wxdownload fast deal finder

Question

Bonjour à tous,

voila depuis un moment quand je vais sur des site d'achat y'a des icones des produits et dessus i y a "see similar". Il me propose des produit similaire et c'est assez embattent. Le titre de la fenetre est "wxdownload fast deal finder"

Comment faire pour supprimer cela ? 

Merci d'avance



Configuration: Windows 7 / Firefox 18.0

g3n-h@ckm@n · Accepted Answer

salut

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Haydens · Answer

Merci pour votre aide:

# AdwCleaner v2.105 - Rapport créé le 15/01/2013 à 11:57:53
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Jonathan - JONATHAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Jonathan\Desktop\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0 (fr)

Fichier : C:\Users\Jonathan\AppData\Roaming\Mozilla\Firefox\Profiles\pbevw6x1.default\prefs.js

Supprimée : user_pref("extensions.50b69d77de0af.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]

*************************

AdwCleaner[R1].txt - [2458 octets] - [14/01/2013 21:21:30]
AdwCleaner[R2].txt - [1094 octets] - [15/01/2013 11:57:35]
AdwCleaner[S1].txt - [2540 octets] - [14/01/2013 21:21:48]
AdwCleaner[S2].txt - [1029 octets] - [15/01/2013 11:57:53]

########## EOF - C:\AdwCleaner[S2].txt - [1089 octets] ##########

Haydens · Answer

je l'avais deja fait hier en fait pour voir tout seul je pensais que ca avait marché. C'est pour ca qu'il y a d'autre rapport.

Voici le rapport d'hier si ça peut aider:

# AdwCleaner v2.105 - Rapport créé le 14/01/2013 à 21:21:48
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Jonathan - JONATHAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Jonathan\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Premium

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0E5680D1-BF44-4929-94AF-FD30D784AD1D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0E5680D1-BF44-4929-94AF-FD30D784AD1D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0E5680D1-BF44-4929-94AF-FD30D784AD1D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0E5680D1-BF44-4929-94AF-FD30D784AD1D}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0 (fr)

Fichier : C:\Users\Jonathan\AppData\Roaming\Mozilla\Firefox\Profiles\pbevw6x1.default\prefs.js

Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Supprimée : user_pref("aol_toolbar.default.search.check", false);
Supprimée : user_pref("extensions.50b69d77de0af.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

*************************

AdwCleaner[R1].txt - [2458 octets] - [14/01/2013 21:21:30]
AdwCleaner[S1].txt - [2411 octets] - [14/01/2013 21:21:48]

########## EOF - C:\AdwCleaner[S1].txt - [2471 octets] ##########

g3n-h@ckm@n · Answer

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Haydens · Answer

Voila c'est fait.

je l'avais lancé vers 15h mais c'était trop long j'ai arreté et j'ai refait apres minuit. C'est peut etre pour ça qu'il y a l'heure 15hxx dans le rapport.

Voila le lien du rapport.

http://cjoint.com/?CAqjA1GbDu7

Merci pour votre aide :)

g3n-h@ckm@n · Answer

relance l outil clique sur diag , heberge le rapport pre_diag et donne le lien

Haydens · Answer

voila http://cjoint.com/13jv/CAqxSx3c5mX.htm

merci :)

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Haydens · Answer

Voila le resultat: 
http://cjoint.com/13jv/CAro4ntAb21.htm

Je suis surpris du resultat.
Dois-je supprimer les deux ?

g3n-h@ckm@n · Answer

mmmm.....mets non , puis poste le rapport

Haydens · Answer

le voila:

http://cjoint.com/13jv/CArqyZvV84i.htm

Haydens · Answer

voila une image de mon probleme peut etre que çe t'aidera mieuxx:

http://cjoint.com/13jv/CArqz0Qk4dX.htm

g3n-h@ckm@n · Answer

supprime ca deja

C:\Users\Jonathan\Music\iTunes\iTunes Media\Adel\setup.exe

g3n-h@ckm@n · Answer

bah chez moi c'exactement pareil....

https://www.cjoint.com/c/CArq16v9wDg

Haydens · Answer

ben non c'est pas pareil

j'ai un pub qui pollue ma vue a chaque fois :(

le fichier est supprimé

g3n-h@ckm@n · Answer

installe adblock plus

Haydens · Answer

enfin c'est quand meme bizarre c'est pas google qui fait c'est un programme sur mon pc :(

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Haydens · Answer

ok je fais ça mais j'ai deja adblock ...

g3n-h@ckm@n · Answer

d'ac

Haydens · Answer

http://cjoint.com/13jv/CArtJ2T5pNB.htm

merci

haydens · Answer

J'ai aussi ce genre de problème:

Je suis sur une page internet a sa me crée des liens hypertexte tout seul ouvrant des fenêtres de pub.

https://www.cjoint.com/c/CAtjYeAZSbE

g3n-h@ckm@n · Answer

supprime adwcleaner ; retelecharge-le puis refais une suppression en mode sans echec (il a été mis à jour entre-temps)

haydens · Answer

ça n'a pas marché :(

Je te montre le rapport:

# AdwCleaner v2.106 - Rapport créé le 19/01/2013 à 10:01:14
# Mis à jour le 17/01/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Jonathan - JONATHAN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Jonathan\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0 (fr)

Fichier : C:\Users\Jonathan\AppData\Roaming\Mozilla\Firefox\Profiles\pbevw6x1.default\prefs.js

Supprimée : user_pref("extensions.50b69d77de0af.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]

*************************

AdwCleaner[R4].txt - [970 octets] - [19/01/2013 10:00:59]
AdwCleaner[S3].txt - [905 octets] - [19/01/2013 10:01:14]

########## EOF - C:\AdwCleaner[S3].txt - [964 octets] ##########

g3n-h@ckm@n · Answer

je peux avoir "Extras.txt" aussi ?

haydens · Answer

je n'ai pas de fichier extras :(

haydens · Answer

je te montre ça en attendant peut etre que ça peut aider.

https://www.cjoint.com/c/CAtkzOeYRsp

haydens · Answer

j'ai lancé OTL n'a pas généré de extras

g3n-h@ckm@n · Answer

supprime les extensions qui sont marquées download

haydens · Answer

Bon j'avais réussi à supprimer la pub google puis les liens c'était en fait text enchance il suffisait d'aller sur le site pour demander de ce desincscrire.

Il restait encore le "see similar" j'ai tout refait comme tu as dis. J'avais redémaré et tout ça n'avait pas marché. Cematin tout va bien le see similar est parti.

Donc je te remercie beaucoup pour ton aide. :)

g3n-h@ckm@n · Answer

ok hello

refais un OTL que je voie s'il reste rien , et au cas on pourra terminer :)

haydens · Answer

https://www.cjoint.com/c/CAwoANKuBu4 
http://cjoint.com/13jv/CAwoBhichMq.htm 

Voila :)

D'ailleurs je ne sais pas comment tu fais pour comprendre ces rapports ils sont tellement long... J'y comprends rien :) Bon tu me dirais chacun son métier :)

Wxdownload fast deal finder

32 réponses

Votre réponse

Discussions similaires

Newsletters