Glass Bottle

Résolu
mortehus -  
Bonjour,
Je suis embêté par ce programme publicitaire plus qu'emmerdant, Glass Bottle.
Je n'arrive pas à le supprimer.
J'ai beau utilisé adwcleaner, qui me le détecte et le supprime, mais quand je relance chrome il revient.
Je le supprime aussi depuis les modules mais la aussi rien à faire.
J'ai désinstallé chrome et réinstallé mais ça n'a rien changé.
Que dois-je faire pour m'en débarrasser une bonne fois pour toute ?
J'ai lu qu'on le choppe sur 01net.com, c'est génial des site de téléchargement qui refile des merdes ...
Merci de vos réponses et si on pouvait éviter les réponses du style débarrasse toi de chrome, ça serai bien.

10 réponses

Résumé de la discussion

Le problème concerne un logiciel publicitaire nommé Glass Bottle qui s'infiltre dans Google Chrome et réapparaît après chaque suppression, malgré AdwCleaner et des réinstallations de Chrome. Des solutions proposées incluent l'utilisation de FRST/Farbar Recovery Scan Tool, la création d'une fixlist.txt et l'exécution de la procédure Fix pour supprimer les éléments persistants, puis le redémarrage et la réinitialisation des navigateurs. D'autres étapes recommandées consistent à réinitialiser les navigateurs, exporter les favoris et réinstaller Chrome, puis réimporter les données, afin d'éliminer les extensions parasites et les paramètres compromis. En cas d'échec, des retours indiquent que l'origine peut être une offre de téléchargement malveillante et un faux navigateur qui s'ouvre au démarrage, nécessitant une approche FRST et une purification plus approfondie.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      CHR Extension: (Glass Bottle) - C:\Users\rudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnfffadddalhgdjnfamfnfabihbaijo [2015-05-14]
      R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-14] ()
      R2 Update Mgr GlassBottle; C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-14] ()
      2015-05-10 15:23 - 2015-05-14 09:49 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
      C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      2. Malekal_morte- Modérateur
        Fais le reste et vois ce que cela donne =)
      3. mortehus Auteur
        Ça ne change rien, toujours présent sur chrome, mozilla pour le moment je n'ai plus rien mais chrome rien à faire toujours présent
    2. Malekal_morte- Modérateur
      Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
      Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
      A la désinstallation coche l'option de suppression des profils.
      Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
      Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
      Tout doit avoir disparu.
      réimporte les favoris.
      1. mortehus Auteur
        Ah bah voilà ça m'a l'air d'être tout bon
        Un grand merci à toi, pour tes réponses rapides et ton aide.
      2. xav2008
        Moi aussi ça a l'air d'être ok. Merci pour ces explications très détaillées et très claires, compréhensibles même par une quiche en informatique comme moi !
      3. Malekal_morte- Modérateur
        @mortehus=)

        Voila, c'est terminé, tu peux supprimer les programmes utilisés.

        Quelques conseils :

        Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
      4. mortehus Auteur
        Merci tout plein, c'est très bien expliqué, même pour un bleu comme moi et le plus important c'est cas la fin ça marche :) (oui oui ce n'est pas toujours le cas avec d'autres)
    3. mortehus Auteur
      le premier lien
      https://pjjoint.malekal.com/files.php?id=20150514_g9d14y15s13n5
      le second lien
      https://pjjoint.malekal.com/files.php?id=20150514_l5n11b8g5e13
      le troisième lien
      https://pjjoint.malekal.com/files.php?id=20150514_t11n15b14q6u15
      1. Malekal_morte- Modérateur
        20150514_l5n11b8g5e13 est vide.
    5. xav2008
      Salut
      J'ai suivis le tuto pour essayer de supprimer glass bottle. J'espère avoir fait comme il faut.
      Si j'ai bien compris c'est ici que je dois coller les liens vers les rapports :
      http://pjjoint.malekal.com/files.php?id ... 5l13w10r15
      http://pjjoint.malekal.com/files.php?id ... 5n13c8l8x5
      http://pjjoint.malekal.com/files.php?id ... s11x5k13o5
      Merci par avance
      1. LucieOle
        Bonjour
        Je rencontre le même problème, j'ai donc effectué la démarche du tutoriel et suis en mesure de vous envoyer les liens vers les rapports :
        https://pjjoint.malekal.com/files.php?id=20150514_r9u14t12t11h9
        https://pjjoint.malekal.com/files.php?id=20150514_13q14z6u12o14
        https://pjjoint.malekal.com/files.php?id=20150514_n13d7j15l5m13
        J'ai attrapé ce truc en cliquant sans assez de vérification sur une proposition de mise à jour d'Adobe.
        Merci si vous pouvez me dépanner !
        1. Malekal_morte- Modérateur
          Salut Lucie,

          Ce Glass Bottle commence à se répandre... =)

          Voici la correction à effectuer avec FRST.
          Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

          Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
          Copie/colle dedans ce qui suit :

          Task: {80AB4367-4D12-428A-A8DA-CA5B3C4C5668} - System32\Tasks\Express FilesUpdate => C:\Program Files\ExpressFiles\EFUpdater.exe <==== ATTENTION
          FF Extension: Glass Bottle - C:\Users\Anne-Laure\AppData\Roaming\Mozilla\Firefox\Profiles\x5gj8f5r.default-1382987408935\Extensions\{2a695a48-a0c7-4e99-91ef-54a019a542ad}.xpi [2015-05-13]
          R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-14] ()
          R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-14] ()
          2015-05-13 18:18 - 2015-05-14 20:16 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-13 18:18 - 2015-05-14 20:15 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-13 18:18 - 2015-05-13 18:18 - 00000000 ____D () C:\Program Files\Glass Bottle
          2013-06-10 06:33 - 2013-06-10 06:35 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{817E3E5B-E174-445B-98BD-872E157FB5DF}
          2013-05-30 11:45 - 2013-05-30 11:47 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{9785D2AE-0C40-4CFE-9775-28FBFDE7D998}
          2013-06-10 20:24 - 2013-06-10 20:24 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{BB0A60AF-CB24-4DA5-9C35-2B546A900CFD}
          2013-06-19 14:33 - 2013-06-19 14:33 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{C78871D2-8C2E-467C-B664-199CF82CBD98}
          2013-06-10 20:27 - 2013-06-10 20:27 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{D93BA720-75D5-4FE5-B67D-2CEC5318426F}
          2013-06-19 14:31 - 2013-06-19 14:32 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{E3998118-7CF3-4305-821A-2B2D87150166}

          Une fois, le texte coller dans le bloc-note.
          Menu Fichier puis Enregistrer sous.
          A gauche, place toi sur le bureau.
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

          Relance FRST et clic sur le bouton Fix
          Selon comment un redémarrage est nécessaire (pas obligatoire).
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur

          puis réinitialise tes navigateurs:
          ==================================
          Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
        2. LucieOle
          @Malekal_morte-Bonjour à toi,
          et merci vraiment de la rapidité de la réponse. Voici le contenu du fichier .txt :

          Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 14-05-2015 02
          Ran by Anne-Laure at 2015-05-15 17:27:56 Run:1
          Running from C:\Users\Anne-Laure\Desktop
          Loaded Profiles: Anne-Laure (Available profiles: Anne-Laure)
          Boot Mode: Normal

          ==============================================

          Content of fixlist:
          Task: {80AB4367-4D12-428A-A8DA-CA5B3C4C5668} - System32\Tasks\Express FilesUpdate => C:\Program Files\ExpressFiles\EFUpdater.exe <==== ATTENTION
          FF Extension: Glass Bottle - C:\Users\Anne-Laure\AppData\Roaming\Mozilla\Firefox\Profiles\x5gj8f5r.default-1382987408935\Extensions\{2a695a48-a0c7-4e99-91ef-54a019a542ad}.xpi [2015-05-13]
          R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-14] ()
          R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-14] ()
          2015-05-13 18:18 - 2015-05-14 20:16 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-13 18:18 - 2015-05-14 20:15 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-13 18:18 - 2015-05-13 18:18 - 00000000 ____D () C:\Program Files\Glass Bottle
          2013-06-10 06:33 - 2013-06-10 06:35 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{817E3E5B-E174-445B-98BD-872E157FB5DF}
          2013-05-30 11:45 - 2013-05-30 11:47 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{9785D2AE-0C40-4CFE-9775-28FBFDE7D998}
          2013-06-10 20:24 - 2013-06-10 20:24 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{BB0A60AF-CB24-4DA5-9C35-2B546A900CFD}
          2013-06-19 14:33 - 2013-06-19 14:33 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{C78871D2-8C2E-467C-B664-199CF82CBD98}
          2013-06-10 20:27 - 2013-06-10 20:27 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{D93BA720-75D5-4FE5-B67D-2CEC5318426F}
          2013-06-19 14:31 - 2013-06-19 14:32 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{E3998118-7CF3-4305-821A-2B2D87150166}

          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80AB4367-4D12-428A-A8DA-CA5B3C4C5668} => Key not found.
          C:\Windows\System32\Tasks\Express FilesUpdate not found.
          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Express FilesUpdate => Key not found.
          C:\Users\Anne-Laure\AppData\Roaming\Mozilla\Firefox\Profiles\x5gj8f5r.default-1382987408935\Extensions\{2a695a48-a0c7-4e99-91ef-54a019a542ad}.xpi => not found.
          Service Mgr GlassBottle => Service stopped successfully.
          Service Mgr GlassBottle => Service deleted successfully.
          Update Mgr GlassBottle => Service stopped successfully.
          Update Mgr GlassBottle => Service deleted successfully.
          C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
          C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
          C:\Program Files\Glass Bottle => Moved successfully.
          C:\Users\Anne-Laure\AppData\Local\{817E3E5B-E174-445B-98BD-872E157FB5DF} => Moved successfully.
          C:\Users\Anne-Laure\AppData\Local\{9785D2AE-0C40-4CFE-9775-28FBFDE7D998} => Moved successfully.
          C:\Users\Anne-Laure\AppData\Local\{BB0A60AF-CB24-4DA5-9C35-2B546A900CFD} => Moved successfully.
          C:\Users\Anne-Laure\AppData\Local\{C78871D2-8C2E-467C-B664-199CF82CBD98} => Moved successfully.
          C:\Users\Anne-Laure\AppData\Local\{D93BA720-75D5-4FE5-B67D-2CEC5318426F} => Moved successfully.
          C:\Users\Anne-Laure\AppData\Local\{E3998118-7CF3-4305-821A-2B2D87150166} => Moved successfully.

          End of Fixlog 17:28:00

        3. Malekal_morte- Modérateur
          Ca donne quoi après réinitialisation ?
        4. Lucie Ole
          @Malekal_morte-Bonjour
          BIen débarrassée de glass bottle. Merci encore pour l'aide et la rapidité et efficacité des réponses !
          Par contre l'offre de téléchargement d'Adobe qui est je pense à l'origine de l'introduction de Glass Bottle dans mon système pop-up régulièrement à l'ouverture de mon ordinateur.
          D'autre part, mais cela pourrait faire l'objet d'un autre post, s'est téléchargé en même temps un "faux" navigateur chrome qui s'ouvre automatiquement à l'allumage. Pas encore trouvé le temps et le moyen de le virer...
        5. Malekal_morte- Modérateur
          CrossBrowse ?
      2. SeTchuan
        Bonsoir!

        Le lien pour FRST : http://pjjoint.malekal.com/files.php?id=20150531_b11b15x9l9u15
        Le lien pour Addition : http://pjjoint.malekal.com/files.php?id=20150531_j8w15p7e6v13
        Le lien pour Shortcut : http://pjjoint.malekal.com/files.php?id=20150531_p5i8x15u9h7

        Merci d'avance
        1. Malekal_morte- Modérateur
          Salut,

          Désinstalle McAfee Security Scan.

          Voici la correction à effectuer avec FRST.
          Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

          Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
          Copie/colle dedans ce qui suit :

          AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-05-13] (Client Connect LTD)
          AppInit_DLLs: C:\PROGRA~2\{5A16B~1\1170~1.1\sena.dll => C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}\1.17.0.1\sena.dll [778752 2015-05-11] ()
          Startup: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk [2015-05-11]
          ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe ()
          FF NewTab: hxxp://www.trovi.com/?gd=&ctid=CT3330189&octid=EB_ORIGINAL_CTID&ISID=M7EE3F555-0B65-4A2F-B370-43F9531259F5&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SPF312CDA1-83DE-467F-BA4F-381183B663CC&D=051315 [Pays NL - 195.78.120.88]
          R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [49152 2015-05-11] () [File not signed] <==== ATTENTION
          R2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3274512 2015-05-13] (Client Connect LTD)
          R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [653072 2015-05-31] ()
          R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [574736 2015-05-31] ()
          2015-05-13 17:41 - 2015-05-31 11:53 - 00000286 _____ () C:\windows\Tasks\PC-Mechanic Startup.job
          2015-05-13 17:41 - 2015-05-31 11:52 - 00000292 _____ () C:\windows\Tasks\PC-Mechanic Subscription.job
          2015-05-13 17:41 - 2015-05-20 09:56 - 00000000 ____D () C:\Program Files\SearchProtect
          2015-05-13 17:41 - 2015-05-13 17:42 - 00000000 ____D () C:\Users\Anna\AppData\Local\SearchProtect
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000244 _____ () C:\windows\Tasks\PC-Mechanic Maintenance.job
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Uniblue
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Program Files\Uniblue
          2015-05-13 17:40 - 2015-05-13 17:40 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\OpenCandy
          2015-05-13 17:39 - 2015-05-13 17:39 - 01998432 _____ (BitTorrent Inc.) C:\Users\Anna\Downloads\uTorrent.exe
          2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
          2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Program Files\MyPC Backup
          2015-05-11 17:30 - 2015-05-31 22:30 - 00000316 _____ () C:\windows\Tasks\Run_dregol.job
          2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Run_dregol
          2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}
          2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Program Files\Run_Dregol
          2015-05-11 17:29 - 2015-05-31 22:11 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-11 17:29 - 2015-05-31 22:09 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-11 17:29 - 2015-05-11 17:29 - 24656704 _____ (Mozilla) C:\Users\Anna\Downloads\FirefoxSetup [1].exe
          2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z
          2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Program Files\Glass Bottle

          Une fois, le texte coller dans le bloc-note.
          Menu Fichier puis Enregistrer sous.
          A gauche, place toi sur le bureau.
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

          Relance FRST et clic sur le bouton Fix
          Selon comment un redémarrage est nécessaire (pas obligatoire).
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur

          puis réinitialise tes navigateurs:
          ==================================
          Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
        2. SeTchuan
          Merci beaucoup, tout est très clairement expliqué!

          Voici le fichier :

          Fix result of Farbar Recovery Scan Tool (x86) Version: 29-05-2015
          Ran by Anna at 2015-05-31 23:33:07 Run:1
          Running from C:\Users\Anna\Desktop
          Loaded Profiles: Anna (Available Profiles: Anna)
          Boot Mode: Normal

          ==============================================

          fixlist content:
          AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-05-13] (Client Connect LTD)
          AppInit_DLLs: C:\PROGRA~2\{5A16B~1\1170~1.1\sena.dll => C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}\1.17.0.1\sena.dll [778752 2015-05-11] ()
          Startup: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk [2015-05-11]
          ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe ()
          FF NewTab: hxxp://www.trovi.com/?gd=&ctid=CT3330189&octid=EB_ORIGINAL_CTID&ISID=M7EE3F555-0B65-4A2F-B370-43F9531259F5&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SPF312CDA1-83DE-467F-BA4F-381183B663CC&D=051315 [Pays NL - 195.78.120.88]
          R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [49152 2015-05-11] () [File not signed] <==== ATTENTION
          R2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3274512 2015-05-13] (Client Connect LTD)
          R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [653072 2015-05-31] ()
          R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [574736 2015-05-31] ()
          2015-05-13 17:41 - 2015-05-31 11:53 - 00000286 _____ () C:\windows\Tasks\PC-Mechanic Startup.job
          2015-05-13 17:41 - 2015-05-31 11:52 - 00000292 _____ () C:\windows\Tasks\PC-Mechanic Subscription.job
          2015-05-13 17:41 - 2015-05-20 09:56 - 00000000 ____D () C:\Program Files\SearchProtect
          2015-05-13 17:41 - 2015-05-13 17:42 - 00000000 ____D () C:\Users\Anna\AppData\Local\SearchProtect
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000244 _____ () C:\windows\Tasks\PC-Mechanic Maintenance.job
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Uniblue
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
          2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Program Files\Uniblue
          2015-05-13 17:40 - 2015-05-13 17:40 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\OpenCandy
          2015-05-13 17:39 - 2015-05-13 17:39 - 01998432 _____ (BitTorrent Inc.) C:\Users\Anna\Downloads\uTorrent.exe
          2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
          2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Program Files\MyPC Backup
          2015-05-11 17:30 - 2015-05-31 22:30 - 00000316 _____ () C:\windows\Tasks\Run_dregol.job
          2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Run_dregol
          2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}
          2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Program Files\Run_Dregol
          2015-05-11 17:29 - 2015-05-31 22:11 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-11 17:29 - 2015-05-31 22:09 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
          2015-05-11 17:29 - 2015-05-11 17:29 - 24656704 _____ (Mozilla) C:\Users\Anna\Downloads\FirefoxSetup [1].exe
          2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z
          2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Program Files\Glass Bottle

          "C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll" => value data Removed successfully..
          "C:\PROGRA~2\{5A16B~1\1170~1.1\sena.dll" => value data Removed successfully..
          C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk => Moved successfully.
          C:\Program Files\MyPC Backup\MyPC Backup.exe => Moved successfully.
          Firefox newtab Removed successfully.
          BackupStack => Service stopped successfully.
          BackupStack => Service Removed successfully.
          CltMngSvc => Unable to stop service.
          CltMngSvc => Service Removed successfully.
          Service Mgr GlassBottle => Service stopped successfully.
          Service Mgr GlassBottle => Service Removed successfully.
          Update Mgr GlassBottle => Service stopped successfully.
          Update Mgr GlassBottle => Service Removed successfully.
          C:\windows\Tasks\PC-Mechanic Startup.job => Moved successfully.
          C:\windows\Tasks\PC-Mechanic Subscription.job => Moved successfully.
          C:\Program Files\SearchProtect => Moved successfully.

          "C:\Users\Anna\AppData\Local\SearchProtect" folder move:

          Could not move "C:\Users\Anna\AppData\Local\SearchProtect" folder => Scheduled to move on reboot.

          C:\windows\Tasks\PC-Mechanic Maintenance.job => Moved successfully.
          C:\Users\Anna\AppData\Roaming\Uniblue => Moved successfully.
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue => Moved successfully.
          C:\Program Files\Uniblue => Moved successfully.
          C:\Users\Anna\AppData\Roaming\OpenCandy => Moved successfully.
          C:\Users\Anna\Downloads\uTorrent.exe => Moved successfully.
          C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup => Moved successfully.

          "C:\Program Files\MyPC Backup" folder move:

          Could not move "C:\Program Files\MyPC Backup" folder => Scheduled to move on reboot.

          C:\windows\Tasks\Run_dregol.job => Moved successfully.
          C:\Users\Anna\AppData\Roaming\Run_dregol => Moved successfully.
          C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F} => Moved successfully.
          C:\Program Files\Run_Dregol => Moved successfully.
          C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
          C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
          C:\Users\Anna\Downloads\FirefoxSetup [1].exe => Moved successfully.
          C:\Users\Anna\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z => Moved successfully.
          C:\Program Files\Glass Bottle => Moved successfully.

          Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-05-31 23:36:58)<=

          C:\Users\Anna\AppData\Local\SearchProtect => is moved successfully
          C:\Program Files\MyPC Backup => Moved successfully

          End of Fixlog 23:36:59

        3. Malekal_morte- Modérateur
          y a du mieux ?
        4. Manix
          Bonjour. J'ai suivi le tuto et voici les liens:
          FRST:http://pjjoint.malekal.com/files.php?id=FRST_20150609_g8e9s6g7n14
          Addition:http://pjjoint.malekal.com/files.php?id=20150609_8u10q15x9q5
          Shortcut:http://pjjoint.malekal.com/files.php?id=20150609_h13x6f8k11f11

          Merci d'avance
      3. Monkey-Man
        Bonjour,
        j'ai aussi sur mon ordinateur ce programme très encombrant, je réussissait à l'esquiver sur chrome avec AdsBlockPlus, mais cela ne marche plus et c'est invivable.
        J'ai fait la démarche pour avoir les 3 rapports que je met ci-dessous, j'en serait grandement reconnaissant si vous pouviez y jeter un oeil, merci.

        https://pjjoint.malekal.com/files.php?id=FRST_20150617_y13s15s6f5c9

        https://pjjoint.malekal.com/files.php?id=20150617_v9l9t12r8v8

        https://pjjoint.malekal.com/files.php?id=20150617_t15d6z13n10t6
        1. badatruc
          Bonjour,

          Je rencontre le même problème mais avec Firefox. Je vous joint les trois liens pour que vous ayez la gentillesse de les analyser et m'indiquer le scrip à saisir.

          Merci d'avance pour votre aide !

          http://pjjoint.malekal.com/files.php?id=FRST_20150904_c15y67r6z8
          http://pjjoint.malekal.com/files.php?id=20150904_c10c10y10t9v14
          http://pjjoint.malekal.com/files.php?id=20150904_s13p9o11t8c7
          1. fredfred
            Bonjour
            Je rencontre le même problème, j'ai donc effectué la démarche du tutoriel et suis en mesure de vous envoyer les liens vers les rapports :
            http://pjjoint.malekal.com/files.php?id=FRST_20150927_x14p12r8h96
            http://pjjoint.malekal.com/files.php?id=20150927_v5w5f9t14x11
            http://pjjoint.malekal.com/files.php?id=20150927_d9d10q8r8m11
            1. Malekal_morte- Modérateur
              Salut,

              Si les publicités sont sur Google Chrome :

              Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
              Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
              A la désinstallation coche l'option de suppression des profils.
              Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
              Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
              Tout doit avoir disparu.
              réimporte les favoris.

          Discussions similaires

          Webcam hercules deluxe Optical Glass
          delta

          1 réponse