supprimer pub fbstatic-a-akamaihd.netRésolu/Fermé

Question

Bonjour, Je suis nouveau sur le forum,je suis embetté avec fbstatic-a-akamaihd.net moi aussi ceci commence sérieusement  à me gon**** j'ai suivi la démarche du programme malekal
et voici le rapport
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.22.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Sylvie-Denis :: SYLVIE-DENIS-PC [administrateur]

Protection: Activé

22/01/2014 18:29:35
mbam-log-2014-01-22 (18-29-35).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 221043
Temps écoulé: 11 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)



Configuration: Windows 7 / Chrome 31.0.1650.57

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis la liste des extensions (temps 5min):
==========================================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis (environ 10/15min) : 
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

ju.am · Answer

voici le rapport adwcleaner



# AdwCleaner v3.017 - Rapport créé le 22/01/2014 à 19:11:58
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sylvie-Denis - SYLVIE-DENIS-PC
# Exécuté depuis : C:\Users\Sylvie-Denis\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\Program Files (x86)\Accelerer PC
Dossier Supprimé : C:\Program Files (x86)\ParetoLogic
Dossier Supprimé : C:\Program Files (x86)\Common Files\ParetoLogic
Dossier Supprimé : C:\Users\Sylvie-Denis\AppData\Local\emaze
Dossier Supprimé : C:\Users\Sylvie-Denis\AppData\Local\genienext
Dossier Supprimé : C:\Users\Sylvie-Denis\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Sylvie-Denis\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\Sylvie-Denis\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Users\Sylvie-Denis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
Dossier Supprimé : C:\Users\Sylvie-Denis\Documents\PC Speed Maximizer
Fichier Supprimé : C:\Users\Sylvie-Denis\AppData\Roaming\Mozilla\Firefox\Profiles\5oe6453y.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Sylvie-Denis\AppData\Roaming\Mozilla\Firefox\Profiles\5oe6453y.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\NCH Software
Fichier Supprimé : C:\Windows\Tasks\paretologic registration3.job
Fichier Supprimé : C:\Windows\System32\Tasks\paretologic registration3
Fichier Supprimé : C:\Windows\Tasks\paretologic update version3.job
Fichier Supprimé : C:\Windows\System32\Tasks\paretologic update version3
Fichier Supprimé : C:\Windows\Tasks\PC Health Advisor Defrag.job
Fichier Supprimé : C:\Windows\System32\Tasks\PC Health Advisor Defrag
Fichier Supprimé : C:\Windows\Tasks\PC Health Advisor.job
Fichier Supprimé : C:\Windows\System32\Tasks\PC Health Advisor

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\ParetoLogic
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\ParetoLogic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v22.0 (fr)

[ Fichier : C:\Users\Sylvie-Denis\AppData\Roaming\Mozilla\Firefox\Profiles\5oe6453y.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=dnldstr0101&cd=2XzuyEtN2Y1L1QzuyEzzyD0BtAzy0FtA0DyDzz0B0A0D0AzytN0D0Tzu0SyBtAtBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\ Google Chrome v

[ Fichier : C:\Users\Sylvie-Denis\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R5].txt - [5162 octets] - [22/01/2014 18:59:33]
AdwCleaner[S5].txt - [4567 octets] - [22/01/2014 19:11:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [4627 octets] ##########

ju.am · Answer

navigateur Google chrome


Mode développeur
Documents Google 0.5
CrÃ©ez et modifiez des documents Autorisations Accéder au site Web

Autoriser en mode navigation privée
 
Activée
 
Feven 1.7 1.26.65
Feven 1.7 Autorisations Accéder au site Web

Autoriser en mode navigation privée
 
Activée
 
Logitech SetPoint 6.50.152
DÃ©filement fluide pour les souris Logitech. Autorisations

Activer
Installé par un tiers
 
Plus-HD-4.9 1.26.55
Turn YouTube videos to High Definition by default Autorisations Accéder au site Web

Autoriser en mode navigation privée
 
Activée
 
Plus d'extensions

ju.am · Answer

extention du navigateur google chrome


CrÃ©ez et modifiez des documents Autorisations Accéder au site Web

Autoriser en mode navigation privée
 
Activée
 
Feven 1.7 1.26.65
Feven 1.7 Autorisations Accéder au site Web

Autoriser en mode navigation privée
 
Activée
 
Logitech SetPoint 6.50.152
DÃ©filement fluide pour les souris Logitech. Autorisations

Activer
Installé par un tiers
 
Plus-HD-4.9 1.26.55
Turn YouTube videos to High Definition by default Autorisations Accéder au site Web

Autoriser en mode navigation privée

Malekal_morte- · Answer

Adware - à supprimer :
Plus-HD-4.9 1.26.55  
Feven 1.7 1.26.65

ju.am · Answer

SVP  SUPPRIMER COMMENT JUSTE EN DEACTIVANT DANS LE MODE EXTENTIONS ?? ??

ju.am · Answer

SVP Comment supprimer 

Plus-HD-4.9 1.26.55 
et    Feven 1.7 1.26.65 

faut-il juste enlever l'activation dans les extentions du navigateur google chrome

Malekal_morte- · Answer

non pour la question :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

ju.am · Answer

Je suis impressionné par la rapidité des réponses et la qualité ,je suis très heureux d'avoir connu le forum de comment ça marche ,je ferais de la publicité pour vanter votre qualité et suivrai vos conseils et je reviendrai sur les forums car nous avons toujours besoin d'aide.
Tout simplement Bravo et merci du temps que vous avez passé pour moi.
Cordialement .JU.AM.

Supprimer pub fbstatic-a-akamaihd.net

9 réponses

Newsletters