priceless sur chrome Résolu/Fermé

Question

bonjour, j'ai Priceless qui s'est installé sur google chrome, et je n'arrive pas à le supprimer. J'ai lancé Adwcleaner, malwarebytes et scan OTL, et j'ai réinitialisé le navigateur mais...ce truc est toujours là!!!!!!!
voici les scans : 
https://pjjoint.malekal.com/files.php?id=20150330_j10e8n6t5q14

https://pjjoint.malekal.com/files.php?id=OTL_20150330_g6s8b7v12h12

Quelqu'un pourrait m'aider svp??? merci beaucoup

pc sous windows 8.1, google chrome

Malekal_morte- · Answer

Salut,

OTL est dépassé, utilise FRST :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

aydindryl · Answer

https://pjjoint.malekal.com/files.php?id=20150330_f10c8b13e15d14
https://pjjoint.malekal.com/files.php?id=20150330_h10o15f14y5n11
https://pjjoint.malekal.com/files.php?id=20150330_w6p15o8y13j13

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


  BHO: YoutUbeAdBlocke -> {54dc4ad3-aa25-4924-b522-c226b2766846} -> C:\Program Files (x86)\YoutUbeAdBlocke\Q1A0cvbZiXBjBv.x64.dll No File 
 FF HKLM\...\Firefox\Extensions: [{5081D2D4-1637-404c-B74F-50526718257D}] - C:\Program Files\shopperz\Firefox  
 FF HKLM-x32\...\Firefox\Extensions: [{5081D2D4-1637-404c-B74F-50526718257D}] - C:\Program Files\shopperz\Firefox  
 2015-03-29 12:19 - 2015-03-29 12:19 - 00000000 ____D () C:\Users\Kira\AppData\Roaming\3C028B17-1427624364-E311-B2A0-F8A9638EBEDF 
 2015-03-29 12:19 - 2015-03-29 12:19 - 00000000 ____D () C:\Users\Kira\AppData\Roaming\3C028B17-1427624362-E311-B2A0-F8A9638EBEDF 
 2015-03-29 12:17 - 2015-03-29 12:17 - 00000000 ____D () C:\ProgramData\8554309264135237880 
 2015-03-29 12:16 - 2015-03-29 12:16 - 00000000 ____D () C:\ProgramData\onanbifnionbpfaplbmdnkigjabdelag  
 2015-03-29 12:15 - 2015-03-29 12:15 - 00000045 _____ () C:\user.js 
 2015-03-29 12:07 - 2015-03-29 12:07 - 00000000 ____D () C:\Users\Kira\AppData\Local\Software  


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

aydindryl · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Kira at 2015-03-30 20:25:49 Run:1
Running from C:\Users\Kira\Desktop
Loaded Profiles: Kira (Available profiles: Kira)
Boot Mode: Normal
==============================================

Content of fixlist:


BHO: YoutUbeAdBlocke -> {54dc4ad3-aa25-4924-b522-c226b2766846} -> C:\Program Files (x86)\YoutUbeAdBlocke\Q1A0cvbZiXBjBv.x64.dll No File 
FF HKLM\...\FIREFOX\Extensions: [{5081D2D4-1637-404c-B74F-50526718257D}] - C:\Program Files\shopperz\Firefox 
FF HKLM-x32\...\Firefox\Extensions: [{5081D2D4-1637-404c-B74F-50526718257D}] - C:\Program Files\shopperz\Firefox 
2015-03-29 12:19 - 2015-03-29 12:19 - 00000000 ____D () C:\Users\Kira\AppData\Roaming\3C028B17-1427624364-E311-B2A0-F8A9638EBEDF 
2015-03-29 12:19 - 2015-03-29 12:19 - 00000000 ____D () C:\Users\Kira\AppData\Roaming\3C028B17-1427624362-E311-B2A0-F8A9638EBEDF 
2015-03-29 12:17 - 2015-03-29 12:17 - 00000000 ____D () C:\ProgramData\8554309264135237880 
2015-03-29 12:16 - 2015-03-29 12:16 - 00000000 ____D () C:\ProgramData\onanbifnionbpfaplbmdnkigjabdelag 
2015-03-29 12:15 - 2015-03-29 12:15 - 00000045 _____ () C:\user.js 
2015-03-29 12:07 - 2015-03-29 12:07 - 00000000 ____D () C:\Users\Kira\AppData\Local\Software 



"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{54dc4ad3-aa25-4924-b522-c226b2766846}" => Key deleted successfully.
"HKCR\CLSID\{54dc4ad3-aa25-4924-b522-c226b2766846}" => Key deleted successfully.
HKLM\Software\Mozilla\FIREFOX\Extensions\{5081D2D4-1637-404c-B74F-50526718257D} => value deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\{5081D2D4-1637-404c-B74F-50526718257D} => value deleted successfully.
C:\Users\Kira\AppData\Roaming\3C028B17-1427624364-E311-B2A0-F8A9638EBEDF => Moved successfully.
C:\Users\Kira\AppData\Roaming\3C028B17-1427624362-E311-B2A0-F8A9638EBEDF => Moved successfully.
C:\ProgramData\8554309264135237880 => Moved successfully.
C:\ProgramData\onanbifnionbpfaplbmdnkigjabdelag => Moved successfully.
C:\user.js => Moved successfully.
C:\Users\Kira\AppData\Local\Software => Moved successfully.
 End of Fixlog 20:25:50

aydindryl · Answer

l'extension n'est plus là!!!!!!!!!!!!! merci infiniment Malekal_morte. je place le sujet en résolu (et encore merciiiiiiii!!!!!)

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Priceless sur chrome

6 réponses

End of Fixlog 20:25:50

Discussions similaires