Right coupon et UTAadRemmovalApP Résolu/Fermé

Question

Bonjour, 

je suis envahie de pub sur les pages internet avec beaucoup de liens qui se créent sur les textes. 

J'ai une extension UTAadRemmovalApP sur chrome que je ne peux pas supprimer.

Merci d'avance sur quelqu'un peut m'aider.

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :



Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

josephinejosephine · Answer

Merci pour cette réponse rapide !!

pour le rapport AdwCleaner : 
# AdwCleaner v3.023 - Rapport créé le 07/04/2014 à 12:05:40
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : j.strezyk - P18
# Exécuté depuis : \srv2012edirectedfolders\j.strezyk\Documents\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\BetterSoft
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Browse2Save
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Performancer
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\RightClick
Dossier Supprimé : C:\Program Files\BrowseToSave
Dossier Supprimé : C:\Program Files\EasyLife
Dossier Supprimé : C:\Program Files\iSafe
Dossier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\eCyber
Dossier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\iSafe
Dossier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\pdfforge
Dossier Supprimé : C:\Documents and Settings\e.blanchard\Application Data\Mozilla\Firefox\Profiles\8oghjzac.default\Extensions\staged
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m6zhlf19.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
Fichier Supprimé : C:\Documents and Settings\j.strezyk\Application Data\Mozilla\Firefox\Profiles\f8tax257.default\searchplugins\EasyLife.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [51125202eb4ee@51125202eb528.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{20a82645-c095-46ed-80e3-08825760534b}]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FA611975-395C-32EB-FAA7-905E5FD820BC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FA611975-395C-32EB-FAA7-905E5FD820BC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\wscontb
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\SP Global
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OptimizerPro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OptimizerPro
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\docume~1\alluse~1\applic~1\perfor~1\perfor~1.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v20.0.1 (fr)

[ Fichier : C:\Documents and Settings\e.blanchard\Application Data\Mozilla\Firefox\Profiles\8oghjzac.default\prefs.js ]

Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

[ Fichier : C:\Documents and Settings\j.strezyk\Application Data\Mozilla\Firefox\Profiles\f8tax257.default\prefs.js ]

Ligne Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Ligne Supprimée : user_pref("aol_toolbar.default.search.check", false);
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.easylifeapp.com/?pid=724&r=2013/02/06&hid=3131868338&lg=EN&cc=FR&l=1&q=");
Ligne Supprimée : user_pref("extensions.3jY.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.indexOf[...]
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Ligne Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Ligne Supprimée : user_pref("extensions.ir_VRHbUa7.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.indexOf(\"sumorobo\")>-1||url.[...]
Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.easylifeapp.com/?pid=724&r=2013/02/06&hid=3131868338&lg=EN&cc=FR&l=1&q=");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Ligne Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Ligne Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m6zhlf19.default\prefs.js ]


-\ Google Chrome v33.0.1750.154

[ Fichier : C:\Documents and Settings\j.strezyk\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Documents and Settings\P18\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R1].txt - [6769 octets] - [07/04/2014 12:10:45]
AdwCleaner[S1].txt - [6712 octets] - [07/04/2014 12:12:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6772 octets] ##########

Je te fais suivre le lien pour le scan OTL

josephinejosephine · Answer

https://pjjoint.malekal.com/files.php?id=20140407_z5e10o5v15b7

voila pour OTL. Par contre, je n'ai pas le fichier EXTRA.txt.

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
CHR - Extension: UTAadRemmovalApP = C:\Documents and Settings\j.strezyk\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\facnbgebmihgjofgmnhafoblcpkipbpf\2.0_0\
O2 - BHO: (RoboSaver) - {83A19CBF-9704-E2B7-18A1-1DB5DADB0A4A} - C:\Documents and Settings\All Users\Application Data\RoboSaver\2kIzKI6rGr.dll ()
[2014/03/18 16:02:09 | 000,000,000 | ---D | C] -- C:\Program Files\Happy2Savee
[2014/03/18 15:59:37 | 000,000,000 | ---D | C] -- C:\Program Files\UTAadRemmovalApP
:files
C:\Documents and Settings\All Users\Application Data\RoboSaver\
C:\Documents and Settings\j.strezyk\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\facnbgebmihgjofgmnhafoblcpkipbpf\



* poste le rapport ici 


Redémarre l'ordinateur

josephinejosephine · Answer

https://pjjoint.malekal.com/files.php?id=20140407_g9x8k13w15u5

voila le rapport

josephinejosephine · Answer

merci beaucoup, je n'ai plus de pub ! par contre sur chrome, j'ai toujours une extension UTAadRemmovalApP que je ne peux pas supprimer.

Malekal_morte- · Answer

N'y touche pas :)

on peux cloturer.

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Right coupon et UTAadRemmovalApP

7 réponses

Discussions similaires