éliminer jdj.openmace.net

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis la liste des extensions (temps 5min):
==========================================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis (environ 10/15min) :
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Je vous remercie, je vais essayer dès que j'aurai quelques minutes. Je vous communiquerai le résultat.
Bon après-midi
Lena4714

Bonjour,

Voici le rapport de AdwCleaner:

# AdwCleaner v3.017 - Rapport créé le 20/01/2014 à 17:29:15
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Belén SADABA - PC-HP
# Exécuté depuis : C:\Users\Belén SADABA\Downloads\adwcleaner-3.017.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : fe885e3d

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\SoftWarehouse
Dossier Supprimé : C:\ProgramData\YoutubeAdblocker
Dossier Supprimé : C:\ProgramData\gRueaTsAver
Dossier Supprimé : C:\Program Files\Bench
Dossier Supprimé : C:\Program Files\Mobogenie
Dossier Supprimé : C:\Program Files\YoutubeAdblocker
Dossier Supprimé : C:\Program Files\gRueaTsAver
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Local\genienext
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Local\torch
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Roaming\newnext.me
Dossier Supprimé : C:\Users\Belén SADABA\Documents\Mobogenie
Dossier Supprimé : C:\Users\Esther BUFFONE\AppData\Local\torch
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\nvh9kfwj.default-1361986062076\Extensions\***@***
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\nvh9kfwj.default-1361986062076\Extensions\***@***
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\nvh9kfwj.default-1361986062076\Extensions\***@***
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\oqh7whpa.default\Extensions\***@***
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\oqh7whpa.default\Extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F}
Dossier Supprimé : C:\Users\Esther BUFFONE\AppData\Roaming\Mozilla\Firefox\Profiles\fq3wcn5n.default\Extensions\staged
Dossier Supprimé : C:\Users\Belén SADABA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Fichier Supprimé : C:\Users\Belén SADABA\AppData\Local\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Users\Esther BUFFONE\AppData\Roaming\Mozilla\Firefox\Profiles\fq3wcn5n.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Esther BUFFONE\AppData\Roaming\Mozilla\Firefox\Profiles\fq3wcn5n.default\user.js
Fichier Supprimé : C:\Windows\Tasks\bench-sys.job
Fichier Supprimé : C:\Windows\System32\Tasks\bench-sys

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{40532CA3-C765-4039-A9CA-B2356C0F7B40}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{40532CA3-C765-4039-A9CA-B2356C0F7B40}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{550F33AD-E55A-4939-96D1-DAF2E9CC9CA6}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BFB6B268-14C2-445F-8B32-B82F73EB3EF3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\nationzoomSoftware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA41BB14-E67B-1653-C57B-5CA99418A866}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mysearchdial
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16526

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\gbjqtg6z.default-1361555309825\prefs.js ]

[ Fichier : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\nvh9kfwj.default-1361986062076\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "nationzoom");
Ligne Supprimée : user_pref("extensions._MZlckA.scode", "(function(){try{if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};}catch(e){};if(window.self.location.protocol.indexOf('hxxp')>-1 && window.se[...]
Ligne Supprimée : user_pref("extensions.kd4D.scode", "(function(){try{if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};}catch(e){};if(window.self==window.top){var script=document.createElement('scri[...]
Ligne Supprimée : user_pref("extensions.nWbJtmkOY.scode", "(function(){try{if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};}catch(e){};if(window.self.location.hostname.indexOf('mail.')==-1)\r\n{try[...]

[ Fichier : C:\Users\Belén SADABA\AppData\Roaming\Mozilla\Firefox\Profiles\oqh7whpa.default\prefs.js ]

[ Fichier : C:\Users\Esther BUFFONE\AppData\Roaming\Mozilla\Firefox\Profiles\fq3wcn5n.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tele0101&cd=2XzuyEtN2Y1L1QzutDtDtC0EzytDtBzzyD0D0B0A0A0DtCtAtN0D0Tzu0SyByEzytN1L2XzutBtFtBtFtCyDtFtCyDzytBtN1L1CzutDzytDtCtG[...]
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\Belén SADABA\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R16].txt - [7260 octets] - [20/01/2014 17:27:21]
AdwCleaner[S16].txt - [6913 octets] - [20/01/2014 17:29:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S16].txt - [6974 octets] ##########
On va voir la suite, merci.

Et fin des opérations! On verra la suite...

voici le lien pjjoint:

https://pjjoint.malekal.com/files.php?id=HijackThis_20140120_t14e6y14q5u10

Merci et bonne soirée

il manque la liste des extensions :)

Ah Bon!? Je croyais ...!La revoici:

FIREFOX:

AVast!Online Security 9.0.2011.70 (actiuvée)
Push to kindle 1.5 (activée)
Real Downloader 1.3.3 (désactivée)

CHROME:

Discount Dragon :Activée malgré moi et que je n'arrive pas à décocher pour la désactiver;
Real Downloader 1.3.3 (désactivée)

ReMerci

Apparemment openmace a disparu, mais j'ai toujours des fenêtres publicitaires, surtout sous Chrome et moins sou Firefox.

Merci

C'est Dragon Discount.

Supprime :
Push to kindle 1.5 (activée)
Real Downloader 1.3.3 (désactivée)

Supprime :
Discount Dragon

~~

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER L