publicités intempestives: Nettoyage PC Résolu/Fermé

Question

Bonjour, 

Est-ce que quelqu'un aurait du temps à m'accorder pour m'aider à nettoyer correctement mon PC s'il vous plait ? 
Je viens de l'acheter (la semaine passé) et j'ai directement voulu installer un logiciel pour bloquer les fenêtre de pub qui s'ouvre toujours (j'utilise internet explorer) mais à peine je cherchais ça sur Google que des toolbar se sont installer, opéra s'est installé tout seul aussi et d'autre truc que je viens de supprimer...

Donc j'aimerais nettoyer complètement pour être sûr qu'il n'y a rien de malfaisant (j'ai McAfee comme anti virus).
(et accessoirement, si vous voulez bien m'aider à installer le bloqueur de pub :) ) 
D'avance merci pour la patience de celui qui m'aidera...

Configuration: Windows / Mozilla 11.0

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

User555 · Answer

dans l'installation de logicielle de pub vous avez coché des cases qui permettent d'installer autre chose comme opéra.. 
1.il faut que tu utilise google chrome 
2.supprimez les fichiers indésirable avec ce logicielle :
  https://www.commentcamarche.net/telecharger/utilitaires/5957-clean-master/ 
3.pour enlever les pubs voici cette extension qui est compatible avec google chrome :
https://chrome.google.com/webstore/detail/adblock-plus/cngbciljllpmgpkbiakjhfaifalekceg?utm_source=chrome-ntp-icon 
Click sur ajouter a chrome est votre problème sera résolu :)
Bonne chance !

Baroth87 · Answer

Voila pour la première partie


# AdwCleaner v4.206 - Rapport créé le 06/06/2015 à 19:54:57
# Mis à jour le 01/06/2015 par Xplode
# Base de données : 2015-06-05.1 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Bond - BAROTH
# Exécuté depuis : C:\Users\Bill\Downloads\adwcleaner_4.206.exe
# Option : Nettoyer

 [ Services ] *****

[#] Service Supprimé : IHProtect Service

 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\46deb5bf00004e73
Dossier Supprimé : C:\ProgramData\{c36ec1ea-ab89-d6bd-c36e-ec1eaab807aa}
Dossier Supprimé : C:\Users\Bill\AppData\Local\Temp\Wild West
Dossier Supprimé : C:\Users\Bill\AppData\LocalLow\smileyswelove
Dossier Supprimé : C:\Users\Bill\AppData\Roaming\istartsurf
Dossier Supprimé : C:\Users\Bill\AppData\Roaming\smileyswelove

 [ Tâches planifiées ] *****

Tâche Supprimée : Optimizer Pro Schedule
Tâche Supprimée : amiupdaterExd
Tâche Supprimée : amiupdaterExi
Tâche Supprimée : e653cf25-f107-4cbe-b8d1-5dadaea354f2-1-6
Tâche Supprimée : e653cf25-f107-4cbe-b8d1-5dadaea354f2-1-7
Tâche Supprimée : e653cf25-f107-4cbe-b8d1-5dadaea354f2-10_user
Tâche Supprimée : e653cf25-f107-4cbe-b8d1-5dadaea354f2-11
Tâche Supprimée : e653cf25-f107-4cbe-b8d1-5dadaea354f2-5
Tâche Supprimée : e653cf25-f107-4cbe-b8d1-5dadaea354f2-5_user

 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\2bf222f1-f6c9-25b6-9328-9d44b0dd3324
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\HomeTab
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Popajar
Clé Supprimée : HKCU\Software\simplytech
Clé Supprimée : HKCU\Software\SmileysWeLove
Clé Supprimée : HKCU\Software\TNT2
Clé Supprimée : HKCU\Software\WajIntEnhance
Clé Supprimée : HKCU\Software\SearchProtectWS
Clé Supprimée : HKCU\Software\Squeaky
Clé Supprimée : HKCU\Software\Linkey
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\istartsurfSoftware
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\WajIntEnhance
Clé Supprimée : HKLM\SOFTWARE\SpeedBit
Clé Supprimée : HKLM\SOFTWARE\AIM Toolbar
Clé Supprimée : HKLM\SOFTWARE\AdGazelle
Clé Supprimée : HKLM\SOFTWARE\oursurfingSoftware
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\oursurfing.com

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]



AdwCleaner[R0].txt - [9375 octets] - [06/06/2015 19:52:03]
AdwCleaner[S0].txt - [6638 octets] - [06/06/2015 19:54:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6698  octets] ##########

Baroth87 · Answer

Deuxième partie 

https://pjjoint.malekal.com/files.php?id=FRST_20150606_w9j69f15d7
https://pjjoint.malekal.com/files.php?id=20150606_z12s10f8z9w8
https://pjjoint.malekal.com/files.php?id=20150606_b9t11b7m11g5

Baroth87 · Answer

Merci pour ta réponse "User555", mais je n'aime pas du tout Google chrome, je ne le trouve pas pratique, Est-ce qu'internet explorer est si mauvais ? ou alors Mozilla peut-être ?

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : 2015-06-06 19:11 - 2015-06-06 19:11 - 00000000 ____D C:\Program Files (x86)\CinemaP-1.9cV16.03 Task: {219D38AE-F508-4BF6-B9BF-6046F2C946A9} - System32\Tasks\Bidaily Synchronize Task[3c32] => c:\programdata\{c36ec1ea-ab89-d6bd-c36e-ec1eaab807aa}\hqghumeaylnlf.exe <==== ATTENTION Task: {7C57691D-0C4A-457C-83C1-332EABB823EA} - System32\Tasks\{60E7481E-88B9-43B4-9E84-92484BE40C4E} => pcalua.exe -a C:\Users\Bill\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=pcs Task: C:\windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{c36ec1ea-ab89-d6bd-c36e-ec1eaab807aa}\hqghumeaylnlf.exe <==== ATTENTION Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Baroth87 · Answer

Voilà pour la première partie, maintenant je redémarre et ensuite je réinitialise les navigateurs... Fix result of Farbar Recovery Scan Tool (x64) Version:06-06-2015 Ran by Bond at 2015-06-06 21:22:32 Run:1 Running from C:\Users\Bill\Desktop Loaded Profiles: Bond (Available Profiles: Bond) Boot Mode: Normal ============================================== fixlist content: 2015-06-06 19:11 - 2015-06-06 19:11 - 00000000 ____D C:\Program Files (x86)\CinemaP-1.9cV16.03 Task: {219D38AE-F508-4BF6-B9BF-6046F2C946A9} - System32\Tasks\Bidaily Synchronize Task[3c32] => c:\programdata\{c36ec1ea-ab89-d6bd-c36e-ec1eaab807aa}\hqghumeaylnlf.exe <==== ATTENTION Task: {7C57691D-0C4A-457C-83C1-332EABB823EA} - System32\Tasks\{60E7481E-88B9-43B4-9E84-92484BE40C4E} => pcalua.exe -a C:\Users\Bill\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=pcs Task: C:\windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{c36ec1ea-ab89-d6bd-c36e-ec1eaab807aa}\hqghumeaylnlf.exe <==== ATTENTION C:\Program Files (x86)\CinemaP-1.9cV16.03 => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{219D38AE-F508-4BF6-B9BF-6046F2C946A9}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{219D38AE-F508-4BF6-B9BF-6046F2C946A9}" => key removed successfully C:\Windows\System32\Tasks\Bidaily Synchronize Task[3c32] => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Bidaily Synchronize Task[3c32]" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7C57691D-0C4A-457C-83C1-332EABB823EA}" => key removed successfully "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7C57691D-0C4A-457C-83C1-332EABB823EA}" => key removed successfully C:\Windows\System32\Tasks\{60E7481E-88B9-43B4-9E84-92484BE40C4E} => moved successfully. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{60E7481E-88B9-43B4-9E84-92484BE40C4E}" => key removed successfully C:\windows\Tasks\Bidaily Synchronize Task[3c32].job => moved successfully. End of Fixlog 21:22:42

Baroth87 · Answer

Voilà c'est fait, 
merci pour ton aide :)

Malekal_morte- · Answer

il reste quel problème ?

Malekal_morte- · Answer

que reste-t-il comme problème ?

Malekal_morte- · Answer

=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Publicités intempestives: Nettoyage PC

11 réponses

End of Fixlog 21:22:42

Discussions similaires