Infection de pubs, help !!

Résolu
fanchon -  
Bonjour,
j'ai fait une grosse erreur, j'ai voulu télécharger un logiciel de jeux gratuit pour ma fille et lors de l'installation c'était en anglais, je n'ai rien compris et du coup je me retrouve avec de la pub partout même quand je vais sur ma boite mail. J'ai déja desinstallé oursurfing, réinitialiser firefox mais ça revient tout le temps. J'ai un logiciel que je n'arrive pas à désinstaller, c'est browser, je pense que celui ci me met aussi le bazar. Cela fait un moment que je cherche pour résoudre le problème mais je crois que je suis arrivé au bout de mes connaissances sur un ordi, c'est pourquoi, j'aimerais que l'on me donne des conseils. Merci pour votre aide. Il est vraiment bien ce forum. A bientôt

10 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mà¨nent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. fanchon
      et voila, c'est trop la galère, j'ai trop de pub et mais un temps fou pour installer le logiciel, voila déja le rapport

      # AdwCleaner v4.107 - Rapport créé le 15/06/2015 à 22:55:45
      # Mis à jour le 07/01/2015 par Xplode
      # Database : 2015-06-14.1 [Live]
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Morin - MORIN-8E97DF02A
      # Exécuté depuis : C:\Documents and Settings\Morin\Bureau\Maintenance & Sécurité\adwcleaner_4.107.exe
      # Option : Nettoyer
              • [ Services ] *****
              • [ Fichiers / Dossiers ] *****


      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Browser
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IHProtectUpDate
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\radio
      Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\8ee481b4000047ec
      Dossier Supprimé : C:\Program Files\globalUpdate
      Dossier Supprimé : C:\Program Files\MaxComputerCleaner
      Dossier Supprimé : H:\Mes documents\MaxComputerCleaner
      Dossier Supprimé : C:\Documents and Settings\Morin\Local Settings\Application Data\globalUpdate
      Dossier Supprimé : C:\Documents and Settings\Morin\Local Settings\Application Data\Max_Computer_Cleaner
      Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\Nosibay
      Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\Store
      Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\WTools
      Dossier Supprimé : C:\Documents and Settings\Morin\Application Data\1H1Q1V1N1N1O1R
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Bubble Dock.boostrap.log
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Bubble Dock.installation.log
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Selection Tools.installation.log
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\WindApp.boostrap.log
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\WindApp.installation.log
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Microsoft\Internet Explorer\Quick Launch\speed browser.lnk
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Mozilla\Firefox\Profiles\ds232219.default-1434398922984\user.js
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Mozilla\Firefox\Profiles\lubhc7hq.default-1434397932609\user.js
      Fichier Supprimé : C:\Documents and Settings\Morin\Application Data\Mozilla\Firefox\Profiles\veofrv27.default-1396382485687\user.js
              • [ Tâches planifiées ] *****


      Tâche Supprimée : globalUpdateUpdateTaskMachineCore
      Tâche Supprimée : globalUpdateUpdateTaskMachineUA
      Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-1-6
      Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-1-7
      Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-3
      Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-5
      Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-6
      Tâche Supprimée : 7b7c1752-3c2a-458d-b390-a901e4bf1e56-7
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
      Clé Supprimée : HKCU\Software\Mozilla\Extends
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Esent\Process\crossbrowse
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A2970C7C-8392-4E6F-8B51-B763CF38E13C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{93363EC3-ACD0-4FEA-9836-240950389364}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EFE522B3-7ABD-49CB-A5C3-A2AFBBA83B9D}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ÛYÆîZ§'2¹Þpv¨IÍá*X(Z2s(ÛÎÀJºÔÓµ ± vË°!×--(ä¼48иpatm6êo^Mp`Ëõ÷_i£w~¾!"Áû+ x¢8€ÙjÀÿþ 'Ñ;áa'[¦+8 º~ RÙxoeòÜ8'£-)x­ä­
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Crossrider
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Optimizer Pro
      Clé Supprimée : HKCU\Software\Store
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\WTools
      Clé Supprimée : HKCU\Software\Crossbrowse
      Clé Supprimée : HKCU\Software\reimagerepair
      Clé Supprimée : HKCU\Software\YorkNewCin
      Clé Supprimée : HKCU\Software\HighDefAction
      Clé Supprimée : HKCU\Software\ArenaHD
      Clé Supprimée : HKCU\Software\MaxComputerCleanerLanguage
      Clé Supprimée : HKCU\Software\_CrossriderRegNamePlaceHolder_
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
      Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\SOFTWARE\Crossrider
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
      Clé Supprimée : HKLM\SOFTWARE\SupDp
      Clé Supprimée : HKLM\SOFTWARE\SupTab
      Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
      Clé Supprimée : HKLM\SOFTWARE\Tutorials
      Clé Supprimée : HKLM\SOFTWARE\SpeedBrowser
      Clé Supprimée : HKLM\SOFTWARE\IHProtect
      Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
      Clé Supprimée : HKLM\SOFTWARE\WebBar
      Clé Supprimée : HKLM\SOFTWARE\Crossbrowse
      Clé Supprimée : HKLM\SOFTWARE\YorkNewCin
      Clé Supprimée : HKLM\SOFTWARE\HighDefAction
      Clé Supprimée : HKLM\SOFTWARE\oursurfingSoftware
      Clé Supprimée : HKLM\SOFTWARE\ArenaHD
      Clé Supprimée : HKLM\SOFTWARE\FFPluginHp
      Clé Supprimée : HKLM\SOFTWARE\_CrossriderRegNamePlaceHolder_
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PDF Creator Packages
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bubble Dock
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PDF Creator Packages
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{BC95F9C5-A038-45EE-A739-96B8A6D79F7D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\globalupdate.exe
              • [ Navigateurs ] *****


      -\\ Internet Explorer v8.0.6001.18702

      -\\ Mozilla Firefox v38.0.5 (x86 fr)

      -\\ Google Chrome v43.0.2357.124

      [C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.oursurfing.com/web/?type=dspp&ts=1433879996&z=e347f5f67104b8a993ed9dbg5zdc3ccb1mctdt7qat&from=age&uid=WDCXWD1600AAJS-00L7A0_WD-WMAV2P16136261362&q={searchTerms}

      AdwCleaner[R0].txt - [28983 octets] - [20/09/2013 18:37:45]
      AdwCleaner[R1].txt - [2375 octets] - [24/09/2013 17:15:00]
      AdwCleaner[R2].txt - [1593 octets] - [11/11/2013 18:03:17]
      AdwCleaner[R3].txt - [1615 octets] - [15/12/2013 22:54:39]
      AdwCleaner[R4].txt - [19211 octets] - [15/01/2015 23:12:01]
      AdwCleaner[R5].txt - [2059 octets] - [07/03/2015 23:09:55]
      AdwCleaner[R6].txt - [15444 octets] - [15/06/2015 22:51:31]
      AdwCleaner[S0].txt - [28907 octets] - [20/09/2013 18:55:15]
      AdwCleaner[S1].txt - [2449 octets] - [24/09/2013 17:15:49]
      AdwCleaner[S2].txt - [1657 octets] - [11/11/2013 18:05:05]
      AdwCleaner[S3].txt - [1639 octets] - [15/12/2013 22:57:08]
      AdwCleaner[S4].txt - [19254 octets] - [15/01/2015 23:15:45]
      AdwCleaner[S5].txt - [14874 octets] - [15/06/2015 22:55:45]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [14935 octets] ##########
      0
      1. Malekal_morte- Modérateur
        ok passe à la suite : FRST.
        0
        1. fanchon
          Voila la suite, les 3 liens FRST

          http://pjjoint.malekal.com/files.php?id=FRST_20150618_5b10l9r7u10
          http://pjjoint.malekal.com/files.php?id=20150618_l6n9n14b5p11
          http://pjjoint.malekal.com/files.php?id=20150618_b8v13o15m11q11

          Merci pr ton aide
          0
          2. Malekal_morte- Modérateur
            Voici la correction à effectuer avec FRST.
            Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

            Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
            Copie/colle dedans ce qui suit :

            HKU\S-1-5-21-1606980848-220523388-725345543-1004\...\Run: [MaxComputerCleaner] => C:\Program Files\Max Computer Cleaner\MaxComputerCleaner.exe true
            CHR Extension: (BrowserV09.06) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhkmcfanijhphphomamdkaejjadkhgn [2015-06-09]
            CHR Extension: (ojhodhemilmjleephoimbfhoajnglghf) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojhodhemilmjleephoimbfhoajnglghf [2015-06-13]
            2015-06-09 22:03 - 2015-06-09 22:03 - 00000000 ____D C:\Program Files\4bb95f01-294c-4889-a5d8-10a442466ffc
            2015-06-09 22:02 - 2015-06-13 23:59 - 00000000 ____D C:\Program Files\BrowserV09.06
            2015-06-09 22:01 - 2015-06-09 22:01 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\Crossbrowse
            2015-06-09 21:53 - 2015-06-14 00:08 - 00000000 ____D C:\Program Files\mpck_fr_28
            2015-06-09 21:53 - 2015-06-13 22:35 - 00000000 ____D C:\Documents and Settings\Morin\Local Settings\Application Data\mpck_fr_28
            2015-06-09 21:53 - 2015-06-09 21:53 - 00000000 ____D C:\Program Files\MaxComputerCleaner_v27.474
            2015-06-09 13:21 - 2015-06-09 13:21 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Application Data\WebBar
            2015-06-09 12:25 - 2015-06-09 12:25 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\WebBar
            2015-06-08 21:29 - 2015-06-08 21:29 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\speed browser
            2015-06-08 13:25 - 2015-06-08 13:25 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Isouhsneilta
            2015-06-08 13:17 - 2015-06-09 13:17 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\{75522d33-74b5-1fa3-7552-22d3374bb4cd}
            Une fois, le texte coller dans le bloc-note.
            Menu Fichier puis Enregistrer sous.
            A gauche, place toi sur le bureau.

            Dans le champs en bas, nom du fichier mets : fixlist.txt
            Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

            Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
            Selon comment un redémarrage est nécessaire (pas obligatoire).
            Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

            Redémarre l'ordinateur

            puis réinitialise tes navigateurs:
            ==================================
            Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

            0
            1. fanchon
              Bonsoir, je suis rendu à l'étape du cd Live.iso à télécharger mais je ne comprend pas la démarche suivante. Je n'ai plus qu'une image virtuel du CD, comment dois je l'ouvrir et quel est la manipulation à faire ensuite.
              Je ne comprend pas le tuto
              Merci votre aide.
              0
              1. Malekal_morte- Modérateur
                Il n'y a pas besoin de faire du CD Live.
                Là l'étape c'est la correction/fix
                0
            2. fanchon
              Bonjour, bon ok, je suis à l'étape ou j'ai un fichier fixlog.txt, je le colle maintenant ds ce message. J'espère que c'est ce qu'il fallait faire. C'est un peu compliqué pour moi mais j'aimerais vraiment y arriver... Merci encore.

              Fix result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
              Ran by Morin at 2015-06-19 18:32:32 Run:1
              Running from C:\Documents and Settings\Morin\Bureau
              Loaded Profiles: Morin (Available Profiles: Morin)
              Boot Mode: Normal

              ==============================================

              fixlist content:
              HKU\S-1-5-21-1606980848-220523388-725345543-1004\...\Run: [MaxComputerCleaner] => C:\Program Files\Max Computer Cleaner\MaxComputerCleaner.exe true
              CHR Extension: (BrowserV09.06) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhkmcfanijhphphomamdkaejjadkhgn [2015-06-09]
              CHR Extension: (ojhodhemilmjleephoimbfhoajnglghf) - C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojhodhemilmjleephoimbfhoajnglghf [2015-06-13]
              2015-06-09 22:03 - 2015-06-09 22:03 - 00000000 ____D C:\Program Files\4bb95f01-294c-4889-a5d8-10a442466ffc
              2015-06-09 22:02 - 2015-06-13 23:59 - 00000000 ____D C:\Program Files\BrowserV09.06
              2015-06-09 22:01 - 2015-06-09 22:01 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\Crossbrowse
              2015-06-09 21:53 - 2015-06-14 00:08 - 00000000 ____D C:\Program Files\mpck_fr_28
              2015-06-09 21:53 - 2015-06-13 22:35 - 00000000 ____D C:\Documents and Settings\Morin\Local Settings\Application Data\mpck_fr_28
              2015-06-09 21:53 - 2015-06-09 21:53 - 00000000 ____D C:\Program Files\MaxComputerCleaner_v27.474
              2015-06-09 13:21 - 2015-06-09 13:21 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Application Data\WebBar
              2015-06-09 12:25 - 2015-06-09 12:25 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\WebBar
              2015-06-08 21:29 - 2015-06-08 21:29 - 00000000 ____D C:\Documents and Settings\LocalService\Local Settings\Application Data\speed browser
              2015-06-08 13:25 - 2015-06-08 13:25 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Isouhsneilta
              2015-06-08 13:17 - 2015-06-09 13:17 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\{75522d33-74b5-1fa3-7552-22d3374bb4cd}

              HKU\S-1-5-21-1606980848-220523388-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\MaxComputerCleaner => value removed successfully.
              C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idhkmcfanijhphphomamdkaejjadkhgn => moved successfully.
              C:\Documents and Settings\Morin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ojhodhemilmjleephoimbfhoajnglghf => moved successfully.
              C:\Program Files\4bb95f01-294c-4889-a5d8-10a442466ffc => moved successfully.
              C:\Program Files\BrowserV09.06 => moved successfully.
              C:\Documents and Settings\LocalService\Local Settings\Application Data\Crossbrowse => moved successfully.
              C:\Program Files\mpck_fr_28 => moved successfully.
              C:\Documents and Settings\Morin\Local Settings\Application Data\mpck_fr_28 => moved successfully.
              C:\Program Files\MaxComputerCleaner_v27.474 => moved successfully.
              C:\Documents and Settings\NetworkService\Local Settings\Application Data\WebBar => moved successfully.
              C:\Documents and Settings\LocalService\Local Settings\Application Data\WebBar => moved successfully.
              C:\Documents and Settings\LocalService\Local Settings\Application Data\speed browser => moved successfully.
              C:\Documents and Settings\All Users\Application Data\Isouhsneilta => moved successfully.
              C:\Documents and Settings\All Users\Application Data\{75522d33-74b5-1fa3-7552-22d3374bb4cd} => moved successfully.

              End of Fixlog 18:32:32

              0
              1. Malekal_morte- Modérateur
                ok fais la suite et vois ce que cela donne.
                0
                1. fanchon
                  MERCI, MERCI, MERCI beaucoup, c'est cool. Je n'ai plus de pubSS, j'espère que cela va durer. En fait, j'ai carrément désinstaller Mozilla car j'ai essayer plusieurs fois de le réinitialiser mais ça ne fonctionnait pas. Maintenant plus rien, c'est génial. PLUS DE PUBS. OUF. Je vais pouvoir retravailler sur mon PC.
                  Encore merci à toutes les personnes qui donnent de leur temps pour nous dépanner.....
                  0
                  1. Malekal_morte- Modérateur
                    =))

                    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

                    Quelques conseils :

                    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

                    Pour ne plus te faire avoir.
                    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
                    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

                    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                    0

                    Discussions similaires

                    publicité intempestive
                    alost

                    5 réponses
                    Pub intempestive sur smartphone Android.
                    Camitte

                    31 réponses
                    M6 Replay désactiver le bloqueur de publicité
                    katydel88

                    14 réponses
                    Pub incessantes sur mon téléphone
                    safiya.l

                    6 réponses
                    Message "Un bloqueur de publicité empêche la lecture..."
                    pistouri

                    0 réponse