Impossible de désactivée Instant Saving App 1.0 Résolu/Fermé

Question

Bonjour, 

Impossible de désactivée Instant saving, même en désactivant les extentions de l'ordination. Celle-ci me dit qu'il est activée conformément à une régle d'entreprise (...)

Avec la tonne de pub et pop-up que je reçois sur mon écran, impossible de travailler !

Pouvez-vous m'aider ?

Merci beaucoup :)


Configuration: Windows 7 / Chrome 32.0.1700.76

Malekal_morte- · Answer

Salut,


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Mgx76600 · Answer

Bonjour,

Merci pour votre aide. Voici le détail obtenu :

# AdwCleaner v3.018 - Rapport créé le 29/01/2014 à 13:10:31
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : raf - RAF-ACER
# Exécuté depuis : C:\Usersaf\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Supprimé : C:\Program Files (x86)\myfree codec
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup 
Dossier Supprimé : C:\Windows\SysWOW64\Searchprotect
Dossier Supprimé : C:\Usersaf\AppData\Local\apn
Dossier Supprimé : C:\Usersaf\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Usersaf\AppData\Roaming\Systweak
Fichier Supprimé : C:\Usersaf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Usersaf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\Usersaf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Usersaf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Usersaf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\Sweetpacks Search.xml
Fichier Supprimé : C:\Usersaf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\Myfree Codec
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v17.0 (fr)

[ Fichier : C:\Usersaf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Sweetpacks");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tele1202&cd=2XzuyEtN2Y1L1Qzu0E0C0AzzyC0B0AtC0DyBzz0CtD0A0F0BtN0D0Tzu0CyBtCtBtN1L2XzutBtFtBtFtCyEtFt[...]
Ligne Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10069&did=10743&barid=32799471336430518889157504082827663244");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Mysearchdial");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");

-\ Google Chrome v

[ Fichier : C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [7807 octets] - [29/01/2014 13:09:03]
AdwCleaner[S0].txt - [6493 octets] - [29/01/2014 13:10:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6553 octets] ##########

Malekal_morte- · Answer

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Mgx76600 · Answer

Super, j'ai les rapports.

Mais je ne sais pas comment en faire des via votre site ?

Mgx76600 · Answer

Pardon, j'ai trouvé.

Les voici :

https://pjjoint.malekal.com/files.php?id=20140129_t11z6l11n14t12

https://pjjoint.malekal.com/files.php?id=20140129_u6q15i8d12o8

Merci !

Malekal_morte- · Answer

Alors je t'explique, on peux pas enlever l'extension de la liste.
Par contre, on peux la casser.
Donc elle apparaîtra encore dans la liste mais si elle est cassée, les pubs doivent s'arreter.

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2014/01/16 12:41:22 | 000,000,000 | ---D | C] -- C:\Usersaf\AppData\Roaming
ewnext.me
[2014/01/16 12:41:21 | 000,000,000 | ---D | C] -- C:\Usersaf\AppData\Local\genienext
[2014/01/16 12:41:20 | 000,000,000 | ---D | C] -- C:\Usersaf\Documents\Mobogenie 
[2014/01/16 12:41:20 | 000,000,000 | ---D | C] -- C:\Usersaf\AppData\Local\Mobogenie
[2014/01/16 12:40:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie
:files
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}
:Commands
[resethosts]
[reboot]

* poste le rapport ici  
 
Regarde ce que cela donne pour les pubs.

Mgx76600 · Answer

Les pubs m'ont l'air d'avoir disparues !!!! :) 

Merci beaucoup Malekal.

Voici le rapport :

========== OTL ==========
C:\Usersaf\AppData\Roaming
ewnext.me\cache folder moved successfully.
C:\Usersaf\AppData\Roaming
ewnext.me folder moved successfully.
C:\Usersaf\AppData\Local\genienext folder moved successfully.
C:\Usersaf\Documents\Mobogenie folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\driver folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\Download\Video folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\Download\Picture folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\Download\Music folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\Download\Apk folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\Download folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\device folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\Data folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie\backup folder moved successfully.
C:\Usersaf\AppData\Local\Mobogenie folder moved successfully.
C:\Program Files (x86)\Mobogenie folder moved successfully.
========== FILES ==========
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\includes folder moved successfully.
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\icons folder moved successfully.
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\framework-ui folder moved successfully.
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\framework folder moved successfully.
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\CanvasFramework folder moved successfully.
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\AppFramework folder moved successfully.
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0 folder moved successfully.
C:\Usersaf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui	heme\bubble folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui	heme folder moved successfully.
Folder move failed. C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui scheduled to be moved on reboot.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\icons folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui	heme\bubble folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui	heme folder moved successfully.
Folder move failed. C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui scheduled to be moved on reboot.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\CanvasFramework folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\AppFramework folder moved successfully.
Folder move failed. C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50} scheduled to be moved on reboot.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 01302014_095638

Files\Folders moved on Reboot...
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui folder moved successfully.
C:\Usersaf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50} folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Malekal_morte- · Answer

super :)

on cloture, si ça revient, préviens nous :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Impossible de désactivée Instant Saving App 1.0

8 réponses

Discussions similaires