publicité, extension etc qui n'arrêtent pas de s'installerRésolu/Fermé

Question

Bonsoir, 
Cela fait au moins 1 mois que j'ai des soucis sur google chrome, j'ai plein de publicités qui s'ouvrent sur les côtés de mes pages internet, et j'ai une extension dans les extensions de chrome qui n'arrête pas de se réinstaller à chaque fois que je la supprime (ExsteraSavingsi).
Je commence a saturer tout doucement de ce problème là, j'ai déjà fait fonctionner adwcleaner, malwaresbites, et mon anti virus, mais ça revient.
SVP si vous savez comment m'aider pour me débarrasser de ce virus, je vous en remercie beaucoup par avance

Destrio5 · Accepted Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

firehack · Answer

tres simple X)
d'Adblock est ton amis a se niveau la 
(ses une extention google qui suppr toute les pub genre les pub google quand tu va sur youtube ou autre 

lien : https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

faumajo · Answer

j'ai déjà installer adblock, mais ca ne sert a rien pour ça

Utilisateur anonyme · Answer

Bonjour,

As-tu tenté un petit nettoyage avec ADWCleaner ?

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
O21 - SSODL: Windows Task Services - C:\Users\Modinet\AppData\Roaming\1A5F.exe - CLSID or File not found.  
O23 - Service: Winclean performap (def8540c) . (...) - C:\Program Files\wincle~1\WincleanperformapSvc.dll (.not file.)   
O42 - Logiciel: BrowseToSave - (...) [HKLM] -- {8293FFE8-6194-4534-A7DF-29B65970DD1E} 
O42 - Logiciel: Winclean performap - (.Sourceplace.) [HKLM] -- {5F189DF5-2D05-472B-9091-84D9848AE48B}{def8540c} 
[HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}]      
[HKCU\Software\UpToDown]   
O43 - CFD: 31/12/2013 - 09:55:34 - [0,002] ----D C:\ProgramData\c36b358ccd036c93      
O43 - CFD: 28/01/2014 - 23:52:14 - [0,007] ----D C:\ProgramData\ExsteraSavingsi   
O43 - CFD: 21/03/2013 - 16:42:14 - [2,078] ----D C:\ProgramData\InstallMate   
O43 - CFD: 31/12/2013 - 09:55:32 - [0,007] ----D C:\ProgramData\mcofjmbhngfemdpkgkldgeenlpjmnlak      
O43 - CFD: 28/01/2014 - 23:52:14 - [0,007] ----D C:\ProgramData\MinImuMPrice      
O43 - CFD: 28/01/2014 - 23:54:16 - [0] ----D C:\ProgramData\Winclean performap   
O61 - LFC: 11/02/2014 - 22:09:57 ---A- . (...) -- C:\Users\Modinet\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hikfnogcdaplebchljofadmkjngcppdi_0.localstorage   [115712]      
O61 - LFC: 11/02/2014 - 22:09:57 ---A- . (...) -- C:\Users\Modinet\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_hikfnogcdaplebchljofadmkjngcppdi_0.localstorage-journal   [3608]      
SS - | Auto 10/07/1658 0 |  (def8540c) . (...) - C:\Program Files\wincle~1\WincleanperformapSvc.dll  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8293FFE8-6194-4534-A7DF-29B65970DD1E}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{def8540c}] 
[HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current]  
[HKLM\Software\Classes\CLSID\{BD5843ED-13C4-4EFF-ACE9-56CEE22BC087}] 
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Destrio5 · Answer

ExsteraSavingsi est encore présent ?

Je voudrais un nouveau rapport ZHPDiag ;)

Destrio5 · Answer

As-tu fait un scan avec Malwarebytes' Anti-Malware récemment ?

Destrio5 · Answer

--> Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape regedit et valide. L'éditeur du registre va s'ouvrir. 
--> A gauche, navigue jusqu'à la clé : 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad 

--> Clique droit sur la clé, choisis Exporter et enregistre le fichier à un endroit que tu connais (le Bureau par exemple). 
--> Ferme l'éditeur du registre. 
--> Clique droit sur le fichier que tu as enregistré et choisis Modifier. 
--> Le Bloc-notes s'ouvre avec le contenu de la clé. 
--> Copie-le dans ta réponse.

/!\ Ne modifie rien dans le registre.

Destrio5 · Answer

--> Réutilise ZHPFix avec le texte suivant :

Script ZHPFix
SysRestore
OPT:O4 - HKLM\..\RunOnce: [AvgUninstallURL] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\System32\cmd.exe
[HKCU\Software\Avg]
[HKLM\Software\Avg]
O43 - CFD: 13/11/2011 - 12:41:20 - [0] ----D C:\Program Files\AVG
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]:Windows Task Services
EmptyFlash
EmptyTemp

Destrio5 · Answer

Ça me semble pas mal, un nouveau rapport ZHPDiag pour vérifier.

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Désinstalle Java 6 Update 26.  

A propos d'Avast, tu as une ancienne version. Si tu ne souhaites pas payer, installe la version gratuite (désinstalle la payante avant).

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

firehack · Answer

serieux alors ses une application sur ton pc genre My dragon Pc ou encore le foutu babyloon ect ect 

aprer  va dans les fichier de ton naigateur et supprime les extension cacher (je te dis sa des que je trouve comment faire ) car jai pas fait sa depui un bail !

firehack · Answer

sinon desactive les fonctionaliter du fameu internet explorer (surment lui ki fai chier ) 
pour sa tu va dans : dessainstaller un programe pis a gauche tu verra ACTIVER ou desactiver des fonctionnaliter windows // ba tu clic dessus / une foi fait tu verra une liste et la tu decoche internet explorer :)

Destrio5 · Answer

--> Fais un scan avec RogueKiller puis poste le rapport.

https://www.commentcamarche.net/faq/30719-utiliser-roguekiller#utilisation-de-roguekiller

Publicité, extension etc qui n'arrêtent pas de s'installer

14 réponses

Discussions similaires

Newsletters