Desinstaller crossbrowse

Résolu
aurelie1603 -  
Bonjour,

j'ai un gros soucis pour désinstaller crossbrowse, j'ai un peu suivis les réponse d'autres post et j'ai télécharger adwcleaner. j'ai fait une analyse et un nettoyage, quand mon pc redémarre, le programme a l'air d'être parti mais il revient ensuite.
j'ai enregistré les rapports,
https://pjjoint.malekal.com/files.php?id=20150529_k14g5u11n11r11
https://pjjoint.malekal.com/files.php?id=20150529_o5b6r6c11h15

et je viens de voir qu'en fait adwcleaner a enregistré une dizaine de rapports sur mon pc...

Est-ce que quelqu'un peut m'aider?

13 réponses

  1.  Malekal_morte- Modérateur
    super =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    3. aurelie1603
      voilà le lien du texte qui s'est affiché quand le pc a redémarré

      http://pjjoint.malekal.com/files.php?id=20150530_k13u14v613l12
      2. Malekal_morte- Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [157824 2015-05-18] (XTab system)
        R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [697000 2015-05-29] (DTools LIMITED) <==== ATTENTION
        2015-05-30 09:59 - 2015-05-30 10:00 - 00000000 ____D () C:\Users\aurelie\SupTab
        2015-05-29 23:58 - 2015-05-29 23:58 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
        2015-05-29 23:56 - 2015-05-29 23:58 - 00000000 ____D () C:\Program Files (x86)\XTab
        2015-05-29 23:55 - 2015-05-29 23:56 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        puis réinitialise tes navigateurs:
        ==================================
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        1. aurelie1603
          J'ai refait le scan et voilà les trois liens

          http://pjjoint.malekal.com/files.php?id=FRST_20150530_s6d5f13x6w12
          http://pjjoint.malekal.com/files.php?id=20150530_l7i9c5m10x8
          http://pjjoint.malekal.com/files.php?id=20150530_n11w510p11p8
          1. aurelie1603
            voilà c'est installé mais je ne vois pas où on active les détections LPIs
            1. Malekal_morte- Modérateur
              ok,

              Désinstalle McAfee (Panneau de configuration > Programmes et fonctionnalités).

              installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
              (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

              Refais un scan FRST et donne les rapports via pjjoint, comme tu as déjà fait.

              Like the angel you are, you laugh creating a lightness in my chest,
              Your eyes they penetrate me,
              (Your answer's always 'maybe')
              That's when I got up and left
              1. aurelie1603 Auteur
                voilà j'ai suivis les instructions, mon pc a redémarré mais j'ai n'ai as eu de fichier texte qui est apparu.
                1. aurelie1603 Auteur
                  McAfee c'est une démo, il était dans le pc quand je l'ai acheté.
                  Je fais la copie du lien on va voir si j'y arrive :-) merci!
                  1. Malekal_morte- Modérateur
                    il a été acheté McAfee ou c'est une version de démo ?

                    Voici la correction à effectuer avec FRST.
                    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

                    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
                    Copie/colle dedans ce qui suit :

                    HKU\S-1-5-21-597306810-632554222-3154192313-1001\...\Run: [GoogleChromeAutoLaunch_9E65911FC7B344352BAB88ECCED0896F] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
                    AppInit_DLLs-x32: c:\programdata\lolliscan\lolliscan32.dll => c:\programdata\lolliscan\lolliscan32.dll File not found
                    BHO: PriceLess -> {D83B3162-A7F6-4A88-8D84-9A390AC6B493} -> C:\Program Files (x86)\PriceLess\gyCb5YPkggka8a.x64.dll [2015-05-29] ()
                    BHO-x32: Strong Signal -> {c723a437-2eaf-466d-a95b-3fa0966bf88c} -> C:\Program Files (x86)\Strong Signal\Extensions\c723a437-2eaf-466d-a95b-3fa0966bf88c.dll No File
                    BHO-x32: PriceLess -> {D83B3162-A7F6-4A88-8D84-9A390AC6B493} -> C:\Program Files (x86)\PriceLess\gyCb5YPkggka8a.dll [2015-05-29] ()
                    R2 cipydijo; C:\Users\aurelie\AppData\Roaming\307732C2-1432917769-E411-ADC9-008CFA853C4A\jnszAA84.tmp [227840 2015-05-29] () [File not signed]
                    R2 xepozotu; C:\Users\aurelie\AppData\Roaming\307732C2-1432917769-E411-ADC9-008CFA853C4A\hnsjC300.tmp [311296 2015-05-29] () [File not signed]
                    S2 gygidyxu; C:\Users\aurelie\AppData\Local\307732C2-1432925167-E411-ADC9-008CFA853C4A\cnsl4F3B.tmp [X]
                    R2 lipixuqo; C:\Users\aurelie\AppData\Roaming\307732C2-1432917769-E411-ADC9-008CFA853C4A\nsv7A56.tmpfs [X]
                    S2 Update Edu App; C:\Program Files (x86)\Edu App\updateEduApp.exe [X]
                    S2 Update Primary Color; C:\Program Files (x86)\Primary Color\updatePrimaryColor.exe [X]
                    S2 Util Edu App; C:\Program Files (x86)\Edu App\bin\utilEduApp.exe [X]
                    2015-05-29 23:52 - 2015-05-29 23:53 - 00000000 ____D () C:\Users\aurelie\AppData\Roaming\mystartsearch
                    2015-05-29 23:15 - 2015-05-29 23:15 - 00015335 _____ () C:\Users\aurelie\Desktop\AdwCleaner[S1].txt
                    2015-05-29 23:11 - 2015-05-29 23:12 - 00000000 ____D () C:\Program Files (x86)\PriceLess
                    2015-05-29 23:10 - 2015-05-29 23:10 - 00000000 ____D () C:\Program Files (x86)\predm
                    2015-05-29 18:46 - 2015-05-29 18:56 - 00000000 ____D () C:\Users\aurelie\AppData\Local\307732C2-1432925188-E411-ADC9-008CFA853C4A
                    2015-05-29 18:43 - 2013-08-22 15:25 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hp.bak
                    2015-05-29 18:42 - 2015-05-29 18:43 - 00000000 ____D () C:\Users\aurelie\AppData\Roaming\307732C2-1432917769-E411-ADC9-008CFA853C4A
                    2015-05-29 18:32 - 2015-05-29 18:32 - 00000000 ____D () C:\Users\aurelie\Documents\Optimizer Pro
                    2015-05-29 18:29 - 2015-05-29 18:29 - 00000000 ____D () C:\Program Files (x86)\PatternGenerators
                    2015-05-29 18:26 - 2015-05-29 18:26 - 00000000 ____D () C:\Program Files (x86)\Omnifinder
                    2015-05-29 18:25 - 2015-05-29 18:27 - 00000000 ____D () C:\ProgramData\10829414299674604402
                    2015-05-29 18:14 - 2015-05-29 18:50 - 00000008 __RSH () C:\ProgramData\ntuser.pol
                    2015-05-29 15:45 - 2015-05-29 18:56 - 00003446 _____ () C:\Windows\System32\Tasks\Esasseuflahne
                    2015-05-29 15:45 - 2015-05-29 15:45 - 00000000 ____D () C:\ProgramData\Esasseuflahne
                    2015-05-29 15:40 - 2015-05-29 22:34 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
                    2015-05-29 15:38 - 2015-05-29 15:38 - 00003568 _____ () C:\Windows\System32\Tasks\KTVBJKNOW
                    2015-05-29 15:38 - 2015-05-29 15:38 - 00002868 _____ () C:\Windows\System32\Tasks\XQJTVMSS1
                    2015-05-29 15:37 - 2015-05-29 23:14 - 00000354 _____ () C:\Windows\Tasks\XQJTVMSS1.job
                    2015-05-29 15:37 - 2015-05-29 21:37 - 00000364 _____ () C:\Windows\Tasks\Bidaily Synchronize Task[74c7].job
                    2015-05-29 15:37 - 2015-05-29 15:37 - 00003276 _____ () C:\Windows\System32\Tasks\Easy Driver Pro Schedule
                    2015-05-29 15:37 - 2015-05-29 15:37 - 00003254 _____ () C:\Windows\System32\Tasks\Bidaily Synchronize Task[74c7]
                    2015-05-29 15:37 - 2015-05-29 15:37 - 00000000 ____D () C:\ProgramData\72a70730233d48649669e46a9ccb3964
                    2015-05-29 15:36 - 2015-05-29 15:36 - 00000000 ____D () C:\ProgramData\7c0535b143fc4671b6ebd202fbffe066
                    Task: {0FBCEE65-25C0-4CE3-BC8D-F45935AD8D3A} - System32\Tasks\XQJTVMSS1 => C:\ProgramData\LolliScan\LolliScan.exe
                    Task: {2A77A04D-50BC-4E0A-9F84-4C45FE851C30} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-05-13] (Microsoft Corporation)
                    Task: {44A7C789-C798-4E7F-94A6-D4489392B5E3} - System32\Tasks\Bidaily Synchronize Task[d492] => c:\programdata\{5e7da1ff-f758-a483-5e7d-da1fff7587ff}\priceless_p_soft_partner.exe <==== ATTENTION
                    Task: {5BE0A57C-C7BD-45B0-A969-1128CFD3C5A9} - System32\Tasks\Bidaily Synchronize Task[3c32] => c:\programdata\{b572e7f3-87d1-097c-b572-2e7f387d9fce}\hqghumeaylnlf.exe <==== ATTENTION
                    Task: {82673332-329C-4350-91A0-1D0EE3B00351} - System32\Tasks\{A86EDFCA-20F3-4C90-B9CB-124928C2AEFB} => pcalua.exe -a C:\Users\aurelie\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
                    Task: {C6B7E73A-005C-49E6-8759-589E48391D47} - System32\Tasks\KTVBJKNOW => C:\ProgramData\72a70730233d48649669e46a9ccb3964\72a70730233d48649669e46a9ccb3964.exe [2015-05-27] ()
                    Task: {DA7A639E-0A9A-4796-818C-3D5C37C2E4AB} - System32\Tasks\{3635D20E-1554-4532-93A3-2528B9BB57BC} => pcalua.exe -a C:\Users\aurelie\AppData\Roaming\oursurfing\UninstallManager.exe -c -ptid=cmi
                    Task: C:\Windows\Tasks\Bidaily Synchronize Task[3c32].job => c:\programdata\{b572e7f3-87d1-097c-b572-2e7f387d9fce}\hqghumeaylnlf.exe <==== ATTENTION
                    Task: C:\Windows\Tasks\Bidaily Synchronize Task[74c7].job => c:\programdata\{03e67789-a645-254f-03e6-67789a64de26}\hqghumeaylnlf.exe <==== ATTENTION
                    Task: C:\Windows\Tasks\Bidaily Synchronize Task[d492].job => c:\programdata\{5e7da1ff-f758-a483-5e7d-da1fff7587ff}\priceless_p_soft_partner.exe <==== ATTENTION
                    Task: C:\Windows\Tasks\XQJTVMSS1.job => C:\ProgramData\LolliScan\LolliScan.exe

                    Une fois, le texte coller dans le bloc-note.
                    Menu Fichier puis Enregistrer sous.
                    A gauche, place toi sur le bureau.
                    Dans le champs en bas, nom du fichier mets : fixlist.txt
                    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

                    Relance FRST et clic sur le bouton Fix
                    Selon comment un redémarrage est nécessaire (pas obligatoire).
                    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                    Redémarre l'ordinateur

                    puis réinitialise tes navigateurs:
                    ==================================
                    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

                    2. Malekal_morte- Modérateur
                      Salut,

                      Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
                      (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
                      Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
                      • FRST.txt
                      • Shortcut.txt
                      • Additionnal.txt


                      Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

                      Like the angel you are, you laugh creating a lightness in my chest,
                      Your eyes they penetrate me,
                      (Your answer's always 'maybe')
                      That's when I got up and left

                      Discussions similaires

                      Désinstaller et réinstaller Messenger
                      MayLyn

                      1 réponse
                      Comment désinstaller une application sous Mac
                      rory gallagher

                      24 réponses
                      désinstallation de office 2016
                      ILYC

                      6 réponses
                      Désinstaller Messenger de sur Facebook
                      cinb

                      2 réponses
                      Supprimer messenger pour Windows sur PC
                      RebelleHell

                      11 réponses