Supprimer websteroid Résolu

Question

Bonjour, 
Je n'arrive pas à supprimer websteroid que faire ?



Configuration: Windows 7 / Chrome 33.0.1750.117

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure Ã  suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs  :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à  rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

maryn · Answer

Voila le rapport adw

# AdwCleaner v3.019 - Rapport créé le 23/02/2014 à 21:47:43
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marilyne - MARILYNE-PC
# Exécuté depuis : C:\Users\Marilyne\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
Dossier Supprimé : C:\Program Files (x86)\Vuze
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Users\Marilyne\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Marilyne\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\ValueApps
Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\vzbwscn8.default-1372836714213\ValueApps
Dossier Supprimé : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\vzbwscn8.default-1372836714213\Extensions\{94CD2CC3-083F-49BA-A218-4CDA4B4829FD}
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Marilyne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Marilyne\AppData\Local\Google\Chrome\user data\default\local storage\hxxp_pricegong.conduitapps.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Marilyne\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller\FileParade bundle uninstaller.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [ConduitFloatingPlugin_lcnnhcneegeeojhgpfijnlnocjdmlaon]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{44ED99E2-16A6-4B89-80D6-5B21CF42E78B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\3a08238b-a210-4ff9-a726-8d3277a0a7d5
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKLM\Software\Uniblue

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518

-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Marilyne\AppData\Roaming\Mozilla\Firefox\Profiles\vzbwscn8.default-1372836714213\prefs.js ]

Ligne Supprimée : user_pref("***@***", true);
Ligne Supprimée : user_pref("***@***ed", "1385572387447");
Ligne Supprimée : user_pref("***@***", "1385572383820");
Ligne Supprimée : user_pref("***@***ed", "1385572387444");
Ligne Supprimée : user_pref("***@***", true);
Ligne Supprimée : user_pref("***@***ed", "1385483435058");
Ligne Supprimée : user_pref("***@***", "");
Ligne Supprimée : user_pref("***@***ed", "1385483435154");
Ligne Supprimée : user_pref("extensions.integratedinbox.cache.showUpdateNote", false);
Ligne Supprimée : user_pref("***@***", "collapsed");
Ligne Supprimée : user_pref("***@***ed", "1385572434666");
Ligne Supprimée : user_pref("***@***", "collapsed");
Ligne Supprimée : user_pref("***@***ed", "1385483691644");
Ligne Supprimée : user_pref("***@***", "expanded");
Ligne Supprimée : user_pref("***@***ed", "1385501124545");
Ligne Supprimée : user_pref("***@***", "[\"mail\",\"calendar\"]");
Ligne Supprimée : user_pref("***@***ed", "1385572422102");
Ligne Supprimée : user_pref("extensions.integratedinbox.lastLoadVersion", "3.3.4");
Ligne Supprimée : user_pref("extensions.integratedinbox.startupTime", "1372946717833");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E+x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E,x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E-x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E.:2z527.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E.x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E/x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E06CG5EL8:", "6E6D686F726C7170726F");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E06CG5EL8:.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E06CG5EL;8I:K", "247E2D2F226A74736E75787277767875242F4B49474F42357D5D5C3D");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E06CG5EL;8I:K.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E0x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E1x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E2x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E3x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E4x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E5x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E6x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E7x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E8x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E9x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E:x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E;x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E<x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E=x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E>x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7E?x305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./***@***InFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7EAx305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7EBE3G=;D9N9=D", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7EBE3G=;D9N9=D.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7EBx305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7ECx305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7EDx305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B+7Etx305.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-0?3G>D", "3B6D6F6C6B7142447A6F44764720794C787C2521517C262A20522524245A2C295C2E292B");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-0?3G>D.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-0?3G@6:5;", "");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-0?3G@6:5;.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-0?3GFA7EF", "2B2E2C3D");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-0?3GFA7EF.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-3=3ECCJA=F>", "247E333D2C452F4135276F297B7E7D21202F26313E4249357D37382F3A494D5D513F283338435D6554695B65546D57695D5D686365533C70766C66755E");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B-3=3ECCJA=F>.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B/>01=9A6K6<IM;KRIE@PDAWM", "6A696B7273747576");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B/>01=9A6K6<IM;***@***InFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B3=>@44I48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B3=>@44I48?.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B5BA==9CJAG", "6C6D686A6B3E72737A73467279787679787C4E7D20");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B5BA==9CJAG.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B6B11G4C56B>F;P;ANR@P", "6E6D686F726C71707075717775");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B6B11G4C56B>F;P;***@***InFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B90E@.3C;7B=?OFB>>RHIQS", "393F352F3E");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B90E@.3C;7B=?OFB>>RHIQS.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B9643G3/9E", "6A");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B9643G3/9E.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B;45>:BI9I7IE", "2B2E2C3D");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B;45>:BI9I7IE.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B<:222H64<", "393F352F3E");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B<:222H64<.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B<:222H64<L8DAJ", "6D70706E7674737975752A797272797A752078");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B<:222H64<L8DAJ.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B=+03EH8H8J?:", "4443");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B=+03EH8H8J?:.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B?+E2A52D8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B?+E2A52D8.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9B?B0D:8AJ62<H", "6D");
Ligne Supprimée : user_pref("valueApps.ct3323315./9B?B0D:8AJ62<H.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315./9BA@0<0BI6A7GN:6@L?", "6C");
Ligne Supprimée : user_pref("valueApps.ct3323315./9BA@0<0BI6A7GN:6@L?.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.PG_ENABLE", "74727565");
Ligne Supprimée : user_pref("valueApps.ct3323315.PG_ENABLE.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315._key_edilia__uID", "63356331623830312D303366622D343164322D386265342D336435306536386533653263");
Ligne Supprimée : user_pref("valueApps.ct3323315._key_edilia__uID.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_appStateReportTime", "31333933313834363439323933");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_appStateReportTime.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_appsConfig.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_appsDefaultEnabled", "6E756C6C");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_appsDefaultEnabled.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_calledSetupService", "31");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_calledSetupService.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_currentVersion", "312E31332E302E3137");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_currentVersion.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_first_time", "31");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_first_time.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_lastInstallationSessionGuid", "7B37643136663232622D613031372D343831342D623536392D3533396463303761303730397D");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_lastInstallationSessionGuid.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_lastLoginTime", "31333933313834363531343739");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_lastLoginTime.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_localization.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_mamEnabled", "66616C7365");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_mamEnabled.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_settings1.13.0.17.storedInFile", true);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_showWelcomeGadget", "66616C7365");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_showWelcomeGadget.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_stamp", "313131335F30");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_stamp.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_userBornDate", "3230313430323233");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_userBornDate.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_userId", "37376439646134662D363765362D343239652D613432352D653734313836333832386261");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_userId.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_user_approval_interacted", "");
Ligne Supprimée : user_pref("valueApps.ct3323315.mam_gk_user_approval_interacted.storedInFile", false);

[ Fichier : C:\Users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\rqz5jw06.default\prefs.js ]

-\\ Google Chrome v33.0.1750.117

[ Fichier : C:\Users\Marilyne\AppData\Local\Google\Chrome\User Data\Default\preferences ]

[ Fichier : C:\Users\Anthony\AppData\Local\Google\Chrome\User Data\Default\preferences ]

maryn · Answer

Voici le lien :
http://pjjoint.malekal.com/files.php?id=OTL_20140223_y10n14j14d9g12
Encore merci :)

Malekal_morte- · Answer

Désinstalle Mcafee Security Scan
sert à rien.

Supprime :  C:\ProgramData\Websteroids  


plus de secoupe volante?

maryn · Answer

Merci, c'est supprimé, plus de soucoupe, 
Je te souhaite une belle soirée....
Je ne suis pas forte en informatique, et vraiment merci de ta patience :)

Malekal_morte- · Answer

super :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

maryn · Answer

Merci beaucoup :)

Supprimer websteroid

7 réponses

Discussions similaires

Newsletters