Impossible de désactivée Instant Saving App 1.0

super :)

on cloture, si ça revient, préviens nous :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Les pubs m'ont l'air d'avoir disparues !!!! :)

Merci beaucoup Malekal.

Voici le rapport :

========== OTL ==========
C:\Users\raf\AppData\Roaming\newnext.me\cache folder moved successfully.
C:\Users\raf\AppData\Roaming\newnext.me folder moved successfully.
C:\Users\raf\AppData\Local\genienext folder moved successfully.
C:\Users\raf\Documents\Mobogenie folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\driver folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\Download\Video folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\Download\Picture folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\Download\Music folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\Download\Apk folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\Download folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\device folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\Data folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie\backup folder moved successfully.
C:\Users\raf\AppData\Local\Mobogenie folder moved successfully.
C:\Program Files (x86)\Mobogenie folder moved successfully.
========== FILES ==========
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\includes folder moved successfully.
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\icons folder moved successfully.
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\framework-ui folder moved successfully.
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\framework folder moved successfully.
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\CanvasFramework folder moved successfully.
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\AppFramework folder moved successfully.
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0 folder moved successfully.
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui\theme\bubble folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui\theme folder moved successfully.
Folder move failed. C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui scheduled to be moved on reboot.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\icons folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui\theme\bubble folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui\theme folder moved successfully.
Folder move failed. C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui scheduled to be moved on reboot.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\CanvasFramework folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\AppFramework folder moved successfully.
Folder move failed. C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50} scheduled to be moved on reboot.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 01302014_095638

Files\Folders moved on Reboot...
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\kango-ui folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}\framework-ui folder moved successfully.
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50} folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Alors je t'explique, on peux pas enlever l'extension de la liste.
Par contre, on peux la casser.
Donc elle apparaîtra encore dans la liste mais si elle est cassée, les pubs doivent s'arreter.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2014/01/16 12:41:22 | 000,000,000 | ---D | C] -- C:\Users\raf\AppData\Roaming\newnext.me
[2014/01/16 12:41:21 | 000,000,000 | ---D | C] -- C:\Users\raf\AppData\Local\genienext
[2014/01/16 12:41:20 | 000,000,000 | ---D | C] -- C:\Users\raf\Documents\Mobogenie
[2014/01/16 12:41:20 | 000,000,000 | ---D | C] -- C:\Users\raf\AppData\Local\Mobogenie
[2014/01/16 12:40:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mobogenie
:files
C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\
C:\Users\raf\AppData\Roaming\mozilla\Firefox\Profiles\3a99ue17.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}
:Commands
[resethosts]
[reboot]

* poste le rapport ici

Regarde ce que cela donne pour les pubs.

Pardon, j'ai trouvé.

Les voici :

https://pjjoint.malekal.com/files.php?id=20140129_t11z6l11n14t12

https://pjjoint.malekal.com/files.php?id=20140129_u6q15i8d12o8

Merci !

Super, j'ai les rapports.

Mais je ne sais pas comment en faire des via votre site ?

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Bonjour,

Merci pour votre aide. Voici le détail obtenu :

# AdwCleaner v3.018 - Rapport créé le 29/01/2014 à 13:10:31
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : raf - RAF-ACER
# Exécuté depuis : C:\Users\raf\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Dossier Supprimé : C:\Program Files (x86)\myfree codec
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Windows\SysWOW64\Searchprotect
Dossier Supprimé : C:\Users\raf\AppData\Local\apn
Dossier Supprimé : C:\Users\raf\AppData\Local\Temp\AskSearch
Dossier Supprimé : C:\Users\raf\AppData\Roaming\Systweak
Fichier Supprimé : C:\Users\raf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\raf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\Users\raf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\raf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\raf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\searchplugins\Sweetpacks Search.xml
Fichier Supprimé : C:\Users\raf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\user.js

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_internet-explorer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\installedbrowserextensions
Clé Supprimée : HKLM\Software\Myfree Codec
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v17.0 (fr)

[ Fichier : C:\Users\raf\AppData\Roaming\Mozilla\Firefox\Profiles\3a99ue17.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Sweetpacks");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tele1202&cd=2XzuyEtN2Y1L1Qzu0E0C0AzzyC0B0AtC0DyBzz0CtD0A0F0BtN0D0Tzu0CyBtCtBtN1L2XzutBtFtBtFtCyEtFt[...]
Ligne Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://mysearch.sweetpacks.com/?src=10&st=12&crg=3.5000006.10069&did=10743&barid=32799471336430518889157504082827663244");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Mysearchdial");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");

-\\ Google Chrome v

[ Fichier : C:\Users\raf\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [7807 octets] - [29/01/2014 13:09:03]
AdwCleaner[S0].txt - [6493 octets] - [29/01/2014 13:10:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6553 octets] ##########

Salut,

Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt