Sujet Précédent Sujet Suivant

Glass Bottle

Résolu/Fermé
mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015 - 14 mai 2015 à 09:59
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 27 sept. 2015 à 21:14
Bonjour,
Je suis embêté par ce programme publicitaire plus qu'emmerdant, Glass Bottle.
Je n'arrive pas à le supprimer.
J'ai beau utilisé adwcleaner, qui me le détecte et le supprime, mais quand je relance chrome il revient.
Je le supprime aussi depuis les modules mais la aussi rien à faire.
J'ai désinstallé chrome et réinstallé mais ça n'a rien changé.
Que dois-je faire pour m'en débarrasser une bonne fois pour toute ?
J'ai lu qu'on le choppe sur 01net.com, c'est génial des site de téléchargement qui refile des merdes ...
Merci de vos réponses et si on pouvait éviter les réponses du style débarrasse toi de chrome, ça serai bien.
A voir également:

10 réponses

Réponse 1 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
14 mai 2015 à 10:05
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
Réponse 2 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
Modifié par Malekal_morte- le 14/05/2015 à 14:27
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

CHR Extension: (Glass Bottle) - C:\Users\rudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnfffadddalhgdjnfamfnfabihbaijo [2015-05-14]
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-14] ()
R2 Update Mgr GlassBottle; C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-14] ()
2015-05-10 15:23 - 2015-05-14 09:49 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
C:\Program Files (x86)\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015
14 mai 2015 à 14:54
https://pjjoint.malekal.com/files.php?id=20150514_n8h5f12d7v15
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
14 mai 2015 à 15:00
Fais le reste et vois ce que cela donne =)
0
mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015
14 mai 2015 à 15:20
Ça ne change rien, toujours présent sur chrome, mozilla pour le moment je n'ai plus rien mais chrome rien à faire toujours présent
0
Réponse 3 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
14 mai 2015 à 15:26
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
1
mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015
14 mai 2015 à 15:42
Ah bah voilà ça m'a l'air d'être tout bon
Un grand merci à toi, pour tes réponses rapides et ton aide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663 > mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015
15 mai 2015 à 00:02
=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
0
xav2008
14 mai 2015 à 18:20
Moi aussi ça a l'air d'être ok. Merci pour ces explications très détaillées et très claires, compréhensibles même par une quiche en informatique comme moi !
0
mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015
15 mai 2015 à 10:30
Merci tout plein, c'est très bien expliqué, même pour un bleu comme moi et le plus important c'est cas la fin ça marche :) (oui oui ce n'est pas toujours le cas avec d'autres)
0
Réponse 4 / 10
mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015
14 mai 2015 à 10:26
le premier lien
https://pjjoint.malekal.com/files.php?id=20150514_g9d14y15s13n5
le second lien
https://pjjoint.malekal.com/files.php?id=20150514_l5n11b8g5e13
le troisième lien
https://pjjoint.malekal.com/files.php?id=20150514_t11n15b14q6u15
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
14 mai 2015 à 11:10
20150514_l5n11b8g5e13 est vide.
0
mortehus Messages postés 45 Date d'inscription lundi 7 juin 2010 Statut Membre Dernière intervention 22 novembre 2015
14 mai 2015 à 11:15
https://pjjoint.malekal.com/files.php?id=FRST_20150514_n12n13i10o11y11
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
xav2008
14 mai 2015 à 11:47
Salut
J'ai suivis le tuto pour essayer de supprimer glass bottle. J'espère avoir fait comme il faut.
Si j'ai bien compris c'est ici que je dois coller les liens vers les rapports :
http://pjjoint.malekal.com/files.php?id ... 5l13w10r15
http://pjjoint.malekal.com/files.php?id ... 5n13c8l8x5
http://pjjoint.malekal.com/files.php?id ... s11x5k13o5
Merci par avance
0
Réponse 6 / 10
LucieOle Messages postés 2 Date d'inscription jeudi 14 mai 2015 Statut Membre Dernière intervention 15 mai 2015
14 mai 2015 à 22:27
Bonjour
Je rencontre le même problème, j'ai donc effectué la démarche du tutoriel et suis en mesure de vous envoyer les liens vers les rapports :
https://pjjoint.malekal.com/files.php?id=20150514_r9u14t12t11h9
https://pjjoint.malekal.com/files.php?id=20150514_13q14z6u12o14
https://pjjoint.malekal.com/files.php?id=20150514_n13d7j15l5m13
J'ai attrapé ce truc en cliquant sans assez de vérification sur une proposition de mise à jour d'Adobe.
Merci si vous pouvez me dépanner !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
Modifié par Malekal_morte- le 15/05/2015 à 00:15
Salut Lucie,

Ce Glass Bottle commence à se répandre... =)

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: {80AB4367-4D12-428A-A8DA-CA5B3C4C5668} - System32\Tasks\Express FilesUpdate => C:\Program Files\ExpressFiles\EFUpdater.exe <==== ATTENTION
FF Extension: Glass Bottle - C:\Users\Anne-Laure\AppData\Roaming\Mozilla\Firefox\Profiles\x5gj8f5r.default-1382987408935\Extensions\{2a695a48-a0c7-4e99-91ef-54a019a542ad}.xpi [2015-05-13]
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-14] ()
R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-14] ()
2015-05-13 18:18 - 2015-05-14 20:16 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-13 18:18 - 2015-05-14 20:15 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-13 18:18 - 2015-05-13 18:18 - 00000000 ____D () C:\Program Files\Glass Bottle
2013-06-10 06:33 - 2013-06-10 06:35 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{817E3E5B-E174-445B-98BD-872E157FB5DF}
2013-05-30 11:45 - 2013-05-30 11:47 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{9785D2AE-0C40-4CFE-9775-28FBFDE7D998}
2013-06-10 20:24 - 2013-06-10 20:24 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{BB0A60AF-CB24-4DA5-9C35-2B546A900CFD}
2013-06-19 14:33 - 2013-06-19 14:33 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{C78871D2-8C2E-467C-B664-199CF82CBD98}
2013-06-10 20:27 - 2013-06-10 20:27 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{D93BA720-75D5-4FE5-B67D-2CEC5318426F}
2013-06-19 14:31 - 2013-06-19 14:32 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{E3998118-7CF3-4305-821A-2B2D87150166}

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0
LucieOle Messages postés 2 Date d'inscription jeudi 14 mai 2015 Statut Membre Dernière intervention 15 mai 2015 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
15 mai 2015 à 17:32
Bonjour à toi,
et merci vraiment de la rapidité de la réponse. Voici le contenu du fichier .txt :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 14-05-2015 02
Ran by Anne-Laure at 2015-05-15 17:27:56 Run:1
Running from C:\Users\Anne-Laure\Desktop
Loaded Profiles: Anne-Laure (Available profiles: Anne-Laure)
Boot Mode: Normal

==============================================

Content of fixlist:

Task: {80AB4367-4D12-428A-A8DA-CA5B3C4C5668} - System32\Tasks\Express FilesUpdate => C:\Program Files\ExpressFiles\EFUpdater.exe <==== ATTENTION
FF Extension: Glass Bottle - C:\Users\Anne-Laure\AppData\Roaming\Mozilla\Firefox\Profiles\x5gj8f5r.default-1382987408935\Extensions\{2a695a48-a0c7-4e99-91ef-54a019a542ad}.xpi [2015-05-13]
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [556304 2015-05-14] ()
R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [478992 2015-05-14] ()
2015-05-13 18:18 - 2015-05-14 20:16 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-13 18:18 - 2015-05-14 20:15 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-13 18:18 - 2015-05-13 18:18 - 00000000 ____D () C:\Program Files\Glass Bottle
2013-06-10 06:33 - 2013-06-10 06:35 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{817E3E5B-E174-445B-98BD-872E157FB5DF}
2013-05-30 11:45 - 2013-05-30 11:47 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{9785D2AE-0C40-4CFE-9775-28FBFDE7D998}
2013-06-10 20:24 - 2013-06-10 20:24 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{BB0A60AF-CB24-4DA5-9C35-2B546A900CFD}
2013-06-19 14:33 - 2013-06-19 14:33 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{C78871D2-8C2E-467C-B664-199CF82CBD98}
2013-06-10 20:27 - 2013-06-10 20:27 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{D93BA720-75D5-4FE5-B67D-2CEC5318426F}
2013-06-19 14:31 - 2013-06-19 14:32 - 0000000 _____ () C:\Users\Anne-Laure\AppData\Local\{E3998118-7CF3-4305-821A-2B2D87150166}


HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80AB4367-4D12-428A-A8DA-CA5B3C4C5668} => Key not found.
C:\Windows\System32\Tasks\Express FilesUpdate not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Express FilesUpdate => Key not found.
C:\Users\Anne-Laure\AppData\Roaming\Mozilla\Firefox\Profiles\x5gj8f5r.default-1382987408935\Extensions\{2a695a48-a0c7-4e99-91ef-54a019a542ad}.xpi => not found.
Service Mgr GlassBottle => Service stopped successfully.
Service Mgr GlassBottle => Service deleted successfully.
Update Mgr GlassBottle => Service stopped successfully.
Update Mgr GlassBottle => Service deleted successfully.
C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
C:\Program Files\Glass Bottle => Moved successfully.
C:\Users\Anne-Laure\AppData\Local\{817E3E5B-E174-445B-98BD-872E157FB5DF} => Moved successfully.
C:\Users\Anne-Laure\AppData\Local\{9785D2AE-0C40-4CFE-9775-28FBFDE7D998} => Moved successfully.
C:\Users\Anne-Laure\AppData\Local\{BB0A60AF-CB24-4DA5-9C35-2B546A900CFD} => Moved successfully.
C:\Users\Anne-Laure\AppData\Local\{C78871D2-8C2E-467C-B664-199CF82CBD98} => Moved successfully.
C:\Users\Anne-Laure\AppData\Local\{D93BA720-75D5-4FE5-B67D-2CEC5318426F} => Moved successfully.
C:\Users\Anne-Laure\AppData\Local\{E3998118-7CF3-4305-821A-2B2D87150166} => Moved successfully.

End of Fixlog 17:28:00

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
15 mai 2015 à 18:43
Ca donne quoi après réinitialisation ?
0
Lucie Ole > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
5 juin 2015 à 20:11
Bonjour
BIen débarrassée de glass bottle. Merci encore pour l'aide et la rapidité et efficacité des réponses !
Par contre l'offre de téléchargement d'Adobe qui est je pense à l'origine de l'introduction de Glass Bottle dans mon système pop-up régulièrement à l'ouverture de mon ordinateur.
D'autre part, mais cela pourrait faire l'objet d'un autre post, s'est téléchargé en même temps un "faux" navigateur chrome qui s'ouvre automatiquement à l'allumage. Pas encore trouvé le temps et le moyen de le virer...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
9 juin 2015 à 22:20
CrossBrowse ?
0
Réponse 7 / 10
SeTchuan
31 mai 2015 à 22:55
Bonsoir!

Le lien pour FRST : http://pjjoint.malekal.com/files.php?id=20150531_b11b15x9l9u15
Le lien pour Addition : http://pjjoint.malekal.com/files.php?id=20150531_j8w15p7e6v13
Le lien pour Shortcut : http://pjjoint.malekal.com/files.php?id=20150531_p5i8x15u9h7

Merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
31 mai 2015 à 23:02
Salut,

Désinstalle McAfee Security Scan.


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-05-13] (Client Connect LTD)
AppInit_DLLs: C:\PROGRA~2\{5A16B~1\1170~1.1\sena.dll => C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}\1.17.0.1\sena.dll [778752 2015-05-11] ()
Startup: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk [2015-05-11]
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe ()
FF NewTab: hxxp://www.trovi.com/?gd=&ctid=CT3330189&octid=EB_ORIGINAL_CTID&ISID=M7EE3F555-0B65-4A2F-B370-43F9531259F5&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SPF312CDA1-83DE-467F-BA4F-381183B663CC&D=051315 [Pays NL - 195.78.120.88]
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [49152 2015-05-11] () [File not signed] <==== ATTENTION
R2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3274512 2015-05-13] (Client Connect LTD)
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [653072 2015-05-31] ()
R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [574736 2015-05-31] ()
2015-05-13 17:41 - 2015-05-31 11:53 - 00000286 _____ () C:\windows\Tasks\PC-Mechanic Startup.job
2015-05-13 17:41 - 2015-05-31 11:52 - 00000292 _____ () C:\windows\Tasks\PC-Mechanic Subscription.job
2015-05-13 17:41 - 2015-05-20 09:56 - 00000000 ____D () C:\Program Files\SearchProtect
2015-05-13 17:41 - 2015-05-13 17:42 - 00000000 ____D () C:\Users\Anna\AppData\Local\SearchProtect
2015-05-13 17:41 - 2015-05-13 17:41 - 00000244 _____ () C:\windows\Tasks\PC-Mechanic Maintenance.job
2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Uniblue
2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Program Files\Uniblue
2015-05-13 17:40 - 2015-05-13 17:40 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\OpenCandy
2015-05-13 17:39 - 2015-05-13 17:39 - 01998432 _____ (BitTorrent Inc.) C:\Users\Anna\Downloads\uTorrent.exe
2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Program Files\MyPC Backup
2015-05-11 17:30 - 2015-05-31 22:30 - 00000316 _____ () C:\windows\Tasks\Run_dregol.job
2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Run_dregol
2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}
2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Program Files\Run_Dregol
2015-05-11 17:29 - 2015-05-31 22:11 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-11 17:29 - 2015-05-31 22:09 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-11 17:29 - 2015-05-11 17:29 - 24656704 _____ (Mozilla) C:\Users\Anna\Downloads\FirefoxSetup [1].exe
2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z
2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Program Files\Glass Bottle


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0
SeTchuan
31 mai 2015 à 23:42
Merci beaucoup, tout est très clairement expliqué!

Voici le fichier :

Fix result of Farbar Recovery Scan Tool (x86) Version: 29-05-2015
Ran by Anna at 2015-05-31 23:33:07 Run:1
Running from C:\Users\Anna\Desktop
Loaded Profiles: Anna (Available Profiles: Anna)
Boot Mode: Normal

==============================================

fixlist content:

AppInit_DLLs: C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll => C:\Program Files\SearchProtect\SearchProtect\bin\VC32Loader.dll [223504 2015-05-13] (Client Connect LTD)
AppInit_DLLs: C:\PROGRA~2\{5A16B~1\1170~1.1\sena.dll => C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}\1.17.0.1\sena.dll [778752 2015-05-11] ()
Startup: C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk [2015-05-11]
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe ()
FF NewTab: hxxp://www.trovi.com/?gd=&ctid=CT3330189&octid=EB_ORIGINAL_CTID&ISID=M7EE3F555-0B65-4A2F-B370-43F9531259F5&SearchSource=69&CUI=&SSPV=&Lay=1&UM=8&UP=SPF312CDA1-83DE-467F-BA4F-381183B663CC&D=051315 [Pays NL - 195.78.120.88]
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [49152 2015-05-11] () [File not signed] <==== ATTENTION
R2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3274512 2015-05-13] (Client Connect LTD)
R2 Service Mgr GlassBottle; C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15\plugincontainer.exe [653072 2015-05-31] ()
R2 Update Mgr GlassBottle; C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15\updater.exe [574736 2015-05-31] ()
2015-05-13 17:41 - 2015-05-31 11:53 - 00000286 _____ () C:\windows\Tasks\PC-Mechanic Startup.job
2015-05-13 17:41 - 2015-05-31 11:52 - 00000292 _____ () C:\windows\Tasks\PC-Mechanic Subscription.job
2015-05-13 17:41 - 2015-05-20 09:56 - 00000000 ____D () C:\Program Files\SearchProtect
2015-05-13 17:41 - 2015-05-13 17:42 - 00000000 ____D () C:\Users\Anna\AppData\Local\SearchProtect
2015-05-13 17:41 - 2015-05-13 17:41 - 00000244 _____ () C:\windows\Tasks\PC-Mechanic Maintenance.job
2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Uniblue
2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
2015-05-13 17:41 - 2015-05-13 17:41 - 00000000 ____D () C:\Program Files\Uniblue
2015-05-13 17:40 - 2015-05-13 17:40 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\OpenCandy
2015-05-13 17:39 - 2015-05-13 17:39 - 01998432 _____ (BitTorrent Inc.) C:\Users\Anna\Downloads\uTorrent.exe
2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2015-05-13 17:36 - 2015-05-13 17:36 - 00000000 ____D () C:\Program Files\MyPC Backup
2015-05-11 17:30 - 2015-05-31 22:30 - 00000316 _____ () C:\windows\Tasks\Run_dregol.job
2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\Run_dregol
2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F}
2015-05-11 17:30 - 2015-05-11 17:30 - 00000000 ____D () C:\Program Files\Run_Dregol
2015-05-11 17:29 - 2015-05-31 22:11 - 00000000 ____D () C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-11 17:29 - 2015-05-31 22:09 - 00000000 ____D () C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15
2015-05-11 17:29 - 2015-05-11 17:29 - 24656704 _____ (Mozilla) C:\Users\Anna\Downloads\FirefoxSetup [1].exe
2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Users\Anna\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z
2015-05-11 17:29 - 2015-05-11 17:29 - 00000000 ____D () C:\Program Files\Glass Bottle


"C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll" => value data Removed successfully..
"C:\PROGRA~2\{5A16B~1\1170~1.1\sena.dll" => value data Removed successfully..
C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk => Moved successfully.
C:\Program Files\MyPC Backup\MyPC Backup.exe => Moved successfully.
Firefox newtab Removed successfully.
BackupStack => Service stopped successfully.
BackupStack => Service Removed successfully.
CltMngSvc => Unable to stop service.
CltMngSvc => Service Removed successfully.
Service Mgr GlassBottle => Service stopped successfully.
Service Mgr GlassBottle => Service Removed successfully.
Update Mgr GlassBottle => Service stopped successfully.
Update Mgr GlassBottle => Service Removed successfully.
C:\windows\Tasks\PC-Mechanic Startup.job => Moved successfully.
C:\windows\Tasks\PC-Mechanic Subscription.job => Moved successfully.
C:\Program Files\SearchProtect => Moved successfully.

"C:\Users\Anna\AppData\Local\SearchProtect" folder move:

Could not move "C:\Users\Anna\AppData\Local\SearchProtect" folder => Scheduled to move on reboot.

C:\windows\Tasks\PC-Mechanic Maintenance.job => Moved successfully.
C:\Users\Anna\AppData\Roaming\Uniblue => Moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue => Moved successfully.
C:\Program Files\Uniblue => Moved successfully.
C:\Users\Anna\AppData\Roaming\OpenCandy => Moved successfully.
C:\Users\Anna\Downloads\uTorrent.exe => Moved successfully.
C:\Users\Anna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup => Moved successfully.

"C:\Program Files\MyPC Backup" folder move:

Could not move "C:\Program Files\MyPC Backup" folder => Scheduled to move on reboot.

C:\windows\Tasks\Run_dregol.job => Moved successfully.
C:\Users\Anna\AppData\Roaming\Run_dregol => Moved successfully.
C:\ProgramData\{5A16B2D5-0A94-6353-BB12-13D16B90C05F} => Moved successfully.
C:\Program Files\Run_Dregol => Moved successfully.
C:\Program Files\Common Files\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
C:\ProgramData\51603d73-31f4-492f-a43e-5b71fef2ce15 => Moved successfully.
C:\Users\Anna\Downloads\FirefoxSetup [1].exe => Moved successfully.
C:\Users\Anna\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z => Moved successfully.
C:\Program Files\Glass Bottle => Moved successfully.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-05-31 23:36:58)<=

C:\Users\Anna\AppData\Local\SearchProtect => is moved successfully
C:\Program Files\MyPC Backup => Moved successfully

End of Fixlog 23:36:59

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
1 juin 2015 à 08:59
y a du mieux ?
0
Manix
9 juin 2015 à 16:09
Bonjour. J'ai suivi le tuto et voici les liens:
FRST:http://pjjoint.malekal.com/files.php?id=FRST_20150609_g8e9s6g7n14
Addition:http://pjjoint.malekal.com/files.php?id=20150609_8u10q15x9q5
Shortcut:http://pjjoint.malekal.com/files.php?id=20150609_h13x6f8k11f11

Merci d'avance
0
Réponse 8 / 10
Monkey-Man Messages postés 1 Date d'inscription mercredi 17 juin 2015 Statut Membre Dernière intervention 17 juin 2015
17 juin 2015 à 14:40
Bonjour,
j'ai aussi sur mon ordinateur ce programme très encombrant, je réussissait à l'esquiver sur chrome avec AdsBlockPlus, mais cela ne marche plus et c'est invivable.
J'ai fait la démarche pour avoir les 3 rapports que je met ci-dessous, j'en serait grandement reconnaissant si vous pouviez y jeter un oeil, merci.

https://pjjoint.malekal.com/files.php?id=FRST_20150617_y13s15s6f5c9

https://pjjoint.malekal.com/files.php?id=20150617_v9l9t12r8v8

https://pjjoint.malekal.com/files.php?id=20150617_t15d6z13n10t6
0
Réponse 9 / 10
badatruc
4 sept. 2015 à 20:20
Bonjour,

Je rencontre le même problème mais avec Firefox. Je vous joint les trois liens pour que vous ayez la gentillesse de les analyser et m'indiquer le scrip à saisir.

Merci d'avance pour votre aide !

http://pjjoint.malekal.com/files.php?id=FRST_20150904_c15y67r6z8
http://pjjoint.malekal.com/files.php?id=20150904_c10c10y10t9v14
http://pjjoint.malekal.com/files.php?id=20150904_s13p9o11t8c7
0
Réponse 10 / 10
fredfred
27 sept. 2015 à 21:06
Bonjour
Je rencontre le même problème, j'ai donc effectué la démarche du tutoriel et suis en mesure de vous envoyer les liens vers les rapports :
http://pjjoint.malekal.com/files.php?id=FRST_20150927_x14p12r8h96
http://pjjoint.malekal.com/files.php?id=20150927_v5w5f9t14x11
http://pjjoint.malekal.com/files.php?id=20150927_d9d10q8r8m11
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 663
27 sept. 2015 à 21:14
Salut,

Si les publicités sont sur Google Chrome :

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
0

Discussions similaires

Aero sur windows 7 starter
Claire -
Lucas -

26 réponses