ad by edeals et nt01 Résolu/Fermé

Question

Bonjour,

je vous fais part d'un souci déjà évoqué à plusieurs reprises en forum, mais arrive un stade où je suis complètement larguée....

Je suis envahie de fenêtres ad by edeals et d'ouverture de page "nt01"...

Comme indiqué dans d'autres sujets, j'ai téléchargé adw cleaner et j'ai obtenu le rapport suivant : 

# AdwCleaner v4.110 - Rapport créé le 07/02/2015 à 12:53:14
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-05.2 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (x64)
# Nom d'utilisateur : Carole - CAROLE-PC
# Exécuté depuis : C:\Users\Carole\Downloads\AdwCleaner-4.110.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Carole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Carole\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.net
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:11175
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Google Chrome v40.0.2214.111


*************************

AdwCleaner[R1].txt - [1431 octets] - [07/02/2015 12:41:20]
AdwCleaner[R2].txt - [1491 octets] - [07/02/2015 12:50:25]
AdwCleaner[S1].txt - [1424 octets] - [07/02/2015 12:53:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1484  octets] ##########


Que faire maintenant? Mettre un coup de marteau sur mon PC? le noyer? le jeter par la fenêtre??? 
Merciiii pour votre aide !!

Malekal_morte- · Answer

Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

pasgeekbzh · Answer

Merci, voici les liens : 

https://pjjoint.malekal.com/files.php?id=20150207_e9h14i11z10w8

https://pjjoint.malekal.com/files.php?id=FRST_20150207_m7f15p12c13l5


je n'ai eu que 2 rapports, je ne trouve pas le * Shortcut.txt

pasgeekbzh · Answer

arf voici le 3eme : https://pjjoint.malekal.com/files.php?id=20150207_b15i15v87u11

Malekal_morte- · Answer

Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

ProxyEnable: [S-1-5-21-526712332-1222509216-195913853-1001] => Internet Explorer proxy is enabled. 
ProxyServer: [S-1-5-21-526712332-1222509216-195913853-1001] => http=127.0.0.1:10764 [Attention - Possible Proxy Malicieux]
CHR HomePage: Default -> hxxp://isearch.omiga-plus.com/?type=hppp&ts=1422950721&from=adks&uid=CrucialXCT120M500SSD1_140309644C7009644C70 [Pays US - 50.22.218.160] 
 CHR StartupUrls: Default -> hxxp://isearch.omiga-plus.com/?type=hppp&ts=1422950721&from=adks&uid=CrucialXCT120M500SSD1_140309644C7009644C70 [Pays US - 50.22.218.160] 
 R2 clbcatqtspkgRecovery.exe; C:\Users\Carole\AppData\Local\clbcatqtspkgRecovery\clbcatqtspkgRecovery.exe [211968 2015-02-07] () [File not signed] 
 S2 fileauthui_86.exe; C:\Users\Carole\AppData\Local\fileauthui_86\fileauthui_86.exe [X]  
 2015-02-07 09:06 - 2015-02-07 11:20 - 00000000 ____D () C:\Users\Carole\AppData\Local\clbcatqtspkgRecovery 
C:\Windows\SysWOW64\functionsbdropRec
 R2 functionsbdropRec; C:\Windows\SysWOW64\functionsbdropRec\functionsbdropRec.exe [83456 2015-01-19] () [File not signed] 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


Si internet ne fonctionne pas, suis la procédure notée.

pasgeekbzh · Answer

Merci !!! Je retrouve la vitesse de navigation perdue et la liberté de cliquer sans être redirigée n'importe où :) 

Bon week end

Malekal_morte- · Answer

=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

pasgeekbzh · Answer

Merci pour les liens, j'installe le premier de suite et je changerai de pseudo quand j'aurai lu le second :)

Elodis31 · Answer

Bonsoir,

Je rencontre le même soucis et je commence à vraiment saturer avec ce truc. Mêmes impacts : liens hypertextes partout, lenteur de navigation... 

Pouvez-vous m'aider ? 

Merci d'avance
Elodie

Ad by edeals et nt01

8 réponses

Discussions similaires