Suppression Exerunner

Résolu
Daribluff Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   -  
Daribluff Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J'ai tenté il y a quelques temps de supprimer exerunner qui mets des pubs partout sur mon PC, mais ça n'a pas fonctionné, j'ai abandonné avant le fin.

Je relance un sujet, mais je ne sais pas si je dois continuer l'ancien sujet qui date d'il y a très longtemps !

https://forums.commentcamarche.net/forum/affich-29621815-ordinateur-lent-publicite

Est ce que quelqu'un pourrait m'aider ?

Merci par avance.

A voir également:

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
c'est normal :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

1
mrduken62 Messages postés 75 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonjour,

Fais-ceci:

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui, généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés en même temps (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc. qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance-le, clique sur Scanner puis patiente le temps du scan.
- Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste-moi son contenu sur Cijoint.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Cordialement Clément.
0
Daribluff Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Et voila. Merci d'avance pour ton aide

https://www.cjoint.com/?DDrl3BXVOSb
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

voici la suite :


Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE




0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Daribluff Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Les extensions suivantes sont installées :

Adblock plus
ColorZilla
Documents google
ExEreunneer

Et le rapport en pièce jointe :)

https://pjjoint.malekal.com/files.php?id=20140417_t6b8v8c15f10
0
Daribluff Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Et je peux supprimer toutes les extensions sauf ExEreunneer qu'il est grisé et qui n'a pas d'icone "poubelle"
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Télécharge Complete Internet Repair : https://forum.malekal.com/viewtopic.php?t=46167&start=
Mets le sur ton bureau.


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O2:[b]64bit:[/b] - BHO: (PriCeaDownlaoaDer) - {680860C4-8A0F-3D89-B21D-BFEC84DFDB59} - C:\ProgramData\PriCeaDownlaoaDer\GzKxNHzr.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (WowCooupon) - {689A3C02-0EB3-0030-9027-A87319661ECB} - C:\ProgramData\WowCooupon\pvB6.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (ExEreunneer) - {6A6DF826-4D7A-6049-EFA9-C1821ECA9F1F} - C:\ProgramData\ExEreunneer\AS.x64.dll File not found
O2 - BHO: (WowCooupon) - {689A3C02-0EB3-0030-9027-A87319661ECB} - C:\ProgramData\WowCooupon\pvB6.dll File not found
O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries64\000000000001 - C:\Windows\SysNative\ValueApps64.dll (Conduit)
O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries64\000000000002 - C:\Windows\SysNative\ValueApps64.dll (Conduit)
O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries64\000000000003 - C:\Windows\SysNative\ValueApps64.dll (Conduit)
O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries64\000000000004 - C:\Windows\SysNative\ValueApps64.dll (Conduit)
O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries64\000000000015 - C:\Windows\SysNative\ValueApps64.dll (Conduit)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\SysWow64\ValueApps.dll (Conduit)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\SysWow64\ValueApps.dll (Conduit)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\SysWow64\ValueApps.dll (Conduit)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\SysWow64\ValueApps.dll (Conduit)
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Windows\SysWow64\ValueApps.dll (Conduit)
:files
C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihknjjilhlkgjibicihoidkjjoonnlic\

* poste le rapport ici


Redémarre l'ordinateur


Si internet ne marche pas, lance Complete Internet Repair.
Clic sur la flèche sur la ligne Repair Winsock.
Redémarre l'ordinateur

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Daribluff Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Ci-dessous le rapport :

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{689A3C02-0EB3-0030-9027-A87319661ECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{689A3C02-0EB3-0030-9027-A87319661ECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\ deleted successfully.
C:\Windows\SysWOW64\ValueApps.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002\ deleted successfully.
File C:\Windows\SysWow64\ValueApps.dll not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003\ deleted successfully.
File C:\Windows\SysWow64\ValueApps.dll not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004\ deleted successfully.
File C:\Windows\SysWow64\ValueApps.dll not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015\ deleted successfully.
File C:\Windows\SysWow64\ValueApps.dll not found.
========== FILES ==========
C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihknjjilhlkgjibicihoidkjjoonnlic\3.5_0 folder moved successfully.
C:\Users\RIDA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihknjjilhlkgjibicihoidkjjoonnlic folder moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\: LSP stack updated.

OTL by OldTimer - Version 3.2.69.0 log created on 04172014_141616
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ca donne quoi les pubs etc?
0
daribluff
 
Franchement ça me semble mieux, mais l'extension exerunner est tjs la !
0
Daribluff Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
 
Ok merci à toi :)
0