Extension "YouTuAdBloockker 1.1" impossible à désinstallerRésolu/Fermé

Question

Bonjour,
j'ai remarqué la présence de l'extension "YouTuAdBloockker 1.1" que je n'arrive pas à désinstaller de mes navigateurs internet (chrome et Mozilla Firefox). J'ai essayé de supprimer le programme depuis Windows, dans panneau de configuration --> programmes --> ... mais il ne s'y trouve pas. 
J'ai maintenant des liens de publicités dans dans les textes sur internet, des fenêtres de publicité qui s'ouvrent régulièrement, d'autres extensions qui s'installent toutes seules et internet qui fonctionne de plus en plus lentement.

Quelle est la marche à suivre pour me débarrasser de cette extensions et des ces conséquences néfastes ?

Merci d'avance à tous!

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Capre04 · Answer

Voila le rapport. Merci


***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\ProgramData\Accelesys
Dossier Supprimé : C:\ProgramData\AllCheapoPrice
Dossier Supprimé : C:\ProgramData\AlLCheaPPRRioccee
Dossier Supprimé : C:\ProgramData\AlllCChEapPruice
Dossier Supprimé : C:\ProgramData\Browser AdBlocker
Dossier Supprimé : C:\ProgramData\CheapMe
Dossier Supprimé : C:\ProgramData\FuNDEals
Dossier Supprimé : C:\ProgramData\NNeewSaaVer
Dossier Supprimé : C:\ProgramData\YouTuAdBloockker
Dossier Supprimé : C:\Program Files (x86)\AllCheapoPrice
Dossier Supprimé : C:\Program Files (x86)\AlLCheaPPRRioccee
Dossier Supprimé : C:\Program Files (x86)\CheapMe
Dossier Supprimé : C:\Program Files (x86)\FuNDEals
Dossier Supprimé : C:\Program Files (x86)\NNeewSaaVer
Dossier Supprimé : C:\Program Files (x86)\YouTuAdBloockker
Dossier Supprimé : C:\Users\Hugo\AppData\Local\Temp\mt_ffx
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\Extensions\7i109s0@ctpd-jo.edu
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\Extensions\8n5n2wr@qkp-lvh.org
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\Extensions\ghvxk5x@bcmdgugsxg.com
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\Extensions\ouvdr3ai@wc-th.edu
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\Extensions\yp@ayiuui.edu
Fichier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\user.js
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lightinbabylon.com_0.localstorage
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.lightinbabylon.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : EPUpdater

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YontooDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AllChaeapPricee.AllChaeapPricee
Clé Supprimée : HKLM\SOFTWARE\Classes\AllChaeapPricee.AllChaeapPricee.5.2
Clé Supprimée : HKLM\SOFTWARE\Classes\AllCheaPPPrice.AllCheaPPPrice
Clé Supprimée : HKLM\SOFTWARE\Classes\AllCheaPPPrice.AllCheaPPPrice.5.2
Clé Supprimée : HKLM\SOFTWARE\Classes\YOuTuAdBLOOckEru.YOuTuAdBLOOckEru
Clé Supprimée : HKLM\SOFTWARE\Classes\YOuTuAdBLOOckEru.YOuTuAdBLOOckEru.1.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CheapMe.CheapMe
Clé Supprimée : HKLM\SOFTWARE\Classes\CheapMe.CheapMe.5.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AllChheapPrice.AllChheapPrice
Clé Supprimée : HKLM\SOFTWARE\Classes\AllChheapPrice.AllChheapPrice.5.2
Clé Supprimée : HKLM\SOFTWARE\Classes\50Couupons.50Couupons
Clé Supprimée : HKLM\SOFTWARE\Classes\50Couupons.50Couupons.1.8
Clé Supprimée : HKLM\SOFTWARE\Classes\FunDoeaLis.FunDoeaLis
Clé Supprimée : HKLM\SOFTWARE\Classes\FunDoeaLis.FunDoeaLis.2.2
Clé Supprimée : HKLM\SOFTWARE\Classes\NNewSuaver.NNewSuaver
Clé Supprimée : HKLM\SOFTWARE\Classes\NNewSuaver.NNewSuaver.1.1
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{8b68ee33}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00B14260-69BA-6548-4624-CC8231B1B050}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30BCCF82-FBD8-8756-B873-033F112D0423}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E6A762D-E6D7-55BA-B89F-3A15AF35B81F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{605A78DB-E5EF-5F32-0814-4B0EBB58114D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97362C6C-C3B9-8EF2-C8BC-53B8063F714F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3C06F18-FB4D-F229-9AF2-79B453CF4813}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DC66F25E-6B41-A28A-EB6E-35D93747B816}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F42366CE-084B-1445-EB7B-FBA9D3B6CD0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F55F56F0-3DFB-90C0-1B46-A081FBCBFDFB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5E6A762D-E6D7-55BA-B89F-3A15AF35B81F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00B14260-69BA-6548-4624-CC8231B1B050}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{605A78DB-E5EF-5F32-0814-4B0EBB58114D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F42366CE-084B-1445-EB7B-FBA9D3B6CD0F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00B14260-69BA-6548-4624-CC8231B1B050}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{605A78DB-E5EF-5F32-0814-4B0EBB58114D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F42366CE-084B-1445-EB7B-FBA9D3B6CD0F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{30BCCF82-FBD8-8756-B873-033F112D0423}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5E6A762D-E6D7-55BA-B89F-3A15AF35B81F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{605A78DB-E5EF-5F32-0814-4B0EBB58114D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{97362C6C-C3B9-8EF2-C8BC-53B8063F714F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A3C06F18-FB4D-F229-9AF2-79B453CF4813}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DC66F25E-6B41-A28A-EB6E-35D93747B816}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F42366CE-084B-1445-EB7B-FBA9D3B6CD0F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F55F56F0-3DFB-90C0-1B46-A081FBCBFDFB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{30BCCF82-FBD8-8756-B873-033F112D0423}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5E6A762D-E6D7-55BA-B89F-3A15AF35B81F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{605A78DB-E5EF-5F32-0814-4B0EBB58114D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{97362C6C-C3B9-8EF2-C8BC-53B8063F714F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A3C06F18-FB4D-F229-9AF2-79B453CF4813}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{DC66F25E-6B41-A28A-EB6E-35D93747B816}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{F42366CE-084B-1445-EB7B-FBA9D3B6CD0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{F55F56F0-3DFB-90C0-1B46-A081FBCBFDFB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5E6A762D-E6D7-55BA-B89F-3A15AF35B81F}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\accele~1\accele~1.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\ACCELE~1\ACCELE~2.DLL
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17239

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\Hugo\AppData\Roaming\Mozilla\Firefox\Profiles\lxaziye4.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.easylifeapp.com/");
Ligne Supprimée : user_pref("extensions.2CZmdB_.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorobo[...]
Ligne Supprimée : user_pref("extensions.5EYuFuU7m.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumoro[...]
Ligne Supprimée : user_pref("extensions.AI_nsU8poi.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumor[...]
Ligne Supprimée : user_pref("extensions.LR7j40y.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"mindri.com\")>-1||url.indexOf(\"=apapamam\")>-1||url.indexOf(\"al[...]
Ligne Supprimée : user_pref("extensions.PD8Tk.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumorobo.n[...]
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "425d9bf5000000000000d0df9ac544cc");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15960");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.612:40:42");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=121565&tsp=5003");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.o3H0p.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"mindri.com\")>-1||url.indexOf(\"=apapamam\")>-1||url.indexOf(\"aler[...]
Ligne Supprimée : user_pref("extensions.o8pJIFGKsm.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\"sumor[...]

-\ Google Chrome v

[ Fichier : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Startup_urls] : hxxp://search.easylifeapp.com/
Supprimée [Homepage] : hxxp://search.easylifeapp.com/
Supprimée [Extension] : bccldkoinakjmmgebambiaggjobhikfg
Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Supprimée [Extension] : clbfjfbnelcflpgpklppgplejolacbej
Supprimée [Extension] : eooncjejnppfjjklapaamhcdmjbilmde
Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
Supprimée [Extension] : niapdbllcanepiiimjjndipklodoedlc

*************************

AdwCleaner[R0].txt - [46272 octets] - [20/01/2014 03:07:17]
AdwCleaner[R1].txt - [14049 octets] - [29/08/2014 14:33:09]
AdwCleaner[S0].txt - [44281 octets] - [20/01/2014 03:09:17]
AdwCleaner[S1].txt - [13867 octets] - [29/08/2014 15:27:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [13928 octets] ##########

Malekal_morte- · Answer

ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Capre04 · Answer

rapport en 2 parties:

https://pjjoint.malekal.com/files.php?id=20140829_s7t9n8l13x12

https://pjjoint.malekal.com/files.php?id=20140829_q7q8r14m14i8

Malekal_morte- · Answer

faut changer ta page de démarrage sur Google Chrome. CHR - homepage: hxxp://search.easylifeapp.com/ [Pays US - 162.210.192.8] Supprime aussi : YouTube Unblocker

Capre04 · Answer

Je ne peux pas supprimer YouTube Unblocker. Dans les extensions c'est écrit: 
"Installée conformément à une règle d'entreprise" et je ne peux pas décocher la case "activée"...

Capre04 · Answer

========== OTL ==========
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0\_locales\en folder moved successfully.
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0\_locales\de folder moved successfully.
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0\_locales folder moved successfully.
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0\js folder moved successfully.
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0\img folder moved successfully.
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0\css folder moved successfully.
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0\config folder moved successfully.
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl\0.5.6_0 folder moved successfully.
========== FILES ==========
C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions
pnkeeiehehhefofiekoflfedgehcdhl folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08312014_001026

Malekal_morte- · Answer

elle doit être désactivé mais encore dans la liste, par contre, les pubs doivent s'arreter.

Capre04 · Answer

merci beaucoup!
les pubs ont l'air d'avoir disparues. Mais l'extension "YouTuAdBloockker" est toujours dans la liste et toujours cochée comme activée...
J'ai télécharger la version gratuite du logiciel SpyHunter 4 qui a détecté 249 menaces sur mon ordinateur. Que faire ?

Malekal_morte- · Answer

Comme j'ai déjà dit, c'est normal qu'elle reste, si tu veux la virer faut éditer le fichier pref.js
ce que l'on ne fera pas ici.

Les pubs se sont arretées, c'est le principal. 



Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Capre04 · Answer

Super. Merci infiniment pour ton temps et ta précieuse aide :)

Extension "YouTuAdBloockker 1.1" impossible à désinstaller

11 réponses

Discussions similaires

Newsletters