Nettoyage de barre d'outils et publicités intempestives Résolu/Fermé

Question

Bonjour, 

Je voudrais faire un nettoyage complet de mon ordinateur suite à de nombreux soucis de barre d'outils et de fermeture de page intempestifs

Merci de votre aide

Malekal_morte- · Answer

Salut, 


Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Alisandre2 · Answer

# AdwCleaner v5.003 - Rapport créé le 25/08/2015 à 19:21:41
# Mis à jour le 20/08/2015 par Xplode
# Base de données : 2015-08-23.3 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : KONATE - KONATE-HP
# Exécuté depuis : C:\Users\KONATE\Downloads\adwcleaner_5.003.exe
# Option : Nettoyer

 [ Services ] *****

[-] Service Supprimé : wsfd_vt_1_10_0_20

 [ Dossiers ] *****
 [ Fichiers ] *****

[-] Fichier Supprimé : C:\Windows\Sysnative\Shjencueit64.dll
[-] Fichier Supprimé : C:\Windows\SysWOW64\Shjencueit.ini

 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{0014298C-A9BA-440D-AAA8-AD12C7010EE5}
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\Class\{181A06EA-B82C-47DE-B851-E20FD0E1CC7D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{69A859AC-025D-4178-BFD3-E7BF178C3A10}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F6F8C46F-69AB-4500-A2F9-C1521B317EA7}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{1F91A9A1-01BA-4C81-863D-3BA0751E1419}]
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[-] Clé Supprimée : HKCU\Software\DAILYPCCLEAN
[-] Clé Supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
[-] Clé Supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_
[!] Clé Non Supprimée : [x64] HKCU\Software\DAILYPCCLEAN

 [ Navigateurs ] *****


:: Paramètres Proxy réinitialisés
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [2017 octets] ##########

Malekal_morte- · Answer

Désinstalle tous les programmes McAfee.



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

2015-08-05 22:52 - 2015-08-05 22:52 - 00000000 ____D C:\ProgramData\2WinManPro2 
 2015-08-05 11:32 - 2015-08-05 11:33 - 00000000 ____D C:\ProgramData\1WinManPro1 
 2015-08-05 11:31 - 2015-08-05 11:31 - 00004096 _____ C:\conf.dat  
 2015-08-04 21:46 - 2015-08-04 21:47 - 00000000 ____D C:\Users\KONATE\AppData\Roaming\Opera Software  
 2015-08-04 21:46 - 2015-08-04 21:47 - 00000000 ____D C:\Users\KONATE\AppData\Local\Opera Software  
 2015-08-04 21:43 - 2015-08-04 21:47 - 00000000 ____D C:\Program Files (x86)\Opera  
 2015-08-04 21:41 - 2015-08-04 21:41 - 00000000 ____D C:\ProgramData\iWinManProi 
 2015-08-04 21:38 - 2015-08-06 12:37 - 00000000 ____D C:\Program Files\shopperz02082015 
 2015-08-04 21:37 - 2015-08-04 21:37 - 00000000 ____D C:\Users\KONATE\AppData\Local\CrashRpt  
 2015-08-04 21:17 - 2015-08-15 20:54 - 00003316 _____ C:\Windows\System32\Tasks\{4C57B8A9-4B01-484C-92AC-4E0CF6B9D7B1} 
 2015-08-04 21:04 - 2015-08-04 21:05 - 00000000 ____D C:\ProgramData\ZWinManProZ 
 2015-08-04 21:04 - 2015-08-04 21:04 - 00000000 _____ C:\Windows\prleth.sys  
 2015-08-04 21:04 - 2015-08-04 21:04 - 00000000 _____ C:\Windows\hgfs.sys  
 2015-08-04 21:03 - 2015-08-04 21:03 - 00000000 ____D C:\Program Files (x86)\gmsd_fr_002010050 
 2015-08-04 21:02 - 2015-08-02 16:37 - 00000854 _____ C:\Windows\system32\Drivers\etc\hp.bak  
 2015-08-04 21:01 - 2015-08-16 13:16 - 00000000 ____D C:\Program Files (x86)\9461484E-1438714898-D913-27B4-52E71E6DA428 
 2015-07-31 15:38 - 2015-06-18 20:44 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 


Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=


et enfin :



Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon les pubs vont continuer. 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Alisandre2 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-08-2015
Exécuté par KONATE (2015-08-26 13:01:35) Run:1
Exécuté depuis C:\Users\KONATE\Desktop
Profils chargés: KONATE (Profils disponibles: KONATE)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


2015-08-05 22:52 - 2015-08-05 22:52 - 00000000 ____D C:\ProgramData\2WinManPro2
2015-08-05 11:32 - 2015-08-05 11:33 - 00000000 ____D C:\ProgramData\1WinManPro1
2015-08-05 11:31 - 2015-08-05 11:31 - 00004096 _____ C:\conf.dat
2015-08-04 21:46 - 2015-08-04 21:47 - 00000000 ____D C:\Users\KONATE\AppData\Roaming\Opera Software
2015-08-04 21:46 - 2015-08-04 21:47 - 00000000 ____D C:\Users\KONATE\AppData\Local\Opera Software
2015-08-04 21:43 - 2015-08-04 21:47 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-04 21:41 - 2015-08-04 21:41 - 00000000 ____D C:\ProgramData\iWinManProi
2015-08-04 21:38 - 2015-08-06 12:37 - 00000000 ____D C:\Program Files\shopperz02082015
2015-08-04 21:37 - 2015-08-04 21:37 - 00000000 ____D C:\Users\KONATE\AppData\Local\CrashRpt
2015-08-04 21:17 - 2015-08-15 20:54 - 00003316 _____ C:\Windows\System32\Tasks\{4C57B8A9-4B01-484C-92AC-4E0CF6B9D7B1}
2015-08-04 21:04 - 2015-08-04 21:05 - 00000000 ____D C:\ProgramData\ZWinManProZ
2015-08-04 21:04 - 2015-08-04 21:04 - 00000000 _____ C:\Windows\prleth.sys
2015-08-04 21:04 - 2015-08-04 21:04 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-04 21:03 - 2015-08-04 21:03 - 00000000 ____D C:\Program Files (x86)\gmsd_fr_002010050
2015-08-04 21:02 - 2015-08-02 16:37 - 00000854 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-04 21:01 - 2015-08-16 13:16 - 00000000 ____D C:\Program Files (x86)\9461484E-1438714898-D913-27B4-52E71E6DA428
2015-07-31 15:38 - 2015-06-18 20:44 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7



C:\ProgramData\2WinManPro2 => déplacé(es) avec succès
C:\ProgramData\1WinManPro1 => déplacé(es) avec succès
C:\conf.dat => déplacé(es) avec succès
C:\Users\KONATE\AppData\Roaming\Opera Software => déplacé(es) avec succès
C:\Users\KONATE\AppData\Local\Opera Software => déplacé(es) avec succès
C:\Program Files (x86)\Opera => déplacé(es) avec succès
C:\ProgramData\iWinManProi => déplacé(es) avec succès
C:\Program Files\shopperz02082015 => déplacé(es) avec succès
C:\Users\KONATE\AppData\Local\CrashRpt => déplacé(es) avec succès
C:\Windows\System32\Tasks\{4C57B8A9-4B01-484C-92AC-4E0CF6B9D7B1} => déplacé(es) avec succès
C:\ProgramData\ZWinManProZ => déplacé(es) avec succès
C:\Windows\prleth.sys => déplacé(es) avec succès
C:\Windows\hgfs.sys => déplacé(es) avec succès
C:\Program Files (x86)\gmsd_fr_002010050 => déplacé(es) avec succès
C:\Windows\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
C:\Program Files (x86)\9461484E-1438714898-D913-27B4-52E71E6DA428 => déplacé(es) avec succès
C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => déplacé(es) avec succès
 Fin de Fixlog 13:01:36

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Nettoyage de barre d'outils et publicités intempestives

5 réponses

Fin de Fixlog 13:01:36

Discussions similaires