Se débarrasser de "AllCheapPrice" ?

Résolu/Fermé
jeanpolo4 Messages postés 15 Date d'inscription lundi 10 février 2014 Statut Membre Dernière intervention 3 avril 2014 - 27 mars 2014 à 17:31
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 avril 2014 à 11:06
Bonsoir,
Je m'aperçois aujourd'hui qu'en utilisant mon navigateur, pour des info s bancaires mais aussi sur des sites de musique ou de voyage , mais y compris sur 3commentçamarche", que des mots sont surlignés en bleu indiquant un lien, et qu'en déplaçant le curseur sur ces mots, une fenêtre contenant "Click to continue <AllCheapPrice" apparaît . Parfois , c'est même une fenêtre contenant un film pub, parfois c'est carrément une page :canaalltax.com ,ou akameid ...
Comment se débarrasser de ces fenêtres intempestives ?
Merci

5 réponses

jeanpolo4 Messages postés 15 Date d'inscription lundi 10 février 2014 Statut Membre Dernière intervention 3 avril 2014 1
3 avril 2014 à 10:36
Bonjour,
Tout d'abord, encore merci pour votre aide en ligne ;
voici où j'en suis ce matin :
_ je suis bien allé désactiver le module complémentaire "allcheapprice" présent dans l'extension des outils de Firefox.
_Malewarebytes Anti-Malware a fait un Examen de mon ordi et n'a détcté aucune menace.
_ En allant sur les sites où j'avais des problèmes, je n'ai constaté aucune manifestation intempestive comme les jours précédents.

Dois-je néanmoins pratiquer un scan d'OTL ou bien j'en reste là pour le moment ?
Merci .
Jeanpolo4
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
3 avril 2014 à 11:06
oui pour vérifier.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
27 mars 2014 à 17:58
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
et colle ici le rapport dans un message en réponse.

0
jeanpolo4 Messages postés 15 Date d'inscription lundi 10 février 2014 Statut Membre Dernière intervention 3 avril 2014 1
2 avril 2014 à 15:32
Bonjour,
j'ai suivi la procédure ce matin ( car absent avant) j'ai envoyé les rapports. pour adwcleaner par renvoi, pour Malewarebytes plus compliqué mais renvoyé aussi sur forum@commentcamarche.net.
Hélas , j'ai toujours les mêmes problèmes de publicités intempestives, de petits films publicitaires indésirables et de liens toujours plus nombreux vers"Allcheapprice".par exemple , là, au-dessus, dans ton message , tous les mots "dans "sont soulignés en bleu, marqués de ce petit signe vert de redirection ! ! ! c'est pénible.
Que puis-je faire d'autre ?
D'avance, merci pour le temps consacré, et la rapidité des réponses.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
2 avril 2014 à 15:55
faut les donner ici les rapports.
0
jeanpolo4 Messages postés 15 Date d'inscription lundi 10 février 2014 Statut Membre Dernière intervention 3 avril 2014 1
2 avril 2014 à 16:33
<?xml version="1.0" encoding="UTF-8" ?>
<mbam-log>
<header>
<date>2014/04/02 12:42:28 +0200</date>
<log>Rapport mbam du 02.04.xml</log>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.00.0.1000</version>
<rules-database>v2014.04.02.03</rules-database>
<swissarmy-database>v2014.03.27.01</swissarmy-database>
<license>trial</license>
<file-protection>enabled</file-protection>
<web-protection>enabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 8.1</osversion>
<arch>x64</arch>
<username>Jean paul</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>329455</objects>
<time>565</time>
<processes>1</processes>
<modules>0</modules>
<keys>14</keys>
<values>0</values>
<datas>1</datas>
<folders>0</folders>
<files>15</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<shuriken>enabled</shuriken>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<process><path>C:\Support\couponsupport.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>delete-on-reboot</action><pid>3172</pid><hash>d1baf3321863dc5ab92bec3da25f4cb4</hash></process>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\S-649636217</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>d1baf3321863dc5ab92bec3da25f4cb4</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\CLSID\{7DCE7DC1-B6FE-952C-EFC8-6329E8B8915F}</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{7DCE7DC1-B6FE-952C-EFC8-6329E8B8915F}</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{7DCE7DC1-B6FE-952C-EFC8-6329E8B8915F}</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\GreatSAve4U.GreatSAve4U</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\GreatSAve4U.GreatSAve4U.2.3</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\GreatSAve4U.GreatSAve4U</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\GreatSAve4U.GreatSAve4U.2.3</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{7DCE7DC1-B6FE-952C-EFC8-6329E8B8915F}</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{7DCE7DC1-B6FE-952C-EFC8-6329E8B8915F}</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{7DCE7DC1-B6FE-952C-EFC8-6329E8B8915F}</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\CLSID\{7DCE7DC1-B6FE-952C-EFC8-6329E8B8915F}\INPROCSERVER32</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{45606A90-3363-3A3B-1C15-C40E77F4DAA0}</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>2c5f929386f5f73ff05b162c0af7f60a</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\awesomehpSoftware</path><vendor>PUP.Optional.Awesomehp.A</vendor><action>success</action><hash>fd8e5cc93843db5b29521f489072f40c</hash></key>
<data><path>HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES</path><valuename>DefaultScope</valuename><vendor>PUP.Optional.Qone8</vendor><action>replaced</action><valuedata>{33BB0A4E-99AF-4226-BDF6-49120163DE86}</valuedata><baddata>{33BB0A4E-99AF-4226-BDF6-49120163DE86}</baddata><gooddata>{0633EE93-D776-472f-A0FF-E1416B8B2E3A}</gooddata><hash>a3e8aa7bd7a439fd8c2012fe2cd815eb</hash></data>
<file><path>C:\Support\couponsupport.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>delete-on-reboot</action><hash>d1baf3321863dc5ab92bec3da25f4cb4</hash></file>
<file><path>C:\ProgramData\GreatSaevE44UU\lS.x64.dll</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></file>
<file><path>C:\ProgramData\GreatSaevE44UU\lS.dll</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>7417c263adcee74f4dfe62e0be438c74</hash></file>
<file><path>C:\ProgramData\Browser faster\Browserfaster.dll</path><vendor>Trojan.SProtector</vendor><action>success</action><hash>bad1f134ccaf2214e3c8c48e778acc34</hash></file>
<file><path>C:\ProgramData\Browser faster\BrowserfasterSvc.dll</path><vendor>Trojan.SProtector</vendor><action>success</action><hash>e5a69f8617640135f8a2db6d61a0ec14</hash></file>
<file><path>C:\ProgramData\GreatSaevE44UU\lS.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>2c5f929386f5f73ff05b162c0af7f60a</hash></file>
<file><path>C:\Users\Jean paul\AppData\Local\Temp\18be6784_.exe</path><vendor>Trojan.SProtector</vendor><action>success</action><hash>ec9f53d2c1ba5adcf05667e110f1cf31</hash></file>
<file><path>C:\Users\Jean paul\AppData\Local\Temp\294823_.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>ef9c39ecde9d79bd8d4bf4fa828109f7</hash></file>
<file><path>C:\Users\Jean paul\AppData\Local\Temp\4ae13d6c_.exe</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>4447ab7a39426acc29bb8a9f47ba5fa1</hash></file>
<file><path>C:\Users\Jean paul\AppData\Local\Temp\fullpackage_temp1393507022\package1.zip</path><vendor>PUP.Optional.SkyTech.A</vendor><action>success</action><hash>b3d80f16a8d342f4de353cf611ef55ab</hash></file>
<file><path>C:\Users\Jean paul\AppData\Local\Temp\fullpackage_temp1393507022\tmp\SupTab.exe</path><vendor>PUP.Optional.SupTab.A</vendor><action>success</action><hash>aae1b96c84f7af8774d761d49a66ca36</hash></file>
<file><path>C:\Users\Jean paul\AppData\Local\Temp\fullpackage_temp1393507022\tmp\wpm.exe</path><vendor>PUP.Optional.WpManager</vendor><action>success</action><hash>b8d3ba6b9be066d088145dfb7d8432ce</hash></file>
<file><path>C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\awesomehp.xml</path><vendor>PUP.Optional.Awesomehp.A</vendor><action>success</action><hash>d9b283a22a511323d482580fe71b1ee2</hash></file>
<file><path>C:\Users\Jean paul\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx</path><vendor>PUP.Optional.NewTab.A</vendor><action>success</action><hash>d7b434f10f6c82b4c1a3e780fa08fb05</hash></file>
<file><path>C:\Windows\Tasks\couponsupport-S-649636217.job</path><vendor>PUP.Optional.MultiPlug.A</vendor><action>success</action><hash>62292afb15661a1c37e5bed03cc7f50b</hash></file>
</items>
</mbam-log>
0
jeanpolo4 Messages postés 15 Date d'inscription lundi 10 février 2014 Statut Membre Dernière intervention 3 avril 2014 1
2 avril 2014 à 16:34
Désolé, gros problème pour coller le rapport...merci
0
jeanpolo4 Messages postés 15 Date d'inscription lundi 10 février 2014 Statut Membre Dernière intervention 3 avril 2014 1
2 avril 2014 à 16:35
# AdwCleaner v3.023 - Rapport créé le 02/04/2014 à 12:18:24
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Jean paul - JEAN-PAUL
# Exécuté depuis : C:\Users\Jean paul\Downloads\adwcleaner(2).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\myfree codec
Dossier Présent C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : [x64] HKCU\Software\Myfree Codec
Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Présente : HKLM\Software\Myfree Codec
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\browse~1.dll
Donnée Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\BROWSE~1\BROWSE~2.DLL
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Jean paul\AppData\Roaming\Mozilla\Firefox\Profiles\uemj6f2t.default-1393581639917\prefs.js ]

Ligne Trouvée : user_pref("extensions.xAch3k_OM.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.i[...]

[ Fichier : C:\Users\Jean paul\AppData\Roaming\Mozilla\Firefox\Profiles\wstzc4p6.default-1358343757109\prefs.js ]


-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\Jean paul\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1827 octets] - [10/01/2014 15:51:15]
AdwCleaner[R1].txt - [8721 octets] - [28/02/2014 11:48:00]
AdwCleaner[R2].txt - [4093 octets] - [02/04/2014 12:18:24]
AdwCleaner[S0].txt - [1718 octets] - [10/01/2014 15:51:35]
AdwCleaner[S1].txt - [6266 octets] - [28/02/2014 11:49:29]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [4273 octets] ##########
0
jeanpolo4 Messages postés 15 Date d'inscription lundi 10 février 2014 Statut Membre Dernière intervention 3 avril 2014 1
2 avril 2014 à 16:39
# AdwCleaner v3.023 - Rapport créé le 02/04/2014 à 12:19:18
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Jean paul - JEAN-PAUL
# Exécuté depuis : C:\Users\Jean paul\Downloads\adwcleaner(2).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Supprimé : C:\Program Files (x86)\myfree codec

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\Myfree Codec
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\browse~1.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\BROWSE~1\BROWSE~2.DLL

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Jean paul\AppData\Roaming\Mozilla\Firefox\Profiles\uemj6f2t.default-1393581639917\prefs.js ]

Ligne Supprimée : user_pref("extensions.xAch3k_OM.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.i[...]

[ Fichier : C:\Users\Jean paul\AppData\Roaming\Mozilla\Firefox\Profiles\wstzc4p6.default-1358343757109\prefs.js ]


-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\Jean paul\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1827 octets] - [10/01/2014 15:51:15]
AdwCleaner[R1].txt - [8721 octets] - [28/02/2014 11:48:00]
AdwCleaner[R2].txt - [4381 octets] - [02/04/2014 12:18:24]
AdwCleaner[S0].txt - [1718 octets] - [10/01/2014 15:51:35]
AdwCleaner[S1].txt - [6266 octets] - [28/02/2014 11:49:29]
AdwCleaner[S2].txt - [4269 octets] - [02/04/2014 12:19:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4329 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
2 avril 2014 à 17:42
Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

puis :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0