Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Stargate38 le mars 08, 2014, 17:17:02

Titre: Des mots soulignés en Bleue sur Windoxs 7 "résolu"
Posté par: Stargate38 le mars 08, 2014, 17:17:02
Bonjour,

J'ai des mots soulignés en bleue sur mon navigateur " Firefox"
Quant j'ouvre une page web , j'ai certain mot en bleue un peu partout et une colonne à gauche de l'écran qui apparait avec des mot en bleue + parfois "des pub"
Voir photo :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi58.servimg.com%2Fu%2Ff58%2F17%2F58%2F81%2F71%2Fcaptur10.png&hash=2514204342c1058168a46276695e117148343876) (http://www.servimg.com/image_preview.php?i=248&u=17588171)

hyunkel30 , j'ai besoin de ton aide , Stp .
( Tu m'avais  deja aidé 1 fois pour un autre PC où j'avais le meme souci mais avec des mots en "vert" )

"réglé"
Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: hyunkel30 le mars 08, 2014, 21:39:29
 :AAC Bonsoir,

Donc mes conseils n'ont pas été scrupuleusement suivis par les utilisateurs de ce pc ?  ;D

à faire :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: Stargate38 le mars 10, 2014, 20:23:19
Merci beaucoup pour ton aide  ;D
Voici les rapports :
 FRST.txt :
http://up.security-x.fr/file.php?h=Rea8e7b35d08ee0d63e52bc31d283a449

Addition.txt :
http://up.security-x.fr/file.php?h=R12f5bbf63a38b337dbacab8ea6a84271
Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: hyunkel30 le mars 11, 2014, 15:48:07
Re,

à suivre :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Bing Bar (barre d'outil, sauf réel intérêt)

- Jump Flip (adware)
- Movies Toolbar for Internet Explorer (Dist. by Somoto Ltd.) (idem)
- ValueApps (idem)

[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)


/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Code: [Sélectionner]
start
() C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe
() C:\Program Files (x86)\Jump Flip\bin\utilJumpFlip.exe
HKLM-x32\...\Run: [NPSStartup] - [X]
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKU\S-1-5-21-2577172886-887482253-3456343540-1001\...\Run: [NextLive] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\Baiya\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
SearchScopes: HKLM - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL =
SearchScopes: HKLM - {06224A85-A290-AFC0-0D36-26B8FD735FD9} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=232&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=5954371534084137&q={searchTerms}
SearchScopes: HKLM - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=100&systemid=473&v=n9602-172&apn_uid=2001440421844923&apn_dtid=BND473&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKLM-x32 - {42732256-E958-2DE6-1BC6-2142B2B49035} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=232&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=5954371534084137&q={searchTerms}
SearchScopes: HKLM-x32 - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=100&systemid=473&v=n9602-172&apn_uid=2001440421844923&apn_dtid=BND473&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKCU - DefaultScope {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=100&systemid=473&v=n9602-172&apn_uid=2001440421844923&apn_dtid=BND473&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
SearchScopes: HKCU - {06224A85-A290-AFC0-0D36-26B8FD735FD9} URL = http://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_wls&mntrId=9ABA90004E3AE7B9&affID=119357&tt=160913_c2&tsp=5012
SearchScopes: HKCU - {42732256-E958-2DE6-1BC6-2142B2B49035} URL = http://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_wls&mntrId=9ABA90004E3AE7B9&affID=119357&tt=160913_c2&tsp=5012
SearchScopes: HKCU - {52db1893-8a90-4192-aede-08e00b8f8473} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=100&systemid=473&v=n9602-172&apn_uid=2001440421844923&apn_dtid=BND473&o=APN10640&apn_ptnrs=AG1&q={searchTerms}
BHO-x32: Jump Flip - {6db9fdfe-b718-4962-be0c-0a5fce7f7f7b} - C:\Program Files (x86)\Jump Flip\JumpFlipBHO.dll (Jump Flip)
FF Extension: SearchYa NewTab - C:\Users\Baiya\AppData\Roaming\Mozilla\Firefox\Profiles\4q494qwi.default\Extensions\{5ebdca98-43b3-45bb-87e0-716029fb42ab}.xpi [2013-10-06]
FF Extension: Jump Flip - C:\Users\Baiya\AppData\Roaming\Mozilla\Firefox\Profiles\4q494qwi.default\Extensions\{cc30460f-753f-44d9-b58c-13dae1321968}.xpi [2014-02-04]
CHR Extension: (Bubble Dock) - C:\Users\Baiya\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp [2012-12-22]
CHR Extension: (IncrediBar for Chrome™) - C:\Users\Baiya\AppData\Local\Google\Chrome\User Data\Default\Extensions\niogeckbkdcabhnapjbkeiklablhjoca [2012-12-22]
CHR HKLM-x32\...\Chrome\Extension: [debmkdhphjfcbaomiknnceliiclnpmfg] - C:\Program Files (x86)\Jump Flip\debmkdhphjfcbaomiknnceliiclnpmfg.crx [2014-02-27]
CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx [2013-04-16]
CHR HKLM-x32\...\Chrome\Extension: [niogeckbkdcabhnapjbkeiklablhjoca] - C:\Program Files (x86)\Perion\ChromeInfoBar\ChromeInfoBar.crx [2014-01-31]
R2 Update Jump Flip; C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe [111904 2014-02-25] ()
R2 Util Jump Flip; C:\Program Files (x86)\Jump Flip\bin\utilJumpFlip.exe [111904 2014-02-25] ()
C:\Users\Baiya\AppData\Local\Temp\DeltaTB.exe
C:\Users\Baiya\AppData\Local\Temp\InstallerMessageBox.exe
C:\Users\Baiya\AppData\Local\Temp\Mobogenie_Setup_2.1.23_515.exe
C:\Users\Baiya\AppData\Local\Temp\MoviesToolbarSetup_Somoto_9_10_2013.exe
C:\Users\Baiya\AppData\Local\Temp\PCPerformerSetup.exe
C:\Users\Baiya\AppData\Local\Temp\pricepeep_130001_0101.exe
C:\Users\Baiya\AppData\Roaming\newnext.me
C:\Program Files (x86)\Mobogenie
C:\Program Files (x86)\FilesFrog Update Checker
C:\Program Files (x86)\Optimizer Pro
C:\Users\Baiya\AppData\Roaming\Nosibay
C:\Program Files (x86)\Jump Flip
Task: {5FBB3EE1-F8D1-45B8-B44A-FC92A1DDBB64} - \Searchya No Task File
Task: {710370A3-1C41-4FA5-A462-074AFA2FD3F8} - \Scheduled Update for Ask Toolbar No Task File
Task: {71853FF8-C7E5-4681-B985-A5FAC8DD573C} - \DealPly No Task File
AlternateDataStreams: C:\ProgramData\Temp:2430E4FC
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:5925E400
AlternateDataStreams: C:\ProgramData\Temp:5D458568
AlternateDataStreams: C:\ProgramData\Temp:798A3728
AlternateDataStreams: C:\ProgramData\Temp:9B750A13
AlternateDataStreams: C:\ProgramData\Temp:C46995DA
AlternateDataStreams: C:\ProgramData\Temp:E79EFDA4
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Redémarre le pc


3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: Stargate38 le mars 11, 2014, 23:04:13
Merci Je n'ai plus les mots bleue  :D
Voici les rapport :
Fixlog.txt :
http://up.security-x.fr/file.php?h=Ra63a4e9c9c9ef01428eae3978bca4d52

Rapport adwcleaner :
http://up.security-x.fr/file.php?h=Re82395ba9ebb23daffda7887ea640483

Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: Stargate38 le mars 12, 2014, 00:43:29
Aussi , j'ai un souci .
Avant la modification , j'avais sur " Firefox " une page où j'avais de multi fenêtre d'onglet que j’utilisai pour mes onglet préféré .
Graphiquement il était sympa mais je ne sais comment il s'appelait et comment on fait  :-[
Maintenant j'ai celui la .
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi58.servimg.com%2Fu%2Ff58%2F17%2F58%2F81%2F71%2Fcaptur12.png&hash=6d91d14fa8f6accd6b14e156505299ce7a34e8b4) (http://www.servimg.com/image_preview.php?i=250&u=17588171)

et je l'aime pas car on ne peut pas placer et choisir les onglets que l 'on souhaite .
Peut tu  m'aider ou connait tu en un pour " Firefox "
Merci .
 
Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: hyunkel30 le mars 12, 2014, 15:04:48
Re,

Alors déjà pour finir avec la procédure :

Relance Adwcleaner :

/!\ Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: Stargate38 le mars 12, 2014, 22:44:10
Merci beaucoup  :D
Voici le rapport AdwCleaner[Sx].txt
http://up.security-x.fr/file.php?h=Rfe8c0cf09912db0455cfbded4c36c9eb

Sinon pour l’extension pour firefox , c'est exactement ce que je cherchais  ;D
Un très GRAND MERCI  ;)
Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: hyunkel30 le mars 13, 2014, 14:40:01
Re,

Si tout est ok niveau adware et autre soucis sur le pc, pour finir :

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

Titre: Re : Des mots soulignés en Bleue sur Windoxs 7
Posté par: Stargate38 le mars 15, 2014, 10:02:23
Merci pour ton aide précieux  :D
Heureusement que tu es là , pour aider des gens comme moi qui son perdu et qui ne savent pas comment faire.
Continue comme ça , tu es une aide précieuse pour nous  ;)
Voici mon rapport DelFix.txt :
http://up.security-x.fr/file.php?h=Rfd20d217cf938737152bd73d80f85d2d