uniSaleS : Pc lent + pubs Résolu/Fermé

Question

Bonjour,

Je pense que mon pc contient des virus,depuis hier j'ai pleins de publicités qui apparaissent et le pc est lent.

Que dois -je faire svp ?

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

annabelle426 · Answer

Voici le rapport,que dois-je faire ensuite stp ?

# AdwCleaner v4.106 - Rapport créé le 28/12/2014 à 12:52:52
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Local]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : mickael - MICKAEL-PC
# Exécuté depuis : C:\Users\mickael\Downloads\adwcleaner_4.106 (2).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.7601.18667


-\ Mozilla Firefox v20.0.1 (fr)


-\ Google Chrome v36.0.1985.143


*************************

AdwCleaner[R0].txt - [133561 octets] - [24/07/2014 18:05:51]
AdwCleaner[R1].txt - [1275 octets] - [26/07/2014 15:07:38]
AdwCleaner[R2].txt - [1335 octets] - [26/07/2014 15:20:23]
AdwCleaner[R3].txt - [14460 octets] - [28/12/2014 11:28:55]
AdwCleaner[R4].txt - [1876 octets] - [28/12/2014 12:41:32]
AdwCleaner[S0].txt - [130574 octets] - [24/07/2014 18:07:15]
AdwCleaner[S1].txt - [1398 octets] - [26/07/2014 15:22:38]
AdwCleaner[S2].txt - [14032 octets] - [28/12/2014 11:33:41]
AdwCleaner[S3].txt - [1801 octets] - [28/12/2014 12:52:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1861 octets] ##########

annabelle426 · Answer

le problème est toujours présent malgré tout.

Malekal_morte- · Answer

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

annabelle426 · Answer

Voici les liens:
https://pjjoint.malekal.com/files.php?id=FRST_20141228_c13p12y8s11e12

https://pjjoint.malekal.com/files.php?id=20141228_l5k13d512p12

que faire ensuite ?

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 BHO: uniSaleS -> {2f6f919d-140a-4982-aea4-0e41eaf7d5f1} -> C:\Program Files (x86)\uniSaleS\H0jt9M3y1fYjaB.x64.dll () 
 BHO-x32: uniSaleS -> {2f6f919d-140a-4982-aea4-0e41eaf7d5f1} -> C:\Program Files (x86)\uniSaleS\H0jt9M3y1fYjaB.dll ()  
  FF Extension: uniisAeleSu - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\Q2P@dG.com [2014-12-27] 
 FF Extension: Torntv 2 - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions	orntv2@torntv.com [2013-05-01]  
 FF Extension: uniSaleS - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\xUipM@XU3TK.edu [2014-12-27] 
  FF Extension: Internet Program - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\{739bde99-4363-4ae9-8978-48af6c736818}.xpi [2014-12-12] 
 FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2014-01-09]  
  CHR Extension: (uniSaleS) - C:\ProgramData\djepdbgejejoljpjepkknadabjaajcgn\ [2014-07-24]  
 CHR Extension: (uniisAeleSu) - C:\ProgramData\mbgmpilfkdhkhfmhbmdhikmigalkpmok\ [2014-07-24]  
 CHR HKLM-x32\...\Chrome\Extension: [lblkmnlmekmklenapfhfoldlanoddfmm] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha860\ch\MediaViewV1alpha860.crx [Not Found]  
  CHR Extension: (Internet Program) - C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddhhbllhgjbjjldimbgdjfhafeedcopi [2014-12-13]  
  R2 Service Mgr InternetProgram; C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9\plugincontainer.exe [548600 2014-12-27] () 
 R2 Update Mgr InternetProgram; C:\Program Files (x86)\Common Files\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9\updater.exe [350456 2014-12-27] ()  
 2014-12-26 20:36 - 2014-12-26 20:36 - 00000000 ____D () C:\Program Files (x86)\YoouTTubeAddBlocke 
 2014-12-26 20:35 - 2014-12-26 20:35 - 00000000 ____D () C:\Program Files (x86)\uniSaleS 
 2014-12-26 20:34 - 2014-12-26 20:34 - 00000000 ____D () C:\ProgramData\djepdbgejejoljpjepkknadabjaajcgn  
 2014-12-26 20:25 - 2014-12-26 20:25 - 00000000 ____D () C:\Program Files (x86)\uniisAeleSu 
 2014-12-26 20:24 - 2014-12-26 20:24 - 00000000 ____D () C:\ProgramData\mbgmpilfkdhkhfmhbmdhikmigalkpmok  
  2014-12-12 20:25 - 2014-12-28 10:25 - 00000000 ____D () C:\ProgramData\6fb1f30a-cea7-4ccf-bff8-acbecbfe46f9 
 2014-12-12 20:25 - 2014-12-12 20:25 - 00000000 ____D () C:\Program Files (x86)\Internet Program 
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

annabelle426 · Answer

j'ai suivi toutes les étapes,mais quand j'essaye de relancer FRST et cliquer sur fix ca ne fonctionne pas le programme m'indique please wait !

annabelle426 · Answer

personne pour m'aider svp ?

annabelle426 · Answer

de l'aide svp !

annabelle426 · Answer

bonjour,

j'ai retenté fix avec FRST ça me dit please wait... 

les pubs sont toujours là !

Malekal_morte- · Answer

fais bien cela : https://forums.commentcamarche.net/forum/affich-31275424-unisales-pc-lent-pubs#10 

puis :



Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des applications. 
DAns la liste prends le scan effectué à l'instant "Journal d'examen"
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

annabelle426 · Answer

Voici le rapport:

https://pjjoint.malekal.com/files.php?id=20141229_b8g11z13f8d11

annabelle426 · Answer

les pubs sont partis .

Je dois faire autre chose ?

Malekal_morte- · Answer

refais une analyse FRST, voir s'il reste des choses :)

annabelle426 · Answer

voici le rapport FRST:

https://pjjoint.malekal.com/files.php?id=FRST_20141229_m6n15k15b11n6
https://pjjoint.malekal.com/files.php?id=20141229_y11h5w10s9v11

ça dit quoi ?

Malekal_morte- · Answer

qu'il reste bcp de choses et que tu n'as pas réinitialisé Firefox et réinstallé Google Chrome comme indiqué.

Essaye cette correction :


 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

  2014-12-28 20:48 - 2014-12-29 15:49 - 00000000 ____D () C:\Users\mickael\AppData\Roaming\DigitalSites  
 2014-12-26 20:36 - 2014-12-29 15:49 - 00000000 ____D () C:\Program Files (x86)\YoouTTubeAddBlocke 
 2014-12-26 20:35 - 2014-12-29 15:49 - 00000000 ____D () C:\Program Files (x86)\uniSaleS 
 2014-12-26 20:34 - 2014-12-26 20:34 - 00000000 ____D () C:\ProgramData\djepdbgejejoljpjepkknadabjaajcgn  
 2014-12-26 20:25 - 2014-12-29 15:49 - 00000000 ____D () C:\Program Files (x86)\uniisAeleSu 
 2014-12-26 20:24 - 2014-12-26 20:24 - 00000000 ____D () C:\ProgramData\mbgmpilfkdhkhfmhbmdhikmigalkpmok  
  FF Extension: uniisAeleSu - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\Q2P@dG.com [2014-12-27]  
 FF Extension: Torntv 2 - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions	orntv2@torntv.com [2013-05-01]  
 FF Extension: uniSaleS - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\xUipM@XU3TK.edu [2014-12-27]  
 FF Extension: FlashGot - C:\Users\mickael\AppData\Roaming\Mozilla\Firefox\Profiles\gsoyxmao.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2014-12-21]  
 FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2014-01-09]  
 CHR Extension: (No Name) - C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddhhbllhgjbjjldimbgdjfhafeedcopi [2014-12-29]  
 CHR Extension: (Elite Unzip) - C:\Users\mickael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafhhbahpojnjfhpepjjfjojbphnogmn [2014-12-29]  
 CHR HKLM-x32\...\Chrome\Extension: [lblkmnlmekmklenapfhfoldlanoddfmm] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha860\ch\MediaViewV1alpha860.crx [Not Found]  
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

annabelle426 · Answer

Bonjour,

quand je relance FRST st clic sur Fix ça ne démare pas il reste en attente .
comment faire du coup ?

Malekal_morte- · Answer

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des applications. 
DAns la liste prends le scan effectué à l'instant "Journal d'examen"
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

JunimaRR · Answer

Bonjour, 


J'ai le même problème avec Ads by Unisale. Je me permets de t'envoyer mon diagnostic FRST. Peux-tu m'envoyer la fixlist correspondante?

http://pjjoint.malekal.com/files.php?id=FRST_20150105_p7n13d11r5w13

Merci d'avance et bonne année 2015 !

UniSaleS : Pc lent + pubs

19 réponses