Problème de pubs intempestives sur Google Chrome

Céline64 -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Je suis sous google chrome depuis toujours, et depuis quelques semaines, j'ai des tonnes de pubs qui apparaissent toutes seules sur n'importe quelle page. J'ai voulu désinstallé et réinstallé google chrome à 2 reprises mais rien n'a changé (j'ai également Internet Explorer mais je n'aime pas ce navigateur). Je suppose qu'il doit y avoir un problème avec mon google chrome mais mon antivirus (Bitdefender Internet Secrity) ne m'a rien trouvé en faisant une analyse complète.. Je ne sais plus quoi faire quelqu'un a une solution svp ??
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 4
Profil bloqué
 
moi aussi, j'ai eu ce problème 2 fois. La 1ere fois j'ai suprimé le virus mais la 2eme fois un drôle de virus (ext_coupons_notinificationsservice.exe), rien a faire, J'ai reformater ma machine et réinstaller le tout ! ce sont des vilains virus qui s'infiltre dans la machine et prennent le control de tous les navigateurs installés sur la machine.
1 - cherches le nom du virus et affiche le. regarde dans les plugins des navigateurs tu trouvera bien un plugins étranger, désactive le et supprimes le pour commencer.
2 - cherches dans le gestionnaire des taches, une tache étrangère avec un nom étrange, ferme la tache. note le nom de la tache, en général c'est le nom du virus.
3 - cherche sur Google "anti virus nom_virus' pour trouver le remède.
4- cherche une solution avant de formater
Bon courage.


hébergeur web en France par excellence
0
Réponse 3 / 4
Céline64
 
Voila le rapport de Adwcleaner :
# AdwCleaner v4.201 - Rapport créé le 10/04/2015 à 15:17:39
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-08.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Hpc - HPC-PC
# Exécuté depuis : C:\Users\Hpc\Downloads\adwcleaner_4.201.exe
# Option : Nettoyer
          • [ Services ] *****


[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem
[#] Service Supprimé : servervo
Service Supprimé : webinstr
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\videos MediaPlay-Air
Dossier Supprimé : C:\Program Files (x86)\ver3Re-markit
Dossier Supprimé : C:\Program Files\Reimage
Dossier Supprimé : C:\Users\Hpc\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Hpc\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Hpc\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Hpc\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Hpc\AppData\Roaming\ap_logs
Dossier Supprimé : C:\Users\Hpc\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Hpc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Fichier Supprimé : C:\END
Fichier Supprimé : C:\windows\Reimage.ini
Fichier Supprimé : C:\windows\System32\drivers\webinstr.sys
Fichier Supprimé : C:\Users\Hpc\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fr.reimageplus.com_0.localstorage
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fr.reimageplus.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mapsgalaxy.dl.tb.ask.com_0.localstorage
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_mapsgalaxy.dl.tb.ask.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.reimageplus.com_0.localstorage
Fichier Supprimé : C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.reimageplus.com_0.localstorage-journal
          • [ Tâches planifiées ] *****


Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : LaunchSignup
Tâche Supprimée : b98c85ba-ea15-460d-93e0-647a30803670
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-1
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-11
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-3
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-4
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-5
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-5_user
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-6
Tâche Supprimée : e3622c60-558f-4a7a-8943-5dc75da928df-7
Tâche Supprimée : Re-markit_wd
Tâche Supprimée : Re-markit Update
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
Clé Supprimée : HKLM\SOFTWARE\6340cf3e-e862-4384-bccf-d7de00a1c295
Clé Supprimée : HKLM\SOFTWARE\d5430879-9341-4300-8b09-6dea314d11ed
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2661018
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19C82CC2-7F93-4195-A606-FB3527EEA388}
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Reimage
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\videos MediaPlay-Air
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\469D2168-53C8-B49B-538E-2AF6B6AEDED1
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Reimage
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17689


-\\ Google Chrome v41.0.2272.118
0
Céline64
 
Voila les trois autres rapports

Rapport FRST.txt :
http://pjjoint.malekal.com/files.php?id=20150410_g613c8x6g15

Rapport Shortcut.txt :
http://pjjoint.malekal.com/files.php?id=20150410_q6b7o14w14c5

Rapport Addition.txt :
http://pjjoint.malekal.com/files.php?id=20150410_d13l6r13r11r14
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO: Re-markit -> {3FC12491-896D-F84D-76E1-69E44FBDB9E8} -> C:\Program Files (x86)\ver3Re-markit\177_x64.dll No File
CHR Extension: (cknpkphhcopjlhdcomncmkpgfbmfaapb) - C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknpkphhcopjlhdcomncmkpgfbmfaapb [2015-04-02]
CHR Extension: (sup games) - C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Extensions\obhekfgkiebcdiemikbpipliohcokogk [2015-04-02]
CHR HKU\S-1-5-21-3933430541-2129159423-3586816776-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mabjjgpkhhnfpbenbbbcibjbmmibdchd] - C:\Users\Hpc\AppData\Local\CRE\mabjjgpkhhnfpbenbbbcibjbmmibdchd.crx [2013-01-20]
CHR HKLM-x32\...\Chrome\Extension: [mabjjgpkhhnfpbenbbbcibjbmmibdchd] - C:\Users\Hpc\AppData\Local\CRE\mabjjgpkhhnfpbenbbbcibjbmmibdchd.crx [2013-01-20]
2015-04-02 15:58 - 2015-04-10 15:20 - 00000666 _____ () C:\windows\Tasks\sup_games_updating_service.job
2015-04-02 15:58 - 2015-04-07 16:38 - 00000000 ____D () C:\Program Files (x86)\sup games
2015-04-02 15:58 - 2015-04-02 15:58 - 00003682 _____ () C:\windows\System32\Tasks\sup_games_updating_service
2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\Hpc\AppData\Roaming\Vy5iws0X3vaO9sVQT694h1FJvH
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Hpc\AppData\Roaming\Vy5iws0X3vaO9sVQT694h1FJvH
2014-08-21 18:32 - 2014-08-21 18:32 - 0631688 _____ (ClickMeIn Limited) C:\Users\Hpc\AppData\Local\nsu8F18.tmp
2014-08-22 09:48 - 2014-08-22 09:48 - 0575544 _____ (ClickMeIn Limited) C:\Users\Hpc\AppData\Local\nsyF5F1.tmp
Task: {432A8BEE-A5C0-4498-9ED7-FCB2E7F50846} - System32\Tasks\sup_games_updating_service => C:\Program Files (x86)\sup games\sup_games_updating_service.exe [2015-04-02] ()
Task: {C1E4A0C1-A2B7-42E4-9C4C-FCCC2EC5E061} - \Vy5iws0X3vaO9sVQT694h1FJvH No Task File <==== ATTENTION
Task: C:\windows\Tasks\sup_games_updating_service.job => C:\Program Files (x86)\sup games\sup_games_updating_service.exeª /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=sup_games_updating_service /funurl=http:/stats.buildomserv.com
C:\Program Files (x86)\sup games

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

~~

si le prob persiste sur Firefox :

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Désinstalle Firefox.

Le dossier à supprimer est dans :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.


0
Céline64
 
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Hpc at 2015-04-11 10:49:27 Run:1
Running from C:\Users\Hpc\Desktop
Loaded Profiles: Hpc (Available profiles: Hpc)
Boot Mode: Normal
==============================================

Content of fixlist:

BHO: Re-markit -> {3FC12491-896D-F84D-76E1-69E44FBDB9E8} -> C:\PROGRAM Files (x86)\ver3Re-markit\177_x64.dll No File
CHR Extension: (cknpkphhcopjlhdcomncmkpgfbmfaapb) - C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknpkphhcopjlhdcomncmkpgfbmfaapb [2015-04-02]
CHR Extension: (sup games) - C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Extensions\obhekfgkiebcdiemikbpipliohcokogk [2015-04-02]
CHR HKU\S-1-5-21-3933430541-2129159423-3586816776-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mabjjgpkhhnfpbenbbbcibjbmmibdchd] - C:\Users\Hpc\AppData\Local\CRE\mabjjgpkhhnfpbenbbbcibjbmmibdchd.crx [2013-01-20]
CHR HKLM-x32\...\Chrome\Extension: [mabjjgpkhhnfpbenbbbcibjbmmibdchd] - C:\Users\Hpc\AppData\Local\CRE\mabjjgpkhhnfpbenbbbcibjbmmibdchd.crx [2013-01-20]
2015-04-02 15:58 - 2015-04-10 15:20 - 00000666 _____ () C:\windows\Tasks\sup_games_updating_service.job
2015-04-02 15:58 - 2015-04-07 16:38 - 00000000 ____D () C:\Program Files (x86)\sup games
2015-04-02 15:58 - 2015-04-02 15:58 - 00003682 _____ () C:\windows\System32\Tasks\sup_games_updating_service
2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\Hpc\AppData\Roaming\Vy5iws0X3vaO9sVQT694h1FJvH
2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Hpc\AppData\Roaming\Vy5iws0X3vaO9sVQT694h1FJvH
2014-08-21 18:32 - 2014-08-21 18:32 - 0631688 _____ (ClickMeIn Limited) C:\Users\Hpc\AppData\Local\nsu8F18.tmp
2014-08-22 09:48 - 2014-08-22 09:48 - 0575544 _____ (ClickMeIn Limited) C:\Users\Hpc\AppData\Local\nsyF5F1.tmp
Task: {432A8BEE-A5C0-4498-9ED7-FCB2E7F50846} - System32\Tasks\sup_games_updating_service => C:\Program Files (x86)\sup games\sup_games_updating_service.exe [2015-04-02] ()
Task: {C1E4A0C1-A2B7-42E4-9C4C-FCCC2EC5E061} - \Vy5iws0X3vaO9sVQT694h1FJvH No Task File <==== ATTENTION
Task: C:\windows\Tasks\sup_games_updating_service.job => C:\Program Files (x86)\sup games\sup_games_updating_service.exeª /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=sup_games_updating_service /funurl=http:/stats.buildomserv.com
C:\Program Files (x86)\sup games


"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3FC12491-896D-F84D-76E1-69E44FBDB9E8}" => Key deleted successfully.
"HKCR\CLSID\{3FC12491-896D-F84D-76E1-69E44FBDB9E8}" => Key deleted successfully.
C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknpkphhcopjlhdcomncmkpgfbmfaapb => Moved successfully.
C:\Users\Hpc\AppData\Local\Google\Chrome\User Data\Default\Extensions\obhekfgkiebcdiemikbpipliohcokogk => Moved successfully.
"HKU\S-1-5-21-3933430541-2129159423-3586816776-1000\SOFTWARE\Google\Chrome\Extensions\mabjjgpkhhnfpbenbbbcibjbmmibdchd" => Key deleted successfully.
C:\Users\Hpc\AppData\Local\CRE\mabjjgpkhhnfpbenbbbcibjbmmibdchd.crx => Moved successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mabjjgpkhhnfpbenbbbcibjbmmibdchd" => Key deleted successfully.
"C:\Users\Hpc\AppData\Local\CRE\mabjjgpkhhnfpbenbbbcibjbmmibdchd.crx" => File/Directory not found.
C:\windows\Tasks\sup_games_updating_service.job => Moved successfully.
C:\Program Files (x86)\sup games => Moved successfully.
C:\windows\System32\Tasks\sup_games_updating_service => Moved successfully.
C:\Users\Hpc\AppData\Roaming\Vy5iws0X3vaO9sVQT694h1FJvH => Moved successfully.
"C:\Users\Hpc\AppData\Roaming\Vy5iws0X3vaO9sVQT694h1FJvH" => File/Directory not found.
C:\Users\Hpc\AppData\Local\nsu8F18.tmp => Moved successfully.
C:\Users\Hpc\AppData\Local\nsyF5F1.tmp => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{432A8BEE-A5C0-4498-9ED7-FCB2E7F50846}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{432A8BEE-A5C0-4498-9ED7-FCB2E7F50846}" => Key deleted successfully.
C:\Windows\System32\Tasks\sup_games_updating_service not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\sup_games_updating_service" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C1E4A0C1-A2B7-42E4-9C4C-FCCC2EC5E061}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1E4A0C1-A2B7-42E4-9C4C-FCCC2EC5E061}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Vy5iws0X3vaO9sVQT694h1FJvH" => Key deleted successfully.
C:\windows\Tasks\sup_games_updating_service.job not found.
"C:\Program Files (x86)\sup games" => File/Directory not found.

End of Fixlog 10:49:28

0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Fais la suite et vois ce que cela donne.
0