Adblock ne fonctionne plus

Anto -  
Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Adblock s'est subitement arrêté. De plus, étant désormais sur Lilo, impossible de retourner sur ce logiciel. Quand j'y retourne, la page est redirigée vers ce lien https://www.youtube.com/watch?v=sTSA_sWGM44 , plus troll que ça tu meurs !
Puis j'ai aussi une vieille page windows s'affichant régulièrement pour me dire que mon ordi est infecté. Bref, c'est pas bon signe tout ça.
Quelqu'un pourrait m'aider ?
Bien cordialement


A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2°)
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



0
Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour la rapidité de ta réponse.
J'avais anticipé la première étape, voici le rapport :

# AdwCleaner v5.034 - Rapport créé le 18/02/2016 à 18:17:30
# Mis à jour le 16/02/2016 par Xplode
# Base de données : 2016-02-16.2 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : Antonin - PCANTO
# Exécuté depuis : A:\Desktop\adwcleaner_5.034.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service Supprimé : YSearchUtilSvc
[-] Service Supprimé : PCValidator
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Program Files\PC Speedup-Pro
[-] Dossier Supprimé : C:\Program Files (x86)\Bench
[-] Dossier Supprimé : C:\Program Files (x86)\Mobogenie
[-] Dossier Supprimé : C:\Program Files (x86)\predm
[-] Dossier Supprimé : C:\Program Files (x86)\SearchProtect
[-] Dossier Supprimé : C:\Program Files (x86)\Uninstaller
[-] Dossier Supprimé : C:\Program Files (x86)\WinZipper
[-] Dossier Supprimé : C:\ProgramData\House Of Soft
[-] Dossier Supprimé : C:\ProgramData\pcspeeduppro.net
[-] Dossier Supprimé : C:\ProgramData\ValidatorPC
[-] Dossier Supprimé : C:\ProgramData\WPM
[-] Dossier Supprimé : C:\ProgramData\5f73bed7fc620d4f
[-] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speedup-Pro
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\BeamriseUninstall
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\genienext
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Mobogenie
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Tuguu_SL
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\YSearchUtil
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\hjghiofiijcepdnocbgefbdlbckjfheg
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\appmanager
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\awesomehp
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\pcspeeduppro.net
[-] Dossier Supprimé : C:\Users\Antonin\AppData\Roaming\RHEng
[-] Dossier Supprimé : C:\Users\Antonin\Documents\Mobogenie
[-] Dossier Supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\END
[-] Fichier Supprimé : C:\Users\Antonin\daemonprocess.txt
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ogfjmhfnldnajmfaofeiaepghjenbgjo_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier Supprimé : C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
[-] Fichier Supprimé : C:\Users\Public\Desktop\PC Speedup-Pro.lnk
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : AppManager_logon
[-] Tâche Supprimée : PC Speedup-Pro_Logon
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
[-] Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}]
[-] Clé Supprimée : HKCU\Software\Beamrise
[-] Clé Supprimée : HKCU\Software\DriverRestore
[-] Clé Supprimée : HKCU\Software\eSupport.com
[!] Clé Non Supprimée : HKCU\Software\Mozilla\Extends
[-] Clé Supprimée : HKCU\Software\PCSpeedupPro.net
[-] Clé Supprimée : HKCU\Software\TeleCharger
[!] Clé Non Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
[-] Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
[-] Clé Supprimée : HKLM\SOFTWARE\Bench
[-] Clé Supprimée : HKLM\SOFTWARE\hdcode
[-] Clé Supprimée : HKLM\SOFTWARE\Uniblue
[-] Clé Supprimée : HKLM\SOFTWARE\V9
[-] Clé Supprimée : HKLM\SOFTWARE\winzipersvc
[-] Clé Supprimée : HKLM\SOFTWARE\Wpm
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\PCSpeedupPro.net
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\pcsp-pr
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\PCValidator
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\74F25055-8CA3-431A-9FA0-BBFDDFA37CE6_is1
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.fr
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
          • [ Navigateurs ] *****


[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("browser.search.defaulturl", "hxxp://fr.yhs4.search.yahoo.com/yhs/search");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("browser.startup.homepage", "hxxp://fr.yhs4.search.yahoo.com/?hspart=avast&hsimp=yhs-001&type={partner_id}");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.admin", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.aflt", "orgnl");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.autoRvrt", "false");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.dfltLng", "");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.excTlbr", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.ffxUnstlRst", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.id", "c61e823c000000000000240a64523d60");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.instlDay", "16103");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.instlRef", "");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.newTab", false);
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.prdct", "iminent");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.prtnrId", "iminent");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.rvrt", "false");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.smplGrp", "none");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.tlbrId", "YBCPCSTIPO");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.vrsnTs", "1.8.28.318:54:25");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.iminent.vrsni", "1.8.28.3");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.aflt", "tele_14_16_ch");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutByEtD0AyCyEyDtBtA0DyCtDzztBtA0CtN0D0Tzu0SzztAzztN1L2XzutBtFtCzztFtBtFyBtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StAzz0AtCzyyEyC0FtGtCyCyD0At[...]
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.cr", "816099300");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("extensions.irmysearch.instlRef", "140305_c");
[-] [C:\Users\Antonin\AppData\Roaming\Mozilla\Firefox\Profiles\akjseb4m.default\prefs.js] [Preference] Supprimée : user_pref("keyword.URL", "hxxp://fr.yhs4.search.yahoo.com/yhs/search");
[-] [C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : nikdaiaidiiiogaidkkekcmokcgcdeac
[-] [C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : npdicihegicnhaangkdmcgbjceoemeoo
[-] [C:\Users\Antonin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Supprimé : ogfjmhfnldnajmfaofeiaepghjenbgjo


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [11133 octets] ##########
0
Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
ok les extensions sont de retours, merci !
Je passe à la 3è étape
0
Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   > Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Addition : https://pjjoint.malekal.com/files.php?id=20160218_m5k10t7z5j13
fichier first : https://pjjoint.malekal.com/files.php?id=FRST_20160218_t8z7h9l15i9
0
Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
sur farbar recovery, je fais corriger ?
0
Réponse 2 / 2
Utilisateur anonyme
 
Va dans paramètre -> extensions -> et vérifie que adblock est activé
0
Utilisateur anonyme
 
et vérifie que dans les extensions il y ait pas une extension que tu ne connait pas, si tu en voit une que tu n'as jamais installer supprime là
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Utilisateur anonyme
 
La réinitialisation du navigateur WEB va tout remettre comme il faut.
0
Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai tenté, mais je ne peux même plus accéder à mes extensions.
Quand je clique dessus, la fenêtree disparait
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
c'est classique, tu as une extension qui empêche d'ouvrir le panneau des extensions.
Faut réinitialiser Google Chrome.
0
Anto12344321 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=FRST_20160218_t8z7h9l15i9
C'est ça ?
0

Discussions similaires

Total AdBlock
Nyoven_7125 -
Nyoven_7125 -

10 réponses
Supprimer Total Adblock
Mdame Lili -
Redbart -

1 réponse
Site fiable ou arnaque ?
mamanvan -
wynants -

10 réponses
stop à total Adblock !!!!
caprine -
pistouri -

2 réponses
Adblock qui se désactive
Vinny341 -
UnGeekSauvage -

1 réponse