Publicité intempestives efixpro sur firefox

Résolu
quiquimarrive -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

depuis vendredi j'ai des publicité intempestives qui s'affichent, une fenêtre publicité efixppro qui s'ouvre régulièrement et un très fort ralentissement d'internet.

quelqu'un a t'il une solution ?
merci

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. quiquimarrive Messages postés 13 Statut Membre
     
    bonjour

    le télechargement de adwcleaner ne fonctionne pas.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      et là https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/ ?
      0
      1. quiquimarrive Messages postés 13 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        j'ai un message qui me dit que le téléchargement est en cours et si je veux l'enregistrer. mais rien ne se passe.
        je vais réessayer demain peut être que le le téléchargement fonctionnera et je vous tiens au courant
        0
      2. quiquimarrive Messages postés 13 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        voici les rapports demandés

        adwcleaner

        # AdwCleaner v4.200 - Rapport créé le 08/04/2015 à 00:04:20
        # Mis à jour le 29/03/2015 par Xplode
        # Base de données : 2015-04-06.3 [Serveur]
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (x86)
        # Nom d'utilisateur : admin - PC-4UQTBTY91ACA
        # Exécuté depuis : C:\Documents and Settings\admin\Mes documents\Téléchargements\adwcleaner_4.200(3).exe
        # Option : Nettoyer
                • [ Services ] *****
                • [ Fichiers / Dossiers ] *****


        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\2308189059
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IePluginService
        Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters
        Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Driver Detective
        Dossier Supprimé : C:\Program Files\globalUpdate
        Dossier Supprimé : C:\Program Files\predm
        Dossier Supprimé : C:\Program Files\SupTab
        Dossier Supprimé : C:\Program Files\Uninstaller
        Dossier Supprimé : C:\Program Files\PC Drivers HeadQuarters
        Dossier Supprimé : C:\Program Files\Browsers Apps
        Dossier Supprimé : C:\Documents and Settings\admin\Local Settings\Application Data\globalUpdate
        Dossier Supprimé : C:\Documents and Settings\admin\Local Settings\Application Data\PC_Drivers_Headquarters
        Dossier Supprimé : C:\Documents and Settings\admin\Application Data\ap_logs
        Dossier Supprimé : C:\Documents and Settings\admin\Application Data\VOPackage
        Fichier Supprimé : C:\Documents and Settings\admin\Application Data\aps.uninstall.scan.results
        Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\awesomehp.xml
        Fichier Supprimé : C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\8f7qdkic.default-1428094806671\user.js
                • [ Tâches planifiées ] *****


        Tâche Supprimée : APSnotifierPP1
        Tâche Supprimée : APSnotifierPP2
        Tâche Supprimée : APSnotifierPP3
        Tâche Supprimée : 04f7f327-f5a2-4785-9151-c677afb9071e
        Tâche Supprimée : 498873fb-c19a-450b-bf44-4155f22eff4e-1
        Tâche Supprimée : 498873fb-c19a-450b-bf44-4155f22eff4e-11
        Tâche Supprimée : 498873fb-c19a-450b-bf44-4155f22eff4e-2
        Tâche Supprimée : 498873fb-c19a-450b-bf44-4155f22eff4e-3
        Tâche Supprimée : 498873fb-c19a-450b-bf44-4155f22eff4e-4
        Tâche Supprimée : 498873fb-c19a-450b-bf44-4155f22eff4e-5
        Tâche Supprimée : 6ee6b552-4ba8-42ca-86c2-30bf6d9b83cd
                • [ Raccourcis ] *****


        Raccourci Désinfecté : C:\Documents and Settings\admin\Menu Démarrer\Programmes\Internet Explorer.lnk
        Raccourci Désinfecté : C:\Documents and Settings\admin\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
        Raccourci Désinfecté : C:\Documents and Settings\admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
                • [ Registre ] *****


        Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [lightningnewtab@gmail.com]
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
        Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
        Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
        Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
        Clé Supprimée : HKCU\Software\Mozilla\Extends
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061787.BHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061787.BHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061787.Sandbox
        Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0061787.Sandbox.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622172287}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655175587}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666176687}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644174487}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0b33be9d-1985-425c-9f22-6c401b06396b}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{357a9376-4f4e-4743-9d38-55bb9c94d900}
        Clé Supprimée : HKCU\Software\AnyProtect
        Clé Supprimée : HKCU\Software\Browsers Apps
        Clé Supprimée : HKCU\Software\Crossrider
        Clé Supprimée : HKCU\Software\GlobalUpdate
        Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
        Clé Supprimée : HKCU\Software\Optimizer Pro
        Clé Supprimée : HKCU\Software\TutoTag
        Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
        Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
        Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
        Clé Supprimée : HKLM\SOFTWARE\awesomehpSoftware
        Clé Supprimée : HKLM\SOFTWARE\Browsers Apps
        Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
        Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
        Clé Supprimée : HKLM\SOFTWARE\IePlugin
        Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
        Clé Supprimée : HKLM\SOFTWARE\Tutorials
        Clé Supprimée : HKLM\SOFTWARE\Wpm
        Clé Supprimée : HKLM\SOFTWARE\DriverTuner_Init
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{33ECC890-C480-4124-B95B-BA36E025B120}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DMUninstaller
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fortunitas
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IePlugins
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wpm
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\098CCE33084C42149BB5AB630E521B02
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EDF0464A38B673448DE688FB6EED214
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\098CCE33084C42149BB5AB630E521B02
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\1EDF0464A38B673448DE688FB6EED214
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\098CCE33084C42149BB5AB630E521B02
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\1EDF0464A38B673448DE688FB6EED214
                • [ Navigateurs ] *****


        -\\ Internet Explorer v8.0.6001.18702


        -\\ Mozilla Firefox v31.0 (x86 fr)


        -\\ Google Chrome v35.0.1916.114


        AdwCleaner[R0].txt - [5491 octets] - [26/01/2014 18:40:58]
        AdwCleaner[R1].txt - [11927 octets] - [08/04/2015 00:01:05]
        AdwCleaner[S0].txt - [5634 octets] - [26/01/2014 18:42:34]
        AdwCleaner[S1].txt - [12042 octets] - [08/04/2015 00:04:20]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [12103 octets] ##########


        LIEN FIRST

        https://pjjoint.malekal.com/files.php?id=20150408_f10y146o6f11
        https://pjjoint.malekal.com/files.php?id=20150408_q9j15x9j10s12
        https://pjjoint.malekal.com/files.php?id=20150408_v15x9j15j11j7
        0
    2. quiquimarrive Messages postés 13 Statut Membre
       
      pour être précis. le ficher adwcleaner est enregistrer sur le C:
      mais il ne se lance pas
      que dois je faire
      merci d'avance
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Le lien direct, si ça aide : http://f.ccm2.net/www.commentcamarche.net/download/files/AdwCleaner-4.200.exe
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM\...\Run: [upfst_fr_50.exe] => C:\Documents and Settings\admin\Local Settings\Application Data\fst_fr_50\upfst_fr_50.exe -runhelper
    HKLM\...\Run: [fst_fr_350] => [X]
    HKLM\...\Run: [upfst_fr_350.exe] => C:\Documents and Settings\admin\Local Settings\Application Data\fst_fr_350\upfst_fr_350.exe -runhelper
    2015-04-03 17:48 - 2015-04-08 00:06 - 00000004 _____ () C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
    2015-04-02 23:18 - 2015-04-08 00:07 - 00000746 _____ () C:\WINDOWS\Tasks\new_game_updating_service.job
    2015-04-02 23:18 - 2015-04-08 00:06 - 00001384 _____ () C:\WINDOWS\Tasks\new_game_notification_service.job
    2015-04-02 23:18 - 2015-04-08 00:06 - 00001048 _____ () C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job
    2015-04-02 23:17 - 2015-04-02 23:18 - 00000000 ____D () C:\Documents and Settings\admin\Local Settings\Application Data\new game
    2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2
    2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Documents and Settings\admin\Application Data\ICyMk8OL
    2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\admin\Application Data\LKvywmN5UKE
    2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7
    2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Documents and Settings\admin\Application Data\ICyMk8OL
    2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7
    2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\admin\Application Data\LKvywmN5UKE
    2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2
    2011-12-23 19:49 - 2014-11-20 21:55 - 0049664 _____ () C:\Documents and Settings\admin\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    2014-08-19 12:20 - 2014-08-19 12:20 - 0631608 _____ (ClickMeIn Limited) C:\Documents and Settings\admin\Local Settings\Application Data\nsjB9.tmp
    Task: C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job => C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7.exe
    Task: C:\WINDOWS\Tasks\new_game_notification_service.job => C:\Documents and Settings\admin\Local Settings\Application Data\new game\new_game_notification_service.exeä/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='new game' /appid='73143' /srcid='2913' /bic='0147b101e6e6dec361ffb36176eda7d3' /verifier='92d2c3084589e9dd18e6d615c77c9bc3' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
    Task: C:\WINDOWS\Tasks\new_game_updating_service.job => C:\Documents and Settings\admin\Local Settings\Application Data\new game\new_game_updating_service.exe© /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=new_game_updating_service /funurl=http:/stats.buildomserv.com

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
    1. quiquimarrive Messages postés 13 Statut Membre
       
      voici le fichier texte suite à la manipulation avec frst et fix


      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
      Ran by admin at 2015-04-08 19:09:36 Run:1
      Running from C:\Documents and Settings\admin\Bureau
      Loaded Profiles: admin (Available profiles: admin)
      Boot Mode: Normal

      ==============================================

      Content of fixlist:


      HKLM\...\Run: [upfst_fr_50.exe] => C:\Documents and Settings\admin\Local Settings\Application Data\fst_fr_50\upfst_fr_50.exe -runhelper
      HKLM\...\Run: [fst_fr_350] => [X]
      HKLM\...\Run: [upfst_fr_350.exe] => C:\Documents and Settings\admin\Local Settings\Application Data\fst_fr_350\upfst_fr_350.exe -runhelper
      2015-04-03 17:48 - 2015-04-08 00:06 - 00000004 _____ () C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
      2015-04-02 23:18 - 2015-04-08 00:07 - 00000746 _____ () C:\WINDOWS\Tasks\new_game_updating_service.job
      2015-04-02 23:18 - 2015-04-08 00:06 - 00001384 _____ () C:\WINDOWS\Tasks\new_game_notification_service.job
      2015-04-02 23:18 - 2015-04-08 00:06 - 00001048 _____ () C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job
      2015-04-02 23:17 - 2015-04-02 23:18 - 00000000 ____D () C:\Documents and Settings\admin\Local Settings\Application Data\new game
      2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2
      2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Documents and Settings\admin\Application Data\ICyMk8OL
      2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\admin\Application Data\LKvywmN5UKE
      2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7
      2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Documents and Settings\admin\Application Data\ICyMk8OL
      2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7
      2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\admin\Application Data\LKvywmN5UKE
      2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2
      2011-12-23 19:49 - 2014-11-20 21:55 - 0049664 _____ () C:\Documents and Settings\admin\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      2014-08-19 12:20 - 2014-08-19 12:20 - 0631608 _____ (ClickMeIn Limited) C:\Documents and Settings\admin\Local Settings\Application Data\nsjB9.tmp
      Task: C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job => C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7.exe
      Task: C:\WINDOWS\Tasks\new_game_notification_service.job => C:\Documents and Settings\admin\Local Settings\Application Data\new game\new_game_notification_service.exeä/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='new game' /appid='73143' /srcid='2913' /bic='0147b101e6e6dec361ffb36176eda7d3' /verifier='92d2c3084589e9dd18e6d615c77c9bc3' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
      Task: C:\WINDOWS\Tasks\new_game_updating_service.job => C:\Documents and Settings\admin\Local Settings\Application Data\new game\new_game_updating_service.exe© /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=new_game_updating_service /funurl=http:/stats.buildomserv.com



      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\upfst_fr_50.exe => value deleted successfully.
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\fst_fr_350 => value deleted successfully.
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\upfst_fr_350.exe => value deleted successfully.
      C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
      C:\WINDOWS\Tasks\new_game_updating_service.job => Moved successfully.
      C:\WINDOWS\Tasks\new_game_notification_service.job => Moved successfully.
      C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job => Moved successfully.
      C:\Documents and Settings\admin\Local Settings\Application Data\new game => Moved successfully.
      C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2 => Moved successfully.
      C:\Documents and Settings\admin\Application Data\ICyMk8OL => Moved successfully.
      C:\Documents and Settings\admin\Application Data\LKvywmN5UKE => Moved successfully.
      C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7 => Moved successfully.
      "C:\Documents and Settings\admin\Application Data\ICyMk8OL" => File/Directory not found.
      "C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7" => File/Directory not found.
      "C:\Documents and Settings\admin\Application Data\LKvywmN5UKE" => File/Directory not found.
      "C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2" => File/Directory not found.
      C:\Documents and Settings\admin\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully.
      C:\Documents and Settings\admin\Local Settings\Application Data\nsjB9.tmp => Moved successfully.
      C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job not found.
      C:\WINDOWS\Tasks\new_game_notification_service.job not found.
      C:\WINDOWS\Tasks\new_game_updating_service.job not found.
      End of Fixlog 19:09:38
      0
  4. quiquimarrive Messages postés 13 Statut Membre
     
    voici le fichier texte suite à la manipulation avec frst et fix

    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
    Ran by admin at 2015-04-08 19:09:36 Run:1
    Running from C:\Documents and Settings\admin\Bureau
    Loaded Profiles: admin (Available profiles: admin)
    Boot Mode: Normal

    ==============================================

    Content of fixlist:
    HKLM\...\Run: [upfst_fr_50.exe] => C:\Documents and Settings\admin\Local Settings\Application Data\fst_fr_50\upfst_fr_50.exe -runhelper
    HKLM\...\Run: [fst_fr_350] => [X]
    HKLM\...\Run: [upfst_fr_350.exe] => C:\Documents and Settings\admin\Local Settings\Application Data\fst_fr_350\upfst_fr_350.exe -runhelper
    2015-04-03 17:48 - 2015-04-08 00:06 - 00000004 _____ () C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
    2015-04-02 23:18 - 2015-04-08 00:07 - 00000746 _____ () C:\WINDOWS\Tasks\new_game_updating_service.job
    2015-04-02 23:18 - 2015-04-08 00:06 - 00001384 _____ () C:\WINDOWS\Tasks\new_game_notification_service.job
    2015-04-02 23:18 - 2015-04-08 00:06 - 00001048 _____ () C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job
    2015-04-02 23:17 - 2015-04-02 23:18 - 00000000 ____D () C:\Documents and Settings\admin\Local Settings\Application Data\new game
    2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2
    2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Documents and Settings\admin\Application Data\ICyMk8OL
    2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\admin\Application Data\LKvywmN5UKE
    2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7
    2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Documents and Settings\admin\Application Data\ICyMk8OL
    2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7
    2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Documents and Settings\admin\Application Data\LKvywmN5UKE
    2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2
    2011-12-23 19:49 - 2014-11-20 21:55 - 0049664 _____ () C:\Documents and Settings\admin\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    2014-08-19 12:20 - 2014-08-19 12:20 - 0631608 _____ (ClickMeIn Limited) C:\Documents and Settings\admin\Local Settings\Application Data\nsjB9.tmp
    Task: C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job => C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7.exe
    Task: C:\WINDOWS\Tasks\new_game_notification_service.job => C:\Documents and Settings\admin\Local Settings\Application Data\new game\new_game_notification_service.exeä/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='new game' /appid='73143' /srcid='2913' /bic='0147b101e6e6dec361ffb36176eda7d3' /verifier='92d2c3084589e9dd18e6d615c77c9bc3' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
    Task: C:\WINDOWS\Tasks\new_game_updating_service.job => C:\Documents and Settings\admin\Local Settings\Application Data\new game\new_game_updating_service.exe© /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=new_game_updating_service /funurl=http:/stats.buildomserv.com

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\upfst_fr_50.exe => value deleted successfully.
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\fst_fr_350 => value deleted successfully.
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\upfst_fr_350.exe => value deleted successfully.
    C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
    C:\WINDOWS\Tasks\new_game_updating_service.job => Moved successfully.
    C:\WINDOWS\Tasks\new_game_notification_service.job => Moved successfully.
    C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job => Moved successfully.
    C:\Documents and Settings\admin\Local Settings\Application Data\new game => Moved successfully.
    C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2 => Moved successfully.
    C:\Documents and Settings\admin\Application Data\ICyMk8OL => Moved successfully.
    C:\Documents and Settings\admin\Application Data\LKvywmN5UKE => Moved successfully.
    C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7 => Moved successfully.
    "C:\Documents and Settings\admin\Application Data\ICyMk8OL" => File/Directory not found.
    "C:\Documents and Settings\admin\Application Data\iJnESbG6dhW7iOQrIUJ7" => File/Directory not found.
    "C:\Documents and Settings\admin\Application Data\LKvywmN5UKE" => File/Directory not found.
    "C:\Documents and Settings\admin\Application Data\SXgB9SmfbzSZOZHB8cC2" => File/Directory not found.
    C:\Documents and Settings\admin\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully.
    C:\Documents and Settings\admin\Local Settings\Application Data\nsjB9.tmp => Moved successfully.
    C:\WINDOWS\Tasks\iJnESbG6dhW7iOQrIUJ7.job not found.
    C:\WINDOWS\Tasks\new_game_notification_service.job not found.
    C:\WINDOWS\Tasks\new_game_updating_service.job not found.

    End of Fixlog 19:09:38

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    y a du mieux ?

    Si tu as encore des pubs sur Firefox :

    Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
    Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

    Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

    Désinstalle Firefox.

    Le dossier à supprimer est dans :
    Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
    clic droit sur le dossier Mozilla puis renommer
    renomme le en Mozilla.old

    Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

    Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

    Réimporte tes favoris.
    0
    1. quiquimarrive Messages postés 13 Statut Membre
       
      aucune amélioration, j'ai toujours des pubs

      en outre je n'arrive pas à supprimer mozilla firefox il me met le message suivant :

      impossible de supprimer browsercomps.dll:acces refusé
      vérifier que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      A mon avis, tu as mal désinstallé Firefox.
      0
      1. quiquimarrive Messages postés 13 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        salut
        en effet, j'avais mal désinstallé firefox.
        c'est donc ok maintenant je n'ai plus de publicité intempestive ni de ralentissement internet.
        merci beaucoup pour la clarté des explications, l'efficacité des réponses et le suivi de mon problème.
        bonne continuation et à nouveau un grand merci
        0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0

Discussions similaires

Méssage Firefox ''Couldn't load XPCOM''
pistouri -
pistouri -

0 réponse
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse