supprimer ad by unideals

[antoshka1982]

Bonjour,
Pourriez vous m'aidez à supprimer ad by unideals car il est féroce et tenace, il resiste à adwcleaner ainsi qu'a tout ce que j'ai essayé. Je suis un peu emmerdé alors voilà, à votre bon coeur.
Merci d'avance
Antoshka

[Malekal_morte]

Salut,


Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[Murielle]

Bonjour
J'ai le même problème que ci-dessus. J'ai donc suivi la procédure jusqu'à obtenir les liens des rapports pijoint. Pourriez-vous m'aider à partir de maintenant?
Je vous remercie.
Murielle

[Malekal_morte]

Salut,

Suis la procédure FRST, créé ton sujet et donne les liens pjjoint.

[Murielle]

Shortcut : http://pjjoint.malekal.com/files.php?id ... 7w12x10x10
FRST : http://pjjoint.malekal.com/files.php?id ... k15u12f8u8
Addition : http://pjjoint.malekal.com/files.php?id ... 14f12q13j8

Comme ça?

[Murielle]

http://pjjoint.malekal.com/files.php?id ... 7y15i6z5n5
http://pjjoint.malekal.com/files.php?id ... d15z7o6k10
http://pjjoint.malekal.com/files.php?id ... 6s7g6h7r13

Sas mot de passe cette fois, c'est logique!
Merci

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  BHO: UniDeals -> {31228b51-a71d-4834-b03a-1be3c1462eea} -> C:\Program Files (x86)\UniDeals\cmtTXdhgIraTNe.x64.dll No File
  Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
  BHO: youtubeadblocker -> {9bce8cc3-12a6-41d6-8bb0-d2eaacf3599a} -> C:\Program Files (x86)\youtubeadblocker\MkjK1hJySpOxJU.x64.dll No File
  FF Extension: youtubeadblocker - C:\Users\Murielle\AppData\Roaming\Mozilla\Firefox\Profiles\l8e9yiqv.default\Extensions\[email protected] [2015-02-19]
  FF Extension: youtubeadblocker - C:\Users\Murielle\AppData\Roaming\Mozilla\Firefox\Profiles\l8e9yiqv.default\Extensions\[email protected] [2015-02-19]
  FF Extension: UnIDeaals - C:\Users\Murielle\AppData\Roaming\Mozilla\Firefox\Profiles\l8e9yiqv.default\Extensions\[email protected] [2015-02-19]
  FF Extension: UnIDeeALS - C:\Users\Murielle\AppData\Roaming\Mozilla\Firefox\Profiles\l8e9yiqv.default\Extensions\[email protected] [2015-02-19]
  C:\Program Files (x86)\youtubeadblocker
  2015-02-19 08:52 - 2015-02-19 08:52 - 00000000 ____D () C:\ProgramData\dlbodmgfbfidjenjlnmdhoodaknmfboc
  2015-02-19 08:52 - 2015-02-19 08:52 - 00000000 ____D () C:\ProgramData\15184255962357080422
  2015-02-19 08:52 - 2015-02-19 08:52 - 00000000 ____D () C:\Program Files (x86)\UnIDeeALS
  2015-02-18 23:04 - 2015-02-18 23:04 - 00000000 ____D () C:\Program Files (x86)\The Png Project
  2015-02-18 23:02 - 2015-02-18 23:02 - 00000000 ____D () C:\ProgramData\pncfhdjeidhfofneoakapgddmedgmahd
  2015-02-18 23:01 - 2015-02-19 08:48 - 00000000 ____D () C:\ProgramData\{f128fec3-06c1-99a3-f128-8fec306cfb0c}
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

[Murielle]

http://pjjoint.malekal.com/files.php?id ... 12q11b10p8
Je ne suis pas très sûre de ma manip'. C'est bon?

[angelique]

ce n'est pas le rapport de correction , relit les instructions.

[Murielle]

http://pjjoint.malekal.com/files.php?id ... b14c5c9c15
Effectivement, je n'avais pas suivi correctement les instructions.

[Murielle]

A priori, plus de trace du virus. C'est génial! Merci beaucoup!
Y'a t-il autre chose à faire?

[angelique]

Yep c'est OK

➫ supprime frst.exe, ses rapports et C:\FRST



➫ Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[Murielle]

Bonjour
J'ai crié victoire un peu vite hier. Mon ordinateur a 4 sessions et seule celle sur laquelle j'ai fait les manip' est "guérie". Je dois recommencer sur les autres. J'ai tenté de refaire à partir de notepad "fixlist" mais cela ne fonctionne pas. Comme je ne comprends pas les tenant et aboutissant de la démarche, je suis de nouveau coincée et incapable de me débrouiller. Je vais donc redemander les 3 premiers rapports et les mettre en pijoint. Après ça?

[Murielle]

http://pjjoint.malekal.com/files.php?id ... e6g14y11i7
http://pjjoint.malekal.com/files.php?id ... 13x10f7e15
http://pjjoint.malekal.com/files.php?id ... 10v5z12h12

[angelique]

Sur cette même session ANTHONY on 21-02-2015 07:38:48
Running from C:\Users\a\Desktop

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  Startup: C:\Users\a\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Minecraft_1.8_By_Zori0n.rar,multiup,mirror,miroir,mirror upload,miroir upload,mu.lnk
  ShortcutTarget: Minecraft_1.8_By_Zori0n.rar,multiup,mirror,miroir,mirror upload,miroir upload,mu.lnk -> C:\FRST\Quarantine\C\ProgramData\{f128fec3-06c1-99a3-f128-8fec306cfb0c}\Minecraft_1.8_By_Zori0n.rar,multiup,mirror,miroir,mirror upload,miroir upload,mu.exe ()
  FF Extension: youtubeadblocker - C:\Users\a\AppData\Roaming\Mozilla\Firefox\Profiles\qqdgszz3.default\Extensions\[email protected] [2015-02-19]
  FF Extension: UnIDeeALS - C:\Users\a\AppData\Roaming\Mozilla\Firefox\Profiles\qqdgszz3.default\Extensions\[email protected] [2015-02-19]
  REG: reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{11F6D5AB-263F-388E-74DE-E3DECD390E3F}" /f
  REG: reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AD11DADE-C597-45D9-D8C5-1D2EB0B89613}" /f
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.