Right coupon et UTAadRemmovalApP

Résolu
josephinejosephine Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

je suis envahie de pub sur les pages internet avec beaucoup de liens qui se créent sur les textes.

J'ai une extension UTAadRemmovalApP sur chrome que je ne peux pas supprimer.

Merci d'avance sur quelqu'un peut m'aider.

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :



Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
0
josephinejosephine Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour cette réponse rapide !!

pour le rapport AdwCleaner :
# AdwCleaner v3.023 - Rapport créé le 07/04/2014 à 12:05:40
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : j.strezyk - P18
# Exécuté depuis : \\srv2012\redirectedfolders\j.strezyk\Documents\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\BetterSoft
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Browse2Save
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Performancer
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\RightClick
Dossier Supprimé : C:\Program Files\BrowseToSave
Dossier Supprimé : C:\Program Files\EasyLife
Dossier Supprimé : C:\Program Files\iSafe
Dossier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\eCyber
Dossier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\iSafe
Dossier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\pdfforge
Dossier Supprimé : C:\Documents and Settings\e.blanchard\Application Data\Mozilla\Firefox\Profiles\8oghjzac.default\Extensions\staged
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m6zhlf19.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
Fichier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\Mozilla\Firefox\Profiles\f8tax257.default\searchplugins\EasyLife.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [51125202eb4ee@51125202eb528.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{20a82645-c095-46ed-80e3-08825760534b}]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FA611975-395C-32EB-FAA7-905E5FD820BC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FA611975-395C-32EB-FAA7-905E5FD820BC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\wscontb
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OptimizerPro
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\docume~1\alluse~1\applic~1\perfor~1\perfor~1.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v20.0.1 (fr)

[ Fichier : C:\Documents and Settings\e.blanchard\Application Data\Mozilla\Firefox\Profiles\8oghjzac.default\prefs.js ]

Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

[ Fichier : C:\Documents and Settings\j.strezyk\Application Data\Mozilla\Firefox\Profiles\f8tax257.default\prefs.js ]

Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false);
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.easylifeapp.com/?pid=724&r=2013/02/06&hid=3131868338&lg=EN&cc=FR&l=1&q=");
Ligne Supprimée : user_pref("extensions.3jY.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf[...]
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Ligne Supprimée : user_pref("extensions.ir_VRHbUa7.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.[...]
Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.easylifeapp.com/?pid=724&r=2013/02/06&hid=3131868338&lg=EN&cc=FR&l=1&q=");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m6zhlf19.default\prefs.js ]


-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Documents and Settings\j.strezyk\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Documents and Settings\P18\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R1].txt - [6769 octets] - [07/04/2014 12:10:45]
AdwCleaner[S1].txt - [6712 octets] - [07/04/2014 12:12:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6772 octets] ##########

Je te fais suivre le lien pour le scan OTL
0
josephinejosephine Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20140407_z5e10o5v15b7

voila pour OTL. Par contre, je n'ai pas le fichier EXTRA.txt.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
CHR - Extension: UTAadRemmovalApP = C:\Documents and Settings\j.strezyk\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\facnbgebmihgjofgmnhafoblcpkipbpf\2.0_0\
O2 - BHO: (RoboSaver) - {83A19CBF-9704-E2B7-18A1-1DB5DADB0A4A} - C:\Documents and Settings\All Users\Application Data\RoboSaver\2kIzKI6rGr.dll ()
[2014/03/18 16:02:09 | 000,000,000 | ---D | C] -- C:\Program Files\Happy2Savee
[2014/03/18 15:59:37 | 000,000,000 | ---D | C] -- C:\Program Files\UTAadRemmovalApP
:files
C:\Documents and Settings\All Users\Application Data\RoboSaver\
C:\Documents and Settings\j.strezyk\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\facnbgebmihgjofgmnhafoblcpkipbpf\



* poste le rapport ici


Redémarre l'ordinateur
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
josephinejosephine Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
0
josephinejosephine Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
merci beaucoup, je n'ai plus de pub ! par contre sur chrome, j'ai toujours une extension UTAadRemmovalApP que je ne peux pas supprimer.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
N'y touche pas :)

on peux cloturer.

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0