Extension indésirable
Fermé
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
-
31 janv. 2014 à 14:50
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 - 10 févr. 2014 à 22:28
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 - 10 févr. 2014 à 22:28
A voir également:
- Extension indésirable
- Extension dat - Guide
- Extension .bin - Guide
- Extension 7z - Guide
- Changer extension fichier - Guide
- Extension pdf word 2007 - Télécharger - Bureautique
26 réponses
brice-eve
Messages postés
61
Date d'inscription
jeudi 30 janvier 2014
Statut
Membre
Dernière intervention
20 mai 2017
8
Modifié par brice-eve le 31/01/2014 à 15:01
Modifié par brice-eve le 31/01/2014 à 15:01
VIRUS sa sent pas bon pour toi et pour ton ordi
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
31 janv. 2014 à 15:06
31 janv. 2014 à 15:06
Tu as dû installer des logiciels potentiellement indésirables
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires
* Télécharge cet outil simple d'utilisation
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.
* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires
* Télécharge cet outil simple d'utilisation
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.
* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
Jojolaguitare
Messages postés
12125
Date d'inscription
vendredi 31 août 2012
Statut
Membre
Dernière intervention
12 novembre 2023
2 682
31 janv. 2014 à 15:08
31 janv. 2014 à 15:08
Salut.
Grillé par lilidurone ! Mais tant mieux.
A + ..
Grillé par lilidurone ! Mais tant mieux.
A + ..
Jojolaguitare
Messages postés
12125
Date d'inscription
vendredi 31 août 2012
Statut
Membre
Dernière intervention
12 novembre 2023
2 682
31 janv. 2014 à 16:36
31 janv. 2014 à 16:36
Dans tous les cas je met ce lien. Mais aujourd'hui il n'y a pas moyen. Cinq ou six fois que je réessaies çà ne s'ouvre pas. Raison pour laquelle j' ai donné celui de pC astuces.
A +
A +
Jojolaguitare
Messages postés
12125
Date d'inscription
vendredi 31 août 2012
Statut
Membre
Dernière intervention
12 novembre 2023
2 682
31 janv. 2014 à 15:06
31 janv. 2014 à 15:06
Bonjour.
Tenter déjà un nettoyage via ADW Cleaner. Télecharges le via PC Astuces en serveur 1. Effectues un scan puis sur nettoyer. Le PC va redémarrer. ATTENDS durant la désinfection. Au redémarrage vois si il y a de l'amélioration.
https://www.pcastuces.com/logitheque/adwcleaner.htm
Si il n' en a pas reformule ta demande d'aide mais dans la section VIRUS:SECURITE pour une désinfection plus poussée
Ce n'est là qu'une suggestion ... A +
Tenter déjà un nettoyage via ADW Cleaner. Télecharges le via PC Astuces en serveur 1. Effectues un scan puis sur nettoyer. Le PC va redémarrer. ATTENDS durant la désinfection. Au redémarrage vois si il y a de l'amélioration.
https://www.pcastuces.com/logitheque/adwcleaner.htm
Si il n' en a pas reformule ta demande d'aide mais dans la section VIRUS:SECURITE pour une désinfection plus poussée
Ce n'est là qu'une suggestion ... A +
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
1 févr. 2014 à 21:22
1 févr. 2014 à 21:22
Rhhhaaa mon message de ce matin n'a pas marché...
D'abord merci à tous pour vos réponses et vos messages.
J'ai fais ce que vous m'avez conseillés
supprimé les traces, hitorique et cookies
adw, nettoyage, redémarrage ...
mais toujours la même extension...
https://i55.servimg.com/u/f55/11/92/67/36/captur17.jpg
voici le rapport :
# AdwCleaner v3.018 - Rapport créé le 31/01/2014 à 17:07:03
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : STigmal - STIGMAL-PC
# Exécuté depuis : C:\Users\STigmal\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
[#] Service Supprimé : dqupdate
[#] Service Supprimé : dqupdatem
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\Duuqu
Dossier Supprimé : C:\Program Files (x86)\FrameFox
Dossier Supprimé : C:\Users\STigmal\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\STigmal\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\STigmal\AppData\Roaming\Babylon
Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job
Fichier Supprimé : C:\Windows\System32\Tasks\AmiUpdXp
Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineUA
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
Clé Supprimée : HKCU\Software\80d7d0bc3ae441
Clé Supprimée : HKLM\SOFTWARE\80d7d0bc3ae441
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B00F7CE0-B83A-47D7-86A3-BBEF4C0C619C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E99EA3EA-C92C-434B-B83D-74CDB4F8613C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\EoRezo
Clé Supprimée : HKLM\Software\lollipop
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33ECC890-C480-4124-B95B-BA36E025B120}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : [x64] HKLM\SOFTWARE\Boxore
Clé Supprimée : [x64] HKLM\SOFTWARE\EoRezo
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Google Chrome v26.0.1410.43
[ Fichier : C:\Users\STigmal\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée : urls_to_restore_on_startup
*************************
AdwCleaner[R0].txt - [4890 octets] - [31/01/2014 17:04:39]
AdwCleaner[S0].txt - [4346 octets] - [31/01/2014 17:07:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4406 octets] ##########
Je n'ai plus les liens indésirables, plus la proposition régulière de téléchargement d'une appli
mais par concience et pour être rassuré, j'aimerais ne plus voir l'affichage de cette extension "obligatoire"
merci pour votre aide
Cordialement
Julien
D'abord merci à tous pour vos réponses et vos messages.
J'ai fais ce que vous m'avez conseillés
supprimé les traces, hitorique et cookies
adw, nettoyage, redémarrage ...
mais toujours la même extension...
https://i55.servimg.com/u/f55/11/92/67/36/captur17.jpg
voici le rapport :
# AdwCleaner v3.018 - Rapport créé le 31/01/2014 à 17:07:03
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : STigmal - STIGMAL-PC
# Exécuté depuis : C:\Users\STigmal\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
[#] Service Supprimé : dqupdate
[#] Service Supprimé : dqupdatem
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\Duuqu
Dossier Supprimé : C:\Program Files (x86)\FrameFox
Dossier Supprimé : C:\Users\STigmal\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\STigmal\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\STigmal\AppData\Roaming\Babylon
Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job
Fichier Supprimé : C:\Windows\System32\Tasks\AmiUpdXp
Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
Fichier Supprimé : C:\Windows\System32\Tasks\DuuquUpdateTaskMachineUA
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
Clé Supprimée : HKCU\Software\80d7d0bc3ae441
Clé Supprimée : HKLM\SOFTWARE\80d7d0bc3ae441
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B00F7CE0-B83A-47D7-86A3-BBEF4C0C619C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E99EA3EA-C92C-434B-B83D-74CDB4F8613C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02C5B62D-AC28-4C96-AED9-1B1CBC5E73F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B47AD5D8-9D04-4F7B-8776-35EA5892F138}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\EoRezo
Clé Supprimée : HKLM\Software\lollipop
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{33ECC890-C480-4124-B95B-BA36E025B120}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : [x64] HKLM\SOFTWARE\Boxore
Clé Supprimée : [x64] HKLM\SOFTWARE\EoRezo
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.16428
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Google Chrome v26.0.1410.43
[ Fichier : C:\Users\STigmal\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Supprimée : urls_to_restore_on_startup
*************************
AdwCleaner[R0].txt - [4890 octets] - [31/01/2014 17:04:39]
AdwCleaner[S0].txt - [4346 octets] - [31/01/2014 17:07:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4406 octets] ##########
Je n'ai plus les liens indésirables, plus la proposition régulière de téléchargement d'une appli
mais par concience et pour être rassuré, j'aimerais ne plus voir l'affichage de cette extension "obligatoire"
merci pour votre aide
Cordialement
Julien
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
1 févr. 2014 à 21:24
1 févr. 2014 à 21:24
* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
* Enregistre-le sur ton bureau.
* Ferme toutes les applications en cours.
* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.
Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
* Enregistre-le sur ton bureau.
* Ferme toutes les applications en cours.
* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.
Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
3 févr. 2014 à 21:39
3 févr. 2014 à 21:39
Merci lilidurhone,
Voici le rapport (merci d'avoir prévenu que le bureau allait disparaître, ça fait déjà suffisamment peut comme ça ce genre d'interface)
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4088198684-2203522112-3336458904-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Program Files (x86)\bettersurf"
~~~ Chrome
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\dedmngkbaffkenlfdcbganndoghblmap
~~~ Event Viewer Logs were cleared
Mais malheureusement, toujours l'extension "media player affichée" ...
(Si j'ai bien compris j'en avais déja une autre "invisible')
Voici le rapport (merci d'avoir prévenu que le bureau allait disparaître, ça fait déjà suffisamment peut comme ça ce genre d'interface)
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4088198684-2203522112-3336458904-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Program Files (x86)\bettersurf"
~~~ Chrome
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\dedmngkbaffkenlfdcbganndoghblmap
~~~ Event Viewer Logs were cleared
Mais malheureusement, toujours l'extension "media player affichée" ...
(Si j'ai bien compris j'en avais déja une autre "invisible')
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
3 févr. 2014 à 21:42
3 févr. 2014 à 21:42
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
3 févr. 2014 à 21:49
3 févr. 2014 à 21:49
"* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
"
Je ne comprends pas. Ca veux dire quoi et sert à quoi de mettre ("d'instaler") un png sur mon bureau ?
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
"
Je ne comprends pas. Ca veux dire quoi et sert à quoi de mettre ("d'instaler") un png sur mon bureau ?
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
3 févr. 2014 à 22:05
3 févr. 2014 à 22:05
C'était juste pour te montrer ;)
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
3 févr. 2014 à 22:46
3 févr. 2014 à 22:46
Bha je ne comprends pas justement (installer l'icone...) ?
du coup je n'ose pas continuer
du coup je n'ose pas continuer
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
3 févr. 2014 à 22:49
3 févr. 2014 à 22:49
Tu installes simplement zhpdiag :)
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
7 févr. 2014 à 10:33
7 févr. 2014 à 10:33
Bon j'ai osé :)
Voici le rapport
http://stigmal.free.fr/ZHPDiagg.txt
Je vois qu'il y a pas mal de pub et truc de merde encore.
Je m'apperçois que ce n'est pas terrible chrome pour ça.
Il n'y a pas moyen de le paramétrer pour qu'il ajoute pas d'extensions sans mon accord ?
Merci pour votre aide
Voici le rapport
http://stigmal.free.fr/ZHPDiagg.txt
Je vois qu'il y a pas mal de pub et truc de merde encore.
Je m'apperçois que ce n'est pas terrible chrome pour ça.
Il n'y a pas moyen de le paramétrer pour qu'il ajoute pas d'extensions sans mon accord ?
Merci pour votre aide
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 févr. 2014 à 11:04
7 févr. 2014 à 11:04
* Télécharge sur le bureau RogueKiller
* Quitte tous tes programmes en cours.
* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, puis clique sur le bouton Scan
* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
* Quitte tous tes programmes en cours.
* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, puis clique sur le bouton Scan
* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.
Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
7 févr. 2014 à 11:34
7 févr. 2014 à 11:34
Voila le rapport Roguekiller :
http://stigmal.free.fr/ZZRKreport.txt
Dois-je supprimer des choses ?
On va t'on avec tous ces rapports ?
http://stigmal.free.fr/ZZRKreport.txt
Dois-je supprimer des choses ?
On va t'on avec tous ces rapports ?
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 févr. 2014 à 11:43
7 févr. 2014 à 11:43
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, clique sur Scan
* Vérifie que tous les éléments sont cochés puis clique sur Suppression
* Poste le rapport RKreport.txt présent sur le bureau.
On s'approche doucement de la fin de désinfection
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Patiente pendant le pre-scan, clique sur Scan
* Vérifie que tous les éléments sont cochés puis clique sur Suppression
* Poste le rapport RKreport.txt présent sur le bureau.
On s'approche doucement de la fin de désinfection
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
Modifié par STigmal le 7/02/2014 à 11:47
Modifié par STigmal le 7/02/2014 à 11:47
Voila après suppression :
http://stigmal.free.fr/zzzRKreport[0]aftersuppr.txt
http://stigmal.free.fr/zzzRKreport[0]aftersuppr.txt
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 févr. 2014 à 11:51
7 févr. 2014 à 11:51
Peux tu désinstaller better surf avec Revo
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
7 févr. 2014 à 11:57
7 févr. 2014 à 11:57
Voila, c'est fait pour better surf ... merci
mais j'ai toujours mon "problème"
mais j'ai toujours mon "problème"
lilidurhone
Messages postés
43343
Date d'inscription
lundi 25 avril 2011
Statut
Contributeur sécurité
Dernière intervention
18 septembre 2023
3 804
7 févr. 2014 à 12:06
7 févr. 2014 à 12:06
Refais un zhpdiag
STigmal
Messages postés
58
Date d'inscription
lundi 12 novembre 2007
Statut
Membre
Dernière intervention
26 octobre 2018
2
7 févr. 2014 à 12:33
7 févr. 2014 à 12:33
Voila le nouveau zhpdiag :
http://stigmal.free.fr/ZzzzzzHPDiagNEW.txt
Ca me trouve plein de choses dont la fameuse média player :
C:\Users\STigmal\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] http://play.rireetchansons.fr
G0 - GCSP: Preference [User Data\Default] http://www.delta-search.com =>Toolbar.DeltaSearch
G2 - GCE: Preference [User Data\Default] [bfkpkealncpcbfklpgnggcgjjdkbljop] Ultimate YouTube Downloader v.1.0.3.3 (Activé) =>PUP.Dealio
G2 - GCE: Preference [User Data\Default] [bkomkajifikmkfnjgphkjcfeepbnojok] PriceGong v.5.6.11 (Désactivé) =>Adware.PriceGong
G2 - GCE: Preference [User Data\Default] [bkppphkdkilcgfklajnmjdnfecbcfcnd] Media Player v.1.1 (Activé)
G2 - GCE: Preference [User Data\Default] [dedmngkbaffkenlfdcbganndoghblmap] BetterSurf v.1.0 (Désactivé) =>PUP.BetterSurf
G2 - GCE: Preference [User Data\Default] [eilndphhalpgnfbnmklocbmgmbhokjff] Video Player v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.1 (Désactivé) =>Toolbar.DeltaSearch
G2 - GCE: Preference [User Data\Default] [mmifolfpllfdhilecpdpmemhelmanajl] Better Surf Plus v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [oabljggehcleenbidmmaijkglaabfjjf] Webexp Enhanced v.1.1 (Désactivé) =>PUP.WebexpEnhanced
G2 - GCE: Preference [User Data\Default] [poheodfamflhhhdcmjfeggbgigeefaco] BetterSrf v.1.1 (Désactivé) =>PUP.BetterSurf
Il n'y a pas moyen de supprimer le reste (plutôt que désactiver) ?
http://stigmal.free.fr/ZzzzzzHPDiagNEW.txt
Ca me trouve plein de choses dont la fameuse média player :
C:\Users\STigmal\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] http://play.rireetchansons.fr
G0 - GCSP: Preference [User Data\Default] http://www.delta-search.com =>Toolbar.DeltaSearch
G2 - GCE: Preference [User Data\Default] [bfkpkealncpcbfklpgnggcgjjdkbljop] Ultimate YouTube Downloader v.1.0.3.3 (Activé) =>PUP.Dealio
G2 - GCE: Preference [User Data\Default] [bkomkajifikmkfnjgphkjcfeepbnojok] PriceGong v.5.6.11 (Désactivé) =>Adware.PriceGong
G2 - GCE: Preference [User Data\Default] [bkppphkdkilcgfklajnmjdnfecbcfcnd] Media Player v.1.1 (Activé)
G2 - GCE: Preference [User Data\Default] [dedmngkbaffkenlfdcbganndoghblmap] BetterSurf v.1.0 (Désactivé) =>PUP.BetterSurf
G2 - GCE: Preference [User Data\Default] [eilndphhalpgnfbnmklocbmgmbhokjff] Video Player v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.1 (Désactivé) =>Toolbar.DeltaSearch
G2 - GCE: Preference [User Data\Default] [mmifolfpllfdhilecpdpmemhelmanajl] Better Surf Plus v.1.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [oabljggehcleenbidmmaijkglaabfjjf] Webexp Enhanced v.1.1 (Désactivé) =>PUP.WebexpEnhanced
G2 - GCE: Preference [User Data\Default] [poheodfamflhhhdcmjfeggbgigeefaco] BetterSrf v.1.1 (Désactivé) =>PUP.BetterSurf
Il n'y a pas moyen de supprimer le reste (plutôt que désactiver) ?
