Middle Rush : Nettoyage impossible
Résolu
Bonjour : comment je puisse enlever ces vilaines pubs de propositions, scanner votre ordinateur, disque dur et propositions de jeux ? J'avais utilisé adw cleaner pour faire le nettoyage et le zhp diag. Ça n’a pas fonctionné ? S’il vous plaît voulez-vous me trouver comment faire ? Merci
13 réponses
Résumé de la discussion
Plusieurs répondants expliquent qu'il s'agit d'un adware affichant des publicités et des propositions, lié à des extensions et à des programmes comme Middle Rush et InstallCore, faisant échouer un nettoyage standard. Des guides préconisent de supprimer les extensions indésirables dans les navigateurs, puis d'utiliser AdwCleaner et Malwarebytes pour nettoyer les composants malveillants, puis redémarrer et vérifier les rapports de scan. D'autres échanges recommandent des outils FRST pour générer des rapports et les partager via pjjoint.malekal.com afin d'évaluer les éléments détectés, tout en conseillant le nettoyage des extensions et des bloqueurs. En pratique, les conseils convergent vers la suppression des extensions suspectes, la vérification des paramètres des navigateurs et l'exécution de scans avec AdwCleaner, Malwarebytes ou ZHPCleaner, sans garantie de résolution.
-
ModérateurSur ta première capture d'écran, tu as install l'adware Middle Rush....
et Pro PC Cleaner avec ainsi qu'un programme Winzip
Bref t'as installé toute la panoplie InstallCore.
AdwCleaner vire tout ça mais il doit rester l'extension Middle Rush.
Ouvre les paramètres des navigateurs WEB (Opera d'après ta capture d'écran) et vans les extensions supprimer l'extension Middle Rush.
et un coup de Malwarebytes :
Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte.
Il existe une version gratuite qui permet de nettoyer son ordinateur (décoche bien la proposition d'essai de la version Premium à la fin de l'installation) :- Tutorial Malwarebytes version gratuite
- Tutorial Malwarebytes version payante
Mets Malwarebytes à jour puis lance un examen.
A la fin du scan, clic sur "Supprimer Selection" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal d'analyse.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
ModérateurSalut,
Fais du ménage dans les extension Opera.
puis :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
en premier tant avez tu déjà téléchargé un ou plusieurs contenu suspect sur ton ordinateur ?
-
-
-
Comme nom de logiciel et bien j'avais mis Hellios Paint
-
-
-
-
Salut, a tu essayé de vider ton fichier temporaire ?
Si non pour ce faire, fais windows+r ensuite tu tape "temp" et entrer et tu supprime tout. Certains fichiers ne pourrons pas être supprimés, c'est normal ignore-les. -
# AdwCleaner v5.022 - Rapport créé le 29/11/2015 à 17:56:06
# Mis à jour le 22/11/2015 par Xplode
# Base de données : 2015-11-29.2 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Guillaume_2 - PC_GUILLAUME
# Exécuté depuis : C:\Users\Guillaume_2\Downloads\adwcleaner_5.022(1).exe
# Option : Nettoyer
# Support : https://toolslib.net/forum- [ Services ] *****
- [ Dossiers ] *****
- [ Fichiers ] *****
- [ DLLs ] *****
- [ Raccourcis ] *****
- [ Tâches planifiées ] *****
- [ Registre ] *****
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\adawarebp- [ Navigateurs ] *****
[-] [C:\Users\Guillaume_2\AppData\Roaming\Mozilla\Firefox\Profiles\yh8odl75.default\prefs.js] [Preference] Supprimée : user_pref("browser.startup.homepage", "hxxp://searchinterneat-a.akamaihd.net/h?eq=U0EeCFZVBB8SRggSIlpdUl8UExhHdwoITA1JQgIOIV0NAxQSQA0XeFwIVg8URAYFIk0FA18DB0VXfWFoKB8fHHFKM1pXF1wDdUdGIUpNE1w=");
:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés
########## EOF - C:\AdwCleaner\AdwCleaner[C41].txt - [1121 octets] ##########-
~ ZHPCleaner v2015.11.28.386 by Nicolas Coolman (2015/11/28)
~ Run by Guillaume_2 (Administrator) (29/11/2015 18:04:55)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\Guillaume_2\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Guillaume_2\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 8.1, 64-bit (Build 9600)
---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (25)
---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé.
---\\ Base de Registres ( Clés, Valeurs, Données ). (1)
SUPPRIMÉ clé*: HKCU\Software\AppDataLow\Software\adawarebp [] =>PUP.Optional.ToolbarCleaner
---\\ Récapitulatif des éléments trouvés sur votre station. (1)
https://nicolascoolman.eu =>PUP.Optional.ToolbarCleaner
---\\ Nettoyage Additionnel. (0)
~ Suppression des Clés de registre Tracing. (0)
~ Suppression des anciens rapports ZHPCleaner. (0)
---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
---\\ Statistiques
~ Items scannés : 3039
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 1
~ End of clean in 0 minutes
===================
ZHPCleaner-[R]-29112015-16_32_50.txt
ZHPCleaner-[R]-29112015-18_05_19.txt
ZHPCleaner-[S]-29112015-16_31_37.txt
ZHPCleaner-[S]-29112015-18_04_34.txt
-
Et oui c'est extrême !!!
-
Voici ça déjà d'une. / ? Mais je ne peux pas l'utiliser qu'à cause qu'il me demande la clé de License. Cette clé-là je ne la connais pas. Oui je vais télécharger ce logiciel le tutorial FRST merci c'est gentil
Il y a certains des nettoyages de disque dur que je ne peux pas me servir à cause des clés de License et les paiements par cartes bancaires. C'est une horreur-ça pour moi -
Ou tu vois une arnaque dans PC Cleaner Pro ?
-
Bonjour : s'il te plaît fais quelque chose ? J'avais essayé le FRST mais il y a plusieurs chose à faire ! Je n'y arrive pas ? Si tu peux me touver une autre solution qui nous font pas payer ce serait bien ? S'il te plaît merci
-
Et là pareil !!! Paiement et connexion demandés-
-
-
Modérateur@baladur13Winzip Driver Update est poussé par InstallCore et son adware Middle Rush : http://www.supprimer-trojan.com/winzip-malware-protector/
Tous ces programmes se désinstallent par programmes et fonctionnalités du Panneau de Configuration. -
@Malekal_morte-:-( Bonjour. Merci pour ce que vous m'aviez proposé. Et bien non là je ne peux pas non plus à cause des paiements par carte bancaire est-ce qu'il faut encore donner les numéros de cartes & après analyse avec le Spark Trust ils me proposent de nettoyer et corriger. Mais faut encore payer ... (Impossible !)
-
-
Voici ça déjà d'une ... Voilà ce que je vous montre -
ModérateurIl faut que tu ouvres les paramètres d'Opera et vérifie si tu n'as pas une extension Middle Rush.
Si oui supprime là.
Pareil pour les autres navigateurs WEB.
-
Voici ça encore, déjà d'une ??? Donc voici l'Opéra. Est-ce que les paramètres c'est bien les cinqs boutons par en bas ? Si possible ?Moi je crois. Mais je ne suis pas vraiment sûre
