Express Find Ads

Bonjour,
Depuis quelques temps, Express Find Ads (ou Powered by Express Find, ou encore Offers.bycontext.com, mais je crois que c'est tout la même chose) envahit l'ordinateur de mes parents. En gros, des fenêtres s'ouvrent toutes les 30 secondes et des pubs apparaissent partout.
Je n'arrive pas à supprimer ce truc insupportable...
Pour info, j'ai déjà essayé AdwCleaner, ZHPCleaner, MalwareBytes Anti-Malware, Junkware Removal Tool, et j'ai réinitialisé le navigateur.

Merci d'avance pour votre aide !

7 réponses

  1. Contributeur sécurité
    ▶ Télécharge ici : FRST (de Farbar)
    !!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
    Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

    ▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

    ▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

    ▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

    Les rapport se trouvent ici : C:\FRST\Logs

    ▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
    0
    1. Contributeur sécurité
      /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

      ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
      ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


      start
      FF Extension: Express Find - C:\Users\viviane\AppData\Roaming\Mozilla\Firefox\Profiles\xaqt6ha1.default\Extensions\{a373b6f1-c2c5-4e07-bb56-72a0e5f78bc4}.xpi [2015-04-02]
      CHR Extension: (cacaoweb) - C:\Users\viviane\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\leahdjjpjmnamomgpojikeapflgbmjab [2014-12-19]

      end


      ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
      ▶ Ferme toutes les applications, y compris ton navigateur
      ▶ Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
      ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
      ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

      /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
      0
      1. Voilà :

        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 20-04-2015
        Ran by viviane at 2015-04-21 20:28:36 Run:1
        Running from C:\Users\viviane\Desktop
        Loaded Profiles: viviane (Available profiles: viviane)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:
        start
        FF Extension: Express Find - C:\Users\viviane\AppData\Roaming\Mozilla\Firefox\Profiles\xaqt6ha1.default\Extensions\{a373b6f1-c2c5-4e07-bb56-72a0e5f78bc4}.xpi [2015-04-02]
        CHR Extension: (cacaoweb) - C:\Users\viviane\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\leahdjjpjmnamomgpojikeapflgbmjab [2014-12-19]

        end

        C:\Users\viviane\AppData\Roaming\Mozilla\Firefox\Profiles\xaqt6ha1.default\Extensions\{a373b6f1-c2c5-4e07-bb56-72a0e5f78bc4}.xpi => Moved successfully.
        C:\Users\viviane\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\leahdjjpjmnamomgpojikeapflgbmjab => Moved successfully.

        End of Fixlog 20:28:36

        0
        1. Contributeur sécurité
          redémmare
          0
          1. Bonjour !
            Je n'ai pas pu répondre hier, mais j'ai redémarré.
            Et Express Find est toujours là, c'est normal ?
            Merci !
            0
            1. Contributeur sécurité
              Désinstalle proprement en supprimant tous les fichiers concernant firefox et Google chrome

              Et réinstalle le
              0