Suppression de text-enhanceRésolu/Fermé

Question

Bonjour, 

C'est la première fois que je poste sur ce forum, j'espère ne pas me tromper de catégorie.

Text-Enhance m'embête avec ses publicités (s'intégrant en liens dans n'importe quel texte sur Internet) depuis quelques jours. Je suis parvenu à le bloquer temporairement, il suffit que je désactive Shockwave Flash Object. Mais dès que je veux regarder une vidéo, de l'animation, ça ne fonctionne plus et je dois réactiver ce plugin - aussitôt les publicités reprennent.
Tout à l'heure j'ai désinstallé Internet Explorer et Adobe Flash. Il n'apparaîssait plus dans Mozilla Firefox. Seulement ma connexion Internet n'est pas très amie avec Mozilla et j'ai donc besoin d'IE. J'ai réinstallé Adobe, réinstallé IE, et hop, Text-Enhance était toujours là.
(Et évidemment, SuperAntispyware et CCleaner ne me sont d'aucune aide.)

J'ai lu un sujet dans ce forum disant qu'il était possible d'aller directement sur le site pour le désinstaller mais j'ai un peu peur qu'il en reste une trace quelque part. Et il me semble que quelqu'un avait donné une autre méthode, incluant l'installation d'AdwCleaner et quelques rapports avec lesquels il faut faire je ne sais quoi, ce pourquoi je viens ici. 

Y aurait-il quelqu'un qui pourrait ainsi m'indiquer la marche à suivre ? (Ou m'assurer qu'en désinstallant par leur site on ne craint plus rien ?)

Merci et bonne soirée.

Configuration: Windows 8 / Internet Explorer 10.0

Malekal_morte- · Answer

Salut,

Sur IE : Menu Outils / Modules complémentaires

Fais une capture d'écran.
Touche impr ecr en haut à droite du clavier. 

Lance paint : Menu Démarrer / tous les programmes / accessoires et Microsoft Paint. 


Sur Paint : 
----------------- 
 Menu Edition / coller 
Ca doit mettre l'image de l'écran au moment où tu as appuyé sur la touche Impr Ecran - ça doit donc le menu des Extensions. 
Sur Paint : Menu Fichier / Enregistrer sous et enregistre l'image sur le bureau ou dans le dossier Mes Images. 

Sur pjjoint : 
----------------- 
Puis tu vas sur http://pjjoint.malekal.com 
Clic sur Parcourir et vas chercher l'image. 
Fais envoyer. 
Donne le lien pjjoint.

Charlie · Answer

Bonjour !

Merci de ta réponse, voici la capture :
http://pjjoint.malekal.com/files.php?id=20130505_n12o11b7k11f9

Malekal_morte- · Answer

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Charlie · Answer

Voici le rapport :

# AdwCleaner v2.300 - Rapport créé le 05/05/2013 à 18:45:30
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Asus admin - ASUS
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Asus admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MEGOWI16\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Services x86
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Asus admin\AppData\Local\Services x86
Dossier Supprimé : C:\Users\Asus admin\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Asus admin\AppData\Roaming\WebPlayerBdd

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Services x86
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244704496}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\Software\Services x86
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220222702296}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550255705596}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660266706696}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Services x86
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255705596}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266706696}

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Asus admin\AppData\Roaming\Mozilla\Firefox\Profiles\z00y2yz9.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3279 octets] - [05/05/2013 18:45:30]

########## EOF - C:\AdwCleaner[S1].txt - [3339 octets] ##########

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Charlie · Answer

Je ne sais pas si c'est de la stupidité, mais je n'arrive pas à comprendre comment télécharger OTL sur le bureau. J'ai mis le lien sur le bureau, cliqué dessus, fait exécuter mais une fenêtre s'ouvre me demandant de télécharger OTL sur le bureau ou dans un autre dossier. Ce n'est pas le lien qu'il faut mettre sur le bureau ?
Je n'ai pas le temps de faire des capture d'écrans mais si besoin j'en ferai demain soir.

[Je ne pourrai probablement pas répondre avant demain soir/mercredi par ailleurs, voire ce soir très tard. Je n'oublie pas ce sujet cependant ! =) Merci de ton aide déjà Malekal !]

Bonne soirée !

Charlie · Answer

J'ai réussi ce soir en fin de compte.

Le rapport OTL :
http://pjjoint.malekal.com/files.php?id=20130505_t10l15k8c5p7

Extras :
http://pjjoint.malekal.com/files.php?id=20130505_d13n14q6r14i12

(En quoi utiliser pjjoint c'est si important ici ? (On peut héberger toutes sortes de fichiers n'importe quand dessus ?) -Enfin tu peux laisser ces questions de côté, c'est juste par curiosité.)

Merci !

Malekal_morte- · Answer

Supprime :  C:\Kreapixel

Ton problème venait de servicesX86 qui s'est installé quand tu as télécharger WebPlayer => https://www.malekal.com/webmediaplayer-bundle-service-x86-en-silence/

Plus de prb ?

Malekal_morte- · Answer

:)

Attention à ce que tu installes et installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

[img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png[/img]

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

Suppression de text-enhance

9 réponses

Newsletters