AllCheaPPrice

Bonjour, J'ai un petit problème avec mon ordinateur et google chrome. J'ai dans les extensions de google deux petits vilains qui me pourrissent mon ordinateur :

YTBoOkMarkk et AlalChheaPPriice

J'ai suivi (sans faire exprès) un faux site pour les éliminer et j'ai télécharger "spyhunter". Ce gentil virus à commencer à me rendre la vie impossible mais je crois enfin l'avoir éliminer. Mais les deux autres virus sont toujours là et je commence à devenir fou. Alors si quelqu'un pouvait m'aider à les passer au bûché, ça m'éviterai de devoir reconvertir mon ordinateur en planche à pain.

Merci d'avance et bonne soirée :).

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. bonjour,

    1)Télécharge AdwCleaner (de Xplode) sur ton bureau

    Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
    Clique sur le bouton "Scanner"

    Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
    Clique sur le bouton Nettoyer

    Accepte le message de fermeture des applications

    Valide, après lecture, la fenêtre d'information sur les PUP/LPI
    Accepte le message de redémarrage

    Patiente durant la suppression
    Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

    Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
    Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt

    ___________________________________________________________>>>

    On va utiliser un outil en complément à Adwcleaner:

    ==> 2) Télécharge ici ==>Junkware Removal Tool

    si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

    ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

    ==> Enregistre-le sur ton bureau.==> regarde ici comme faire

    ==> Ferme toutes les applications en cours.

    ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/

    ==>Tutoriel :=> ICI JRT

    ==> Aide JRT ici <==

    Shortcut_Module

    3) Désactive ton antivirus il pourrait gêner l'outil

    => Télécharge shortcut-module (de g3n-h@ckm@n) sur ton bureau.

    Note : Enregistrer votre travail avant de continuer !
    => Pour Vista,Seven et Windows 8 clic droit sur Shortcut_Module.exe et Exécuter en tant qu'administrateur
    => Clic sur Nettoyer

    Note : Patiente le temps du scan
    Laisse travailler l'outil même s'il te parait bloqué

    Après le redémarrage relance l'outil et clique sur le petit R pour ouvrir le rapport , puis poste son contenu en lien
    Héberge le rapport Shortcut_Module_date_heure.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum /

    Scan ZHPDiag :

    Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes
    </pre>

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire

    Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
    Laissez vous guider lors de l'installation en laissant les réglages par défaut,

    ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

    Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )

    Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

    Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

    Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE

    L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

    A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>

    ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/

    ==> Pour t'aider a héberger le rapport<==
    https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    ==> tutorial zhpdiag<==

    Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

    En informatique, le bug se situe toujours entre la chaise et le clavier
    1. Merci beaucoup pour ta réponse, je viens de faire la première étape : Adwcleaner

      # AdwCleaner v3.202 - Rapport créé le 25/04/2014 à 15:25:51
      # Mis à jour le 23/04/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Jimmy - JIMMY-PC
      # Exécuté depuis : C:\Users\Jimmy\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [#] Service Supprimé : Update BrowseMark
      Service Supprimé : wStLibG64

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\QuickSet
      Dossier Supprimé : C:\ProgramData\Tencent
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\ProgramData\50Couppons
      Dossier Supprimé : C:\ProgramData\AlalChheaPPriice
      Dossier Supprimé : C:\ProgramData\sourf and kEEp
      Dossier Supprimé : C:\ProgramData\Surf and keep
      Dossier Supprimé : C:\ProgramData\surff And keeuep
      Dossier Supprimé : C:\ProgramData\suruf and akoeep
      Dossier Supprimé : C:\ProgramData\suurrf aNd keep
      Dossier Supprimé : C:\ProgramData\UTaubberiADBlocker
      Dossier Supprimé : C:\Program Files (x86)\BrowseMark
      Dossier Supprimé : C:\Program Files (x86)\AlalChheaPPriice
      Dossier Supprimé : C:\Program Files (x86)\Common Files\Tencent
      Dossier Supprimé : C:\Users\Jimmy\.android
      Dossier Supprimé : C:\Users\Jimmy\AppData\Local\Mail.Ru
      Dossier Supprimé : C:\Users\Jimmy\AppData\Local\Mobogenie
      Dossier Supprimé : C:\Users\Jimmy\AppData\Local\torch
      Dossier Supprimé : C:\Users\Jimmy\AppData\Local\Temp\BrowseMark
      Dossier Supprimé : C:\Users\Jimmy\AppData\LocalLow\searchgol
      Dossier Supprimé : C:\Users\Jimmy\AppData\Roaming\Tencent
      Dossier Supprimé : C:\Users\Jimmy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
      Dossier Supprimé : C:\Users\Jimmy\Documents\Mobogenie
      Dossier Supprimé : C:\Users\Jimmy\Documents\PC Speed Maximizer
      Fichier Supprimé : C:\Users\Jimmy\daemonprocess.txt
      Fichier Supprimé : C:\Users\Jimmy\AppData\Roaming\Mozilla\Firefox\Profiles\udi9nns7.default\user.js

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\Jimmy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat\Uninstall.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
      Clé Supprimée : HKLM\SOFTWARE\Classes\and
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASMANCS
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AllCheapPrice.AllCheapPrice
      Clé Supprimée : HKLM\SOFTWARE\Classes\AllCheapPrice.AllCheapPrice.5.2
      Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{1a34a8e0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BEC59253-31D4-B89D-A14F-97B8EA518650}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BEC59253-31D4-B89D-A14F-97B8EA518650}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{BEC59253-31D4-B89D-A14F-97B8EA518650}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\RegisteredApplicationsEx
      Clé Supprimée : HKCU\Software\Somoto
      Clé Supprimée : HKCU\Software\TENCENT
      Clé Supprimée : HKCU\Software\AppDataLow\TENCENT
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Show-Password
      Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\Software\supWPM
      Clé Supprimée : HKLM\Software\TENCENT
      Clé Supprimée : HKLM\Software\Uniblue
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A35CA8FF-CB7D-8361-1CB9-83219CD11C78}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA41BB14-E67B-1653-C57B-5CA99418A866}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17041

      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Mozilla Firefox v28.0 (fr)

      [ Fichier : C:\Users\Jimmy\AppData\Roaming\Mozilla\Firefox\Profiles\udi9nns7.default\prefs.js ]

      -\\ Google Chrome v31.0.1650.63

      [ Fichier : C:\Users\Jimmy\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée [Extension] : aipfmkinhleccnodemkoofnnofpbbpac
      Supprimée [Extension] : logekkkdbdidmmcgkonmmonclldogceg

      *************************

      AdwCleaner[R0].txt - [9524 octets] - [25/04/2014 15:23:53]
      AdwCleaner[S0].txt - [8710 octets] - [25/04/2014 15:25:51]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8770 octets] ##########
      1. Bonjour

        désinstaller =>
        Trend Micro Titanium Internet Security v3.00
        McAfee Security Scan Plus v3.8.141.11


        Shortcut_Module

        1) Désactive ton antivirus il pourrait gêner l'outil

        => Télécharge shortcut-module (de g3n-h@ckm@n) sur ton bureau.

        Note : Enregistrer votre travail avant de continuer !
        => Pour Vista,Seven et Windows 8 clic droit sur Shortcut_Module.exe et Exécuter en tant qu'administrateur
        => Clic sur Nettoyer

        Note : Patiente le temps du scan
        Laisse travailler l'outil même s'il te parait bloqué

        Après le redémarrage relance l'outil et clique sur le petit R pour ouvrir le rapport , puis poste son contenu en lien
        Héberge le rapport Shortcut_Module_date_heure.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum /
        ===================================

        2) puis fais ceci => http://sosvirus.net/viewtopic.php?f=281&t=623

        En informatique, le bug se situe toujours entre la chaise et le clavier