UniSales : fenetre mozilla firefox intempestive Fermé

Question

bonjour et au secours!!! je ne peux plus acceder a internet... depuis quelques jours, j'ai des fenetres intempestives qui s'ouvrent avec mozilla, genre des enquetes... j'ai fait mon antivirus avg traditiionnel, j'ai fait dr web, rien a faire. Alors a un moment cela m'a propose d installer adblock, j'ai fait et depuis!!!! aie
impossible de reconnecter sur mes acces internet wifi tradiitionnel... la je suis passée parle modem de mon tel pour acceder au forum, mais c'est tres tres long et surtout pb toujours identique!!! pas de wifi traditionnel et mes fenetres qui s'ouvrent!!!! que faire??? merci de m'aider!!!! florence

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

floleccese · Answer

re !!! et merci de ta rapidite
avec adw rien trouve. voicil
le rapport  :
# AdwCleaner v4.106 - Rapport créé le 01/01/2015 à 16:20:15
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-30.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : flo coach - FLOCOACH-HP
# Exécuté depuis : C:\Users\flo coach\Downloads\adwcleaner_4.106.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\ProgramData\14751262161170789603
Dossier Présent : C:\Users\All Users\14751262161170789603
Dossier Présent : C:\Users\flo coach\AppData\Roaming\Mozilla\Firefox\Profiles\4gbplwdt.default-1376030222915\Extensions\F@H.co.uk
Dossier Présent : C:\Users\flo coach\AppData\Roaming\Mozilla\Firefox\Profiles\4gbplwdt.default-1376030222915\Extensions\J@ymP.net
Dossier Présent : C:\Users\flo coach\AppData\Roaming\Mozilla\Firefox\Profiles\4gbplwdt.default-1376030222915\Extensions\t@ME0.edu
Fichier Présent : C:\Program Files\Mozilla Firefox\browser\searchplugins\mystartsearch.xml
Fichier Présent : C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\GlobalUpdate
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Mozilla\Extends
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\ImInstaller
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E58CDA9-3B21-4611-A859-26EE28950E61}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6C5561B6-3DD2-46B5-83BE-EAE744366046}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{88E44198-D164-4EC0-B2C0-F679D866C6DA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F671C1B3-9776-426D-A350-55FB2D9B53F7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4CEE92A3-9F0C-51AB-ADC0-34EC24AD7B7E}
Clé Présente : HKLM\SOFTWARE\Myfree Codec
Clé Présente : HKLM\SOFTWARE\mystartsearchSoftware
Clé Présente : HKLM\SOFTWARE\supWindowsProtectManger
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mystartsearch.com/?type=hp&ts=1419756833&from=wpc&uid=ST9500420AS_5VJCWM0DXXXX5VJCWM0D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1419756833&from=wpc&uid=ST9500420AS_5VJCWM0DXXXX5VJCWM0D&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.mystartsearch.com/?type=hp&ts=1419756833&from=wpc&uid=ST9500420AS_5VJCWM0DXXXX5VJCWM0D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.mystartsearch.com/?type=hp&ts=1419756833&from=wpc&uid=ST9500420AS_5VJCWM0DXXXX5VJCWM0D
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.mystartsearch.com/web/?type=ds&ts=1419756833&from=wpc&uid=ST9500420AS_5VJCWM0DXXXX5VJCWM0D&q={searchTerms}

-\ Mozilla Firefox v34.0.5 (x86 fr)

[4gbplwdt.default-1376030222915] - Ligne Trouvée : user_pref("browser.search.selectedEngine", "mystartsearch");
[4gbplwdt.default-1376030222915] - Ligne Trouvée : user_pref("extensions.Cg3H0mQ7kj21FA4c.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\[...]
[4gbplwdt.default-1376030222915] - Ligne Trouvée : user_pref("extensions.MUSokHLg32oZeD8A.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.index[...]
[4gbplwdt.default-1376030222915] - Ligne Trouvée : user_pref("extensions.lnBJ3ldEiScuAHCO.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.index[...]

-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [15658 octets] - [29/06/2014 10:27:26]
AdwCleaner[R1].txt - [12304 octets] - [29/06/2014 10:28:08]
AdwCleaner[R2].txt - [3831 octets] - [29/06/2014 10:53:19]
AdwCleaner[R3].txt - [5952 octets] - [01/01/2015 10:24:36]
AdwCleaner[R4].txt - [6012 octets] - [01/01/2015 10:40:40]
AdwCleaner[R5].txt - [5811 octets] - [01/01/2015 16:20:15]
AdwCleaner[S0].txt - [14634 octets] - [29/06/2014 10:38:22]
AdwCleaner[S1].txt - [1251 octets] - [17/08/2014 22:36:42]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [5992 octets] ##########

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 FF Extension: YouotubeAAdBulocke - C:\Users\flo coach\AppData\Roaming\Mozilla\Firefox\Profiles\4gbplwdt.default-1376030222915\Extensions\F@H.co.uk [2014-12-28] 
 FF Extension: uniSaless - C:\Users\flo coach\AppData\Roaming\Mozilla\Firefox\Profiles\4gbplwdt.default-1376030222915\Extensions\J@ymP.net [2014-12-28] 
 FF Extension: uennisales - C:\Users\flo coach\AppData\Roaming\Mozilla\Firefox\Profiles\4gbplwdt.default-1376030222915\Extensions	@ME0.edu [2014-12-28] 
 R Profile: C:\Users\flo coach\AppData\Local\Google\Chrome\User Data\Default 
 CHR Extension: (No Name) - C:\Users\flo coach\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbffombmdffoemfimpemoaaplncjdgfm [2012-06-13]  
 CHR HKLM\...\Chrome\Extension: [dgldkplledicnbnnliodeffobaiaodaf] - C:\Program Files\SiteRanker\Chrome\siterank_c.crx [Not Found]  
 CHR HKLM\...\Chrome\Extension: [glhpmlnmjbelijnhnjgdkjchpkehdkoi] - C:\Users\FLOCOA~1\AppData\Local\Temp\glhpmlnmjbelijnhnjgdkjchpkehdkoi.crx [Not Found]  
 CHR HKLM\...\Chrome\Extension: [kbffombmdffoemfimpemoaaplncjdgfm] - C:\Users\flo coach\AppData\Local\CRE\kbffombmdffoemfimpemoaaplncjdgfm.crx [2012-05-24]  
 CHR HKU\S-1-5-21-3094626575-2447181347-1645506311-1001\...\Chrome\Extension: [kbffombmdffoemfimpemoaaplncjdgfm] - C:\Users\flo coach\AppData\Local\CRE\kbffombmdffoemfimpemoaaplncjdgfm.crx [2012-05-24]  
 2014-12-28 09:52 - 2015-01-01 12:20 - 00000000 ____D () C:\Program Files\YouotubeAAdBulocke 
 2014-12-28 09:52 - 2015-01-01 12:20 - 00000000 ____D () C:\Program Files\Uniisalies 
 2014-12-28 09:52 - 2015-01-01 12:20 - 00000000 ____D () C:\Program Files\uennisales 
 2014-12-28 09:51 - 2015-01-01 12:20 - 00000000 ____D () C:\ProgramData\14751262161170789603 
 2014-12-28 09:51 - 2014-12-29 18:25 - 00000000 ____D () C:\Program Files\uniSaless 
  
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur