UniSaleS : Pc lent + pubs

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Voici le rapport,que dois-je faire ensuite stp ?

# AdwCleaner v4.106 - Rapport créé le 28/12/2014 à 12:52:52
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Local]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : mickael - MICKAEL-PC
# Exécuté depuis : C:\Users\mickael\Downloads\adwcleaner_4.106 (2).exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.7601.18667

-\\ Mozilla Firefox v20.0.1 (fr)

-\\ Google Chrome v36.0.1985.143

*************************

AdwCleaner[R0].txt - [133561 octets] - [24/07/2014 18:05:51]
AdwCleaner[R1].txt - [1275 octets] - [26/07/2014 15:07:38]
AdwCleaner[R2].txt - [1335 octets] - [26/07/2014 15:20:23]
AdwCleaner[R3].txt - [14460 octets] - [28/12/2014 11:28:55]
AdwCleaner[R4].txt - [1876 octets] - [28/12/2014 12:41:32]
AdwCleaner[S0].txt - [130574 octets] - [24/07/2014 18:07:15]
AdwCleaner[S1].txt - [1398 octets] - [26/07/2014 15:22:38]
AdwCleaner[S2].txt - [14032 octets] - [28/12/2014 11:33:41]
AdwCleaner[S3].txt - [1801 octets] - [28/12/2014 12:52:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1861 octets] ##########

le problème est toujours présent malgré tout.

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Voici les liens:
https://pjjoint.malekal.com/files.php?id=FRST_20141228_c13p12y8s11e12

https://pjjoint.malekal.com/files.php?id=20141228_l5k13d512p12

que faire ensuite ?

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO: uniSaleS -> {2f6f919d-140a-4982-aea4-0e41eaf7d5f1} -> C:\Program Files (x86)\uniSaleS\H0jt9M3y1fYjaB.x64.dll ()
BHO-x32: uniSaleS -> {2f6f919d-140a-4982-aea4-0e41eaf7d5f1} -> C:\Program Files (x86)\uniSaleS\H0jt9M3y1fYjaB.dll ()
FF Extension: uniisAeleSu - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\Q2P@dG.com [2014-12-27]
FF Extension: Torntv 2 - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\torntv2@torntv.com [2013-05-01]
FF Extension: uniSaleS - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\xUipM@XU3TK.edu [2014-12-27]
FF Extension: Internet Program - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\{739bde99-4363-4ae9-8978-48af6c736818}.xpi [2014-12-12]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2014-01-09]
CHR Extension: (uniSaleS) - C:\ProgramData\djepdbgejejoljpjepkknadabjaajcgn\ [2014-07-24]
CHR Extension: (uniisAeleSu) - C:\ProgramData\mbgmpilfkdhkhfmhbmdhikmigalkpmok\ [2014-07-24]
CHR HKLM-x32\...\Chrome\Extension: [lblkmnlmekmklenapfhfoldlanoddfmm] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha860\ch\MediaViewV1alpha860.crx [Not Found]
CHR Extension: (Internet Program) - C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddhhbllhgjbjjldimbgdjfhafeedcopi [2014-12-13]
R2 Service Mgr InternetProgram; C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9\plugincontainer.exe [548600 2014-12-27] ()
R2 Update Mgr InternetProgram; C:\Program Files (x86)\Common Files\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9\updater.exe [350456 2014-12-27] ()
2014-12-26 20:36 - 2014-12-26 20:36 - 00000000 ____D () C:\Program Files (x86)\YoouTTubeAddBlocke
2014-12-26 20:35 - 2014-12-26 20:35 - 00000000 ____D () C:\Program Files (x86)\uniSaleS
2014-12-26 20:34 - 2014-12-26 20:34 - 00000000 ____D () C:\ProgramData\djepdbgejejoljpjepkknadabjaajcgn
2014-12-26 20:25 - 2014-12-26 20:25 - 00000000 ____D () C:\Program Files (x86)\uniisAeleSu
2014-12-26 20:24 - 2014-12-26 20:24 - 00000000 ____D () C:\ProgramData\mbgmpilfkdhkhfmhbmdhikmigalkpmok
2014-12-12 20:25 - 2014-12-28 10:25 - 00000000 ____D () C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9
2014-12-12 20:25 - 2014-12-12 20:25 - 00000000 ____D () C:\Program Files (x86)\Internet Program

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

j'ai suivi toutes les étapes,mais quand j'essaye de relancer FRST et cliquer sur fix ca ne fonctionne pas le programme m'indique please wait !

personne pour m'aider svp ?

de l'aide svp !

bonjour,

j'ai retenté fix avec FRST ça me dit please wait...

les pubs sont toujours là !

fais bien cela : https://forums.commentcamarche.net/forum/affich-31275424-unisales-pc-lent-pubs#10

puis :

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des applications.
DAns la liste prends le scan effectué à l'instant "Journal d'examen"
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Voici le rapport:

https://pjjoint.malekal.com/files.php?id=20141229_b8g11z13f8d11

les pubs sont partis .

Je dois faire autre chose ?

refais une analyse FRST, voir s'il reste des choses :)

voici le rapport FRST:

https://pjjoint.malekal.com/files.php?id=FRST_20141229_m6n15k15b11n6
https://pjjoint.malekal.com/files.php?id=20141229_y11h5w10s9v11

ça dit quoi ?

qu'il reste bcp de choses et que tu n'as pas réinitialisé Firefox et réinstallé Google Chrome comme indiqué.

Essaye cette correction :

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2014-12-28 20:48 - 2014-12-29 15:49 - 00000000 ____D () C:\Users\mickael\AppData\Roaming\DigitalSites
2014-12-26 20:36 - 2014-12-29 15:49 - 00000000 ____D () C:\Program Files (x86)\YoouTTubeAddBlocke
2014-12-26 20:35 - 2014-12-29 15:49 - 00000000 ____D () C:\Program Files (x86)\uniSaleS
2014-12-26 20:34 - 2014-12-26 20:34 - 00000000 ____D () C:\ProgramData\djepdbgejejoljpjepkknadabjaajcgn
2014-12-26 20:25 - 2014-12-29 15:49 - 00000000 ____D () C:\Program Files (x86)\uniisAeleSu
2014-12-26 20:24 - 2014-12-26 20:24 - 00000000 ____D () C:\ProgramData\mbgmpilfkdhkhfmhbmdhikmigalkpmok
FF Extension: uniisAeleSu - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\Q2P@dG.com [2014-12-27]
FF Extension: Torntv 2 - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\torntv2@torntv.com [2013-05-01]
FF Extension: uniSaleS - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\xUipM@XU3TK.edu [2014-12-27]
FF Extension: FlashGot - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2014-12-21]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2014-01-09]
CHR Extension: (No Name) - C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddhhbllhgjbjjldimbgdjfhafeedcopi [2014-12-29]
CHR Extension: (Elite Unzip) - C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafhhbahpojnjfhpepjjfjojbphnogmn [2014-12-29]
CHR HKLM-x32\...\Chrome\Extension: [lblkmnlmekmklenapfhfoldlanoddfmm] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha860\ch\MediaViewV1alpha860.crx [Not Found]

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Bonjour,

quand je relance FRST st clic sur Fix ça ne démare pas il reste en attente .
comment faire du coup ?

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des applications.
DAns la liste prends le scan effectué à l'instant "Journal d'examen"
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Bonjour,

J'ai le même problème avec Ads by Unisale. Je me permets de t'envoyer mon diagnostic FRST. Peux-tu m'envoyer la fixlist correspondante?

http://pjjoint.malekal.com/files.php?id=FRST_20150105_p7n13d11r5w13

Merci d'avance et bonne année 2015 !