Adblock ne fonctionne plus

Fermé
Anto - 18 févr. 2016 à 18:33
Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016 - 18 févr. 2016 à 19:05
Bonjour,
Adblock s'est subitement arrêté. De plus, étant désormais sur Lilo, impossible de retourner sur ce logiciel. Quand j'y retourne, la page est redirigée vers ce lien https://www.youtube.com/watch?v=sTSA_sWGM44 , plus troll que ça tu meurs !
Puis j'ai aussi une vieille page windows s'affichant régulièrement pour me dire que mon ordi est infecté. Bref, c'est pas bon signe tout ça.
Quelqu'un pourrait m'aider ?
Bien cordialement


A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
18 févr. 2016 à 18:35
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016
18 févr. 2016 à 18:42
Merci pour la rapidité de ta réponse.
J'avais anticipé la première étape, voici le rapport :

# AdwCleaner v5.034 - Rapport créé le 18/02/2016 à 18:17:30
# Mis à jour le 16/02/2016 par Xplode
# Base de données : 2016-02-16.2 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : Antonin - PCANTO
# Exécuté depuis : A:\Desktop\adwcleaner_5.034.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service Supprimé : YSearchUtilSvc
[-] Service Supprimé : PCValidator
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Program Files\PC Speedup-Pro
[-] Dossier Supprimé : C:\Program Files (x86)\Bench
[-] Dossier Supprimé : C:\Program Files (x86)\Mobogenie
[-] Dossier Supprimé : C:\Program Files (x86)\predm
[-] Dossier Supprimé : C:\Program Files (x86)\SearchProtect
[-] Dossier Supprimé : C:\Program Files (x86)\Uninstaller
[-] Dossier Supprimé : C:\Program Files (x86)\WinZipper
[-] Dossier Supprimé : C:\ProgramData\House Of Soft
[-] Dossier Supprimé : C:\ProgramData\pcspeeduppro.net
[-] Dossier Supprimé : C:\ProgramData\ValidatorPC
[-] Dossier Supprimé : C:\ProgramData\WPM
[-] Dossier Supprimé : C:\ProgramData\5f73bed7fc620d4f
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speedup-Pro
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\BeamriseUninstall
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\genienext
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Mobogenie
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Tuguu_SL
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\YSearchUtil
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\appmanager
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\awesomehp
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\pcspeeduppro.net
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\RHEng
[-] Dossier Supprimé : C:\Users\Antonin\Documents\Mobogenie
[-] Dossier Supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\Users\Antonin\daemonprocess.txt
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Public\Desktop\PC Speedup-Pro.lnk
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : AppManager_logon
[-] Tâche Supprimée : PC Speedup-Pro_Logon
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
[-] Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}]
[-] Clé Supprimée : HKCU\Software\Beamrise
[-] Clé Supprimée : HKCU\Software\DriverRestore
[-] Clé Supprimée : HKCU\Software\eSupport.com
[!] Clé Non Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKCU\Software\PCSpeedupPro.net
[-] Clé Supprimée : HKCU\Software\TeleCharger
[!] Clé Non Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
[-] Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKLM\SOFTWARE\Bench
[-] Clé Supprimée : HKLM\SOFTWARE\hdcode
[-] Clé Supprimée : HKLM\SOFTWARE\Uniblue
[-] Clé Supprimée : HKLM\SOFTWARE\V9
[-] Clé Supprimée : HKLM\SOFTWARE\winzipersvc
[-] Clé Supprimée : HKLM\SOFTWARE\Wpm
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\PCSpeedupPro.net
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\pcsp-pr
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\PCValidator
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\74F25055-8CA3-431A-9FA0-BBFDDFA37CE6_is1
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
          • [ Navigateurs ] *****


[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("browser.search.defaulturl", "hxxp://fr.yhs4.search.yahoo.com/yhs/search");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("browser.startup.homepage", "hxxp://fr.yhs4.search.yahoo.com/?hspart=avast&hsimp=yhs-001&type={partner_id}");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.admin", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.dfltLng", "");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.excTlbr", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.id", "c61e823c000000000000240a64523d60");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.instlDay", "16103");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.instlRef", "");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.newTab", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.prdct", "iminent");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.rvrt", "false");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.smplGrp", "none");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.tlbrId", "YBCPCSTIPO");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.28.318:54:25");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.vrsni", "1.8.28.3");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.aflt", "tele_14_16_ch");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutByEtD0AyCyEyDtBtA0DyCtDzztBtA0CtN0D0Tzu0SzztAzztN1L2XzutBtFtCzztFtBtFyBtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StAzz0AtCzyyEyC0FtGtCyCyD0At[...]
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.cr", "816099300");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_c");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("keyword.URL", "hxxp://fr.yhs4.search.yahoo.com/yhs/search");
[-] [C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : nikdaiaidiiiogaidkkekcmokcgcdeac
[-] [C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : npdicihegicnhaangkdmcgbjceoemeoo
[-] [C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : ogfjmhfnldnajmfaofeiaepghjenbgjo


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [11133 octets] ##########
0
Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016
18 févr. 2016 à 18:50
ok les extensions sont de retours, merci !
Je passe à la 3è étape
0
Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016 > Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016
18 févr. 2016 à 19:04
0
Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016
18 févr. 2016 à 19:05
sur farbar recovery, je fais corriger ?
0
Utilisateur anonyme
18 févr. 2016 à 18:37
Va dans paramètre -> extensions -> et vérifie que adblock est activé
0
et vérifie que dans les extensions il y ait pas une extension que tu ne connait pas, si tu en voit une que tu n'as jamais installer supprime là
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662 > Utilisateur anonyme
18 févr. 2016 à 18:41
La réinitialisation du navigateur WEB va tout remettre comme il faut.
0
Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016
18 févr. 2016 à 18:43
j'ai tenté, mais je ne peux même plus accéder à mes extensions.
Quand je clique dessus, la fenêtree disparait
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662 > Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016
18 févr. 2016 à 18:59
c'est classique, tu as une extension qui empêche d'ouvrir le panneau des extensions.
Faut réinitialiser Google Chrome.
0
Anto12344321 Messages postés 13 Date d'inscription jeudi 18 février 2016 Statut Membre Dernière intervention 8 avril 2016
18 févr. 2016 à 19:01
0