Adwcleaner

Résolu
Bonjour,

Ne m'en veuillez pas si je ne poste pas au bon endroit mais c'est la 1ère fois...
J'ai scanné mon pc avec le logiciel adwcleaner et il m'a trouvé plein de "trucs", puis-je les éliminer sans problème ?
Merci de vos réponses.

5 réponses

  1. Modérateur
    Salut,

    Fais nettoyer et donne le rapport ici.
    Voir tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. Merci mais je ne suis pas très douée, comment puis-je mettre le rapport ici ?
    2. # AdwCleaner v4.207 - Rapport créé le 09/07/2015 à 16:53:33
      # Mis à jour le 21/06/2015 par Xplode
      # Base de données : 2015-07-05.2 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
      # Nom d'utilisateur : hp - HP-HP
      # Exécuté depuis : C:\Users\hp\Documents\Downloads\AdwCleaner-4.207.exe
      # Option : Scanner
              • [ Services ] ********** [ Fichiers / Dossiers ] *****Dossier Trouvé : C:\Program Files (x86)\ShoppingBarreEbuyClubDossier Trouvé : C:\Program Files (x86)\ShoppingBarreEbuyClubDossier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjjddemkcndmbbeeibicagaobbijjgmmDossier Trouvé : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\SystweakFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0Fichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hhlmghjmomaoodfgjeikphfdljhpcpklFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\ibnjmihbbanannlbobkbmnmckjnmdnomFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0.localstorageFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0.localstorage-journalFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ibnjmihbbanannlbobkbmnmckjnmdnom_0.localstorageFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ibnjmihbbanannlbobkbmnmckjnmdnom_0.localstorageFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ibnjmihbbanannlbobkbmnmckjnmdnom_0.localstorage-journalFichier Trouvé : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ibnjmihbbanannlbobkbmnmckjnmdnom_0.localstorage-journalFichier Trouvé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0Fichier Trouvé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hhlmghjmomaoodfgjeikphfdljhpcpklFichier Trouvé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0.localstorageFichier Trouvé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hhlmghjmomaoodfgjeikphfdljhpcpkl_0.localstorage-journal***** [ Tâches planifiées ] ********** [ Raccourcis ] ********** [ Registre ] *****Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}Clé Trouvée : HKLM\SOFTWARE\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552EClé Trouvée : HKLM\SOFTWARE\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552EClé Trouvée : HKLM\SOFTWARE\Classes\protector_dll.protectorbhoClé Trouvée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1Clé Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}Clé Trouvée : HKLM\SOFTWARE\VittaliaClé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552EClé Trouvée : HKU\.DEFAULT\Software\APNClé Trouvée : HKU\.DEFAULT\Software\Ask.comClé Trouvée : HKU\.DEFAULT\Software\AskToolbarValeur Trouvée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}]Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}]Valeur Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ROC_roc_ssl_v12]***** [ Navigateurs ] *****-\\ Internet Explorer v11.0.9600.17840-\\ Google Chrome v43.0.2357.132*************************
    3. Ensuite je fais quoi ?
  2. Modérateur
    ok :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. Voilà, j'espère que j'ai procédé correctement !
    2. Alors ensuite, que dois-je faire ?
  3. Modérateur
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Toolbar: HKLM-x32 - eBuyClub - {B00A2A69-AEB9-4466-A3D3-D965CCF868B6} - C:\Program Files (x86)\ShoppingBarreEbuyClub\tbcore3.dll No File
    Toolbar: HKU\S-1-5-21-186304819-451378419-828366764-1000 -> No Name - {B00A2A69-AEB9-4466-A3D3-D965CCF868B6} - No File
    Task: {85EE9B3D-B7F6-4674-ACEB-27487D91360D} - System32\Tasks\OptimizerProUpdaterTask{F484B13A-C388-4906-AD30-2E49DB6463C2} => C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe <==== ATTENTION
    C:\ProgramData\Premium

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    1. Fix result of Farbar Recovery Scan Tool (x64) Version:05-07-2015
      Ran by hp at 2015-07-10 14:11:49 Run:1
      Running from C:\Users\hp\Desktop\DOS
      Loaded Profiles: hp (Available Profiles: hp & Invité)
      Boot Mode: Normal
      ==============================================

      fixlist content:
      Toolbar: HKLM-x32 - eBuyClub - {B00A2A69-AEB9-4466-A3D3-D965CCF868B6} - C:\Program Files (x86)\ShoppingBarreEbuyClub\tbcore3.dll No File
      Toolbar: HKU\S-1-5-21-186304819-451378419-828366764-1000 -> No Name - {B00A2A69-AEB9-4466-A3D3-D965CCF868B6} - No File
      Task: {85EE9B3D-B7F6-4674-ACEB-27487D91360D} - System32\Tasks\OptimizerProUpdaterTask{F484B13A-C388-4906-AD30-2E49DB6463C2} => C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe <==== ATTENTION
      C:\ProgramData\Premium

      HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6} => value removed successfully
      "HKCR\Wow6432Node\CLSID\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6}" => key removed successfully
      HKU\S-1-5-21-186304819-451378419-828366764-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6} => value removed successfully
      HKCR\CLSID\{B00A2A69-AEB9-4466-A3D3-D965CCF868B6} => key not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{85EE9B3D-B7F6-4674-ACEB-27487D91360D}" => key removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{85EE9B3D-B7F6-4674-ACEB-27487D91360D}" => key removed successfully
      C:\Windows\System32\Tasks\OptimizerProUpdaterTask{F484B13A-C388-4906-AD30-2E49DB6463C2} => moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OptimizerProUpdaterTask{F484B13A-C388-4906-AD30-2E49DB6463C2}" => key removed successfully
      "C:\ProgramData\Premium" => File/Folder not found.

      End of Fixlog 14:11:49

  4. Modérateur
    reste quel problème ?
    1. Il n'y a pas besoin de manip supplémentaire du genre des choses à supprimer ou à mettre en quarantaine ?
    2. Modérateur
      Non, on a déjà fait avec FRST.
    3. La manip a été un peu fastidieuse mais j'ai eu un bon professeur ;)
      Mon ordi va beaucoup mieux, merci 1000 fois.
  5. Modérateur
    =))

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. Merci encore Docteur ;)