Comment supprimer "Ads by EnormouSales"

Résolu/Fermé
arckane - 11 avril 2015 à 14:22
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 17 juin 2015 à 17:05
Bonjour,

Quand je lance internet j'ai ce message, ça rame et quand je lance (comment supprimer "Ads by EnormouSales") dans google je suis bloqué comme quoi il ne trouve aucune réponse... bref il n'y a qu'ici que je peux chercher.

Merci pour votre aide


A voir également:

19 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
11 avril 2015 à 14:24
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
11 avril 2015 à 17:05
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\arrow-uprising-fre-6030870.lnk
ShortcutTarget: arrow-uprising-fre-6030870.lnk -> C:\ProgramData\{a612abc6-c00f-1bc2-a612-2abc6c00af1b}\arrow-uprising-fre-6030870.exe ()
Task: {05A49F9B-5E2F-44FB-9344-C32F260DD086} - System32\Tasks\VFFFGUIR => C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR.exe [2015-04-10] (System NotifierV10.04) <==== ATTENTION
Task: {13628340-AB6D-4AB2-A0DB-7FDBF94EA083} - System32\Tasks\VBDEXIPQ => C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ.exe [2015-04-10] (BrowserV10.04) <==== ATTENTION
Task: {303FDD00-E7B9-4D90-BE3F-757F63B75BC6} - System32\Tasks\FBZUGB => C:\Users\Utilisateur\AppData\Roaming\FBZUGB.exe [2015-04-10] (PublixBrowser) <==== ATTENTION
Task: {39952737-8938-47AB-995A-16749CF3A33E} - System32\Tasks\{478EFD56-4C8F-45E5-BFC8-764A71982CDC} => pcalua.exe -a C:\Users\Utilisateur\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs
Task: {5ED6E778-EE34-4005-9E11-EAB0D44A1BDC} - System32\Tasks\Microsoft\Windows\Setup\gwx\runappraiser => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-24] (Microsoft Corporation)
Task: {8847558C-BC1F-4EAF-8118-D96B231112F0} - System32\Tasks\ACRMMJY => C:\Users\Utilisateur\AppData\Roaming\ACRMMJY.exe [2015-04-10] (NewPlayerVidz) <==== ATTENTION
Task: {90578B3A-FA9D-48D9-BA25-E2A67A52A100} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxcontent => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-24] (Microsoft Corporation)
Task: {9FA97129-4C82-4865-8AA1-BADFF9F9233C} - System32\Tasks\SHEYWEOS => C:\ProgramData\9b0bf5c37cce45bb854a679669edb77c\9b0bf5c37cce45bb854a679669edb77c.exe [2015-04-10] ()
Task: {A77A5BF3-52D2-4615-84A5-745DC44E0E7E} - System32\Tasks\QUAGKVP => C:\Users\Utilisateur\AppData\Roaming\QUAGKVP.exe [2015-04-10] (NewPlayerVidz) <==== ATTENTION
Task: {CA3E87E4-4CA9-436A-B093-446A2597A12B} - System32\Tasks\YAHJFI => C:\Users\Utilisateur\AppData\Roaming\YAHJFI.exe [2015-04-10] (PublixBrowser) <==== ATTENTION
Task: C:\Windows\Tasks\ACRMMJY.job => C:\Users\Utilisateur\AppData\Roaming\ACRMMJY.exe <==== ATTENTION
Task: C:\Windows\Tasks\FBZUGB.job => C:\Users\Utilisateur\AppData\Roaming\FBZUGB.exe <==== ATTENTION
Task: C:\Windows\Tasks\QUAGKVP.job => C:\Users\Utilisateur\AppData\Roaming\QUAGKVP.exe <==== ATTENTION
Task: C:\Windows\Tasks\temp_4c92e3be-57dc-40a7-9b29-eb51d8596b41-1-6.job => C:\Program Files (x86)\BrowserV10.04\4c92e3be-57dc-40a7-9b29-eb51d8596b41-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\VBDEXIPQ.job => C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ.exe <==== ATTENTION
Task: C:\Windows\Tasks\VFFFGUIR.job => C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR.exe <==== ATTENTION
Task: C:\Windows\Tasks\YAHJFI.job => C:\Users\Utilisateur\AppData\Roaming\YAHJFI.exe <==== ATTENTION
FF Extension: DiscountSmasher - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\wqqc8qyh.default\Extensions\vmdtqgqpqhuofkvscmk@ufnyguxstetqnz_z.org [2015-04-10]
FF Extension: EnormouSSaLes - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\wqqc8qyh.default\Extensions\WT5@TKZtN3rX.edu [2015-04-10]
2015-04-10 18:11 - 2015-04-10 18:11 - 00003170 _____ () C:\Windows\System32\Tasks\{478EFD56-4C8F-45E5-BFC8-764A71982CDC}
2015-04-10 18:02 - 2015-04-10 18:02 - 00000000 ____D () C:\ProgramData\T122078ED
2015-04-10 17:59 - 2015-04-10 17:59 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-10 17:40 - 2015-04-10 17:40 - 00004396 _____ () C:\Windows\System32\Tasks\ACRMMJY
2015-04-10 17:40 - 2015-04-10 17:40 - 00004394 _____ () C:\Windows\System32\Tasks\YAHJFI
2015-04-10 17:40 - 2015-04-10 17:40 - 00002710 _____ () C:\Windows\Tasks\temp_4c92e3be-57dc-40a7-9b29-eb51d8596b41-1-6.job
2015-04-10 17:39 - 2015-04-11 15:26 - 00001380 _____ () C:\Windows\Tasks\ACRMMJY.job
2015-04-10 17:39 - 2015-04-11 15:26 - 00001378 _____ () C:\Windows\Tasks\YAHJFI.job
2015-04-10 17:39 - 2015-04-10 17:40 - 00004742 _____ () C:\Windows\System32\Tasks\QUAGKVP
2015-04-10 17:39 - 2015-04-10 17:39 - 01470464 _____ (PublixBrowser) C:\Users\Utilisateur\AppData\Roaming\YAHJFI.exe
2015-04-10 17:39 - 2015-04-10 17:39 - 01470464 _____ (NewPlayerVidz) C:\Users\Utilisateur\AppData\Roaming\ACRMMJY.exe
2015-04-10 17:39 - 2015-04-10 17:39 - 00003580 _____ () C:\Windows\System32\Tasks\SHEYWEOS
2015-04-10 17:38 - 2015-04-11 15:26 - 00001726 _____ () C:\Windows\Tasks\VFFFGUIR.job
2015-04-10 17:38 - 2015-04-11 15:26 - 00001726 _____ () C:\Windows\Tasks\VBDEXIPQ.job
2015-04-10 17:38 - 2015-04-11 15:26 - 00001724 _____ () C:\Windows\Tasks\QUAGKVP.job
2015-04-10 17:38 - 2015-04-11 15:26 - 00001378 _____ () C:\Windows\Tasks\FBZUGB.job
2015-04-10 17:38 - 2015-04-10 17:40 - 00004742 _____ () C:\Windows\System32\Tasks\VFFFGUIR
2015-04-10 17:38 - 2015-04-10 17:40 - 00004736 _____ () C:\Windows\System32\Tasks\VBDEXIPQ
2015-04-10 17:38 - 2015-04-10 17:40 - 00004396 _____ () C:\Windows\System32\Tasks\FBZUGB
2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (System NotifierV10.04) C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR.exe
2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (PublixBrowser) C:\Users\Utilisateur\AppData\Roaming\FBZUGB.exe
2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (NewPlayerVidz) C:\Users\Utilisateur\AppData\Roaming\QUAGKVP.exe
2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (BrowserV10.04) C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ.exe
2015-04-10 17:38 - 2015-04-10 17:38 - 00000000 ____D () C:\ProgramData\9b0bf5c37cce45bb854a679669edb77c
2015-04-10 17:37 - 2015-04-10 18:43 - 00000000 ____D () C:\Program Files (x86)\Software
2015-04-10 17:37 - 2015-04-10 17:37 - 00201216 _____ () C:\Users\Utilisateur\Downloads\8bb47ae.exe
2015-04-10 17:37 - 2015-04-10 17:37 - 00201216 _____ () C:\Users\Utilisateur\Downloads\52e.exe
2015-04-10 17:37 - 2015-04-10 17:37 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Software
2015-04-10 17:37 - 2015-04-10 17:37 - 00000000 ____D () C:\ProgramData\36e97463a8f54b34aa2b9c5d37716088
2015-04-10 17:36 - 2015-04-10 17:36 - 00682360 _____ () C:\Users\Utilisateur\Downloads\Setup.exe
2015-04-10 15:23 - 2015-04-10 15:23 - 00000000 ____D () C:\ProgramData\{640480f4-d1f8-e36d-6404-480f4d1f03d3}
2015-04-10 04:18 - 2015-04-10 04:19 - 00000000 ____D () C:\ProgramData\2143105659594189400
2015-04-10 04:18 - 2015-04-10 04:18 - 00000000 ____D () C:\Program Files (x86)\DiscountSmasher
2015-03-28 20:21 - 2015-04-10 04:17 - 00000000 ____D () C:\ProgramData\{a612abc6-c00f-1bc2-a612-2abc6c00af1b}
2015-03-28 20:20 - 2015-03-28 20:20 - 00481992 _____ () C:\Users\Utilisateur\Downloads\arrow-uprising-fre-6030870.exe
2015-03-28 20:20 - 2015-03-28 20:20 - 00000000 ____D () C:\ProgramData\{fdc80b59-3d68-70d5-fdc8-80b593d62d64}
2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR
2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ
2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\QUAGKVP
2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\FBZUGB
2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Utilisateur\AppData\Roaming\YAHJFI
2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Utilisateur\AppData\Roaming\ACRMMJY
2015-03-14 10:46 - 2015-03-07 03:16 - 00000000 ____D () C:\ProgramData\69B6DBD2-8E05-476F-B662-CF8D235FD499


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur




puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

1
risbo46 > Utilisateur anonyme
14 avril 2015 à 09:05
J'ai fait la correction avec le code ci-dessus. On dirait que ça a marcher.
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
12 avril 2015 à 11:31
Pas de soucis =)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


1
Ok je vais regarder ça, merci et et j'espère ne avoir à revenir ^^
0
Utilisateur anonyme
28 avril 2015 à 11:37
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
28 avril 2015 à 12:55
Salut,

Désactive l'extension SuperNotifier sur Google Chrome et vois si cela s'arrete.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-04-13 15:47 - 2015-04-13 16:28 - 00000000 ____D () C:\Program Files (x86)\NoNoizeBurowse
2015-04-13 15:46 - 2015-04-13 15:46 - 00000000 ____D () C:\Program Files (x86)\CoupMania

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0
Utilisateur anonyme > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
28 avril 2015 à 14:38
Ça marche.
Merci beaucoup. C cool
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
28 avril 2015 à 15:16
=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


1
rebonjour et merci pour l'aide, voila les rapports:

FRST:

http://pjjoint.malekal.com/files.php?id=20150411_d7x8t11v7i7

http://pjjoint.malekal.com/files.php?id=20150411_o8t8s12o15f6

Pour le troisieme je ne le trouve pas ,c'est un bloc-note sans nom réel donc je le collerai en entier à la fin.

ADWcleaner:

http://pjjoint.malekal.com/files.php?id=20150411_p10c15o12s15j14

http://pjjoint.malekal.com/files.php?id=20150411_7g14j8u7k11

Pour le dernier je ne peux pas le coller, ce site ne m'y autorise pas sous prétexte que j'écris à la msn...

Merci encore pour ton aide, je vais finir en redémarrant mon pc et je te tiens au jus.
0
http://pjjoint.malekal.com/files.php?id=20150412_g9z7w7j5r10

Voila le fixlog, j'ai remis firefox à zéro et je vais re-redémarrer mon pc pour voir comment ça fonctionne et je te tiens au jus
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
12 avril 2015 à 09:40
ok =)
0
Et bien voilà, tout est redevenu normal sur mon pc, entre temps j'ai eu des pub de "ads by cinema" et je ne sais plus quoi d'autre mais tout à été supprimé en même temps.

Merci beaucoup pour ton aide, c'est pas facile de faire quelque chose quand on a mon niveau de compétence avec un pc mais c'était bien expliqué, facile et rapide au final.
0
Bonjour,

J'ai le même soucis qu'Arckane avec Enormousale qui est enormousement intrusif!

J'ai suivi le tuto, téléchargé FRST, réalisé les 3 rapports FRST.txt, shorcut.txt et additionnal.txt.
Je ne voulais déranger personne, j'ai donc copier/coller la correction donnée pour Arckage et créer le fixlist.txt et suivi le reste de la procédure avec beaucoup de perplexité...
En effet cela n'a pas fonctionné, donc je fais appel à une âme charitable! :-D

Merci d'avance!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
12 avril 2015 à 19:25
Donne tous les rapports via http://pjjoint.malekal.com
0
Salut, c'est encore moi, enormousales à disparu mais j'en ai encore unou deux qui squat mon pc, j'ai refait FRST, ccleaner et adwcleaner mais rien ne fait, je post les rapports dès que possible.

Je ne voulais plus déranger mais je n'ai plus vraiment le choix ^^

Ps: j'ai bien dl Blockulicious et tout lus les tutos pour ne plus en avoir...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
18 avril 2015 à 10:31
un ou deux quoi ?
0
ads by discount next, ads by meteo, ads by info... y en a encore masi que des trucs comme ça,ils me bloquent des pages internet pretextant qu'il est risqué et que je dois dl un antivirus sur leur site perso... site sur lesquels je ne vais pas je précise ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
18 avril 2015 à 13:06
Sur quel navigateur WEB ?
0
firefox, sinon je suis sous windows 8 (à mon grand désespoir) les seuls sites que je visite sont: le site de ma team, youtube et OpenClassrooms (mapper sur L4D)

Je te dis le max pour gagner du temps mais si j'en oublie n'ésite pas à demander.

Peace
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
18 avril 2015 à 18:50
Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.
0
Bonjour, j'ai le même problème : des pubs partout, des affichages de page lent... Je n'arrive pas à m'en débarrasser. J'ai suivi vos explications, à savoir effectuer un scan avec FRST. Par contre, je ne sais plus quoi faire à partir d'ici. Merci pour votre aide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
22 avril 2015 à 08:07
Salut,

Créé ton propre sujet et donne les liens pjjoint.
0
Salut et désolé pour le retard.

ADW:

http://pjjoint.malekal.com/files.php?id=20150423_12s14b11j6g11

http://pjjoint.malekal.com/files.php?id=20150423_k11w15k10i7r15

FRST:

http://pjjoint.malekal.com/files.php?id=20150423_x10c9o6k13c8

http://pjjoint.malekal.com/files.php?id=20150423_k15l9q9r13n5

http://pjjoint.malekal.com/files.php?id=20150423_q13q11z6d8r5

Inutile d'exporter mes favoris, je vais sur peu de sites donc facile à retrouver, pour supprimer firefox c'est simple... y a pas de case à cocher ^^ (panneau de configuration - désinstaller... etc)

Pour supprimer mon profile, petit problème:

Mon Ordinateur => Disque C => Utilisateurs => Ton user... et pas de appdata juste des dossiers comme ,bureau, documents, téléchargements... etc

J'ai quand même réinstaller depuis ton lien mais sans surprise, tout à été remis, parasites compris.

Je te laisse avec mes rapports en attendant, je continue de regarder pour supprimer et réinstaller firefox.

Merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié par Malekal_morte- le 24/04/2015 à 07:53
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-04-12 02:55 - 2015-04-12 03:05 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-11 20:40 - 2015-04-11 20:40 - 00003778 _____ () C:\Windows\System32\Tasks\Selection Tools Update
2015-04-11 20:40 - 2015-04-11 20:40 - 00003744 _____ () C:\Windows\System32\Tasks\WindApp Update
Task: {06CBB4FB-E899-4A3B-B00F-06E5C62CAF2D} - System32\Tasks\WindApp Update => C:\Users\Utilisateur\AppData\Roaming\Store\WindApp\WindApp Update.exe <==== ATTENTION
Task: {9C806CD5-6D59-4ADD-8A94-6B6C5D3EBCBE} - System32\Tasks\Selection Tools Update => C:\Users\Utilisateur\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0
Bon bah... Ça fonctionne mais en lisant quelques trucs sur ton site j'ai deux trois questions, visiblement j'ai dl des choses qu'il ne fallait pas...

Déjà j'ai téléchargé JAVA... comme tout le monde l'a je me suis dit qu'il était utile mais apparemment il est dangereux pour le pc donc pourquoi?
et surtout, quoi prendre à la place si je suis obligé d'avoir un logiciel similaire.

Tu me conseillerais quoi pour protéger au mieux mon pc sachant que j'ai déjà blockulicius (comme tu m'as conseillé), ccleaner que je lance avant d'éteindre le pc et adwcleaner puis accessoirement un antivirus de chez windows 8... (pas de norton ou autre).

Voila voila.

J'ai toujours bien protégé mes pc mais j'avoue avoir beaucoup de mal depuis que j'ai lâcher windows seven.

Ps: je me suis inscris sur la newsletters de ton site, comme ça je pourais me tenir à jour ^^.

au risque de radoter, merci encore ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
24 avril 2015 à 16:56
Déjà j'ai téléchargé JAVA...

Ca dépend ce que tu entends par "j'ai téléchargé Java".
Il y a plein de fausses pages de se mise à jour Java dont le seul but est de te faire installer ces logiciels publicitaires : http://www.malekal.com/2013/12/03/nation-zoom-et-fausses-mises-a-jour-java-pup-domaiq/

Si tu es allé télécharger le "vrai" Java sur https://www.java.com/en/
C'est OK, après il pose des prob de sécurité quand il n'est pas à jour.. même si dans les dernières versions, il y a eu pas mal d'amélioration (et aussi les navigateurs WEB qui désactive quand trop ancien).
Normalement Java sur les navigateurs WEB, tu n'en as pas besoin, c'est rare que des sites utilisent des applets.
C'est conseillé de le désactiver : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

Après à part te dire de prendre le temps de bien lire les fenêtres d'installation, je vois pas trop.
Evite telecharger.com et softonic.
0
J'ai aussi 01.net comme site à éviter (une fois m'a suffit à comprendre ma douleur en tous cas).

Je prend note de tous tes conseils. Je pense que cette fois ça sera bon.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
24 avril 2015 à 19:18
Pas de soucis =)
0
Re... je ne suis pas retourné sur internet depuis un moment mais toujours le même "ADS BY DISCOUNTEXT"... J'ai oublié de mentionner FaceBook que ma femme va visiter au moins une fois par jour, ça ne viendrait pas de là par hasard?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
29 avril 2015 à 21:25
Sur quel navigateur WEB ?
0
Mozilla firefox toujours.

Chrome et IE j'ai laissé tombé depuis longtemps ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
30 avril 2015 à 07:41
Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Supprimer le profil :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.
0
Plus de discountext, si ça revient je format ça sera plus simple ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
1 mai 2015 à 13:29
=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(notamment active les détections LPIs/PUP sur ton antivirus comme cela est conseillé)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
Utilisateur anonyme
21 mai 2015 à 13:44
Bonjour, j'ai le même programme qui me pourrit la vie sur chrome et firefox, et après avoir tout tenté pour le supprimer en vain, et avant de reboot je m'en remet à vous.

adw :

https://pjjoint.malekal.com/files.php?id=20150521_9h6x8e11o12



FRST
https://pjjoint.malekal.com/files.php?id=20150521_k5l11z7p11m8

Addition
https://pjjoint.malekal.com/files.php?id=20150521_14k14l6g13r5

Shorcut
https://pjjoint.malekal.com/files.php?id=20150521_y6c7g8i11g8

Au plaisir de vous lire
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
21 mai 2015 à 14:22
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix


Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

CHR Extension: (TeremmEnndoeusSalE) - C:\Users\Harry\AppData\Local\Google\Chrome\User Data\Default\Extensions\mahnclplfgcnojhbekffipdhcbaklnag [2015-04-09]


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0
Utilisateur anonyme > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
21 mai 2015 à 15:03
Bonjour, et avant tout merci, cela semble avoir en partie fonctionner, pour la partie la plus envahissante du programme en tout cas.
Il reste juste un petit problème, certains mots des pages webs, sur surligner en gras et deviennent cliclable, avec bien évidement une pub.
Quand je passe la souris dessus une miniature de la page s'affiche, et c'est toujours du "ads by EnormouSales"
Ca pourri pas mal mes lectures web si tu peut encore m'aider sur ce point je te fait faire une statue sur l'arc de triomphe ;p
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
22 mai 2015 à 11:30
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
0
Utilisateur anonyme
11 juin 2015 à 19:27
Bonjour, j'ai le même problème sur Chrome mais les ads ne veulent pas disparaître. Je m'en remets donc à vous :

Adw : https://pjjoint.malekal.com/files.php?id=20150611_d8t14c12k6y8

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150611_f8b8f9c10r12
Addition : https://pjjoint.malekal.com/files.php?id=20150611_w15s5e12b13m15
Shortcut : https://pjjoint.malekal.com/files.php?id=20150611_m11j7d15x6j10

J'espère avoir de l'aide au plus vite !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
11 juin 2015 à 19:48
Salut,



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: {344C0521-B8C6-4AD5-96FA-443ADB1DBDE3} - System32\Tasks\AccountGen => c:\programdata\{ede4041a-25de-17af-ede4-4041a25d1068}\9170466753642125726b.exe
2015-06-10 12:45 - 2015-04-28 10:29 - 00000000 ____D C:\Program Files (x86)\IncludeFoobar
2015-06-10 12:43 - 2015-06-10 12:43 - 00004096 _____ C:\Windows\SysWOW64\ntwdblib.dll

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

~~

installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
17 juin 2015 à 17:05
Bonjour,

Ce topic est ingérable, je vous invite donc à suivre la procédure nettoyage AdwCleaner + FRST puis de créer votre propre sujet pour y donner les rapports FRST.
0