Bonjour, J'ai ce programme que je ne me souviens pas avoir installé.
Dans Ajout/suppression de programme je ne peux pas le désinstaller.
Quand je clique sur désinstaller cela ferme mon navigateur internet.
Il y a surement d'autres choses à nettoyer dans mon pc mais là je fais confiance aux spécialistes de Futura-Sciences.
En pj les fichiers demandés
Merci
bonjour
il faut faire attention durant l'installation de logiciels, et notamment décocher les sponsors additionnels durant la phase d'installationJ'ai ce programme que je ne me souviens pas avoir installé.
***
Navigateur fermé, désinstalle via Panneau de configuration -> Désinstaller un programme: (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)Quand je clique sur désinstaller cela ferme mon navigateur internet.
--> CoupMania (adware)
--> PremiumAugmenter (adware)
--> SafeFinder (adware) ... à retenter ...
FRST - Correctif :
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
--> de start inclus dans le copié à end inclus dans le copié
Code:start CreateRestorePoint: CloseProcesses: Winlogon\Notify\ScCertProp: wlnotify.dll [X] AppInit_DLLs: C:\ProgramData\PStore\axmu1o3v.dll => C:\ProgramData\PStore\axmu1o3v.dll [148992 2015-07-29] () AppInit_DLLs-x32: C:\ProgramData\PStore\5udhzebu.dll => C:\ProgramData\PStore\5udhzebu.dll [122368 2015-07-29] () CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION HKU\S-1-5-21-1236971952-1368943701-2759760103-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxEyggDpdvtv30FuTjG48K7GnZBwHOdcOXhr5Pi4WNxKdSRHVqxyrRLiJpffDZDLbLeIQGShdi38ALSLmy4jbWzB99yJVX25HoTNnwzeiYsNb3vNHQX1ANr2WHqyWlnz3Dc-bEqMaYG22pdIA9D5t6Xa5rdmA,,&q={searchTerms} HKU\S-1-5-21-1236971952-1368943701-2759760103-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxEyggDpdvtv30FuTjG48K7GnZBwHOdcOXhr5Pi4WNxKdSRHVqxyrRLiJpffDZDLbLeIQGShdi38ALSLmy4jbWzB99yJVX25HoTNnwzeiYsNb3vNHQX1ANr2WHqyWlnz3Dc-bEqMaYG22pdIA9D5t6Xa5rdmA,,&q={searchTerms} HKU\S-1-5-21-1236971952-1368943701-2759760103-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxEyggDpdvtv30FuTjG48K7GnZBwHOdcOXhr5Pi4WNxKdSRHVqxyrRLiJpffDZDLbLeIQGShdi38ALSLmy4jbWzB99yJVX25HoTNnwzeiYsNb3vNHQX1ANr2WHqyWlnz3Dc-bEqMaYG22pdIA9D5t6Xa5rdmA,,&q={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {ielnksrch} URL = SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxEyggDpdvtv30FuTjG48K7GnZBwHOdcOXhr5Pi4WNxKdSRHVqxyrRLiJpffDZDLbLeIQGShdi38ALSLmy4jbWzB99yJVX25HoTNnwzeiYsNb3vNHQX1ANr2WHqyWlnz3Dc-bEqMaYG22pdIA9D5t6Xa5rdmA,,&q={searchTerms} FF NewTab: C:\\ProgramData\\PStores\\ff.NT FF Extension: WhiiTeDealls - C:\Users\Jean-michel\AppData\Roaming\Mozilla\Firefox\Profiles\s8i60o5f.default-1427653058876\Extensions\5KY@r.net [2015-04-12] [non signé] FF Extension: bestadblocker - C:\Users\Jean-michel\AppData\Roaming\Mozilla\Firefox\Profiles\s8i60o5f.default-1427653058876\Extensions\j9SoD@3.net [2015-06-21] [non signé] FF Extension: PRiceeMinus - C:\Users\Jean-michel\AppData\Roaming\Mozilla\Firefox\Profiles\s8i60o5f.default-1427653058876\Extensions\ZB9laO@M.org [2015-06-21] [non signé] CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxEyggDpdvtv30FuTjG48K7GnZBwHOdcOXhr5Pi4WNxKdSRHVqxyrRLiJpffDZDLbLeIQGShdi38ALSLmyjHVjgdQcjIseOHLuk1ByVzaRecwwfBMH00VqyQzaPkjdWAU2qzIeOqUIM12UBhPHowHCw-5cL4A,, CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxEyggDpdvtv30FuTjG48K7GnZBwHOdcOXhr5Pi4WNxKdSRHVqxyrRLiJpffDZDLbLeIQGShdi38ALSLmyvUGAEy05H2vJWRVDjdmExf2cse4DBsxE-w2-2h8xqgSCLA7RXiLYII7qlPHlmvwSlfroqQsnESA,,&q={searchTerms} CHR DefaultSearchKeyword: Default -> feed.sonic-search.com CHR Extension: (UltraSurf Privacy Security VPN Unblock) - C:\Users\Jean-michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjnbclmflcpookeapghfhapeffmpodij [2015-06-21] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION CHR Extension: (WhiiTeDealls) - C:\Users\Jean-michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkchhookickmghgikkbaolbojlgloopm [2015-04-12] CHR Extension: (Similar Sites) - C:\Users\Jean-michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\necpbmbhhdiplmfhmjicabdeighkndkn [2015-04-12] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION CHR Extension: (Google*Wallet) - C:\Users\Jean-michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-03-15] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION CHR Extension: (PRiceeMinus) - C:\ProgramData\ocjkgkdcnecggedjglmenpmfdkhiijof\ [] C:\ProgramData\PStore ShortcutWithArgument: C:\Users\Jean-michel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP% ShortcutWithArgument: C:\Users\Jean-michel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP% ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> E:\Programmes\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF% ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> E:\Programmes\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF% 2015-04-12 11:52 - 2015-05-23 10:03 - 0000020 _____ () C:\Users\Jean-michel\AppData\Roaming\appdataFr3.bin Task: {E097FAB2-4B85-49A7-8383-F57B3895ECFA} - System32\Tasks\ad4zezff => C:\Program Files\Common Files\ioznayst\b1727w5sdsjdx.exe [2015-08-12] () <==== ATTENTION Task: {F3340200-12DE-4CB5-9F22-DBFC534D3FC3} - System32\Tasks\{47F7A684-20BC-4218-A77C-253253DC7092} => pcalua.exe -a "C:\Program Files (x86)\CoupMania\CoupMania.exe" -c /s /n /i:"ExecuteCommands;UninstallCommands" "" C:\Program Files (x86)\CoupMania C:\Program Files (x86)\SafeFinder C:\Program Files (x86)\PremiumAugmenter C:\Program Files\Common Files\ioznayst EmptyTemp: end
- Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse
Redémarre ton ordinateur s'il ne le fait pas automatiquement
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
***
=> AdwCleaner- Scanner:
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\Program Files (x86)\AdwCleaner sous le nom d'AdwCleaner(S).txt ou C:\Program Files\AdwCleaner\AdwCleaner(S) .txt
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Aide en image pour AdwCleaner
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
deux rapports attendus
--> Fixlog.txt
--> AdwCleaner(S).txt
Bonsoir xsun et merci.
aucun des trois programmes ne s'est désinstallés
En pj les rapports
re
ok, on continue
AdwCleaner - Correction/Suppression
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\Program Files (x86)\AdwCleaner sous le nom d'AdwCleaner(C).txt ou C:\Program Files\AdwCleaner\AdwCleaner(C) .txt
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Aide en image pour AdwCleaner
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
ZHPCleaner-Scanner
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
- Ferme toutes les applications, y compris le navigateur
- Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
- Clique sur le bouton Scanner
- Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Tutoriel d'utilisation ZHPCleaner en images
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
deux rapports attendus
--> AdwCleaner(C).txt --> mode nettoyer/supprimer
--> ZHPCleaner.txt --> mode scanner/rechercher
Re,
fichiers en p.j.
AdwCleaner(C).txt
ZHPCleaner.txt
re
ok
ZHPCleaner-Nettoyer
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Ferme toutes les applications, y compris le navigateur
- Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
- L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
- Patiente le temps du nettoyage
- Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
- Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même
Tutoriel d'utilisation ZHPCleaner en images
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
un dernier outil de contrôle
Malwarebytes Anti-Malware
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
- Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Choisis ta langue et accepte la licence
- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
- Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
- Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
- Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
- Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
- Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
- Patiente le temps de l'analyse
- Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
- Si un redémarrage est demandé, clique sur Yes
- Au redémarrage, relance Malwarebytes
- Dans Historique, clique sur Journaux de l'application
- Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
- Clique sur Exporter puis sur Fichier texte (*.txt)
- Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs
Tutoriel d'utilisation Malwarebytes Aide en images
/!\ JOURNAL D'ANALYSE de Malwarebytes --> Exporter le rapport d'analyse
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
deux rapports attendus
--> ZHPCleaner.txt --> mode nettoyer/supprimer
--> Malwarebytes
Re,
Dans mbam je ne trouve pas l'onglet "Examen" et n'ai donc pas coché "analyse des menaces"
J'ai néanmoins lancé l'analyse.
Tu me dis: "Pour supprimer les éléments détectés, clique sur "Tout mettre en quarantaine" or je n'ai pas cette option, juste "supprimer la selection"
Que dois je faire maintenant?
re
désolé du délai, je n'ai pas pu me connecter hier
Si tu n'as pas l'onglet Examen, alors c'est l'onglet Analyse
et choisis supprimer la sélection
il y avais ce lien d'aide en image ... --> Tutoriel d'utilisation Malwarebytes Aide en images
Bonjour
Tu n'as pas à être désolé, on a tous des obligations et je te suis reconnaissant de ce que tu fait.
donc j'ai suivi le tuto(j'avais zappé le lien) à la lettre et voici les rapports en pj
au redémarrage du pc j'ai un écran noir où seul le pointeur est actif pendant une bonne minute.
re
oui, cela arrive parfois, en fonction des suppressions avec les outils utilisésau redémarrage du pc j'ai un écran noir où seul le pointeur est actif pendant une bonne minute
comment se comporte ton système ?
as tu toujours SafeFinder dans la liste des programmes ?
re
Tout à l'air d'aller et SafeFinder a disparu...
re
très bien, on finalise
Télécharge DelFix (de Xplode) sur ton bureau.
Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7/windows 8.1/10, faites un clic droit -> "Exécuter en tant qu'administrateur")- laisse l'option "Supprimer les outils de désinfection" cochée
- coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
Poste ce rapport, stp
***
Tu es la meilleure protection pour ton pc , en suivant quelques conditions:
--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?
--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi
--> P2P, crack, keygen .... <= Attention ...
--> Il faut éviter de télécharger des applications sur des plateformes comme Softonic et O1.net (ou toute autre plateforme, sans faire une recherche préalable sur le site en question) qui repackent les logiciels et les redistribuent avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur /!\
--> /!\Important/!\ Sauvegarder ses données régulièrement (photos, documents, etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard (ordinateur qui tombe en panne, malware de type Ransomware, ...etc...) .... ou bien faire des images systèmes régulières
***
Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :
- Télécharge Adware Prevention de guigui0001 sur ton bureau.
- Ton navigateur ou ton antivirus peuvent le détecter comme une menace ; ignore ces avertissements.
- Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
- Cet outil est une fausse installation (il n'installe rien sur ton ordinateur). Son but est de s'entrainer à ne pas installer des logiciels potentiellement indésirables.
- A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
- Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
- Aide en image
Profite de Adware Prevention pour voir ce qu'est une installation personnalisée, ce logiciel n'installe rien sur ton ordinateur
essaye toutes les options de ce logiciel, c'est sans risque et son but est de faire comprendre le principe pour éviter à l'avenir d'installer des logiciels indésirables (proposés insidieusement par défaut)
Re,
Rapport de Delfix en pj.
Encore merci pour le travail effectué.
re
ok pour le rapport DelFix
bon dimanche et prudence sur le web
