Bonsoir wak,
Bienvenue sur Security-X
Ce souci est lié à des adwares, des logiciels publicitaires installés
volontairement car les utilisateurs de ce pc ne sont pas assez vigilant et ne décochent pas les sponsors proposés lors de l'installation de certains logiciels "gratuits"
à suivre pour le ménage :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure- SpyHunter (inutile et générateur de faux-positif, produit commercial)
-
Wajam (adware)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CloseProcesses:
EmptyTemp:
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:56782;https=127.0.0.1:56782
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.snapdo.com/?publisher=TightropeYB&dpid=TightropeYB&co=FR&userid=f5985f52-e234-d48f-ee67-5e8643e0b45b&searchtype=ds&q={searchTerms}&installDate=13/09/2013
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP556BCB0F-CB9C-4555-9F20-C125FDB10FCC&q={searchTerms}
SearchScopes: HKCU - {5ED2981C-6B7A-4967-88D2-37DBBD19358D} URL =
BHO-x32: LinkSwift -> {323420b6-65e5-4657-8106-a27392d4d4aa} -> C:\Program Files (x86)\LinkSwift\LinkSwiftbho.dll (LinkSwift)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKU\S-1-5-21-3834702106-2697927333-1688887287-1002 -> No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
CHR HKLM-x32\...\Chrome\Extension: [odpccdgkmiicgocepijnaeihjnjnomca] - C:\Program Files (x86)\LinkSwift\odpccdgkmiicgocepijnaeihjnjnomca.crx []
R2 Update LinkSwift; C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe [323360 2014-08-20] ()
R2 Util LinkSwift; C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe [323360 2014-08-26] ()
R2 Wajam Internet Enhancer Service; C:\Program Files (x86)\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe [303616 2014-07-29] (Wajam Internet Technologies Inc.) [File not signed] <==== ATTENTION
C:\Program Files (x86)\Wajam
C:\Program Files (x86)\LinkSwift
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
3) Télécharge AdwCleaner (de Xplode) sur ton Bureau.- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Rapport.
- Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici
