Virus static.icmapp.com

Résolu
david28 -  
Bonjour,
Je ne peux plus surfer tranquillement sans que cette page internet s'affiche a chaque click http://static.icmapp.com
Commen faire ?
Merci

5 réponses

  2.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Tu utilises quel navigateur our surfer ?

    ~~

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
    puis bouton supprimer sélection pour tout supprimer.

    si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

    puis :

    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Tu utilises quel navigateur pour surfer ?

    Si Firefox et/ou Chrome sont installés :

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    ensuite :

    - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
    - Pour lancer HijackThis :
    * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
    * Sur XP un simple double-clic suffit
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
    - Enregistre le sur ton bureau
    - Envoie le sur http://pjjoint.malekal.com
    - Donne le lien pjjoint ici.

    1. avrel28
      voici le rapport apres adwcleaner
      # AdwCleaner v3.014 - Rapport créé le 02/12/2013 à 16:19:56
      # Mis à jour le 01/12/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : David - DAVID-PC
      # Exécuté depuis : C:\Users\David\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Partner
      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\Plus-HD-3.5
      Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
      Dossier Supprimé : C:\Users\David\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\David\AppData\Local\Temp\CT2851639
      Dossier Supprimé : C:\Users\David\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\David\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\David\AppData\LocalLow\uTorrentBar_FR
      Dossier Supprimé : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\lj9jc6y8.default\Smartbar
      Dossier Supprimé : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\lj9jc6y8.default\CT2851639
      Dossier Supprimé : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\lj9jc6y8.default\Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
      Dossier Supprimé : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\lj9jc6y8.default\Extensions\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com
      Dossier Supprimé : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
      Dossier Supprimé : C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
      Fichier Supprimé : C:\Windows\Tasks\Plus-HD-3.5-chromeinstaller.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-3.5-chromeinstaller
      Fichier Supprimé : C:\Windows\Tasks\Plus-HD-3.5-codedownloader.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-3.5-codedownloader
      Fichier Supprimé : C:\Windows\Tasks\Plus-HD-3.5-enabler.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-3.5-enabler
      Fichier Supprimé : C:\Windows\Tasks\Plus-HD-3.5-firefoxinstaller.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-3.5-firefoxinstaller
      Fichier Supprimé : C:\Windows\Tasks\Plus-HD-3.5-updater.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Plus-HD-3.5-updater

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASUS_Screensaver
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_utorrent-utorrent_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_utorrent-utorrent_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311711180}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355715580}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344714480}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311711180}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{248fb72c-2993-494f-9928-c13650400f40}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51798ef6-e053-476f-a54b-8f8c8c2da340}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8c032063-d7a7-4bb3-9d74-8bb30581ec3d}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{96d20402-4d09-45b8-bf98-d5230e2b7598}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d70b2320-c93f-46dc-a46e-4790b0be72a2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A125D7C9-A882-4CE8-9097-2A98B8E0FE65}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{443D3C11-534A-4B75-A459-B454AB1A960E}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311711180}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322712280}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355715580}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366716680}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\FLEXnet
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\uTorrentBar_FR
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\Plus-HD-3.5
      Clé Supprimée : HKLM\Software\uTorrentBar_FR
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.5
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16736

      -\\ Mozilla Firefox v25.0.1 (fr)

      [ Fichier : C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\lj9jc6y8.default\prefs.js ]

      Ligne Supprimée : user_pref("CT2851639.1000234.TWC_TMP_city", "PARIS");
      Ligne Supprimée : user_pref("CT2851639.1000234.TWC_TMP_country", "FR");
      Ligne Supprimée : user_pref("CT2851639.1000234.TWC_locId", "FRXX0076");
      Ligne Supprimée : user_pref("CT2851639.1000234.TWC_location", "Paris, France");
      Ligne Supprimée : user_pref("CT2851639.1000234.TWC_region", "FR");
      Ligne Supprimée : user_pref("CT2851639.1000234.TWC_temp_dis", "c");
      Ligne Supprimée : user_pref("CT2851639.1000234.TWC_wind_dis", "kmh");
      Ligne Supprimée : user_pref("CT2851639.1000234.weatherData", "{\"icon\":\"34.png\",\"temperature\":\"26°C\",\"temperatureClear\":\"26°C\",\"highTemperature\":\"26°C\",\"lowTemperature\":\"16°C\",\"feelsLike\":\"26°C\",[...]
      Ligne Supprimée : user_pref("CT2851639.129791404828153723.FacebookLanguageByUser", "");
      Ligne Supprimée : user_pref("CT2851639.129791404828153723.Facebook_Last_Visit_Tab", "");
      Ligne Supprimée : user_pref("CT2851639.CBOpenMAMSettings.enc", "MA==");
      Ligne Supprimée : user_pref("CT2851639.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2851639.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2851639.Facebook_Mode", "%B8");
      Ligne Supprimée : user_pref("CT2851639.Facebook_Mode.enc", "Mg==");
      Ligne Supprimée : user_pref("CT2851639.Facebook_User_Locale", "%EC%F8");
      Ligne Supprimée : user_pref("CT2851639.Facebook_User_Locale.enc", "ZnI=");
      Ligne Supprimée : user_pref("CT2851639.FirstTime", "true");
      Ligne Supprimée : user_pref("CT2851639.FirstTimeFF3", "true");
      Ligne Supprimée : user_pref("CT2851639.LoginRevertSettingsEnabled", true);
      Ligne Supprimée : user_pref("CT2851639.PG_ENABLE", "dHJ1ZQ==");
      Ligne Supprimée : user_pref("CT2851639.PG_ENABLE.enc", "ZEhKMVpRPT0=");
      Ligne Supprimée : user_pref("CT2851639.PairingKey.enc", "NzIxNDBBMUFBQTIwQjQ1NTYyMTY5MEQ4RjAwRTAzMjY3RkNENEREQw==");
      Ligne Supprimée : user_pref("CT2851639.RevertSettingsEnabled", true);
      Ligne Supprimée : user_pref("CT2851639.SF_JUST_INSTALLED.enc", "RkFMU0U=");
      Ligne Supprimée : user_pref("CT2851639.SF_STATUS.enc", "RU5BQkxFRA==");
      Ligne Supprimée : user_pref("CT2851639.SF_USER_ID.enc", "Y2lkXzI1MzIwMTMyMDUwNTU2MzkxMDk3");
      Ligne Supprimée : user_pref("CT2851639.SearchAppState.enc", "Mw==");
      Ligne Supprimée : user_pref("CT2851639.SearchAppTracking.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2851639.UserID", "UN36989255287273826");
      Ligne Supprimée : user_pref("CT2851639._key_cl_active", "%EA%EA%B9%EA%EA%BF%EB%E8%B3%BB%BD%BE%BA%B3%BA%BE%EC%EB%B3%BF%E8%EB%B9%B3%B8%BE%E9%B6%EC%BA%B6%BE%E9%BC%EC%BF");
      Ligne Supprimée : user_pref("CT2851639._key_cl_active.enc", "ZGQzZGQ5ZWItNTc4NC00OGZlLTliZTMtMjhjMGY0MDhjNmY5");
      Ligne Supprimée : user_pref("CT2851639.addressBarTakeOverEnabledInHidden", "true");
      Ligne Supprimée : user_pref("CT2851639.autoDisableScopes", -1);
      Ligne Supprimée : user_pref("CT2851639.cb_experience_000", "%B8%B6%BF");
      Ligne Supprimée : user_pref("CT2851639.cb_experience_000.enc", "MjA5");
      Ligne Supprimée : user_pref("CT2851639.cb_firstuse0100", "%B7");
      Ligne Supprimée : user_pref("CT2851639.cb_firstuse0100.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2851639.cb_user_id_000.enc", "Q0IzMDgwNTc3ODEyOTFfMTM2MDAxNDk1ODg4OV9GaXJlZm94");
      Ligne Supprimée : user_pref("CT2851639.cbcountry_001.enc", "RlI=");
      Ligne Supprimée : user_pref("CT2851639.cbfirsttime.enc", "VGh1IE9jdCAxOCAyMDEyIDE1OjA4OjI4IEdNVCswMjAw");
      Ligne Supprimée : user_pref("CT2851639.countryCode", "FR");
      Ligne Supprimée : user_pref("CT2851639.defaultSearch", "FALSE");
      Ligne Supprimée : user_pref("CT2851639.embeddedsData", "[{\"appId\":\"129351529700743801\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
      Ligne Supprimée : user_pref("CT2851639.enableAlerts", "always");
      Ligne Supprimée : user_pref("CT2851639.enableFix404ByUser", "FALSE");
      Ligne Supprimée : user_pref("CT2851639.enableSearchFromAddressBar", "FALSE");
      Ligne Supprimée : user_pref("CT2851639.firstTimeDialogOpened", "true");
      Ligne Supprimée : user_pref("CT2851639.fixPageNotFoundError", "true");
      Ligne Supprimée : user_pref("CT2851639.fixPageNotFoundErrorByUser", "true");
      Ligne Supprimée : user_pref("CT2851639.fixPageNotFoundErrorInHidden", "true");
      Ligne Supprimée : user_pref("CT2851639.fixUrls", true);
      Ligne Supprimée : user_pref("CT2851639.fullUserID", "UN36989255287273826.UP.20130710215424");
      Ligne Supprimée : user_pref("CT2851639.hxxp___socialgrowthtechnologies_com_couponbuddy_v002.APP_WIN_FEATURES", "openposition=offset:50;50,savelocation=0,resizable=no,scrollbars=no,titlebar=yes,saveresizedsize=no");
      Ligne Supprimée : user_pref("CT2851639.installId", "fft403C.tmp.exe");
      Ligne Supprimée : user_pref("CT2851639.installType", "XPE");
      Ligne Supprimée : user_pref("CT2851639.isCheckedStartAsHidden", true);
      Ligne Supprimée : user_pref("CT2851639.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2851639.isFirstTimeToolbarLoading", "false");
      Ligne Supprimée : user_pref("CT2851639.isNewTabEnabled", true);
      Ligne Supprimée : user_pref("CT2851639.isPerformedSmartBarTransition", "true");
      Ligne Supprimée : user_pref("CT2851639.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
      Ligne Supprimée : user_pref("CT2851639.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
      Ligne Supprimée : user_pref("CT2851639.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2851639&octid=CT2851639&SearchSource=15&CUI=UN36989255287273826&SSPV=&Lay=1&UM=\"}");
      Ligne Supprimée : user_pref("CT2851639.lastVersion", "10.20.0.513");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appStateReportTime", "%B7%B9%BE%BB%BF%BF%B9%B6%BE%BE%BC%BD%BD");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appStateReportTime.enc", "MTM4NTk5MzA4ODY3Nw==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appState_Clarity_Active", "%F5%F4");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appState_Clarity_Active.enc", "b24=");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appState_CouponBuddy.enc", "b24=");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appState_PriceGong.enc", "b24=");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_calledSetupService.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BB%B4%B7");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_currentVersion.enc", "MS4xMS41LjE=");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_first_time", "%B7");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_first_time.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_lastLoginTime", "%B7%B9%BE%BB%BF%BF%B9%B6%BE%BF%B6%BD%B6");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_lastLoginTime.enc", "MTM4NTk5MzA4OTA3MA==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJQcm9tb1xuZHUgam91ciJ9LCJkbWJveDIiOnsiVGV4dCI6IkxpdnJhaXNvblxuZ3JhdHVpdGUifSwiZG1idWxsZXQxIjp7[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_mamEnabled.enc", "ZmFsc2U=");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.10.2.5.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiODRfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBl[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzEwMjkiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6Ijg0XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMjciLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6Ijg0XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.11.5.1", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.11.5.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzEyMDIiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6Ijg0XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.4.3.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.4.3.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMjE1Xy0xIiwiaXNUZXN0IjpmYWxzZSwiaXNXZWxjb21lRXhwZXJpZW5jZUVuYWJsZWRCeURlZmF1b[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.6.0.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMjE1Xy0xIiwiaXNUZXN0IjpmYWxzZSwiaXNXZWxjb21lRXhwZXJpZW5jZUVuYWJsZWRCeURlZmF1b[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBlc[...]
      Ligne Supprimée : user_pref("CT2851639.mam_gk_settings1.9.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiODRfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiRlIiLCJpc1dlbGNvbWVFeHBlc[...]
      Merci pour la rapidité des reponses
      1. Malekal_morte- Modérateur
        ok passe à Malwarebytes.
      2. avrel28
        dsl je suis vaimant novice en informatique !!
        j'ai fait avec adwcleaner maintenant le probleme est resolu, j'ai envoyé le rapport a quoi ca sert d'nvoer le rapport ?
      3. Malekal_morte- Modérateur
        pour vérifeir si tu as d'autres trucs.

        Donne au moins la liste des extensions.
      4. avrel28
        liste des extensions c'est a dire ?
      5. Malekal_morte- Modérateur
        voir mon premier message.
    2. Malekal_morte- Modérateur
      good,

      désinstalle : Bingbar et Google Toolbar

      Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
      De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
      Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
      Au final, il est pas conseillé d'en utiliser.

      Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

      Les barres d'outils sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
      Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

      Lire : Les toolbars c'est pas obligatoire!

      ~~

      Pour ne plus te faire avoir.
      A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

      2. avrel28
        J'ai supprimer les 2 toolbars, j'espère en voir fini maintenant .
        je te remercie grandement pour l'aide apporter et ton temps consacrer
        Bonne soirée

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses