Polluée par Edeals

Résolu
pitchounette972 Messages postés 16 Statut Membre -  
pitchounette972 Messages postés 16 Statut Membre -
Bonjour,

J'ai scrupuleusement lu et suivi vainement chaque méthodologie décrite sur le forum pour désinfecter mon pc, pollué par Edeals. Pouvez vous m'aidez svp ?

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca a l'air que tu t'es débarrassée du problème toute seule,

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2014-12-05 22:35 - 2014-12-14 20:48 - 00000000 ____D () C:\Users\user\AppData\Local\syncuishdocvwx86
    S2 syncuishdocvwx86.exe; C:\Users\user\AppData\Local\syncuishdocvwx86\syncuishdocvwx86.exe [X]
    FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2014-12-05]
    ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
    ProxyServer: [.DEFAULT] => http=127.0.0.1:51353;https=127.0.0.1:51353
    ProxyEnable: [S-1-5-21-1871111397-3539990770-1974983793-1000] => Internet Explorer proxy is enabled.
    ProxyServer: [S-1-5-21-1871111397-3539990770-1974983793-1000] => http=127.0.0.1:22542

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0
  3. pitchounette972 Messages postés 16 Statut Membre
     
    Voici le fichier txt :

    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 14-12-2014
    Ran by user at 2014-12-14 21:19:00 Run:1
    Running from C:\Users\user\Desktop
    Loaded Profile: user (Available profiles: user)
    Boot Mode: Normal

    ==============================================

    Content of fixlist:
    *****************
    2014-12-05 22:35 - 2014-12-14 20:48 - 00000000 ____D () C:\Users\user\AppData\Local\syncuishdocvwx86
    S2 syncuishdocvwx86.exe; C:\Users\user\AppData\Local\syncuishdocvwx86\syncuishdocvwx86.exe [X]
    FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2014-12-05]
    ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
    ProxyServer: [.DEFAULT] => http=127.0.0.1:51353;https=127.0.0.1:51353
    ProxyEnable: [S-1-5-21-1871111397-3539990770-1974983793-1000] => Internet Explorer proxy is enabled.
    ProxyServer: [S-1-5-21-1871111397-3539990770-1974983793-1000] => http=127.0.0.1:22542

    *****************

    C:\Users\user\AppData\Local\syncuishdocvwx86 => Moved successfully.
    syncuishdocvwx86.exe => Service deleted successfully.
    C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com => Moved successfully.
    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
    HKU\S-1-5-21-1871111397-3539990770-1974983793-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
    HKU\S-1-5-21-1871111397-3539990770-1974983793-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.

    ==== End of Fixlog ====
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as encore des pubs edeals ?
    0
  6. pitchounette972 Messages postés 16 Statut Membre
     
    MERCI c'est parfait, Je ne suis plus polluée. Je te remercie grandement pôur ta réactivité et efficacité
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good :)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.
    (sauf si tu es sur un netbook)

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  8. pitchounette972 Messages postés 16 Statut Membre
     
    Je le fais de suite , et encore merci. bonne continuation, ça fait plus de 3 ans que je connais ce site et tjrs autant satisfaite
    0