virus flash player Résolu/Fermé

Question

Bonjour, 
Je suis constamment redirigé vers le site http://downland.boadand.com/FlashPlayer/yahoo/FR/auload.html?installer=Flash_Player_11_for_Other_Browsers&browser_type=KHTML&dualoffer=false
Il me dit de télécharger une mise à jour flash player et mon antivirus n'arrive pas à bloquer le site même s'il m'alerte sur le fait que le site est malveillant...
Dès que j'ouvre une video youtube par exemple au bout de dix secondes la vidéo s'arrete et j'ai le site qui s'affiche c'est très enervant! Est-ce-que quelqu'un sait comment bloquer ce site? Merci!



Configuration: Windows 8 / Chrome 32.0.1700.107

Malekal_morte- · Answer

Salut,

Sur quel navigateur ?
Ca ressemble aux pubs sur des sites ça.

Malekal_morte- · Answer

Yahoo recommence à puber pour .... : downland.boadand.com

ptain les nazes...

clarabc · Answer

Google chrome ET firefox je pensais qu'en allant sur chrome après avoir constaté le problème sur firefox j'allais etre tranquille mais non le logiciel-pub est toujours là, je ne sais pas comment faire pour ne plus être redirigé vers ce site

Malekal_morte- · Answer

Quel logiciel pub ?

Y a de grand de chance que ça vienne des régies de pubs qui sont sur les sites que tu visites et non de la présence d'adware sur ton PC.



Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 


Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste.

clarabc · Answer

Extensions : 
- LyricsParty-1 (responsable aussi d'onglets de pub sur certains sites comme google, j'ai déjà vu ce nom, il suffit que je clique sur desactiver ou supprimer pour etre débarrassée de ces onglets?)

- MySearchDial

- Smart Display

- Kaspersky (mon anti-virus)

Malekal_morte- · Answer

ha oui tu as des merdouilles.
Supprime tout sauf Kaspersky.

~~

Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

clarabc · Answer

# AdwCleaner v3.018 - Rapport créé le 12/02/2014 à 14:20:39
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : albrecht - CLARA
# Exécuté depuis : C:\Users\albrecht\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\Program Files (x86)\dalesearch
Dossier Supprimé : C:\Program Files (x86)\Duuqu
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup 
Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
Dossier Supprimé : C:\Program Files (x86)\LyricsParty-1
Dossier Supprimé : C:\Users\albrecht\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\albrecht\AppData\Local\Temp\AirInstaller
Dossier Supprimé : C:\Users\albrecht\AppData\LocalLow\dalesearch
Dossier Supprimé : C:\Users\albrecht\AppData\LocalLow\Mysearchdial
Dossier Supprimé : C:\Users\albrecht\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\albrecht\AppData\Roaming\Mysearchdial
Dossier Supprimé : C:\Users\albrecht\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\albrecht\Documents\PC Health Kit
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Users\albrecht\AppData\Roaming\Mozilla\Firefox\Profiles\xdzu2qx3.default\searchplugins\Ask.xml
Fichier Supprimé : C:\Users\albrecht\AppData\Roaming\Mozilla\Firefox\Profiles\xdzu2qx3.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\albrecht\AppData\Roaming\Mozilla\Firefox\Profiles\xdzu2qx3.default\searchplugins\dalesearch.xml
Fichier Supprimé : C:\Users\albrecht\AppData\Roaming\Mozilla\Firefox\Profiles\xdzu2qx3.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\albrecht\AppData\Roaming\Mozilla\Firefox\Profiles\xdzu2qx3.default\searchplugins\u-search.xml
Fichier Supprimé : C:\Users\albrecht\AppData\Roaming\Mozilla\Firefox\Profiles\xdzu2qx3.default\user.js
Fichier Supprimé : C:\Users\albrecht\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\Users\albrecht\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Fichier Supprimé : C:\Users\albrecht\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ojcgaoafcmbadjkfdippkdddgkeaipbn_0.localstorage-journal
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial
Fichier Supprimé : C:\Windows\Tasks\LyricsParty-1-chromeinstaller.job
Fichier Supprimé : C:\Windows\Tasks\LyricsParty-1-codedownloader.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsParty-1-codedownloader
Fichier Supprimé : C:\Windows\Tasks\LyricsParty-1-enabler.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsParty-1-enabler
Fichier Supprimé : C:\Windows\Tasks\LyricsParty-1-firefoxinstaller.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsParty-1-firefoxinstaller
Fichier Supprimé : C:\Windows\Tasks\LyricsParty-1-updater.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsParty-1-updater

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041852.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041852.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041852.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041852.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455185552}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466186652}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444184452}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455185552}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466186652}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsParty-1
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\FreeSoftToday
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKLM\Software\LyricsParty-1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsParty-1
Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\albrecht\AppData\Roaming\Mozilla\Firefox\Profiles\xdzu2qx3.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultengine", "u-Search");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://u-search.net/?a=1&e=2&q=");
Ligne Supprimée : user_pref("browser.search.order.1", "Ask.com");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.search.ask.com/?o=APN10645A&gct=hp&d=406-422&v=n10781-227&t=4");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "1434db26616a10c8c32548651bda565b");
Ligne Supprimée : user_pref("extensions.dalesearch.admin", false);
Ligne Supprimée : user_pref("extensions.dalesearch.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.dalesearch.appId", "{33CB14BC-58BB-4B3A-9877-7946A3F41BAE}");
Ligne Supprimée : user_pref("extensions.dalesearch.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.dalesearch.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.dalesearch.excTlbr", false);
Ligne Supprimée : user_pref("extensions.dalesearch.ffxUnstlRst", false);
Ligne Supprimée : user_pref("extensions.dalesearch.id", "c6a9b017000000000000083e8edd4924");
Ligne Supprimée : user_pref("extensions.dalesearch.instlDay", "15989");
Ligne Supprimée : user_pref("extensions.dalesearch.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.dalesearch.newTab", false);
Ligne Supprimée : user_pref("extensions.dalesearch.prdct", "dalesearch");
Ligne Supprimée : user_pref("extensions.dalesearch.prtnrId", "dalesearch");
Ligne Supprimée : user_pref("extensions.dalesearch.rvrt", "false");
Ligne Supprimée : user_pref("extensions.dalesearch.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.dalesearch.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.dalesearch.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.dalesearch.vrsn", "1.8.16.19");
Ligne Supprimée : user_pref("extensions.dalesearch.vrsnTs", "1.8.16.1922:12:05");
Ligne Supprimée : user_pref("extensions.dalesearch.vrsni", "1.8.16.19");
Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "airmsd");
Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutAtD0Fzy0E0D0CyEtBzz0CyD0BtDtCyBtN0D0Tzu0CyCyEyEtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1B1Q");
Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "2044034004");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=airmsd&cd=2XzuyEtN2Y1L1QzutAtD0Fzy0E0D0CyEtBzz0CyD0BtDtCyBtN0D0Tzu0CyCyEyEtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1H1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.id", "30F9EDC428C5B017");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "15983");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=airmsd&cd=2XzuyEtN2Y1L1QzutAtD0Fzy0E0D0CyEtBzz0CyD0BtDtCyBtN0D0Tzu0CyCyEyEtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1C1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=airmsd&cd=2XzuyEtN2Y1L1QzutAtD0Fzy0E0D0CyEtBzz0CyD0BtDtCyBtN0D0Tzu0CyCyEyEtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1T1L1[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "17:5:37");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://dts.search.ask.com/sr?src=ffb&gct=ds&appid=422&systemid=406&v=n10781-227&apn_dtid=BND406&apn_ptnrs=AG6&apn_uid=4116788245214101&o=APN10645&q=");

-\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\albrecht\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [22169 octets] - [12/02/2014 14:19:11]
AdwCleaner[S0].txt - [21397 octets] - [12/02/2014 14:20:39]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [21458 octets] ##########

Le lien OLT : http://pjjoint.malekal.com/files.php?id=20140212_l9l9u12e15g14
MERCI BEAUCOUP!!

shimself · Answer

Est ce que c'arrive de plusieurs sites?  Moi je le trouve sur une seule siteweb, même je visite plusieurs acvec flash

Malekal_morte- · Answer

Supprime l'extension Dragon Discount sur Firefox.


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2014/02/12 14:22:44 | 000,000,000 | ---D | M] (Discount Dragon) -- C:\Users\albrecht\AppData\Roaming\mozilla\Firefox\Profiles\xdzu2qx3.default\extensions\{D8A30808-3888-E608-3AA4-A2CEA2623402}  
O2 - BHO: (no name) - {11111111-1111-1111-1111-110411181152} - No CLSID value found.  
O4 - HKLM..\Run: [fst_fr_35] File not found 
O4 - HKU\S-1-5-21-1809775726-3812570745-2319485585-1001..\Run: [iLivid] C:\Users\albrecht\AppData\Local\iLivid\iLivid.exe -autorun File not found  
O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] C:\Users\albrecht\AppData\Local\Discount Dragon\repair.js ()  
[2013/11/28 21:19:07 | 000,002,780 | ---- | C] () -- C:\Users\albrecht\algoboxtrianglefractake.alg 
[2013/10/05 16:05:53 | 000,423,709 | ---- | C] () -- C:\Users\albrecht\AppData\Local\mysearchdial_speedial_v9.0.2.crx 
[2013/09/11 18:35:36 | 000,083,968 | ---- | C] () -- C:\Windows\SysWow64\OEMLicense.dll  
  
 
* poste le rapport ici 
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

clarabc · Answer

========== OTL ==========
Folder C:\Users\albrecht\AppData\Roaming\mozilla\Firefox\Profiles\xdzu2qx3.default\extensions\{D8A30808-3888-E608-3AA4-A2CEA2623402}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411181152}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411181152}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\fst_fr_35 deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1809775726-3812570745-2319485585-1001\Software\Microsoft\Windows\CurrentVersion\Run\iLivid deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Discount Dragon-repairJob deleted successfully.
C:\Users\albrecht\AppData\Local\Discount Dragonepair.js moved successfully.
C:\Users\albrecht\algoboxtrianglefractake.alg moved successfully.
C:\Users\albrecht\AppData\Local\mysearchdial_speedial_v9.0.2.crx moved successfully.
File move failed. C:\Windows\SysWOW64\OEMLicense.dll scheduled to be moved on reboot.
 
OTL by OldTimer - Version 3.2.69.0 log created on 02132014_184020

Files\Folders moved on Reboot...
File move failed. C:\Windows\SysWOW64\OEMLicense.dll scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...



Voilà. Je vous suis très très très reconnaissante d'avoir pris sur votre temps pour m'expliquer tout ça, c'est vraiment très gentil! J'aurais jamais pu faire ça seule, chapeau!

Malekal_morte- · Answer

ca va mieux le PC là ?

clarabc · Answer

Oui parfait! Il rame plus comme avant avec les 100 mille pub...

Malekal_morte- · Answer

:)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

fenouil12 · Answer

Bonjour à tous,

meme problème pour moi aidez-moi svp

voici le rapport : 

# AdwCleaner v3.205 - Rapport créé le 02/05/2014 à 06:48:16
# Mis à jour le 28/04/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)
# Nom d'utilisateur : Fabien - PC-DE-FABIEN
# Exécuté depuis : C:\Users\Fabien\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Fabien\AppData\LocalLow\Dealio
Dossier Supprimé : C:\Users\Fabien\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopakagnckmlgajfccecajhnimjiiedh

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}]
Clé Supprimée : HKCU\Software\pdfforge.org
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\Software\pdfforge.org
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9DDD0B95-1F3E-453E-9F12-EACB0DD6B6CF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C878CD69-85DB-426B-81A3-E71175AAEB91}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD
Clé Supprimée : HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16545


-\ Mozilla Firefox v

[ Fichier : C:\Users\Fabien\AppData\Roaming\Mozilla\Firefox\Profiles\4p5bttib.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Fabien\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : bopakagnckmlgajfccecajhnimjiiedh

*************************

AdwCleaner[R0].txt - [4606 octets] - [02/05/2014 06:47:00]
AdwCleaner[S0].txt - [4564 octets] - [02/05/2014 06:48:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4624 octets] ##########



Merci par avance de votre aide

fenouil12 · Answer

Voici le lien pour le rapport OTL :

https://pjjoint.malekal.com/files.php?id=OTL_20140502_t1314h6l9q9

et le lien pour le rapport "Extras" :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140502_m11k5e12t9v15

Malekal_morte- · Answer

Désinstalle McAfee Security Scan et BingBar.

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome.
Fais une recherche de fichiers  sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.

fenouil12 · Answer

Yes merci beaucoup !! Je vais faire tout ça ;)

fenouil12 · Answer

Merci beaucoup Malekal_morte ! Ca semble avoir fonctionné, en espérant que ça ne réapparaisse pas.

Merci encore pour votre aide !

Malekal_morte- · Answer

Pas de problème, bon WE :)

fenouil12 · Answer

Fausse joie, le problème est de retour.
Je peux accéder aux sites directement en tapant les adresses sauf pour facebook. 

Et pour youtube une fenêtre s'ouvre avec :
"La page à l'adresse www.youtube.com indique : WARNING ! your flash player may be out of date. Please update to continue".

:@

Malekal_morte- · Answer

ok super :)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

charly8356 · Answer

Bonjour,
J'ai ete infecte par ce virus, et j'ai reussi a m'en debarrasser en applicant cette methode:
https://malwaretips.com/blogs/please-install-flash-player-update-virus/
mais je me suis arreter apres avoir utiliser ADWcleaner. 
Ca fonctionnait bien et apres ca recommenait et meme si "MAJ flash player" n'apparaissait plus, quand j'utiliais le moteur de recherche google je n'arrivais pas a ouvrir les page (sous google chrome), par contre apres avoir refait tout le processus pour enlever le virus et que ca n'allait pas en ouvrant par exemple: yahoo.fr, facebook, moteur de recherche google, j'ai eteint mon routeur et suis passe par mon telephone portable en temps que modem, et la plus de probleme !!!!!!!!!! et la je tombe la dessus:
https://www.jakoblell.com/blog/2013/10/30/real-world-csrf-attack-hijacks-dns-server-configuration-of-tp-link-routers-2/
et comme par hazard j'ai un TP LINK comme modem routeur, comme j'ai aussi un vieux EDIMAX, je le mets a la place et par miracle plus de problemes. Du coup j'ai reconfigurer mon tp link aux configurations usine, et l'ai re configurer afin d'avoir la wifi et internet et maintenant plus de probleme avec mon TP LINK.
Cordialement

takka · Answer

Bonsoir, il m'arrive la même chose sur ebay exclusivement et flashpayer est à jour. J'ai désinstallé et réinstallé chrome, scanné avec malware bytes adw etc ... et ça continue ... je ne sais plus quoi faire ... merci pour votre aide ...

J'ai des programmes qui s'installent tout seuls sur mon ordi, des jeux, des pages de démarrage qui s'incruste sur chrome comme istart.webssearches.com, des extensions de chrome qui s'ajoutent seules etc etc ...

c'est la merde quoi ... mon pc ralenti et des logiciels ouvrent des fenêtres même sur mon bureau ... genre le logiciel  pc accelerer 

HELP please ! 

Merci

Virus flash player

23 réponses

Discussions similaires