comment supprimer great deals?Fermé

Question

Bonjour,
récemment mon pc a été infecté par des logiciels nuisibles block dock, Iminent Lollipop A priori j'ai réussi à les désinstaller mais lorsque je me connecte sur internet par mozilla , un  pop up apparaît avec des publicités, il s'agit de great deals. Pourriez-vous m'aider à régler ce problème? merci d'avance.

harderpod · Answer

Faut commencer par un scan antivirus (avast ou autre si vous avez) puis, un scan et nettoyage AdwCleaner, redémarrage.
Puis désactiver voir supprimer les extensions de firefox dans les modules complémentaire et redémarrer Firefox.
Si c'est toujours la vous pouvez essayer de taper dans la barre d'url 
about:config
Accepter le message d'avertissement et rechercher tout ce qui à un rapport avec les spyware trouver sur l'ordinateur.
Conservez les log une fois les scan fais, postez les éventuellement ici.

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

corvisier · Answer

J'ai télécharger adwcleaner voici le rapport:
# AdwCleaner v3.023 - Rapport créé le 12/04/2014 à 16:13:55
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Pascal - PC-CORVISIER
# Exécuté depuis : D:\Pascal\musique telechargée\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : PirritDesktop
Service Présent : SProtection

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files (x86)\Bench
Dossier Présent C:\Program Files (x86)\Common Files\Umbrella
Dossier Présent C:\Program Files (x86)\Duuqu
Dossier Présent C:\Program Files (x86)\Iminent
Dossier Présent C:\Program Files (x86)\IminentToolbar
Dossier Présent C:\Users\Pascal\AppData\Local\BenchUpdater
Dossier Présent C:\Users\Pascal\AppData\Local\Duuqu
Dossier Présent C:\Users\Pascal\AppData\Local\lollipop
Dossier Présent C:\Users\Pascal\AppData\Local\PirritSuggestor
Dossier Présent C:\Users\Pascal\AppData\Local\Temp\Iminent
Dossier Présent C:\Users\Pascal\AppData\Roaming\Nosibay
Dossier Présent C:\Users\Pascal\Documents\Optimizer Pro
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\SearchTheWeb.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Fichier Présent : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\8hriy8ka.default\Extensions\webbooster@iminent.com.xpi
Fichier Présent : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\8hriy8ka.default\user.js
Fichier Présent : C:\Users\JC\AppData\Roaming\Mozilla\Firefox\Profiles\50enulvm.default\Extensions\webbooster@iminent.com.xpi
Fichier Présent : C:\Users\JC\AppData\Roaming\Mozilla\Firefox\Profiles\50enulvm.default\user.js
Fichier Présent : C:\Users\Pascal\AppData\Roaming\Mozilla\Firefox\Profiles\8a7b8lub.default\searchplugins\conduit-search.xml
Fichier Présent : C:\Users\Pascal\AppData\Roaming\Mozilla\Firefox\Profiles\8a7b8lub.default\searchplugins\iminent.xml
Fichier Présent : C:\Users\Pascal\AppData\Roaming\Mozilla\Firefox\Profiles\8a7b8lub.default\user.js
Fichier Présent : C:\WINDOWS\System32\Tasks\bench-sys
Fichier Présent : C:\WINDOWS\Tasks\bench-sys.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\Software\ViewPassword
Clé Présente : HKCU\Software\Classes\Applications\lollipop.exe
Clé Présente : HKCU\Software\Duuqu
Clé Présente : HKCU\Software\Iminent
Clé Présente : HKCU\Software\IminentToolbar
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974C985-8151-4DE5-B23C-B875F0A8522F}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\powerpack
Clé Présente : [x64] HKCU\Software\Duuqu
Clé Présente : [x64] HKCU\Software\Iminent
Clé Présente : [x64] HKCU\Software\IminentToolbar
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Présente : [x64] HKCU\Software\Nosibay
Clé Présente : [x64] HKCU\Software\powerpack
Clé Présente : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Présente : HKLM\Software\Bench
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Classes\Iminent
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\Software\Duuqu
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Présente : HKLM\Software\Pirrit
Clé Présente : HKLM\Software\Umbrella
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : [x64] HKLM\SOFTWARE\Pirrit
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Iminent]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://search.conduit.com/?gd=&ctid=CT3320133&octid=EB_ORIGINAL_CTID&ISID=M45D1A9FC-4A66-49EF-B3D9-5A50C4FD69E7&SearchSource=55&CUI=&UM=5&UP=SP7C9A03E8-0A4D-491D-BD3C-7BA28972B1D9&SSPV=

-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Pascal\AppData\Roaming\Mozilla\Firefox\Profiles\8a7b8lub.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.iminent.admin", false);
Ligne Trouvée : user_pref("extensions.iminent.aflt", "orgnl");
Ligne Trouvée : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
Ligne Trouvée : user_pref("extensions.iminent.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.iminent.dfltLng", "");
Ligne Trouvée : user_pref("extensions.iminent.excTlbr", false);
Ligne Trouvée : user_pref("extensions.iminent.ffxUnstlRst", false);
Ligne Trouvée : user_pref("extensions.iminent.id", "34cb24fc00000000000020689d043b50");
Ligne Trouvée : user_pref("extensions.iminent.instlDay", "16171");
Ligne Trouvée : user_pref("extensions.iminent.instlRef", "");
Ligne Trouvée : user_pref("extensions.iminent.newTab", false);
Ligne Trouvée : user_pref("extensions.iminent.prdct", "iminent");
Ligne Trouvée : user_pref("extensions.iminent.prtnrId", "iminent");
Ligne Trouvée : user_pref("extensions.iminent.rvrt", "false");
Ligne Trouvée : user_pref("extensions.iminent.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.iminent.tlbrId", "GCPCTSAD");
Ligne Trouvée : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://search.iminent.com/?ref=toolbarm#q=");
Ligne Trouvée : user_pref("extensions.iminent.vrsn", "1.8.28.3");
Ligne Trouvée : user_pref("extensions.iminent.vrsnTs", "1.8.28.318:10:03");
Ligne Trouvée : user_pref("extensions.iminent.vrsni", "1.8.28.3");
Ligne Trouvée : user_pref("iminent.LayoutId", "1");
Ligne Trouvée : user_pref("iminent._oaZGabJJ8Q_", "{\"cpt\":0,\"cpr\":0.07214627725096115,\"s\":0,\"es\":1}");
Ligne Trouvée : user_pref("iminent.adapters", "{\"fr.iminent.com\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1,\"AdapterKey\":\"iminent\",\"v\":true,\"p\":0,\"t\":1,\"th\":0.228,\"expireTime\":\"139723262477[...]
Ligne Trouvée : user_pref("iminent.enabledAds", "obsolete");
Ligne Trouvée : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]
Ligne Trouvée : user_pref("iminent.newtabredirect", "true");
Ligne Trouvée : user_pref("iminent.nomsi", "true");
Ligne Trouvée : user_pref("iminent.searchindex", "2");
Ligne Trouvée : user_pref("iminent.trackingInfo", "{\"state\":0,\"samplingRate\":0}");
Ligne Trouvée : user_pref("iminent.version", "8.15.4.1");
Ligne Trouvée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.15.4.1\",\"InstallEventCTime\":1397235749892,\"InstallEvent\":\"True\"}");

[ Fichier : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\8hriy8ka.default\prefs.js ]

Ligne Trouvée : user_pref("iminent.searchindex", "2");
Ligne Trouvée : user_pref("iminent.newtabredirect", "true");
Ligne Trouvée : user_pref("iminent.nomsi", "true");

[ Fichier : C:\Users\JC\AppData\Roaming\Mozilla\Firefox\Profiles\50enulvm.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.enabledAddons", "%7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20131118,%7B22181a4d-af90-4ca3-a569-faed9118d6bc%7D:6.0.0.1215,webbooster%40iminent.com:8.15.4.1,%7BD6F4FFAF-E3C9-4f3d[...]
Ligne Trouvée : user_pref("iminent.LayoutId", "1");
Ligne Trouvée : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]
Ligne Trouvée : user_pref("iminent.newtabredirect", "true");
Ligne Trouvée : user_pref("iminent.nomsi", "true");
Ligne Trouvée : user_pref("iminent.searchindex", "2");
Ligne Trouvée : user_pref("iminent.version", "8.15.4.1");
Ligne Trouvée : user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.15.4.1\",\"InstallEventCTime\":1397232704865,\"InstallEvent\":\"True\"}");

*************************

AdwCleaner[R0].txt - [9746 octets] - [12/04/2014 16:13:55]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [9806 octets] ##########

lilidurhone · Answer

Fais nettoyer

corvisier · Answer

j'ai effectué le nettoyage cependant j'ai maintenant des problèmes avec le serveur proxy et d'autre part lorsque je lance une recherche, une fenêtre apparaît indiquant que la recherche ssl a été désactivée. Est-ce normal?

Comment supprimer great deals?

5 réponses

Discussions similaires

Newsletters