Comment supprimer "Ads by EnormouSales"

Résolu/Fermé
arckane -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Quand je lance internet j'ai ce message, ça rame et quand je lance (comment supprimer "Ads by EnormouSales") dans google je suis bloqué comme quoi il ne trouve aucune réponse... bref il n'y a qu'ici que je peux chercher.

Merci pour votre aide

19 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\arrow-uprising-fre-6030870.lnk
    ShortcutTarget: arrow-uprising-fre-6030870.lnk -> C:\ProgramData\{a612abc6-c00f-1bc2-a612-2abc6c00af1b}\arrow-uprising-fre-6030870.exe ()
    Task: {05A49F9B-5E2F-44FB-9344-C32F260DD086} - System32\Tasks\VFFFGUIR => C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR.exe [2015-04-10] (System NotifierV10.04) <==== ATTENTION
    Task: {13628340-AB6D-4AB2-A0DB-7FDBF94EA083} - System32\Tasks\VBDEXIPQ => C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ.exe [2015-04-10] (BrowserV10.04) <==== ATTENTION
    Task: {303FDD00-E7B9-4D90-BE3F-757F63B75BC6} - System32\Tasks\FBZUGB => C:\Users\Utilisateur\AppData\Roaming\FBZUGB.exe [2015-04-10] (PublixBrowser) <==== ATTENTION
    Task: {39952737-8938-47AB-995A-16749CF3A33E} - System32\Tasks\{478EFD56-4C8F-45E5-BFC8-764A71982CDC} => pcalua.exe -a C:\Users\Utilisateur\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs
    Task: {5ED6E778-EE34-4005-9E11-EAB0D44A1BDC} - System32\Tasks\Microsoft\Windows\Setup\gwx\runappraiser => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-24] (Microsoft Corporation)
    Task: {8847558C-BC1F-4EAF-8118-D96B231112F0} - System32\Tasks\ACRMMJY => C:\Users\Utilisateur\AppData\Roaming\ACRMMJY.exe [2015-04-10] (NewPlayerVidz) <==== ATTENTION
    Task: {90578B3A-FA9D-48D9-BA25-E2A67A52A100} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxcontent => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-24] (Microsoft Corporation)
    Task: {9FA97129-4C82-4865-8AA1-BADFF9F9233C} - System32\Tasks\SHEYWEOS => C:\ProgramData\9b0bf5c37cce45bb854a679669edb77c\9b0bf5c37cce45bb854a679669edb77c.exe [2015-04-10] ()
    Task: {A77A5BF3-52D2-4615-84A5-745DC44E0E7E} - System32\Tasks\QUAGKVP => C:\Users\Utilisateur\AppData\Roaming\QUAGKVP.exe [2015-04-10] (NewPlayerVidz) <==== ATTENTION
    Task: {CA3E87E4-4CA9-436A-B093-446A2597A12B} - System32\Tasks\YAHJFI => C:\Users\Utilisateur\AppData\Roaming\YAHJFI.exe [2015-04-10] (PublixBrowser) <==== ATTENTION
    Task: C:\Windows\Tasks\ACRMMJY.job => C:\Users\Utilisateur\AppData\Roaming\ACRMMJY.exe <==== ATTENTION
    Task: C:\Windows\Tasks\FBZUGB.job => C:\Users\Utilisateur\AppData\Roaming\FBZUGB.exe <==== ATTENTION
    Task: C:\Windows\Tasks\QUAGKVP.job => C:\Users\Utilisateur\AppData\Roaming\QUAGKVP.exe <==== ATTENTION
    Task: C:\Windows\Tasks\temp_4c92e3be-57dc-40a7-9b29-eb51d8596b41-1-6.job => C:\Program Files (x86)\BrowserV10.04\4c92e3be-57dc-40a7-9b29-eb51d8596b41-1-6.exe <==== ATTENTION
    Task: C:\Windows\Tasks\VBDEXIPQ.job => C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ.exe <==== ATTENTION
    Task: C:\Windows\Tasks\VFFFGUIR.job => C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR.exe <==== ATTENTION
    Task: C:\Windows\Tasks\YAHJFI.job => C:\Users\Utilisateur\AppData\Roaming\YAHJFI.exe <==== ATTENTION
    FF Extension: DiscountSmasher - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\wqqc8qyh.default\Extensions\vmdtqgqpqhuofkvscmk@ufnyguxstetqnz_z.org [2015-04-10]
    FF Extension: EnormouSSaLes - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\wqqc8qyh.default\Extensions\WT5@TKZtN3rX.edu [2015-04-10]
    2015-04-10 18:11 - 2015-04-10 18:11 - 00003170 _____ () C:\Windows\System32\Tasks\{478EFD56-4C8F-45E5-BFC8-764A71982CDC}
    2015-04-10 18:02 - 2015-04-10 18:02 - 00000000 ____D () C:\ProgramData\T122078ED
    2015-04-10 17:59 - 2015-04-10 17:59 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-04-10 17:40 - 2015-04-10 17:40 - 00004396 _____ () C:\Windows\System32\Tasks\ACRMMJY
    2015-04-10 17:40 - 2015-04-10 17:40 - 00004394 _____ () C:\Windows\System32\Tasks\YAHJFI
    2015-04-10 17:40 - 2015-04-10 17:40 - 00002710 _____ () C:\Windows\Tasks\temp_4c92e3be-57dc-40a7-9b29-eb51d8596b41-1-6.job
    2015-04-10 17:39 - 2015-04-11 15:26 - 00001380 _____ () C:\Windows\Tasks\ACRMMJY.job
    2015-04-10 17:39 - 2015-04-11 15:26 - 00001378 _____ () C:\Windows\Tasks\YAHJFI.job
    2015-04-10 17:39 - 2015-04-10 17:40 - 00004742 _____ () C:\Windows\System32\Tasks\QUAGKVP
    2015-04-10 17:39 - 2015-04-10 17:39 - 01470464 _____ (PublixBrowser) C:\Users\Utilisateur\AppData\Roaming\YAHJFI.exe
    2015-04-10 17:39 - 2015-04-10 17:39 - 01470464 _____ (NewPlayerVidz) C:\Users\Utilisateur\AppData\Roaming\ACRMMJY.exe
    2015-04-10 17:39 - 2015-04-10 17:39 - 00003580 _____ () C:\Windows\System32\Tasks\SHEYWEOS
    2015-04-10 17:38 - 2015-04-11 15:26 - 00001726 _____ () C:\Windows\Tasks\VFFFGUIR.job
    2015-04-10 17:38 - 2015-04-11 15:26 - 00001726 _____ () C:\Windows\Tasks\VBDEXIPQ.job
    2015-04-10 17:38 - 2015-04-11 15:26 - 00001724 _____ () C:\Windows\Tasks\QUAGKVP.job
    2015-04-10 17:38 - 2015-04-11 15:26 - 00001378 _____ () C:\Windows\Tasks\FBZUGB.job
    2015-04-10 17:38 - 2015-04-10 17:40 - 00004742 _____ () C:\Windows\System32\Tasks\VFFFGUIR
    2015-04-10 17:38 - 2015-04-10 17:40 - 00004736 _____ () C:\Windows\System32\Tasks\VBDEXIPQ
    2015-04-10 17:38 - 2015-04-10 17:40 - 00004396 _____ () C:\Windows\System32\Tasks\FBZUGB
    2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (System NotifierV10.04) C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR.exe
    2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (PublixBrowser) C:\Users\Utilisateur\AppData\Roaming\FBZUGB.exe
    2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (NewPlayerVidz) C:\Users\Utilisateur\AppData\Roaming\QUAGKVP.exe
    2015-04-10 17:38 - 2015-04-10 17:38 - 01853440 _____ (BrowserV10.04) C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ.exe
    2015-04-10 17:38 - 2015-04-10 17:38 - 00000000 ____D () C:\ProgramData\9b0bf5c37cce45bb854a679669edb77c
    2015-04-10 17:37 - 2015-04-10 18:43 - 00000000 ____D () C:\Program Files (x86)\Software
    2015-04-10 17:37 - 2015-04-10 17:37 - 00201216 _____ () C:\Users\Utilisateur\Downloads\8bb47ae.exe
    2015-04-10 17:37 - 2015-04-10 17:37 - 00201216 _____ () C:\Users\Utilisateur\Downloads\52e.exe
    2015-04-10 17:37 - 2015-04-10 17:37 - 00000000 ____D () C:\Users\Utilisateur\AppData\Local\Software
    2015-04-10 17:37 - 2015-04-10 17:37 - 00000000 ____D () C:\ProgramData\36e97463a8f54b34aa2b9c5d37716088
    2015-04-10 17:36 - 2015-04-10 17:36 - 00682360 _____ () C:\Users\Utilisateur\Downloads\Setup.exe
    2015-04-10 15:23 - 2015-04-10 15:23 - 00000000 ____D () C:\ProgramData\{640480f4-d1f8-e36d-6404-480f4d1f03d3}
    2015-04-10 04:18 - 2015-04-10 04:19 - 00000000 ____D () C:\ProgramData\2143105659594189400
    2015-04-10 04:18 - 2015-04-10 04:18 - 00000000 ____D () C:\Program Files (x86)\DiscountSmasher
    2015-03-28 20:21 - 2015-04-10 04:17 - 00000000 ____D () C:\ProgramData\{a612abc6-c00f-1bc2-a612-2abc6c00af1b}
    2015-03-28 20:20 - 2015-03-28 20:20 - 00481992 _____ () C:\Users\Utilisateur\Downloads\arrow-uprising-fre-6030870.exe
    2015-03-28 20:20 - 2015-03-28 20:20 - 00000000 ____D () C:\ProgramData\{fdc80b59-3d68-70d5-fdc8-80b593d62d64}
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\VFFFGUIR
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\VBDEXIPQ
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\QUAGKVP
    2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Utilisateur\AppData\Roaming\FBZUGB
    2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Utilisateur\AppData\Roaming\YAHJFI
    2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Utilisateur\AppData\Roaming\ACRMMJY
    2015-03-14 10:46 - 2015-03-07 03:16 - 00000000 ____D () C:\ProgramData\69B6DBD2-8E05-476F-B662-CF8D235FD499

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    1
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas de soucis =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1
    1. arckane
       
      Ok je vais regarder ça, merci et et j'espère ne avoir à revenir ^^
      0
  4. risbo46
     
    1
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Désactive l'extension SuperNotifier sur Google Chrome et vois si cela s'arrete.

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      2015-04-13 15:47 - 2015-04-13 16:28 - 00000000 ____D () C:\Program Files (x86)\NoNoizeBurowse
      2015-04-13 15:46 - 2015-04-13 15:46 - 00000000 ____D () C:\Program Files (x86)\CoupMania

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur


      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
      0
      1. risbo46 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Ça marche.
        Merci beaucoup. C cool
        0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1
  7. arckane
     
    rebonjour et merci pour l'aide, voila les rapports:

    FRST:

    http://pjjoint.malekal.com/files.php?id=20150411_d7x8t11v7i7

    http://pjjoint.malekal.com/files.php?id=20150411_o8t8s12o15f6

    Pour le troisieme je ne le trouve pas ,c'est un bloc-note sans nom réel donc je le collerai en entier à la fin.

    ADWcleaner:

    http://pjjoint.malekal.com/files.php?id=20150411_p10c15o12s15j14

    http://pjjoint.malekal.com/files.php?id=20150411_7g14j8u7k11

    Pour le dernier je ne peux pas le coller, ce site ne m'y autorise pas sous prétexte que j'écris à la msn...

    Merci encore pour ton aide, je vais finir en redémarrant mon pc et je te tiens au jus.
    0
  8. arckane
     
    http://pjjoint.malekal.com/files.php?id=20150412_g9z7w7j5r10

    Voila le fixlog, j'ai remis firefox à zéro et je vais re-redémarrer mon pc pour voir comment ça fonctionne et je te tiens au jus
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok =)
      0
  9. arckane
     
    Et bien voilà, tout est redevenu normal sur mon pc, entre temps j'ai eu des pub de "ads by cinema" et je ne sais plus quoi d'autre mais tout à été supprimé en même temps.

    Merci beaucoup pour ton aide, c'est pas facile de faire quelque chose quand on a mon niveau de compétence avec un pc mais c'était bien expliqué, facile et rapide au final.
    0
  10. Bambounetto
     
    Bonjour,

    J'ai le même soucis qu'Arckane avec Enormousale qui est enormousement intrusif!

    J'ai suivi le tuto, téléchargé FRST, réalisé les 3 rapports FRST.txt, shorcut.txt et additionnal.txt.
    Je ne voulais déranger personne, j'ai donc copier/coller la correction donnée pour Arckage et créer le fixlist.txt et suivi le reste de la procédure avec beaucoup de perplexité...
    En effet cela n'a pas fonctionné, donc je fais appel à une âme charitable! :-D

    Merci d'avance!
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Donne tous les rapports via http://pjjoint.malekal.com
      0
  11. arckane
     
    Salut, c'est encore moi, enormousales à disparu mais j'en ai encore unou deux qui squat mon pc, j'ai refait FRST, ccleaner et adwcleaner mais rien ne fait, je post les rapports dès que possible.

    Je ne voulais plus déranger mais je n'ai plus vraiment le choix ^^

    Ps: j'ai bien dl Blockulicious et tout lus les tutos pour ne plus en avoir...
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      un ou deux quoi ?
      0
  12. arckane
     
    ads by discount next, ads by meteo, ads by info... y en a encore masi que des trucs comme ça,ils me bloquent des pages internet pretextant qu'il est risqué et que je dois dl un antivirus sur leur site perso... site sur lesquels je ne vais pas je précise ^^
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Sur quel navigateur WEB ?
      0
    2. arckane
       
      firefox, sinon je suis sous windows 8 (à mon grand désespoir) les seuls sites que je visite sont: le site de ma team, youtube et OpenClassrooms (mapper sur L4D)

      Je te dis le max pour gagner du temps mais si j'en oublie n'ésite pas à demander.

      Peace
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
      Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

      Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

      Supprimer le profil :
      Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
      clic droit sur le dossier Mozilla puis renommer
      renomme le en Mozilla.old

      Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

      Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

      Réimporte tes favoris.
      0
  13. Anonyme
     
    Bonjour, j'ai le même problème : des pubs partout, des affichages de page lent... Je n'arrive pas à m'en débarrasser. J'ai suivi vos explications, à savoir effectuer un scan avec FRST. Par contre, je ne sais plus quoi faire à partir d'ici. Merci pour votre aide.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Créé ton propre sujet et donne les liens pjjoint.
      0
  14. arckane
     
    Salut et désolé pour le retard.

    ADW:

    http://pjjoint.malekal.com/files.php?id=20150423_12s14b11j6g11

    http://pjjoint.malekal.com/files.php?id=20150423_k11w15k10i7r15

    FRST:

    http://pjjoint.malekal.com/files.php?id=20150423_x10c9o6k13c8

    http://pjjoint.malekal.com/files.php?id=20150423_k15l9q9r13n5

    http://pjjoint.malekal.com/files.php?id=20150423_q13q11z6d8r5

    Inutile d'exporter mes favoris, je vais sur peu de sites donc facile à retrouver, pour supprimer firefox c'est simple... y a pas de case à cocher ^^ (panneau de configuration - désinstaller... etc)

    Pour supprimer mon profile, petit problème:

    Mon Ordinateur => Disque C => Utilisateurs => Ton user... et pas de appdata juste des dossiers comme ,bureau, documents, téléchargements... etc

    J'ai quand même réinstaller depuis ton lien mais sans surprise, tout à été remis, parasites compris.

    Je te laisse avec mes rapports en attendant, je continue de regarder pour supprimer et réinstaller firefox.

    Merci encore
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      2015-04-12 02:55 - 2015-04-12 03:05 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
      2015-04-11 20:40 - 2015-04-11 20:40 - 00003778 _____ () C:\Windows\System32\Tasks\Selection Tools Update
      2015-04-11 20:40 - 2015-04-11 20:40 - 00003744 _____ () C:\Windows\System32\Tasks\WindApp Update
      Task: {06CBB4FB-E899-4A3B-B00F-06E5C62CAF2D} - System32\Tasks\WindApp Update => C:\Users\Utilisateur\AppData\Roaming\Store\WindApp\WindApp Update.exe <==== ATTENTION
      Task: {9C806CD5-6D59-4ADD-8A94-6B6C5D3EBCBE} - System32\Tasks\Selection Tools Update => C:\Users\Utilisateur\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
      0
  15. arckane
     
    Bon bah... Ça fonctionne mais en lisant quelques trucs sur ton site j'ai deux trois questions, visiblement j'ai dl des choses qu'il ne fallait pas...

    Déjà j'ai téléchargé JAVA... comme tout le monde l'a je me suis dit qu'il était utile mais apparemment il est dangereux pour le pc donc pourquoi?
    et surtout, quoi prendre à la place si je suis obligé d'avoir un logiciel similaire.

    Tu me conseillerais quoi pour protéger au mieux mon pc sachant que j'ai déjà blockulicius (comme tu m'as conseillé), ccleaner que je lance avant d'éteindre le pc et adwcleaner puis accessoirement un antivirus de chez windows 8... (pas de norton ou autre).

    Voila voila.

    J'ai toujours bien protégé mes pc mais j'avoue avoir beaucoup de mal depuis que j'ai lâcher windows seven.

    Ps: je me suis inscris sur la newsletters de ton site, comme ça je pourais me tenir à jour ^^.

    au risque de radoter, merci encore ^^
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Déjà j'ai téléchargé JAVA...

      Ca dépend ce que tu entends par "j'ai téléchargé Java".
      Il y a plein de fausses pages de se mise à jour Java dont le seul but est de te faire installer ces logiciels publicitaires : http://www.malekal.com/2013/12/03/nation-zoom-et-fausses-mises-a-jour-java-pup-domaiq/

      Si tu es allé télécharger le "vrai" Java sur https://www.java.com/en/
      C'est OK, après il pose des prob de sécurité quand il n'est pas à jour.. même si dans les dernières versions, il y a eu pas mal d'amélioration (et aussi les navigateurs WEB qui désactive quand trop ancien).
      Normalement Java sur les navigateurs WEB, tu n'en as pas besoin, c'est rare que des sites utilisent des applets.
      C'est conseillé de le désactiver : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

      Après à part te dire de prendre le temps de bien lire les fenêtres d'installation, je vois pas trop.
      Evite telecharger.com et softonic.
      0
    2. arckane
       
      J'ai aussi 01.net comme site à éviter (une fois m'a suffit à comprendre ma douleur en tous cas).

      Je prend note de tous tes conseils. Je pense que cette fois ça sera bon.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Pas de soucis =)
      0
  16. Arckane
     
    Re... je ne suis pas retourné sur internet depuis un moment mais toujours le même "ADS BY DISCOUNTEXT"... J'ai oublié de mentionner FaceBook que ma femme va visiter au moins une fois par jour, ça ne viendrait pas de là par hasard?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Sur quel navigateur WEB ?
      0
    2. Arckane
       
      Mozilla firefox toujours.

      Chrome et IE j'ai laissé tombé depuis longtemps ^^
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
      Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.

      Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

      Supprimer le profil :
      Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
      clic droit sur le dossier Mozilla puis renommer
      renomme le en Mozilla.old

      Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

      Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

      Réimporte tes favoris.
      0
  17. arckane
     
    Plus de discountext, si ça revient je format ça sera plus simple ^^
    0
  18. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (notamment active les détections LPIs/PUP sur ton antivirus comme cela est conseillé)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  19. Pittos
     
    Bonjour, j'ai le même programme qui me pourrit la vie sur chrome et firefox, et après avoir tout tenté pour le supprimer en vain, et avant de reboot je m'en remet à vous.

    adw :

    https://pjjoint.malekal.com/files.php?id=20150521_9h6x8e11o12

    FRST
    https://pjjoint.malekal.com/files.php?id=20150521_k5l11z7p11m8

    Addition
    https://pjjoint.malekal.com/files.php?id=20150521_14k14l6g13r5

    Shorcut
    https://pjjoint.malekal.com/files.php?id=20150521_y6c7g8i11g8

    Au plaisir de vous lire
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix


      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      CHR Extension: (TeremmEnndoeusSalE) - C:\Users\Harry\AppData\Local\Google\Chrome\User Data\Default\Extensions\mahnclplfgcnojhbekffipdhcbaklnag [2015-04-09]


      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur
      0
    2. Pittos > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Bonjour, et avant tout merci, cela semble avoir en partie fonctionner, pour la partie la plus envahissante du programme en tout cas.
      Il reste juste un petit problème, certains mots des pages webs, sur surligner en gras et deviennent cliclable, avec bien évidement une pub.
      Quand je passe la souris dessus une miniature de la page s'affiche, et c'est toujours du "ads by EnormouSales"
      Ca pourri pas mal mes lectures web si tu peut encore m'aider sur ce point je te fait faire une statue sur l'arc de triomphe ;p
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
      Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
      A la désinstallation coche l'option de suppression des profils.
      Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
      Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
      Tout doit avoir disparu.
      réimporte les favoris.
      0
    4. Demonixe Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
       
      Bonjour, j'ai le même problème sur Chrome mais les ads ne veulent pas disparaître. Je m'en remets donc à vous :

      Adw : https://pjjoint.malekal.com/files.php?id=20150611_d8t14c12k6y8

      FRST : https://pjjoint.malekal.com/files.php?id=FRST_20150611_f8b8f9c10r12
      Addition : https://pjjoint.malekal.com/files.php?id=20150611_w15s5e12b13m15
      Shortcut : https://pjjoint.malekal.com/files.php?id=20150611_m11j7d15x6j10

      J'espère avoir de l'aide au plus vite !
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,



      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      Task: {344C0521-B8C6-4AD5-96FA-443ADB1DBDE3} - System32\Tasks\AccountGen => c:\programdata\{ede4041a-25de-17af-ede4-4041a25d1068}\9170466753642125726b.exe
      2015-06-10 12:45 - 2015-04-28 10:29 - 00000000 ____D C:\Program Files (x86)\IncludeFoobar
      2015-06-10 12:43 - 2015-06-10 12:43 - 00004096 _____ C:\Windows\SysWOW64\ntwdblib.dll

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur



      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      ~~

      installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
      0
  20. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonjour,

    Ce topic est ingérable, je vous invite donc à suivre la procédure nettoyage AdwCleaner + FRST puis de créer votre propre sujet pour y donner les rapports FRST.
    0