Express Find Ads

Fermé
@yoli Messages postés 177 Date d'inscription mercredi 24 octobre 2007 Statut Membre Dernière intervention 22 juillet 2022 - 21 avril 2015 à 20:05
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 - 22 avril 2015 à 09:46
Bonjour,
Depuis quelques temps, Express Find Ads (ou Powered by Express Find, ou encore Offers.bycontext.com, mais je crois que c'est tout la même chose) envahit l'ordinateur de mes parents. En gros, des fenêtres s'ouvrent toutes les 30 secondes et des pubs apparaissent partout.
Je n'arrive pas à supprimer ce truc insupportable...
Pour info, j'ai déjà essayé AdwCleaner, ZHPCleaner, MalwareBytes Anti-Malware, Junkware Removal Tool, et j'ai réinitialisé le navigateur.

Merci d'avance pour votre aide !


A voir également:

7 réponses

lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
21 avril 2015 à 20:10
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
0
@yoli Messages postés 177 Date d'inscription mercredi 24 octobre 2007 Statut Membre Dernière intervention 22 juillet 2022 41
21 avril 2015 à 20:17
Ok, c'est fait :
Addition.txt = https://www.cjoint.com/?3DvuE3vI8xc
FRST.txt = http://www.cjoint.com/data3/3DvuEnqEUdU.htm
Merci !
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
21 avril 2015 à 20:21
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


start
FF Extension: Express Find - C:\Users\viviane\AppData\Roaming\Mozilla\Firefox\Profiles\xaqt6ha1.default\Extensions\{a373b6f1-c2c5-4e07-bb56-72a0e5f78bc4}.xpi [2015-04-02]
CHR Extension: (cacaoweb) - C:\Users\viviane\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\leahdjjpjmnamomgpojikeapflgbmjab [2014-12-19]

end


▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
0
@yoli Messages postés 177 Date d'inscription mercredi 24 octobre 2007 Statut Membre Dernière intervention 22 juillet 2022 41
21 avril 2015 à 20:29
Voilà :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 20-04-2015
Ran by viviane at 2015-04-21 20:28:36 Run:1
Running from C:\Users\viviane\Desktop
Loaded Profiles: viviane (Available profiles: viviane)
Boot Mode: Normal
==============================================

Content of fixlist:

start
FF Extension: Express Find - C:\Users\viviane\AppData\Roaming\Mozilla\Firefox\Profiles\xaqt6ha1.default\Extensions\{a373b6f1-c2c5-4e07-bb56-72a0e5f78bc4}.xpi [2015-04-02]
CHR Extension: (cacaoweb) - C:\Users\viviane\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\leahdjjpjmnamomgpojikeapflgbmjab [2014-12-19]

end


C:\Users\viviane\AppData\Roaming\Mozilla\Firefox\Profiles\xaqt6ha1.default\Extensions\{a373b6f1-c2c5-4e07-bb56-72a0e5f78bc4}.xpi => Moved successfully.
C:\Users\viviane\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\leahdjjpjmnamomgpojikeapflgbmjab => Moved successfully.

End of Fixlog 20:28:36

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
21 avril 2015 à 20:51
redémmare
0
@yoli Messages postés 177 Date d'inscription mercredi 24 octobre 2007 Statut Membre Dernière intervention 22 juillet 2022 41
22 avril 2015 à 09:43
Bonjour !
Je n'ai pas pu répondre hier, mais j'ai redémarré.
Et Express Find est toujours là, c'est normal ?
Merci !
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
22 avril 2015 à 09:46
Désinstalle proprement en supprimant tous les fichiers concernant firefox et Google chrome


Et réinstalle le
0