Sujet Précédent Sujet Suivant

Infection de pubs, help !!

Résolu/Fermé
fanchon - 15 juin 2015 à 22:38
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 23 juin 2015 à 08:14
Bonjour,
j'ai fait une grosse erreur, j'ai voulu télécharger un logiciel de jeux gratuit pour ma fille et lors de l'installation c'était en anglais, je n'ai rien compris et du coup je me retrouve avec de la pub partout même quand je vais sur ma boite mail. J'ai déja desinstallé oursurfing, réinitialiser firefox mais ça revient tout le temps. J'ai un logiciel que je n'arrive pas à désinstaller, c'est browser, je pense que celui ci me met aussi le bazar. Cela fait un moment que je cherche pour résoudre le problème mais je crois que je suis arrivé au bout de mes connaissances sur un ordi, c'est pourquoi, j'aimerais que l'on me donne des conseils. Merci pour votre aide. Il est vraiment bien ce forum. A bientôt


A voir également:

10 réponses

Réponse 1 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
15 juin 2015 à 22:58
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mà¨nent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 10
fanchon
15 juin 2015 à 23:33
et voila, c'est trop la galère, j'ai trop de pub et mais un temps fou pour installer le logiciel, voila déja le rapport

# AdwCleaner v4.107 - Rapport créé le 15/06/2015 à 22:55:45
# Mis à jour le 07/01/2015 par Xplode
# Database : 2015-06-14.1 [Live]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Morin - MORIN-8E97DF02A
# Exécuté depuis : C:\Documents and Settings\Morin\Bureau\Maintenance & Sécurité\adwcleaner_4.107.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Browser
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IHProtectUpDate
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\radio
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\8ee481b4000047ec
Dossier Supprimé : C:\Program Files\globalUpdate
Dossier Supprimé : C:\Program Files\MaxComputerCleaner
Dossier Supprimé : H:\Mes documents\MaxComputerCleaner
Dossier Supprimé : C:\Documents and Settings\Morin\Local Settings\Application Data\globalUpdate
Dossier Supprimé : C:\Documents and Settings\Morin\Local Settings\Application Data\Max_Computer_Cleaner
Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\Nosibay
Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\Store
Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\WTools
Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\1H1Q1V1N1N1O1R
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Bubble Dock.installation.log
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Selection Tools.installation.log
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\WindApp.boostrap.log
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\WindApp.installation.log
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Microsoft\Internet Explorer\Quick Launch\speed browser.lnk
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Mozilla\Firefox\Profiles\ds232219.default-1434398922984\user.js
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Mozilla\Firefox\Profiles\lubhc7hq.default-1434397932609\user.js
Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Mozilla\Firefox\Profiles\veofrv27.default-1396382485687\user.js
          • [ Tâches planifiées ] *****


Tâche Supprimée : globalUpdateUpdateTaskMachineCore
Tâche Supprimée : globalUpdateUpdateTaskMachineUA
Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-1-6
Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-1-7
Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-3
Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-5
Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-6
Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-7
          • [ Raccourcis ] *****
          • [ Registre ] *****


Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Mozilla\Extends
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Esent\Process\crossbrowse
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A2970C7C-8392-4E6F-8B51-B763CF38E13C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{93363EC3-ACD0-4FEA-9836-240950389364}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EFE522B3-7ABD-49CB-A5C3-A2AFBBA83B9D}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ÛYÆîZ§'2¹Þpv¨IÍá*X(Z2s(ÛÎÀJºÔÓµ ± vË°!×--(ä¼48иpatm6êo^Mp`Ëõ÷_i£w~¾!"Áû+ x¢8€ÙjÀÿþ 'Ñ;áa'[¦+8 º~ RÙxoeòÜ8'£-)x­ä­
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Crossrider
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\Crossbrowse
Clé Supprimée : HKCU\Software\reimagerepair
Clé Supprimée : HKCU\Software\YorkNewCin
Clé Supprimée : HKCU\Software\HighDefAction
Clé Supprimée : HKCU\Software\ArenaHD
Clé Supprimée : HKCU\Software\MaxComputerCleanerLanguage
Clé Supprimée : HKCU\Software\_CrossriderRegNamePlaceHolder_
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Crossrider
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\SpeedBrowser
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\WebBar
Clé Supprimée : HKLM\SOFTWARE\Crossbrowse
Clé Supprimée : HKLM\SOFTWARE\YorkNewCin
Clé Supprimée : HKLM\SOFTWARE\HighDefAction
Clé Supprimée : HKLM\SOFTWARE\oursurfingSoftware
Clé Supprimée : HKLM\SOFTWARE\ArenaHD
Clé Supprimée : HKLM\SOFTWARE\FFPluginHp
Clé Supprimée : HKLM\SOFTWARE\_CrossriderRegNamePlaceHolder_
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PDF Creator Packages
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bubble Dock
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PDF Creator Packages
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{BC95F9C5-A038-45EE-A739-96B8A6D79F7D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\globalupdate.exe
          • [ Navigateurs ] *****


-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v38.0.5 (x86 fr)


-\\ Google Chrome v43.0.2357.124

[C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.oursurfing.com/web/?type=dspp&ts=1433879996&z=e347f5f67104b8a993ed9dbg5zdc3ccb1mctdt7qat&from=age&uid=WDCXWD1600AAJS-00L7A0_WD-WMAV2P16136261362&q={searchTerms}


AdwCleaner[R0].txt - [28983 octets] - [20/09/2013 18:37:45]
AdwCleaner[R1].txt - [2375 octets] - [24/09/2013 17:15:00]
AdwCleaner[R2].txt - [1593 octets] - [11/11/2013 18:03:17]
AdwCleaner[R3].txt - [1615 octets] - [15/12/2013 22:54:39]
AdwCleaner[R4].txt - [19211 octets] - [15/01/2015 23:12:01]
AdwCleaner[R5].txt - [2059 octets] - [07/03/2015 23:09:55]
AdwCleaner[R6].txt - [15444 octets] - [15/06/2015 22:51:31]
AdwCleaner[S0].txt - [28907 octets] - [20/09/2013 18:55:15]
AdwCleaner[S1].txt - [2449 octets] - [24/09/2013 17:15:49]
AdwCleaner[S2].txt - [1657 octets] - [11/11/2013 18:05:05]
AdwCleaner[S3].txt - [1639 octets] - [15/12/2013 22:57:08]
AdwCleaner[S4].txt - [19254 octets] - [15/01/2015 23:15:45]
AdwCleaner[S5].txt - [14874 octets] - [15/06/2015 22:55:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [14935 octets] ##########
0
Réponse 3 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
16 juin 2015 à 12:01
ok passe à la suite : FRST.
0
Réponse 4 / 10
fanchon
18 juin 2015 à 21:45
Voila la suite, les 3 liens FRST

http://pjjoint.malekal.com/files.php?id=FRST_20150618_5b10l9r7u10
http://pjjoint.malekal.com/files.php?id=20150618_l6n9n14b5p11
http://pjjoint.malekal.com/files.php?id=20150618_b8v13o15m11q11

Merci pr ton aide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
19 juin 2015 à 09:30
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-1606980848-220523388-725345543-1004\...\Run: [MaxComputerCleaner] => C:\Program Files\Max Computer Cleaner\MaxComputerCleaner.exe true
CHR Extension: (BrowserV09.06) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhkmcfanijhphphomamdkaejjadkhgn [2015-06-09]
CHR Extension: (ojhodhemilmjleephoimbfhoajnglghf) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojhodhemilmjleephoimbfhoajnglghf [2015-06-13]
2015-06-09 22:03 - 2015-06-09 22:03 - 00000000 ____D C:\Program Files\4bb95f01-294c-4889-a5d8-10a442466ffc
2015-06-09 22:02 - 2015-06-13 23:59 - 00000000 ____D C:\Program Files\BrowserV09.06
2015-06-09 22:01 - 2015-06-09 22:01 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\Crossbrowse
2015-06-09 21:53 - 2015-06-14 00:08 - 00000000 ____D C:\Program Files\mpck_fr_28
2015-06-09 21:53 - 2015-06-13 22:35 - 00000000 ____D C:\Documents and Settings\Morin\Local Settings\Application Data\mpck_fr_28
2015-06-09 21:53 - 2015-06-09 21:53 - 00000000 ____D C:\Program Files\MaxComputerCleaner_v27.474
2015-06-09 13:21 - 2015-06-09 13:21 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Application Data\WebBar
2015-06-09 12:25 - 2015-06-09 12:25 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\WebBar
2015-06-08 21:29 - 2015-06-08 21:29 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\speed browser
2015-06-08 13:25 - 2015-06-08 13:25 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Isouhsneilta
2015-06-08 13:17 - 2015-06-09 13:17 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\{75522d33-74b5-1fa3-7552-22d3374bb4cd}
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
Réponse 6 / 10
fanchon
20 juin 2015 à 23:00
Bonsoir, je suis rendu à l'étape du cd Live.iso à télécharger mais je ne comprend pas la démarche suivante. Je n'ai plus qu'une image virtuel du CD, comment dois je l'ouvrir et quel est la manipulation à faire ensuite.
Je ne comprend pas le tuto
Merci votre aide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
21 juin 2015 à 10:45
Il n'y a pas besoin de faire du CD Live.
Là l'étape c'est la correction/fix
0
Réponse 7 / 10
fanchon
22 juin 2015 à 15:11
Bonjour, bon ok, je suis à l'étape ou j'ai un fichier fixlog.txt, je le colle maintenant ds ce message. J'espère que c'est ce qu'il fallait faire. C'est un peu compliqué pour moi mais j'aimerais vraiment y arriver... Merci encore.


Fix result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
Ran by Morin at 2015-06-19 18:32:32 Run:1
Running from C:\Documents and Settings\Morin\Bureau
Loaded Profiles: Morin (Available Profiles: Morin)
Boot Mode: Normal

==============================================

fixlist content:

HKU\S-1-5-21-1606980848-220523388-725345543-1004\...\Run: [MaxComputerCleaner] => C:\Program Files\Max Computer Cleaner\MaxComputerCleaner.exe true
CHR Extension: (BrowserV09.06) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhkmcfanijhphphomamdkaejjadkhgn [2015-06-09]
CHR Extension: (ojhodhemilmjleephoimbfhoajnglghf) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojhodhemilmjleephoimbfhoajnglghf [2015-06-13]
2015-06-09 22:03 - 2015-06-09 22:03 - 00000000 ____D C:\Program Files\4bb95f01-294c-4889-a5d8-10a442466ffc
2015-06-09 22:02 - 2015-06-13 23:59 - 00000000 ____D C:\Program Files\BrowserV09.06
2015-06-09 22:01 - 2015-06-09 22:01 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\Crossbrowse
2015-06-09 21:53 - 2015-06-14 00:08 - 00000000 ____D C:\Program Files\mpck_fr_28
2015-06-09 21:53 - 2015-06-13 22:35 - 00000000 ____D C:\Documents and Settings\Morin\Local Settings\Application Data\mpck_fr_28
2015-06-09 21:53 - 2015-06-09 21:53 - 00000000 ____D C:\Program Files\MaxComputerCleaner_v27.474
2015-06-09 13:21 - 2015-06-09 13:21 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Application Data\WebBar
2015-06-09 12:25 - 2015-06-09 12:25 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\WebBar
2015-06-08 21:29 - 2015-06-08 21:29 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\speed browser
2015-06-08 13:25 - 2015-06-08 13:25 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Isouhsneilta
2015-06-08 13:17 - 2015-06-09 13:17 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\{75522d33-74b5-1fa3-7552-22d3374bb4cd}


HKU\S-1-5-21-1606980848-220523388-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\MaxComputerCleaner => value removed successfully.
C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhkmcfanijhphphomamdkaejjadkhgn => moved successfully.
C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojhodhemilmjleephoimbfhoajnglghf => moved successfully.
C:\Program Files\4bb95f01-294c-4889-a5d8-10a442466ffc => moved successfully.
C:\Program Files\BrowserV09.06 => moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Crossbrowse => moved successfully.
C:\Program Files\mpck_fr_28 => moved successfully.
C:\Documents and Settings\Morin\Local Settings\Application Data\mpck_fr_28 => moved successfully.
C:\Program Files\MaxComputerCleaner_v27.474 => moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\WebBar => moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\WebBar => moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\speed browser => moved successfully.
C:\Documents and Settings\All Users\Application Data\Isouhsneilta => moved successfully.
C:\Documents and Settings\All Users\Application Data\{75522d33-74b5-1fa3-7552-22d3374bb4cd} => moved successfully.

End of Fixlog 18:32:32

0
Réponse 8 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 juin 2015 à 17:31
ok fais la suite et vois ce que cela donne.
0
Réponse 9 / 10
fanchon
23 juin 2015 à 00:11
MERCI, MERCI, MERCI beaucoup, c'est cool. Je n'ai plus de pubSS, j'espère que cela va durer. En fait, j'ai carrément désinstaller Mozilla car j'ai essayer plusieurs fois de le réinitialiser mais ça ne fonctionnait pas. Maintenant plus rien, c'est génial. PLUS DE PUBS. OUF. Je vais pouvoir retravailler sur mon PC.
Encore merci à toutes les personnes qui donnent de leur temps pour nous dépanner.....
0
Réponse 10 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
23 juin 2015 à 08:14
=))

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0

Discussions similaires

apparation intempestives de pub type site de rencontre et photo dans le même ton
Crokino -
Crokino -

6 réponses
Candy crush
eric2850 -
MPMP10 -

6 réponses
Virus détecté
Koony -
MisteryBean -

6 réponses
désactiver un bloqueur de publicité pou voir M6
Claire912 -
e.t -

2 réponses
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse