Supprimer PriceChop

Résolu/Fermé
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 - 16 juil. 2014 à 17:49
peps87 Messages postés 4 Date d'inscription mercredi 30 juillet 2014 Statut Membre Dernière intervention 31 juillet 2014 - 30 juil. 2014 à 15:13
Bonjour,


J'ai téléchargé une application et sans lire les paramètres d'installation (oui oui je sais...) j'ai installé avec PriceChop, une application malveillante qui me génère des pubs ou me surligne des mots d'une page web avec un lien hypertexte (le virus très énervant).
Je suis donc allé dans le panneau de configuration, puis je l'ai désinstallé et redémarré l'ordinateur, mais rien à faire j'ai toujours les pubs et les liens hypertextes !
Quelqu'un pourrait-il me dire comment supprimer définitivement cette application ?

Merci,
hugotheboss
A voir également:

15 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
16 juil. 2014 à 17:50
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
18 juil. 2014 à 19:52
Bonsoir,

Désolé j'ai demandé que l'on me prévienne par mail des réponses, mais j'ai rien reçu et quand je viens sur le site, j'ai vu qu'on m'avait répondu...

Bref voilà le rapport de AdwCleaner :




# AdwCleaner v3.216 - Rapport créé le 18/07/2014 à 19:47:16
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Hugo - HUGO
# Exécuté depuis : C:\Users\Hugo\Desktop\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : iSafeKrnl
Service Supprimé : iSafeNetFilter
[#] Service Supprimé : iSafeService
Service Supprimé : Wajam Internet Enhancer Service

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\pricechop
[!] Dossier Supprimé : C:\Program Files (x86)\iSafe
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Program Files (x86)\pricechop
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\eCyber
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Supprimé : C:\Users\Hugo\AppData\Local\Software
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Fichier Supprimé : C:\Users\Hugo\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_continuetosave.info_0.localstorage-journal
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKLM\Software\iSafe
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsMangerProtect
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\Software\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17126

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : fkpgfcjfkniackiipnegabjdjnmoibjb

*************************

AdwCleaner[R0].txt - [5031 octets] - [18/07/2014 19:44:54]
AdwCleaner[S0].txt - [4698 octets] - [18/07/2014 19:47:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4758 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
18 juil. 2014 à 19:56
ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
18 juil. 2014 à 20:25
Je n'ai plus les pubs pricechop grâce à AdwCleaner !
Merci !

Dois-je tout de même faire un scan avec OTL ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
18 juil. 2014 à 20:34
oui histoire de vérifier :)
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
18 juil. 2014 à 20:35
D'accord, j'ai lancé l'analyse depuis 5 min, je la mettrais donc sur ton site.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
18 juil. 2014 à 20:44
Voilà le lien du rapport OTL (je n'ai pas de Extra.txt) :


https://pjjoint.malekal.com/files.php?id=20140718_o13e11g11m7t15
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
18 juil. 2014 à 20:47
Je ne sais pas si tu as remarqué, mais j'ai aussi wajam sur mon pc et apparement c'est aussi une sorte de programme malveillant.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 18/07/2014 à 22:24
y a pas que Wajam.


Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
SRV - [2014/07/16 11:34:15 | 000,118,048 | ---- | M] (Elex do Brasil Participações Ltda) [Auto | Running] -- C:\Program Files (x86)\iSafe\iSafeSvc.exe -- (iSafeService)
CHR - Extension: No name found = C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf\1.0\
O2:[b]64bit:[/b] - BHO: (NexxtCoup) - {45D93D55-66C8-4111-4147-9E70AAA25368} - C:\Program Files (x86)\NexxtCoup\F.x64.dll ()
O2:[b]64bit:[/b] - BHO: (pricechop) - {8EA6456F-A69D-C2F1-7056-436F4D672912} - C:\Program Files (x86)\pricechop\Z5.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (Adblocker) - {9290E244-DCF1-C609-1E09-AC8E5E0604DA} - C:\Program Files (x86)\Adblocker\O.x64.dll File not found
O2 - BHO: (NexxtCoup) - {45D93D55-66C8-4111-4147-9E70AAA25368} - C:\Program Files (x86)\NexxtCoup\F.dll ()
O2 - BHO: (Adblocker) - {9290E244-DCF1-C609-1E09-AC8E5E0604DA} - C:\Program Files (x86)\Adblocker\O.dll File not found
O3 - HKU\S-1-5-21-3330834973-2803603475-2039768846-1002\..\Toolbar\WebBrowser: (no name) - {41564952-412D-5637-4300-7A786E7484D7} - No CLSID value found.
O4 - HKU\S-1-5-21-3330834973-2803603475-2039768846-1002..\Run: [WindApp] "C:\Users\Hugo\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup File not found
[2014/07/18 19:47:24 | 000,000,000 | ---D | C] -- C:\Users\Hugo\AppData\Roaming\isafe
[2014/07/15 20:17:44 | 000,000,000 | ---D | C] -- C:\Users\Hugo\AppData\Local\18305
[2014/07/11 15:09:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
[2014/07/11 15:09:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iSafe
[2014/07/10 20:05:17 | 000,000,000 | ---D | C] -- C:\ProgramData\NexxtCoup
[2014/07/10 20:05:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NexxtCoup
[2014/07/10 20:05:09 | 001,918,376 | ---- | C] (data but) -- C:\WINDOWS\SysWow64\setup.exe
[2014/07/09 17:39:17 | 000,000,000 | ---D | C] -- C:\ProgramData\ad12a5ee2f82ffcf
[2014/07/09 17:38:16 | 000,000,000 | ---D | C] -- C:\ProgramData\StunningSoftware
:files
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf



* poste le rapport ici



Redémarre l'ordinateur



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 09:56
Bonjour,

J'utilise Google Chrome et en ce qui concerne les proxys, ma case "Utilisez un serveur proxy pour le réseau local" était déjà décochée.

J'ai fait la correction la ton script par contre je n'ai pas coché "Tous les utilisateurs" cette fois étant donné que tu me la pas précisé, et j'ai eu quelques problèmes :
- Je n'ai pas eu de rapport au avant et après le redémarrage
- Quand mon pc a redémarré automatiquement, l'écran était tout noir et je ne pouvais rien faire (à part le gestionnaire de tâches)
- Une fois que je me suis reconnecté, le pc ne détectait aucune connexion internet
- Finalement j'ai redémarré le pc et la tout est redevenu normal sauf que je n'ai pas de rapport, et j'ai eu 3 fichiers qui se sont installés sur mon bureau : "desktop.ini", un autre "desktop.ini" et un "Thumbs.db".
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 juil. 2014 à 11:15
ok, refais un scan OTL avec le script histoire de vérifier qu'il n'y a plus rien.
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 11:37
Je fais donc une analyse ? Avec la case "Tous les utilisateurs" coché ? Et quel script, le premier ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 juil. 2014 à 11:38
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 11:42
D'accord et je supprime les fichiers qui se sont installés sur mon bureau ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 juil. 2014 à 11:43
non
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 11:46
euh il y a un petit problème. Je double clique sur OTL, mais rien ne se lance, je viens de redémarrer le pc, mais toujours rien.
Je le supprime puis réinstalle ?
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:07
Le fichier fait 2 ko de moins, je pense donc qu'il y a bien eu des trucs supprimés :)
Voilà le rapport :


https://pjjoint.malekal.com/files.php?id=20140719_d13c9t13p12k7
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 19/07/2014 à 12:09
A priori la correction n'a pas fonctionné car isafe etc sont encore là.
Tu peux retenter pour voir ?

Avant, désinstalle Isafe / YAC.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:10
Tu veux dire dans le panneau de configuration ? Parce que j'ai pas de isafe
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:12
YAC ? Mais c'est un antivirus, non ?
Et je pense qu'il m'a bien aidé
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 juil. 2014 à 12:14
Il sert à rien, désinstalle le.
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:18
Ok c'est fait, mais je colle le meme script de correction que celui d'en haut ou il y en a un nouveau ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 juil. 2014 à 12:25
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:36
Ah ça a marché cette fois-ci !
La correction a duré à peine 1 seconde et voici le rapport :



========== OTL ==========
Error: No service named iSafeService was found to stop!
Service\Driver key iSafeService not found.
File C:\Program Files (x86)\iSafe\iSafeSvc.exe not found.
File C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf\1.0 not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45D93D55-66C8-4111-4147-9E70AAA25368}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{45D93D55-66C8-4111-4147-9E70AAA25368}\ not found.
File C:\Program Files (x86)\NexxtCoup\F.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9290E244-DCF1-C609-1E09-AC8E5E0604DA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9290E244-DCF1-C609-1E09-AC8E5E0604DA}\ not found.
Registry value HKEY_USERS\S-1-5-21-3330834973-2803603475-2039768846-1002\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{41564952-412D-5637-4300-7A786E7484D7} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{41564952-412D-5637-4300-7A786E7484D7}\ not found.
Registry value HKEY_USERS\S-1-5-21-3330834973-2803603475-2039768846-1002\Software\Microsoft\Windows\CurrentVersion\Run\\WindApp not found.
C:\Users\Hugo\AppData\Roaming\isafe\SendTo folder moved successfully.
C:\Users\Hugo\AppData\Roaming\isafe\log_bak folder moved successfully.
C:\Users\Hugo\AppData\Roaming\isafe\log folder moved successfully.
C:\Users\Hugo\AppData\Roaming\isafe folder moved successfully.
Folder C:\Users\Hugo\AppData\Local\18305\ not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC\ not found.
Folder C:\Program Files (x86)\iSafe\ not found.
Folder C:\ProgramData\NexxtCoup\ not found.
Folder C:\Program Files (x86)\NexxtCoup\ not found.
File C:\WINDOWS\SysWow64\setup.exe not found.
Folder C:\ProgramData\ad12a5ee2f82ffcf\ not found.
Folder C:\ProgramData\StunningSoftware\ not found.
========== FILES ==========
File\Folder C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf not found.

OTL by OldTimer - Version 3.2.69.0 log created on 07192014_123323
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 juil. 2014 à 12:36
:)

bon j'imagine, que tu n'as plus de pubs intempestives ?
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:39
Non pas du tout et d'ailleurs les 3 fichiers du bureau ont disparus :)
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:40
Merci pour tout !

Je vais faire plus attention maintenant à ce que je télécharge.
Et juste une petite question, qu'est-ce que tu me conseillerais comme antivirus gratuit ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 19/07/2014 à 12:43
Désactive l'affichage des fichiers cachés et systèmes pour ne plus avoir les desktop.ini : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:47
J'avais déjà installé Malwarebyte's Anti-Malware, mais ça n'avait pas réussi à le supprimer, j'ai aussi JRT et ZHPDiag.

Mais à part les anti-malware, un vrai antivirus et un bon ? Genre avast...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
19 juil. 2014 à 12:49
Le problème c'est pas l'antivirus, c'est l'utilisateur.
Faire attention quand tu installes des programmes.
0
hugotheboss Messages postés 102 Date d'inscription mardi 14 décembre 2010 Statut Membre Dernière intervention 5 juin 2017 2
19 juil. 2014 à 12:49
D'accord, et encore merci !
0
peps87 Messages postés 4 Date d'inscription mercredi 30 juillet 2014 Statut Membre Dernière intervention 31 juillet 2014
30 juil. 2014 à 15:13
bonjour,
je viens vers vous car je suis à peu près dans la même situation. Par mégarde j'ai également téléchargé priceshop qui m'en a mis partout. J'ai passé AdwCleaner qui asupprimé des éléments mais depuis priceshop s'est transformé en priccechaop qui me met de la pub partout. Qui me bloque mes pages car il souhaite mettre des mises à jour java ou flash. J'ai relancé AdwCleaner et là il semble passer entre les mailles du filet car il ne se supprime pas.

Voici le dernier rapport de AdwCleaner :

AdwCleaner v3.301 - Rapport créé le 30/07/2014 à 14:50:20
# Mis à jour le 28/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Papa - ORDIFAM
# Exécuté depuis : C:\Users\Papa\Downloads\adwcleaner_3.301 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17207


-\\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\mpzl5oy1.default\prefs.js ]


-\\ Google Chrome v36.0.1985.125

[ Fichier : C:\Users\Erianne\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Maman\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [15683 octets] - [08/06/2014 12:53:44]
AdwCleaner[R1].txt - [6131 octets] - [29/07/2014 19:56:39]
AdwCleaner[R2].txt - [2343 octets] - [30/07/2014 13:15:27]
AdwCleaner[R3].txt - [1895 octets] - [30/07/2014 14:48:25]
AdwCleaner[S0].txt - [14479 octets] - [08/06/2014 13:44:16]
AdwCleaner[S1].txt - [5912 octets] - [29/07/2014 20:17:37]
AdwCleaner[S2].txt - [2412 octets] - [30/07/2014 13:23:22]
AdwCleaner[S3].txt - [1818 octets] - [30/07/2014 14:50:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1878 octets] ##########

Help, comment me débarrasser de ce parasite.
Merci d'avance de vos réponse.
peps87
0