Pub media center player

[l0laa]

Bonjour,

Je vous contacte car depuis peu mon ordinateur ne cesse de m'ouvrir des pubs à chaque clic que je fais. Il me souligne également des mots en vert pour me rediriger ver "media center player totale". J'ai déja restauré mon pc mais rien n'y fait. Quelqu'un pourrait -il m'aider ?
J'aimerais éviter de télécharger plein de logiciels pour nettoyer mon ordi, ca me l'a fait planté la dernière fois. J'aurais aimé savoir si je ne peux simplement pas désinstaller un logiciel ou une autre procédure plus simple.

Merci d'avance pour votre aide,

L0laa

[itsinthehead]

Salut l0laa

Je vais te prendre en charge pour ce sujet.

J'aimerais éviter de télécharger plein de logiciels pour nettoyer mon ordi, ca me l'a fait planté la dernière fois. J'aurais aimé savoir si je ne peux simplement pas désinstaller un logiciel ou une autre procédure plus simple.

On va quand même télécharger des outils indispensable pour la désinfections.

Les outils sont assez légers et ne devraient pas faire planter ton système.

Effectue cette manip ,poste les rapports , je les regarde et te réponds dans la journée.


Télécharge Farbar Recovery Scan Tool et sauvegardez le sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système (32bits ou 64bits.) Pour connaitre le type du système, clique sur le bouton "Démarrer" ,puis aller dans "panneau de configuration", et choisir "Système" . (Ou "Système et maintenace" puis "système").

Tu trouveras l'information dans "Type du système"

• Ferme toutes les applications, y compris ton navigateur
  
• Double-cliquez sur l'outil pour le lancer (Sous Vista/Seven , clic-droit "Exécuter en tant qu'administrateur) .Quand l'outil se lance, cliquez sur Yes pour accepter le disclamer.
  
• Cliquez sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

Les rapports seront sur le bureau.

• Héberge ces rapports sur http://security-x.fr/up/ et poste les liens  dans ta réponse. Aide en images
  
  merci

[l0laa]

http://up.security-x.fr/file.php?h=R825ad7c1fd17184dc967b29bbb5a6e5b

http://up.security-x.fr/file.php?h=Rba994798c88408e81254c61a1db35b0f

Merci pour ton aide !

[itsinthehead]

 

• Commence par désinstaller:

(si un de ces programme ne peut être désinstallé passe au suivant et signale-le dans ton prochain message)

• PriceGong 2.6.9
  
• Searchqu Toolbar
  
• Wajam
  
  
  
  
• Cliquer sur le bouton "Démarrer"
  
  
• Cliquer sur "Ordinateur"
  
  
• Ensuite sur "Desinstaller ou modifier un programme"
  
  
• sélectionner l'application à désinstaller puis cliquer sur le bouton "Supprimer".
  
  
• Suivre les instructions qui s'affichent.
• Fermer

/!\ Avant de faire le correctif,tu dois déplacer FRST.exe qui se trouve dans ton dossier téléchargement ,et le placer sur ton Bureau  /!\


FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
(Wajam) C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe
C:\Program Files (x86)\Wajam
() C:\Users\Noëlle\AppData\Roaming\cacaoweb\cacaoweb.exe
C:\Users\Noëlle\AppData\Roaming\cacaoweb
(Bandoo Media, inc) C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe
C:\Program Files (x86)\Searchqu Toolbar
HKLM-x32\...\Run: [DATAMNGR] - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe [1890744 2012-09-02] (Bandoo Media, inc)
HKCU\...\Run: [cacaoweb] - C:\Users\Noëlle\AppData\Roaming\cacaoweb\cacaoweb.exe [469504 2014-01-03] ()
AppInit_DLLs: C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\IEBHO.dll [1528760 2012-09-02] (Bandoo Media, inc)
AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll [1185208 2012-09-02] (Bandoo Media, inc)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com/413
BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll (Bandoo Media, inc)
BHO-x32: No Name[*] - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
BHO-x32: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
BHO-x32: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
Toolbar: HKLM-x32 - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} URL = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} URL = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} URL = http://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}
FF Keyword.URL: hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=
FF Extension: cacaoweb - C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\rv3lvxcn.default\Extensions\cacaoweb@cacaoweb.org
FF Extension: WebCake - C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\rv3lvxcn.default\Extensions\plugin@getwebcake.com
FF Extension: PriceGong - C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\rv3lvxcn.default\Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
FF Extension: Searchqu Toolbar - C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\rv3lvxcn.default\Extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
FF Extension: FTdownloader V4.0 - C:\Users\Noëlle\AppData\Roaming\Mozilla\Firefox\Profiles\rv3lvxcn.default\Extensions\ftdownloader4@ftdownloader.com.xpi
CHR HomePage: hxxp://start.iminent.com/?appId=FCDC113B-7740-422A-82E7-65FE5EA78635
CHR Extension: (Wajam) - C:\Users\Noëlle\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0
CHR Extension: (Plus-HD-2.2) - C:\Users\Noëlle\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.78_0
CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Noëlle\AppData\Local\Wajam\Chrome\wajam.crx
C:\Users\Noëlle\AppData\Local\Wajam
R2 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2012-10-05] (Wajam)
C:\Users\Noëlle\AppData\Roaming\mysearchdial
C:\Users\Noëlle\Desktop\MySearchDial.url
C:\Program Files (x86)\Mysearchdial 
C:\Users\Noëlle\Desktop\cacaoweb.exe 
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\Users\Noëlle\wgsdgsdgdsgsd.dll
C:\Users\Noëlle\AppData\Local\Temp\AskSLib.dll
C:\Users\Noëlle\AppData\Local\Temp\BoxoreInstaller.exe
C:\Users\Noëlle\AppData\Local\Temp\optimizerpro.exe
C:\Users\Noëlle\AppData\Local\Temp\pricegong.exe
C:\Users\Noëlle\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
C:\Users\Noëlle\AppData\Local\Temp\Wajam_download.exe
C:\Users\Noëlle\AppData\Local\Temp\wajam_install.exe
AlternateDataStreams: C:\ProgramData\Temp:373E1720
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


AdwCleaner - Recherche :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

• Héberge ces rapports sur http://security-x.fr/up/ et poste les liens  dans ta réponse. Aide en images
  
  Merci
  

[l0laa]

Désolée du retard,

http://up.security-x.fr/file.php?h=R9b0ef0a4aa54842c175f282166a4121e

http://up.security-x.fr/file.php?h=R9c59f20030815f0ecf4b815ff4473a45

Voila !

[itsinthehead]

Salut l0laa

Ok pour le rapport FRST

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scanner
  
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  Le rapport se trouve sous C:\AdwCleaner(S).txt

*******

On va refaire un scan avec FRST (Vérifier que la case Addition.txt soit cochée )

• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  
• Héberge ces rapports sur ==>ce site d'hébergement de fichiers<== et indique les liens fournis dans ta réponse. Aide en images
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

*********


As-tu encore des soucis ?

Redirections / pubs?

Avec quel navigateur ? 

******
Tu as deux liens à me transmettre

[l0laa]

Avec AdwCleanerr :
http://up.security-x.fr/file.php?h=R0cca5babe9eec28bd8b1b7def3d69ab4

avec FRST :

http://up.security-x.fr/file.php?h=R90ee341420afb8895466500e81177953
http://up.security-x.fr/file.php?h=R6ccad85ee0ca3a3ab66d76ff42d94dd4

A priori, je n'ai plus de pub qui s'ouvre, c'est super merci beaucoup !
Je garde les logiciels que tu m'as fait installer ?

[itsinthehead]

Salut l0laa

Si tu confirmes que tu n'a plus de soucis ,on passe à la suite :


On va mettre à jour tes application Java , Adobe Flash Player ,Adobe Reader ,Adobe AIR

Mettre à jour Java

• Cliquer sur le bouton "Démarrer"
  
  
• Dans la zone de recherch taper: configure java , puis cliquer sur Entrée
  
  
• Cliquer sur l'onglet "Mise à jours"
  
  
• Verifier que la case "Automatiser la recherche de mises à jour" soit cochée
  
  
• Tout en bas cliquer sur "Mettre à jour maintenant"
  
  
• Confirmer l'action

*****************

  *****************

Mettre à jour Adobe Flash Player

• Cliquer sur le bouton "Démarrer"
  
  
• Dans la zone de recherch taper: Flash player , puis cliquer sur Entrée
  
  
• Cliquer sur l'onglet "Avancé"
  
  
• Verifier que la case "M'avertir avant d'installer les mises à jour" ou la case "Autoriser Adobe à installer les mises à jour (recommandé)"  soit cochée.
  
  
• Puis cliquer sur "Rechercher maintenant"
  
  
• La page web d'Adobe Flash Player s'ouvre , Cliquer sur " Installer"
  
                                                  *****************
  
    *****************
  
  Mettre à jour Adobe Reader
  
  Désinstaller Adobe Reader 9.1 MUI
  
  
• Cliquer sur le bouton "Démarrer"
  
  
• Cliquer sur "Ordinateur"
  
  
• Ensuite sur "Desinstaller ou modifier un programme"
  
  
• sélectionner l'application Adobe Reader 9.1 MUI  puis cliquer sur le bouton "Supprimer".
  
  
• Suivre les instructions qui s'affichent.
• Fermer

Ensuite téléharger la dernière version:

• se rendre sur cette page ==>Adobe Reader<==
  
  
• Avant de cliquer sur "installer maintenant" , décocher la case "Offre facultatif" qui propose d'installer "McAfee"
  
                                                  *****************
  
    *****************
  
  Mettre à jour Adobe AIR
  
  Désinstaller Adobe AIR
  
  
• Cliquer sur le bouton "Démarrer"
  
  
• Cliquer sur "Ordinateur"
  
  
• Ensuite sur "Desinstaller ou modifier un programme"
  
  
• sélectionner l'application Adobe AIR  puis cliquer sur le bouton "Supprimer".
  
  
• Suivre les instructions qui s'affichent.
• Fermer

Ensuite téléharger la dernière version:

• se rendre sur cette page ==>Adobe Reader<==
  
  
• Avant de cliquer sur "Télécharger maintenant" , décocher la case "Offre facultatif" qui propose d'installer "McAfee"
  
  
• Ensuite installer l'application

*****************

  *****************

A l'avenir tu peux aussi utiliser l'outil SX Check&Update pour vérifier les mises à jour

Mises à jour avec SX Check&Update

• Télécharcher SX Check&Update (de Igor51 )
  
  
  Il est indispensable que l’ordinateur soit connecté à Internet afin que SX Check&Update puisse vérifier les versions des logiciels à risque. 
  
  
• Fermer toutes les applications en cours ,navigateur y compris.
• double clic sur l'icône d' SX Check&Update .(Sous Vista / Seven,Clic droit "ouvrir en tant qu'administrateur" )
  
  
• Si l'antivirus bloque SXCU ,le désactiver
  
  
• CliQuer sur le bouton "Update Java" et installer la nouvelle version
  
  /!\ Avant chaque téléchargement décocher,si proposé, l'installations de toolbars , moteur de recherches ,McAfee Security Scan Plus /!\
  
  
• Faire de même avec le bouton "Update Flash" et l'installer .
  Le programme ouvre les navigateurs concernés instantanément sur la page de téléchargement
  
  
• Pareil avec le bouton "Update Adobe Reader"
  
  
• Réactiver l'antivirus

*****************

  *****************


On va nettoyer les fichier temporaires et désinstaller les programmes que l'on a utilisé

• Télécharge ==>TFC<== de OldTimer et enregistre-le sur ton Bureau
  
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

*****************

  *****************

Télécharge ==>DelFix<== (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
  
  
• Coche la case "Purger la restauration du système"
  
  
• Clique sur le bouton "Exécuter"
  
  
• Laisse travailler l'outil.
• Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

[itsinthehead]

Salut l0laa

As-tu appliqué la procédure ?

[itsinthehead]

Salut l0laa

Normalement tes problémes sont résolus ,et avec les procédures au dessus, ton pc est à jour et les outils utilisés ont été supprimés.

Si tout est ok,tu posteras quand même le rapport Delfix et mettras ton sujet en Résolu.

Je te met le discours de fin/prévention.

Bonne route


                                                *****************

  *****************


Quelques conseils avant l'installation d'un programme,et sur les dangers du net:

• Avant tout, une bonne attitude(Eviter les comportements à risques :cracks/keygens, P2P, streaming illégal, pornographie, etc.) et un pc à jour , évite la plupart des infections
  
  
  --Windows à jour ( Windows update)
  
  --Java , Flash Player , et les produit Adobe . ==>Plus d'infos<==
  
  Décocher les options lors de l'installation, des différentes barres de recherches et pages d'acceuils que les programmes proposent.
  
  --Vos navigateurs . Chrome ,Firefox ,IE
  
  
  
• Sécuriser IE
  
  
• Sécuriser Chrome
  
  
• Sécuriser Firefox
  
  
  -- Vérifier aussi vos logiciels
  
  
  
• Il faut être prudent sur le net et ne pas Télécharger tout est n'importe quoi.
  
  
• Faire une recherche sur google pour avoir des avis sur le logiciel en question.
  
  
• Toujours télécharger sur le site de l'éditeur ou  sur un site officiel indiqué par l'éditeur.
  
  
• Lire le contrat d'utilisation, les CGU.
  
  
  Pour plus d'infos sur les programmes malveillant et les dangers du net
  
  
• Pourquoi et comment je me suis fait infecter
  
  
• Les toolbars c'est pas obligatoire!
  
  
• STOP la pub
  
  
• Le danger des cracks
  
  
• Les dangers du P2P