supprimer qone8 et publicités Résolu/Fermé

Question

Bonjour à tous

Depuis queques jours mon pc fait un peu n'importe quoi lorsque je le programme sur un site et de plus il est très lent

Lorsque j'ouvre un site comme tomtomax par exemple il me signale que google est bloqué, il demande si je veux le relancer et il me répond à nouveau qu'il est bloqué, en outre le pc se bloque à tout moment et il faut que je le ferme et que je le relance

Ce matin je l'ai scanné avec mbm et j'ai découvert 15 pupop dont une bonne douzaine marqués gone8.

J'ai retrouvé ce même gone8 dans les parametres de google chrome dans les moteurs de recherche

J'ai cherché dans les forums mais je n'ai pas trouvé la solution pour l'éradiquer.

Quelqu'un peut-il maider à réaliser ce nettoyage ?

Je vous en serais grandement reconnaissant

Merci de votre concours

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

lilidurhone · Answer

Pour info il a posté sur pcastuce....

August · Answer

Bonjour Malekal
Merci de bien vouloir à nouveau me dépanner car je suis bien ennuyé.
J'avais fait la demande sur pc Astuces afin de ne pas vous ennuyer avec mon problème qui me vient, je pense , de ma disponibilité pour dépanner des amis qui me font des demandes de transformation de musique.
Je vais après cette réponse  annuler ma demande auprès de pc astuces.
Je te joins le rapport d'awcleaner qui porte le N° huit car il y a encore des rapports du précédent nettoyage que j'avais fait.


# AdwCleaner v1.606 - Rapport créé le 07/05/2014 à 15:46:11
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Paul Fossaert - PAUL-787C0AC517
# Exécuté depuis : C:\Documents and Settings\Paul Fossaert\Bureau\logiciels\adwcleaner-1.606-en.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v34.0.1847.131

Fichier : C:\Documents and Settings\Paul Fossaert\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R9].txt - [1257 octets] - [07/05/2014 10:57:55]
AdwCleaner[S7].txt - [1323 octets] - [07/05/2014 10:58:14]
AdwCleaner[R10].txt - [1115 octets] - [07/05/2014 13:45:52]
AdwCleaner[R11].txt - [1177 octets] - [07/05/2014 15:45:58]
AdwCleaner[S8].txt - [1109 octets] - [07/05/2014 15:46:11]

########## EOF - C:\AdwCleaner[S8].txt - [1237 octets] ##########

Malekal_morte- · Answer

Ta version d'AdwCleaner n'est pas à jour (tu aurais dû le voir avec le tuto donné).
C'est pour cela que qone8 n'est pas supprimé.
Supprime ton fichier AdwCleaner puis télécharge la dernière version.

August · Answer

Malekal 
Tu sais je ne suis pas féru en informatique et ma mémoire me joue parfois des tours, c'est l'âge, sans plaisanter.
J'ai téléchargé la nouvelle version de adwcleaner et je te joins le rapport.
Je suis allé dans les parametres google et gone8 n'apparait plus dans les moteurs de recherche il me reste Bing Yahoo et Google. De ce coté tout semble rentré dans l'ordre , je vais voir à l'usage.
J'ai supprimé dans IE free download manager et free to mp3 converter, ce Gone8 pourrait t'il venir de cela ? 
En tout cas même si tu ne me dis pas d'autre chose à faire, je te dis du fond du coeur un  très grand merci pour ton aide

Malekal_morte- · Answer

yep ça a l'air mieux, faut donner le rapport AdwCleaner histoire de vérifier.

puis fais ça :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

August · Answer

Quand je te disais que la mémoire me joue des tours
Je te joins le rapport et j'exécute la suite 



# AdwCleaner v3.023 - Rapport créé le 04/04/2014 à 17:34:04
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Paul Fossaert - PAUL-787C0AC517
# Exécuté depuis : C:\Documents and Settings\Paul Fossaert\Mes documents\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginService
Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IePluginService
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\WPM
Dossier Supprimé : C:\Program Files\File Type Assistant
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Documents and Settings\Paul Fossaert\Application Data\eCyber
Dossier Supprimé : C:\Documents and Settings\Paul Fossaert\Application Data\SupTab
Fichier Supprimé : C:\windows\Tasks\View Password Update.job
Fichier Supprimé : C:\windows\Tasks\View Password_wd.job

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Bureau\Banque et Assurances - Société Générale.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Bureau\Gmail.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Bureau\Google Maps.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Bureau\Google Traduction.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Bureau\Météo Busigny - Nord-Pas-de-Calais _ Prévisions METEO GRATUITE à 15 jours - La Chaîne Météo.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\Paul Fossaert\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\ViewPassword
Clé Supprimée : HKLM\Software\InstallCore

Malekal_morte- · Answer

donne les rapports OTL via pjjoint, lire les instructions stp.

August · Answer

je te l'ai dit, j'ai la mémoire qui flanche et je suis toujours trop pressé. J'ai lu sur ton  envoyez par pjjjoint et j'ai enregistré cjoint, excuses moi
Je pense que tu as reçu les 2 rapports que je viens de t'envoyer

August · Answer

Je ne comprends pas Malekal sur le lien #6 tu m'as donné un lien pour t'envoyer les  rapports old et c'est sur ce lien que je te les ai envoyé ce matin après m'être rendu compte de mon erreur sur les liens. Tu ne les as pas reçu ?
Sur ta derniere réponse, tu dis il faut donner les liens ici mais rien ne s'ouvre sur cette ligne.
Je vais essayer de les envoyer en copier coller sur le site que tu as donné

August · Answer

j'ai trouvé ce jien en faisant le copier coller , est ce le bon
https://pjjoint.malekal.com/files.php?id=OTL_20140508_14r11q15o13r12

August · Answer

Voici le 2° lien que je viens de lancer
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140508_q14k9l8d155
Je pense que c'est cela que tu voulais

Malekal_morte- · Answer

Les deux rapports sont incomplets.

August · Answer

Bonsoir Malekal
Là je suis out, j'ai scanné mon pc car je ne peux plus ecrire avec et j'ai trouvé 135 pupop et en examen rapide. Je t'écris depuis mon portable .je suis avec un clavier sans fil mais même avec un clavier filaire , je ne peux plus écrire.je  vais le restaurer mais avnt je vais passer adwcleaner

August · Answer

J'ai réussià relancer mon ps
Je te joins le rapprt otl qui est sur mon bureau
https://pjjoint.malekal.com/files.php?id=20140508_l13i6q12k116

August · Answer

voici le lien de extra txt

https://pjjoint.malekal.com/files.php?id=20140508_q5k8d8g6c5

Dis moi s'ils sont bons stp

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
 DRV - [2014/04/24 12:30:52 | 000,055,232 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gt.sys -- ({9d5747ee-0448-4681-8337-1555de75a3b6}Gt)


* poste le rapport ici

August · Answer

Voici le rapport qui a été emis
========== OTL ==========
Error: Unable to stop service {9d5747ee-0448-4681-8337-1555de75a3b6}Gt!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{9d5747ee-0448-4681-8337-1555de75a3b6}Gt deleted successfully.
C:\WINDOWS\system32\drivers\{9d5747ee-0448-4681-8337-1555de75a3b6}Gt.sys moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05082014_224731
Est ce bien cela

Malekal_morte- · Answer

Je pense que c'est correct !

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

August · Answer

Bonsoir Malekal
Pour l'instan tout vas bien , pourvu que ça dure. Je passe souvent Mbm; avant  
 que tu ne commences à nettoyer , Lundi j'avais trouvé j'avais trouvé 137 pupop
Mercredi 45 et Samedi 17 ce qui m'avais poussé à demander de l'aide
Je te remercie encore pour tout le travail que tu as fait et excuses ma précipitation et mes lacunes

Supprimer qone8 et publicités

20 réponses