Pub intempestives

Re

Chaque cas se traite à sa manière.

Mais tu peux surveiller d'un peu plus près cette navigation et également expliquer les risques.

Je te propose donc de mettre ce sujet en résolu

@+

--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Malheureusement, avec un clic droit, cela ne donne rien. Je ne peux ni le désinstaller, ni le supprimer. Il est bien accroché.
Si cela recommence, est-il possible de suivre à nouveau la même procédure ou faut-il "personnaliser" cette désinfection en fonction des malwares ?
Je te remercie beaucoup pour ton aide et j'envie ton savoir faire. Je te souhaite de bonnes fêtes de fin d'année. Encore merci.
Cordialement

Re

Et avec un clic droit supprimer sur ce quickshare

@+

Bonsoir Guillaume,
Désolée, je n'ai pas pu me mettre devant mon écran aujourd'hui.
A peine rentrée, je viens de faire ce que tu as indiqué ci-dessus et je te poste le rapport.
En ce qui concerne l'icône de quickshare, elle est installée dans les programmes et je ne peux pas la désinstaller. Elle a changé d'aspect par rapport au début.
J'espère qu'elle est devenue inactive.

# DelFix v10.6 - Rapport créé le 17/12/2013 à 16:52:19
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : pc - PC-DE-PC
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Users\pc\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Desktop\adwcleaner.exe
Supprimé : C:\Desktop\ZHPDiag.lnk
Supprimé : C:\Desktop\ZHPDiag.txt
Supprimé : C:\Desktop\ZHPDiag2.exe
Supprimé : C:\Desktop\ZHPFix.lnk
Supprimé : C:\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #600 [Point de contrôle planifié | 12/15/2013 11:14:17]
Supprimé : RP #601 [Point de contrôle planifié | 12/16/2013 11:41:27]
Supprimé : RP #602 [Windows Update | 12/17/2013 06:40:01]

Nouveau point de restauration créé !

########## - EOF - ##########

Bonjour

tu parles d'une icône de raccourci sur le bureau .
Tu peux la supprimer.

On nettoie et finalise.
Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Une nouvelle fois, bonsoir Guillaume,
Je crois que c'est bon, je ne vois plus de pubs sur mon écran et le pc est plus rapide. Par contre, le logiciel quickshare est toujours présent mais l'icône s'est modifiée. Qu'en penses-tu ?
Je te souhaite une bonne soirée.
Cordialement.

C'est fait, je te joins le nouveau rapport.
Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by pc at 16/12/2013 20:47:38
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 04s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\pc\AppData\Local\Temp\4ibsAmkK.exe.part

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181172}

========== Valeurs du Registre ==========
SUPPRIMÉ: {A74D8EF3-DFD0-49B9-80B2-7C97B8A2806D}
SUPPRIMÉ: {111F3047-08F7-441E-9A21-260DDF95B753}
SUPPRIMÉ RunValue: WindowsWelcomeCenter
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{7C71B19F-DBF7-4F13-88AC-FA34EEB4823E}C:\downloads\utorrent.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{F07EFC41-4321-4387-9C00-2FBC6F999AC3}C:\downloads\utorrent.exe

========== Eléments de donnée du Registre ==========
SUPPRIMÉ AppInit: \Program Files\bitguard\261694~1.246\{c16c1~1\bitguard.dll

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\alaljncdkeiimkhldhaoibjlbiclmlmj

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\pc\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉS Temporaires Windows (659) (1 973 282 633 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Ad-Aware Update (Weekly)
SUPPRIMÉ: {46472A62-268D-4FFD-8366-313C3254C38E}
SUPPRIMÉ: {85207186-DF3D-4FC1-8446-984E1E439366}
SUPPRIMÉ: {92F98E6A-47BA-400C-A865-9E9ED9FE33A0}
SUPPRIMÉ: {F53D60A1-77D5-4B73-BD3F-7D9992E7A57A}

========== Récapitulatif ==========
1 : Processus mémoire
1 : Clés du Registre
7 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
2 : Fichiers
1 : Préférences navigateur
5 : Tache planifiée

End of clean in 00mn 21s

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [alaljncdkeiimkhldhaoibjlbiclmlmj] TubeSing-3 v.1.25.34, (Activé)
M2 - MFEP: prefs.js [pc - 6k8femyi.default\f264d091-e8c5-4a36-9162-dfb154dc28d6@832a179e-1b81-4f0e-9f21-803076da189c.com] [] TubeSing-3 v5.0.94.0 (..)
O20 - AppInit_DLLs: . (...) - C:\Program Files\bitguard\261694~1.246\{c16c1~1\bitguard.dll (.not file.)
O87 - FAEL: "{A74D8EF3-DFD0-49B9-80B2-7C97B8A2806D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{111F3047-08F7-441E-9A21-260DDF95B753}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Google\Chrome\Extensions\alaljncdkeiimkhldhaoibjlbiclmlmj]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181172}]
C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\alaljncdkeiimkhldhaoibjlbiclmlmj
C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\extensions\f264d091-e8c5-4a36-9162-dfb154dc28d6@832a179e-1b81-4f0e-9f21-803076da189c.com
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{46472A62-268D-4FFD-8366-313C3254C38E}] (...) -- C:\Downloads\dotnetfx3setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{85207186-DF3D-4FC1-8446-984E1E439366}] (...) -- C:\Program Files\Haali\MatroskaSplitter\uninstall.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{92F98E6A-47BA-400C-A865-9E9ED9FE33A0}] (...) -- C:\Downloads\dotnetfx3setup(1).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{F53D60A1-77D5-4B73-BD3F-7D9992E7A57A}] (...) -- C:\Downloads\PDFCreator-1.2.3-setup.exe (.not file.) [0]
C:\Users\pc\AppData\Local\Temp\4ibsAmkK.exe.part

FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

@+

Rebonsoir,
Voilà, je crois avoir réussi à faire les choses correctement. Je te mets le lien
https://www.cjoint.com/c/CLqul16NeSU
Bonne soirée.

Re

Il ne te demande pas de l'installer mais de pouvoir le lancer

De plus:
"Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »"

@+

--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Bonsoir Guillaume,
J'ai téléchargé et installé ZHPDiag2. 2 icônes se sont installées sur mon bureau :
ZHPDiag et ZHPFix. Lorsque je clique sur l'une ou l'autre, le pc me demande de les installer à nouveau ; aucune fenêtre du logiciel ne s'est ouverte. Est-ce normal ?
Merci pour ton aide.
Bonne soirée

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Bonjour Guillaume5188
Merci de bien vouloir m'aider.
J'ai donc scanné mon pc avec Adwcleaner et je t'envoie le rapport.

# AdwCleaner v3.015 - Rapport créé le 16/12/2013 à 11:30:01
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : pc - PC-DE-PC
# Exécuté depuis : C:\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\pc\AppData\Local\lollipop
Dossier Supprimé : C:\Users\pc\AppData\Local\Temp\Smartbar
Dossier Supprimé : C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Dossier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\Extensions\firefox@diamondata.net
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{548E7305-3164-41CA-AD92-4BBE85794103}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{548E7305-3164-41CA-AD92-4BBE85794103}
Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\5e55d7d9b468e513
Clé Supprimée : HKLM\SOFTWARE\5e55d7d9b468e513
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422182272}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466186672}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\smartbarbackup
Clé Supprimée : HKCU\Software\smartbarlog
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1B325F70-A984-421E-8407-06683E6EF03B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1B325F70-A984-421E-8407-06683E6EF03B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu 0 MediaBar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdater

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16526

-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?babsrc=NT_ss&mntrId=5C90001966F7572F&affID=122617&tt=02102013_mx10rsb&tsp=5034");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "142eb2bbcd1b63c74e8429bf23d77a90");
Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [6770 octets] - [16/12/2013 11:28:07]
AdwCleaner[S0].txt - [6815 octets] - [16/12/2013 11:30:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6875 octets] ##########
Bonne lecture et encore merci
Cordialement

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/

@+