
Ne t'inquiète pas je n'est pas engueuler mon cher et tendre sa arrive de faire des erreurs!!la preuve le fameux snap.do c'est moi et par contre je n'arrive pas à le supprimer!! lol

All processes killed
========== OTL ==========
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{550f51ed-7625-4b6f-9e7b-3f0debb33cc0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{550f51ed-7625-4b6f-9e7b-3f0debb33cc0}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{845CB8FD-9151-42E1-ACAC-67AF1A909F48}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{845CB8FD-9151-42E1-ACAC-67AF1A909F48}\ not found.
Folder C:\Program Files (x86)\Mozilla Firefox\extensions\{5ddeb737-082c-48fb-8c06-aa4b38d61e5f}\ not found.
File C:\Users\stevange\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg\1.0.0_0\Plugins/PerionNewTabChrome-32.dll not found.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D3028143-6145-4318-99D3-3EDCE54A95A9} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D3028143-6145-4318-99D3-3EDCE54A95A9}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NPSStartup not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ORAHSSSessionManager not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MailNotifier not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Netlog Music Tool not found.
Folder C:\Program Files (x86)\Perion\ not found.
Folder C:\Users\stevange\AppData\Roaming\.#\ not found.
Folder C:\Program Files (x86)\x3Codec\ not found.
Folder C:\Program Files (x86)\x3_Codec\ not found.
========== FILES ==========
File\Folder C:\Users\stevange\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: stevange
->Temp folder emptied: 3060579 bytes
->Temporary Internet Files folder emptied: 834330 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 4,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 11012012_091858

Files\Folders moved on Reboot...
C:\Users\stevange\AppData\Local\Temp\{D0F6119E-E1FD-43AA-83A1-1ACED6D50119}\fpb.tmp moved successfully.
C:\Users\stevange\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

voici le rapport après analyse!
http://cjoint.com/?BKbklgJydrs

Salut

Deux petites questions :
Est ce que tu es aidée sur un autre forum ?
Est ce que tu as lancé OTL plusieurs fois en utilisant le bouton (Correction) ?

heu...
avant de venir sur ce forum oui prk??
oui 2 fois,pas bien?

Dans l'idéal, ce serait bien de ne lancer chaque logiciel qu'une seule fois, sinon je m'y perds (c'est pour m'éviter de chercher, tu sais comment sont les hommes, paresseux et tout )

Si tu es aidée sur un autre forum, là pas bien, parce que tu te retrouves à faire les choses 2 fois et tu occupes une personne qui pourrait en aider une autre.Si c'est le cas, il faudrait choisir sur quel forum tu continues (je ne me vexerais pas si tu continues ailleurs )
Par contre, si tu as été aidée sur un autre forum mais que ce n'est plus le cas alors j'aimerais voir le sujet s'il te plait, c'est pour voir ce qui a déjà été fait

Non non gros bébé je suis aller voir sur un autre forum mais avant et personne ne ma aider!!je préfère que tu m'aide stp!!

Re

Alors, c'est tout bon, on continue


============================================================================

Lance Google Chrome et va dans les options pour désinstaller : Perion plugin

Lance Firefox, va dans les extensions/Plugins et désactive/désinstalle java (tu devrais en voir 3)


============================================================================

Apparemment, tu as installé AVG 2013, vérifie qu'il est bien désinstallé Il reste ces 2 dossiers :
C:\Users\stevange\AppData\Local\MFAData
C:\Users\stevange\AppData\Local\Avg2013


============================================================================

Je vois que tu as récemment installé Spybot, il est devenu dépassé quant on le compare à Malwarebytes.Je pense que tu peux le désinstaller, tu gagnerais également un peu en vitesse.

Vous avez volontairement installé OpenBitCoin ? (le 30 octobre vers 1h27 du matin)


============================================================================

Bonne journée

re!!!
j'ai viré chrome et firefox hier ou ce matin je ne sais plus...je n'est garder que explorer.
et je vien de viré spybot et les dossier avg que tu ma dit. quant à openbitcoin je ne l'es pas fait exprès je l'es télécharger avec le fameux spyhunter.... et snap.do est tjr présent lorsque je veux le viré sa me di que pr continuer il fo que je ferme le navigateur mais rien est ouvert....

Citation :

quant à openbitcoin je ne l'es pas fait exprès je l'es télécharger avec le fameux spyhunter.

Alors, je le désinstallerais si c'était moi


=========================================================================

Pour Snap.do, j'aurais besoin de davantage d'informations.

Clique ici pour télécharger SystemLook (de jpshortstuff) sur ton bureau.

• Double clique sur SystemLook pour le lancer
  
• Copie le texte qui se trouve dans l'encadré ci-dessous et colle le dans la fenêtre de texte de SystemLook.
  

  Citation :

  
  :regfind
  snap.do

• Clique sur le bouton Look pour lancer le scan
  
• A la fin, poste le rapport qui apparaitra dans le bloc note (le rapport se trouve aussi ici sur ton bureau sous le nom SystemLook.txt

Note: Le scan peut être plus ou moins long.

Bonsoir Datendhi

Toujours avec nous ?

Bonne soirée

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Datendhi.
Pour les autres, créez votre propre sujet svp.