Polluée par EdealsRésolu/Fermé

Question

Bonjour, 

J'ai scrupuleusement lu et suivi vainement chaque méthodologie décrite sur le forum pour désinfecter mon pc, pollué par Edeals. Pouvez vous m'aidez svp ? 

Configuration: Windows 7 / Firefox 34.0

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

pitchounette972 · Answer

Je vous remercie de votre réponse, voici les 3 liens:

https://pjjoint.malekal.com/files.php?id=FRST_20141214_e13t15d5s14o13

https://pjjoint.malekal.com/files.php?id=20141214_x12l7y12r8f7

https://pjjoint.malekal.com/files.php?id=20141214_r6s15y7v15w11

Malekal_morte- · Answer

ca a l'air que tu t'es débarrassée du problème toute seule,



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2014-12-05 22:35 - 2014-12-14 20:48 - 00000000 ____D () C:\Users\user\AppData\Local\syncuishdocvwx86 
 S2 syncuishdocvwx86.exe; C:\Users\user\AppData\Local\syncuishdocvwx86\syncuishdocvwx86.exe [X] 
 FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2014-12-05]  
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled. 
ProxyServer: [.DEFAULT] => http=127.0.0.1:51353;https=127.0.0.1:51353
ProxyEnable: [S-1-5-21-1871111397-3539990770-1974983793-1000] => Internet Explorer proxy is enabled. 
ProxyServer: [S-1-5-21-1871111397-3539990770-1974983793-1000] => http=127.0.0.1:22542


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 


Redémarre l'ordinateur.

pitchounette972 · Answer

Voici le fichier txt :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 14-12-2014
Ran by user at 2014-12-14 21:19:00 Run:1
Running from C:\Users\user\Desktop
Loaded Profile: user (Available profiles: user)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
2014-12-05 22:35 - 2014-12-14 20:48 - 00000000 ____D () C:\Users\user\AppData\Local\syncuishdocvwx86
S2 syncuishdocvwx86.exe; C:\Users\user\AppData\Local\syncuishdocvwx86\syncuishdocvwx86.exe [X]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2014-12-05]
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:51353;https=127.0.0.1:51353
ProxyEnable: [S-1-5-21-1871111397-3539990770-1974983793-1000] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-1871111397-3539990770-1974983793-1000] => http=127.0.0.1:22542

*****************

C:\Users\user\AppData\Local\syncuishdocvwx86 => Moved successfully.
syncuishdocvwx86.exe => Service deleted successfully.
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com => Moved successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => value deleted successfully.
HKU\S-1-5-21-1871111397-3539990770-1974983793-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => value deleted successfully.
HKU\S-1-5-21-1871111397-3539990770-1974983793-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => value deleted successfully.

==== End of Fixlog ====

Malekal_morte- · Answer

Tu as encore des pubs edeals ?

pitchounette972 · Answer

MERCI c'est parfait, Je ne suis plus polluée. Je te remercie grandement pôur ta réactivité et efficacité

Malekal_morte- · Answer

good :)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

pitchounette972 · Answer

Je le fais de suite ,  et encore merci. bonne continuation, ça fait plus de 3 ans que je connais ce site et tjrs autant satisfaite

Polluée par Edeals

8 réponses

Newsletters