UnisALes extension Chrome.

Résolu/Fermé
Freeze.NOW Messages postés 51 Date d'inscription lundi 14 juillet 2014 Statut Membre Dernière intervention 7 août 2016 - Modifié par Freeze.NOW le 22/01/2015 à 19:20
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 24 janv. 2015 à 04:55
Salutations,

Depuis peu, j'ai remarqué l'extension unisALes, sous google Chrome, qui me laisse des publicités cachées. J'ignore comment je l'ai eu. J'ai beau le supprimer de mes extensions tous les jours, mais il revient quotidiennement. Ensuite, j'ai tenté de voir s'il ne pourrait pas être dans mes "programmes et fonctionnalités", mais il ne s'y trouve pas. J'ai aussi effectué un scan avec mon anti-virus, ainsi qu'un Malwarebytes et Adwcleaner, toujours rien. Sauf des trojans qui reviennent aussi sans arrêt.

Si quelqu'un pouvait m'aider, ça serait fantastique et je serais très heureuse!

Jovialement, Freeze.Now.

Windows 7
A voir également:

5 réponses

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
22 janv. 2015 à 19:22
Salut,

Fait ceci pour voir où ils se cachent :

▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

!! Déconnecte-toi et ferme toutes applications en cours !!

▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

▶ Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.
0
Freeze.NOW Messages postés 51 Date d'inscription lundi 14 juillet 2014 Statut Membre Dernière intervention 7 août 2016
22 janv. 2015 à 19:45
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
23 janv. 2015 à 10:33
Salut,

Voici la correction a effectuer :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


start
() C:\Program Files (x86)\GSAutoClicker3\GSAutoClicker.exe
CHR Extension: (unisALes) - C:\ProgramData\lbdjfpajhibbeapmcgbnpdmaeigfhnii\ [2014-08-23]
CHR Extension: (unisALes) - C:\ProgramData\lbdjfpajhibbeapmcgbnpdmaeigfhnii\ [2014-10-13]
CHR Extension: (unisALes) - C:\ProgramData\lbdjfpajhibbeapmcgbnpdmaeigfhnii\ [2014-10-17]
CHR Extension: (unisALes) - C:\ProgramData\lbdjfpajhibbeapmcgbnpdmaeigfhnii\ [2014-10-20]
CHR Extension: (unisALes) - C:\ProgramData\lbdjfpajhibbeapmcgbnpdmaeigfhnii\ [2014-11-10]
CHR Extension: (unisALes) - C:\ProgramData\lbdjfpajhibbeapmcgbnpdmaeigfhnii\ [2014-11-28]
S2 d65a1a66; c:\Program Files (x86)\TampaGeneration\TampaGeneration.dll [3329536 2015-01-14] () [File not signed]
2015-01-14 16:25 - 2015-01-14 16:25 - 00000000 ____D () C:\Program Files (x86)\TampaGeneration
2015-01-14 16:24 - 2015-01-15 21:05 - 00000000 ____D () C:\Program Files (x86)\uniissAAles
2015-01-14 16:23 - 2015-01-15 21:05 - 00000000 ____D () C:\Program Files (x86)\unisALes
2015-01-01 10:18 - 2015-01-01 10:19 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
end


▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
0
Freeze.NOW Messages postés 51 Date d'inscription lundi 14 juillet 2014 Statut Membre Dernière intervention 7 août 2016
23 janv. 2015 à 15:40
Voici le rapport : https://pjjoint.malekal.com/files.php?id=20150123_j9g11e6w11p6

J'ai absolument rien compris à ce que tu viens de faire, mais pour le moment je n'ai plus l'extension! Du coup, est-ce que c'est fini? J'en suis débarrassée?

Merci beaucoup de prendre le temps de m'aider!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
24 janv. 2015 à 04:55
Re,

Bah si c'est OK, tant mieux :)

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC !

Mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
0