Pub Google Chrome GrabRez et DealCompare

Résolu/Fermé
Kamino95 Messages postés 20 Date d'inscription dimanche 14 avril 2013 Statut Membre Dernière intervention 11 mai 2014 - 10 mai 2014 à 22:40
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 11 mai 2014 à 14:50
Bonsoir,

Google chrome est envahit par des publicités. Je fais pourtant très attention avec les téléchargements après plusieurs soucis, mais je me suis fais avoir une nouvelle fis. je n'arrive pas à les enlever. pouvez-vous m'aider ?

Merci.



A voir également:

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
10 mai 2014 à 22:40
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


0
Kamino95 Messages postés 20 Date d'inscription dimanche 14 avril 2013 Statut Membre Dernière intervention 11 mai 2014
10 mai 2014 à 22:48
Voici le rapport.

# AdwCleaner v3.207 - Rapport créé le 10/05/2014 à 22:45:16
# Mis à jour le 05/05/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : victor - PC
# Exécuté depuis : C:\Users\victor\Downloads\adwcleaner (4).exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : MgAssistService

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\DataMngr
Dossier Supprimé : C:\Program Files\Uninstaller
Dossier Supprimé : C:\Users\victor\AppData\LocalLow\DataMngr
Dossier Supprimé : C:\Users\victor\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl
Fichier Supprimé : C:\Users\victor\daemonprocess.txt

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1CCCE0D-AE21-42A2-BE58-8E6109410995}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD4D7B0F-45C6-4bb2-A1E7-54D1754E7FC5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DMUninstaller

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Mozilla Firefox v

-\\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\victor\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : dhdepfaagokllfmhfbcfmocaeigmoebo
Supprimée [Extension] : hphibigbodkkohoglgfkddblldpfohjl
Supprimée [Extension] : kdcnnmifdmlmjffdgeieikcokcogpbej
Supprimée [Extension] : kincjchfokkeneeofpeefomkikfkiedl
Supprimée [Extension] : pgmfkblbflahhponhjmkcnpjinenhlnc

*************************

AdwCleaner[R0].txt - [39823 octets] - [04/01/2014 06:11:13]
AdwCleaner[R1].txt - [1140 octets] - [23/01/2014 21:38:07]
AdwCleaner[R2].txt - [1143 octets] - [26/01/2014 21:46:15]
AdwCleaner[R3].txt - [11470 octets] - [25/02/2014 14:44:30]
AdwCleaner[R4].txt - [1367 octets] - [25/02/2014 20:18:52]
AdwCleaner[R5].txt - [1428 octets] - [25/02/2014 23:24:04]
AdwCleaner[R6].txt - [1548 octets] - [25/02/2014 23:33:38]
AdwCleaner[R7].txt - [3325 octets] - [10/05/2014 22:44:07]
AdwCleaner[S0].txt - [35396 octets] - [04/01/2014 06:13:23]
AdwCleaner[S1].txt - [1208 octets] - [23/01/2014 21:38:37]
AdwCleaner[S2].txt - [1205 octets] - [26/01/2014 21:46:49]
AdwCleaner[S3].txt - [8812 octets] - [25/02/2014 14:45:23]
AdwCleaner[S4].txt - [1490 octets] - [25/02/2014 23:24:36]
AdwCleaner[S5].txt - [3272 octets] - [10/05/2014 22:45:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [3332 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
10 mai 2014 à 23:12
OK réinitialise bien les navigateurs comme indiqué dans mon message précédent puis :

puis :

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
Kamino95 Messages postés 20 Date d'inscription dimanche 14 avril 2013 Statut Membre Dernière intervention 11 mai 2014
10 mai 2014 à 23:58
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Kamino95 Messages postés 20 Date d'inscription dimanche 14 avril 2013 Statut Membre Dernière intervention 11 mai 2014
11 mai 2014 à 00:47
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 11/05/2014 à 12:20
Désinstalle McAfee SecurityScan / Grabrez / DealCompare.

Supprime les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
SRV - [2014/05/10 20:56:47 | 000,317,720 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\GrabRez\bin\utilGrabRez.exe -- (Util GrabRez)
SRV - [2014/05/10 20:53:38 | 000,317,720 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\GrabRez\updateGrabRez.exe -- (Update GrabRez)
SRV - [2014/04/28 04:52:17 | 000,143,872 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\DealsCompare\dealscompareavs161.exe -- (dealscompare)
DRV:[b]64bit:[/b] - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV:[b]64bit:[/b] - [2014/04/24 12:31:20 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running]
IE - HKU\S-1-5-21-3811344221-964102057-1585469035-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyEnable = 1
IE - HKU\S-1-5-21-3811344221-964102057-1585469035-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: ProxyServer = http=127.0.0.1:14416 [Attention - Possible Proxy Malicieux]
O2 - BHO: (GrabRez) - {e1420d09-acc8-4efd-9965-e7ae3c5b977c} - C:\Program Files (x86)\GrabRez\GrabRezBHO.dll (GrabRez)
CHR - plugin: McAfee Security Scanner + (Enabled) = C:\Program Files\McAfee Security Scan\3.8.141\npMcAfeeMss.dll
O4:[b]64bit:[/b] - HKLM..\Run: [Utility Chest Home Page Guard 64 bit] C:\PROGRA~2\UTILIT~2\bar\1.bin\AppIntegrator64.exe File not found
[2014/04/28 04:52:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DealsCompare
[2014/04/25 02:31:43 | 000,061,112 | ---- | C] (StdLib) -- C:\Windows\SysNative\drivers\{0602868e-3e6e-4d93-81e8-5b2290f620ba}Gw64.sys
[2014/05/10 22:46:21 | 000,000,412 | ---- | M] () -- C:\Windows\tasks\dealscompare Update.job
[2014/05/10 22:46:21 | 000,000,402 | ---- | M] () -- C:\Windows\tasks\dealscompare_wd.job
:files
C:\Program Files (x86)\DealsCompare\
C:\Program Files (x86)\GrabRez\


* poste le rapport ici

Redémarre l'ordinateur

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Kamino95 Messages postés 20 Date d'inscription dimanche 14 avril 2013 Statut Membre Dernière intervention 11 mai 2014
11 mai 2014 à 14:39
Voici le rapport :

========== OTL ==========
Error: Unable to stop service Util GrabRez!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Util GrabRez deleted successfully.
C:\Program Files (x86)\GrabRez\bin\utilGrabRez.exe moved successfully.
Error: Unable to stop service Update GrabRez!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Update GrabRez deleted successfully.
C:\Program Files (x86)\GrabRez\updateGrabRez.exe moved successfully.
Error: Unable to stop service dealscompare!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dealscompare deleted successfully.
C:\Program Files (x86)\DealsCompare\dealscompareavs161.exe moved successfully.
Service esgiguard stopped successfully!
Service esgiguard deleted successfully!
File C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys not found.
Error: No service named StdLib was found to stop!
Service\Driver key StdLib not found.
HKU\S-1-5-21-3811344221-964102057-1585469035-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\| /E : value set successfully!
HKU\S-1-5-21-3811344221-964102057-1585469035-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e1420d09-acc8-4efd-9965-e7ae3c5b977c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e1420d09-acc8-4efd-9965-e7ae3c5b977c}\ deleted successfully.
C:\Program Files (x86)\GrabRez\GrabRezBHO.dll moved successfully.
C:\Program Files\McAfee Security Scan\3.8.141\npMcAfeeMss.dll moved successfully.
Folder move failed. C:\Program Files (x86)\DealsCompare scheduled to be moved on reboot.
C:\Windows\SysNative\Drivers\{0602868e-3e6e-4d93-81e8-5b2290f620ba}Gw64.sys moved successfully.
C:\Windows\Tasks\dealscompare Update.job moved successfully.
C:\Windows\Tasks\dealscompare_wd.job moved successfully.
========== FILES ==========
Folder move failed. C:\Program Files (x86)\DealsCompare scheduled to be moved on reboot.
C:\Program Files (x86)\GrabRez\bin\TEMP folder moved successfully.
C:\Program Files (x86)\GrabRez\bin\plugins folder moved successfully.
C:\Program Files (x86)\GrabRez\bin folder moved successfully.
C:\Program Files (x86)\GrabRez folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 05112014_143359

Files\Folders moved on Reboot...
Folder move failed. C:\Program Files (x86)\DealsCompare scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
11 mai 2014 à 14:47
Ca donne quoi les pubs ?
0
Kamino95 Messages postés 20 Date d'inscription dimanche 14 avril 2013 Statut Membre Dernière intervention 11 mai 2014
11 mai 2014 à 14:48
Plus de pub :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
11 mai 2014 à 14:48
super :)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Kamino95 Messages postés 20 Date d'inscription dimanche 14 avril 2013 Statut Membre Dernière intervention 11 mai 2014
11 mai 2014 à 14:49
Merci pour tout :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
11 mai 2014 à 14:50
Pas de probleme :)
0