Comment supprimer Publiciel "Cookie control" ?

Résolu
mart59 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je me suis fais avoir lors d'une installation de logiciel. Cookie control c'est installé et je n'arrive plus à le supprimer.
Comment faut il faire ?

Merci de votre aide

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. mart59
     
    Voici les rapports FRST

    https://pjjoint.malekal.com/files.php?id=20170717_q15z12r5e11b11

    https://pjjoint.malekal.com/files.php?id=FRST_20170717_c9z11h15j5i15

    https://pjjoint.malekal.com/files.php?id=20170717_p10f10t6b10j11
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Trie la liste par date en cliquant sur la colonne.

    Désinstalle tout ça :
    Intel Security True Key
    McAfee Security Scan Plus
    Wondershare Data Recovery


    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-3614825824-3298617939-3764679848-1001\...\Run: [ASX Start] => C:\ProgramData\MUAHYK\ASX.exe
    HKU\S-1-5-21-3614825824-3298617939-3764679848-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)
    HKU\S-1-5-21-3614825824-3298617939-3764679848-1001\...\Run: [service.exe] => C:\Program Files (x86)\FOLX Manager\service.exe [1035776 2017-07-12] ()
    CHR Extension: (Сookies Control) - C:\Users\cartin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfkpefbllpconnkfpdgagkifmflckkdp [2017-07-16]
    HKLM-x32\...\Run: [ASX Start] => C:\ProgramData\MUAHYK\ASX.exe
    Task: {09A16F07-1A1E-4117-906F-37EB7CD14878} - System32\Tasks\617681948b714d1e9bca910f7a2855cb => sc start 617681948b714d1e9bca910f7a2855cb <==== ATTENTION
    Task: {344E4AC4-9D4F-48BF-9E3D-6781793C12AD} - System32\Tasks\SoftUpgrade => C:\Program Files (x86)\SoftUpgrade\softup.exe <==== ATTENTION
    Task: {4E0AB80A-1764-4193-8FC4-E0400A167527} - System32\Tasks\Online Application V2G2 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
    Task: {52F9FF6E-FD7D-4B82-9815-0E327BBA04F2} - System32\Tasks\{2478CB67-A56D-422C-B0B0-57A698CA6924} => C:\Users\cartin\AppData\Roaming\{6BEC5~1\HELPER~1.EXE [2016-12-17] () <==== ATTENTION
    Task: {C298DA82-1EB1-496A-9AA0-396F6561E588} - System32\Tasks\Yahoo! Powered licin => C:\WINDOWS\system32\wscript.exe "C:\ProgramData\{02F3C790-88B1-4D56-0E77-D314943558DA}\disa.txt" "68747470733a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b30324633433739302d383842312d344435362d304537372d4433313439343335353844417d5c6d6f6469726f" "433a5c50726f6772616d446174615c7b30324633433739302d383842312d344435362d3045 (l'élément de données a 80 caractères en plus). <==== ATTENTION
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    Task: {C58A40A5-14BE-4572-A19D-FDBA42A03CC1} - System32\Tasks\Online Application V2G3 => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe
    Task: {D60341CE-F2FE-4A16-B981-3BE9C4BB805B} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe
    Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
    Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
    Task: C:\WINDOWS\Tasks\Online Application V2G2.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Online Application V2G3.job => C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\Updater_Online_Application.job => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\{2478CB67-A56D-422C-B0B0-57A698CA6924}.job => C:\Users\cartin\AppData\Roaming\{6BEC5~1\HELPER~1.EXE <==== ATTENTION
    C:\Program Files (x86)\Microleaves
    Shortcut: C:\Users\cartin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Аrdamаx Kеylogger 4.7\Аrdamаx Kеylogger 4.7.lnk -> C:\ProgramData\LUP\LUP.exe (Pas de fichier) <==== Cyrillic
    Shortcut: C:\Users\cartin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Аrdamаx Kеylogger 4.3.9\Аrdamаx Kеylogger 4.3.9.lnk -> C:\ProgramData\MUAHYK\ASX.exe (Pas de fichier) <==== Cyrillic
    ShortcutWithArgument: C:\Users\cartin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
    ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
    C:\ProgramData\LUP
    C:\ProgramData\MUAHYK
    2017-07-13 14:49 - 2017-07-13 23:03 - 00000000 ____D C:\Users\cartin\AppData\Roaming\Nico Mak Computing
    2017-07-13 14:39 - 2017-07-13 14:40 - 00000000 ____D C:\ProgramData\Wondershare
    2017-07-13 14:39 - 2017-07-13 14:39 - 00000000 ____D C:\Users\cartin\AppData\Local\Wondershare
    2017-07-13 14:39 - 2017-07-13 14:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
    2017-07-13 14:39 - 2017-07-13 14:39 - 00000000 ____D C:\Program Files (x86)\Wondershare
    R2 617681948b714d1e9bca910f7a2855cb; C:\Program Files\617681948b714d1e9bca910f7a2855cb\a2a78a0874d41441f2cf35ecf6104b02.exe [1214464 2017-07-14] () [Fichier non signé] <==== ATTENTION
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-07-15]
    ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.587\SSScheduler.exe (McAfee, Inc.)
    R1 8b6947a6138715228c53e2466353a2b5; C:\WINDOWS\system32\drivers\8b6947a6138715228c53e2466353a2b5.sys [78720 2017-07-14] (7FUEQJ) <==== ATTENTION
    2017-07-16 11:42 - 2017-07-16 16:58 - 00000000 ____D C:\Users\cartin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Аrdamаx Kеylogger 4.7
    2017-07-16 11:39 - 2017-07-16 15:56 - 00000414 _____ C:\WINDOWS\Tasks\Updater_Online_Application.job
    2017-07-16 11:39 - 2017-07-16 15:56 - 00000382 _____ C:\WINDOWS\Tasks\Online Application V2G3.job
    2017-07-16 11:39 - 2017-07-16 15:56 - 00000382 _____ C:\WINDOWS\Tasks\Online Application V2G2.job
    2017-07-16 11:39 - 2017-07-16 11:39 - 01847296 _____ C:\Users\cartin\AppData\Local\po.db
    2017-07-16 11:39 - 2017-07-16 11:39 - 00140800 _____ C:\Users\cartin\AppData\Local\installer.dat
    2017-07-16 11:39 - 2017-07-16 11:39 - 00021604 _____ C:\WINDOWS\System32\Tasks\JkHpbPej1KRc
    2017-07-16 11:39 - 2017-07-16 11:39 - 00011568 _____ C:\Users\cartin\AppData\Local\InstallationConfiguration.xml
    2017-07-16 11:39 - 2017-07-16 11:39 - 00003308 _____ C:\WINDOWS\System32\Tasks\Updater_Online_Application
    2017-07-16 11:39 - 2017-07-16 11:39 - 00003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G3
    2017-07-16 11:39 - 2017-07-16 11:39 - 00003272 _____ C:\WINDOWS\System32\Tasks\Online Application V2G2
    2017-07-16 11:38 - 2017-07-16 16:10 - 00000000 ____D C:\Program Files (x86)\ProxyGate
    2017-07-16 11:38 - 2017-07-16 11:44 - 00000000 ____D C:\Program Files (x86)\JkHpbPej1KRc
    2017-07-16 11:37 - 2017-07-16 11:37 - 00003786 _____ C:\WINDOWS\System32\Tasks\SoftUpgrade
    2017-07-16 11:37 - 2017-07-16 11:37 - 00003072 _____ C:\Users\cartin\AppData\Local\uninstallce.exe
    2017-07-16 11:36 - 2017-07-16 18:46 - 00003300 _____ C:\WINDOWS\System32\Tasks\617681948b714d1e9bca910f7a2855cb
    2017-07-16 11:36 - 2017-07-16 11:57 - 00000000 ____D C:\WINDOWS\SysWOW64\SSL
    2017-07-16 11:36 - 2017-07-16 11:36 - 00000000 ____D C:\Program Files\617681948b714d1e9bca910f7a2855cb
    2017-07-15 20:47 - 2017-07-15 20:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
    2017-07-15 20:47 - 2017-07-15 20:47 - 00000000 ____D C:\ProgramData\McAfee Security Scan
    2017-07-14 20:18 - 2017-07-16 15:55 - 00000000 ____D C:\Program Files (x86)\LUP
    2017-07-14 07:54 - 2017-07-14 07:54 - 00000000 ____D C:\Users\cartin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Аrdamаx Kеylogger 4.3.9
    2017-07-14 06:00 - 2017-07-14 06:00 - 00466944 _____ C:\WINDOWS\0f73bd6b569fa326d539f30095cd9d25.exe
    2017-07-14 06:00 - 2017-07-14 06:00 - 00078720 _____ (7FUEQJ) C:\WINDOWS\system32\Drivers\8b6947a6138715228c53e2466353a2b5.sys
    2017-07-14 06:00 - 2017-07-14 06:00 - 00051630 _____ C:\WINDOWS\uninstaller.dat
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0
  4. mart59
     
    Voici le Fixlog:

    https://pjjoint.malekal.com/files.php?id=20170717_e512w12l14u5

    Merci, le problème a l'air réglé !!
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Suis bien la procédure en entier.
    0