[etoile127]

Boujour ,je m'excuse si je n'ai pas pu répondre le jour même,voilà le rapport d'AdwCleaner.Je vous remercie pour toute l'aide et votre patience

[HelperBot]

Bonjour ,

Bienvenue sur SosVirus

Afin qu'un membre du groupe d'entraide (Helper) puisse t'aider au mieux, prend connaissance de ce qui suit :

La désinfection doit être suivie jusqu'à la fin, même si tes problèmes ont disparu.
La désinfection sera terminée quand tu verras : Ce message (Clique sur le lien pour le visualiser)
Les Helper's sont tous bénévoles et ne peuvent pas toujours répondre de suite.
Les logiciels de désinfection devront être lancés uniquement depuis ton bureau.
Si tu as ouvert un sujet sur un autre forum, indique le lien de ce sujet afin que ton Helper puisse déjà avoir une idée des problèmes.

• Si tu as des questions sur les 'informations' ci-dessus, posent les en réponses

Message de l'administration :

[list][*] Les intervenants (Helper) sont en droit de fermer ton sujet s'ils constatent que ta version de Windows n'est pas légale.
[*] Les intervenants (Helper) sont en droit de refuser de t'aider s'ils constatent que tu utilises des cracks, keygens et autres systèmes de piratage.[/list]

Une fois que tu auras pris connaissance de ce qui est ci dessus et répondu,
un Helper prendra ton sujet en charge.

Bonne désinfection sur SosVirus

[buckhulk]

bonjour etoile127
alors plusieurs chose , tu avais déjà commencé une désinfection ?
met le lien du topic si tu t'en souviens !
il faut ensuite que tu donne ton accord après avoir lu le message du robot !

[maria]

Bonjour,
J'ai un problème avec un PUP qui s'est installé parmi les extensions de mon google chrome et lequel j'arrive pas du tout à gérer. Je sais pas si c'est le bon sujet, mais vous pouvez toujours me réorienter (svp ).
Il s'agit de l'extension Instant Savings App qui fout des pubs partout et qui ne peut pas être désactivé ou supprimé de mon google chrome parce qu'il est "Installé conformément à une règle d'entreprise". Enfin bref, j'ai supprimé le programme dans le panneau de configuration, j'ai installé et lancé l'Adwcleaner qui a fait une dizaine de rapports (voici le 1er : ). J'ai tenté avec Malwarebytes Anti-Malware qui a supprimé une dizaine de PUPs et à ce jour j'ai toujours la même extension et j'arrive pas la supprimer.
Et il faut rajouter que j'ai désinstallé et réinstallé le Google Chrome plusieurs fois, j'ai essayé avec Internet Explorer et Mozzilla et le problème persiste toujours.
Je vous serai fortement reconnaissante si vous pouvez m'aider.
Merci

[buckhulk]

bonjour maria

Code : Tout sélectionner

 Je sais pas si c'est le bon sujet, mais vous pouvez toujours me réorienter (svp :) )

non ce n'est pas la bonne place , ici c'était le sujet de etoile127

Code : Tout sélectionner

Il s'agit de l'extension Instant Savings App qui fout des pubs partout et qui ne peut pas être désactivé ou supprimé de mon google chrome parce qu'il est "Installé conformément à  une règle d'entreprise".

:interro:

essaye une de ces solutions et tiens moi au courant :
suppression d‚Internet Explorer :
1. Aller à gérer Add-ons.
2. Allez dans les barres d‚outils et Extensions et désactivez/supprimez Instant Savings.
3. Cliquez sur fournisseurs de recherche.
4. Sélectionnez un nouveau fournisseur de recherche par défaut
5. Enregistrez les modifications et fermer la fenêtre.
6. Allez dans les Options Internet
7. Sous l‚onglet général, entrez une nouvelle adresse de la page d‚accueil au lieu de l‚actuel. Cliquez sur OK.

retrait de Mozilla Firefox :
1. Ouvrez le menu Outils et allez dans les Options.
2. Cliquez sur gérer les modules complémentaires.
3. Une fois sur le menu Extensions, trouver Instant Savings et cliquez sur supprimer à côté de lui. Fermez la fenêtre.
4. Il faut encore une fois aller sur la fenêtre d‚Options.
5. Sous l‚onglet général, recherchez l‚adresse de la page d‚accueil et remplacez l‚adresse actuelle par une nouvelle.
Cliquez sur OK.
6. Allez dans la barre de recherche Firefox sur le coin supérieur droit de votre fenêtre de navigateur.
7. Cliquez dessus et sélectionnez gérer les moteurs de recherche tout en bas.
8. Désigner un moteur de recherche de votre désir et supprimer les indésirables.
9. Cliquez sur OK.

ça j'ai pas testé mais pour chrome oui !


retrait de Google Chrome :
1. Appuis sur Alt F et cliquer sur outils dans le menu, extensions
2. Cherches Instant Savings dans Extensions et supprimer en cliquant sur la poubelle peut icône à côté de lui.
3. Cliques sur paramètres, sur la gauche, sous au démarrage, sélectionnes Ouvrir nouvel onglet.
4. Puis sur recherche
5. Dans la section recherche, cliques sur gérer les moteurs de recherche.
6. Enleves tous les moteurs de recherche inutile et sélectionner celui que tu veux (moi c'est Google) comme ton fournisseur de recherche par défaut.
7. Cliques sur terminé et redémarres l'ordinateur

sinon on va recommencer un désinfection complète , tu me dis...

[maria]

Bonjour et merci pour ta réactivité.

Bon j'ai fait tout ce qu'il fallait (j'ai même viré la mozilla pour me simplifier la vie). Mais concernant le Chrome il n'y a pas de petite poubelle à coté (https://upload.sosvirus.net/images/2014/01/15/isa.jpg).

P.S. sinon pour le sujet, si c'est pas la bonne place, tu peux toujours me déplacer (parce que je sais pas trop comment le faire moi )

[buckhulk]

Code : Tout sélectionner

P.S. sinon pour le sujet, si c'est pas la bonne place, tu peux toujours me déplacer (parce que je sais pas trop comment le faire moi :what: )

pas grave , on continu de toute façon pas de nouvelle de etoile127

Code : Tout sélectionner

Bon j'ai fait tout ce qu'il fallait (j'ai même viré la mozilla pour me simplifier la vie). Mais concernant le Chrome il n'y a pas de petite poubelle à  coté 

oui il faut décocher et fermer le navigateur puis redémarrer pour que cela soit pris en compte !
toujours redémarrer chaque fois que tu change quelque chose !

dis moi si cela à changé quelque chose ?
fais moi en plus un ZHPDiag que je "vois" s'il y a des infection sur la machine :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
• Installe le logiciel.
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Configurer
• Clique sur l'icône représentant une loupe avec un + ( Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier à été créé.
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[maria]

Bonjour buckhulk !
Merci encore une fois de t'occuper de mes problèmes c'est gentil ! Je continue ma petite guerre contre les pubs... Voici le rapport :
https://upload.sosvirus.net/log/SosUploa ... c1872b.txt

[buckhulk]

bonjour ,
bon tu vas passer ce script :

• Séléctionne et copie le script suivant :
  
  Code : Tout sélectionner

  Script ZHPFix
   G2 - GCE: Preference [User Data\Default] [achhmapmjlcjlomcbmbicbgkihghgnie] Instant Savings App v.1.0, (Activé) =>Adware.InstantSavings
  G2 - GCE: Preference [User Data\Default] [kmhkepipobnjllejbafajoemahjejdcm] iGraal v.1.5.3 (Désactivé)
  O1 - Hosts: 54.204.28.26 achhmapmjlcjlomcbmbicbgkihghgnie  =>Adware.InstantSavings
  O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
  O4 - HKLM\..\Run: [Bitcasa] . (...) -- C:\Program Files\Bitcasa\BitcasaBoot.exe 
  [HKLM\Software\Wow6432Node\Instant Savings App] =>Adware.InstantSavings
  O45 - LFCP:[MD5.DCCBFF698B2E514DD1C26877973AC8CC] - 13/01/2014 - 18:56:02 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD.EXE-843F6310.pf  =>PUP.Wajam
  O45 - LFCP:[MD5.7C994E0C181C7AFE4A84628584E5368C] - 14/01/2014 - 13:36:14 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-CAE32AFE.pf  =>Crapware.SpyHunter
  O45 - LFCP:[MD5.DF27ADECF6473371A4EE8933511A3D1F] - 14/01/2014 - 13:42:05 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf  =>Crapware.SpyHunter
  O61 - LFC: 13/01/2014 - 19:40:55 ---A- . (...) -- C:\Users\Mariya\AppData\Roaming\WB.CFG   [60]
  [MD5.45E6002BC685564A7027A01D5D5BE1DA] [SPRF][13/01/2014] (.Setup © - Setup.) -- C:\Users\Mariya\AppData\Local\Temp\84834uninstall.exe   [647680]
  [MD5.45E6002BC685564A7027A01D5D5BE1DA] [SPRF][13/01/2014] (.Setup © - Setup.) -- C:\Users\Mariya\AppData\Local\Temp\99391uninstall.exe   [647680]
  [MD5.883DFC791AAF1298FCFC2BCF5471BBFC] [SPRF][14/01/2014] (...) -- C:\Users\Mariya\AppData\Local\Temp\SHSetup.exe   [46777424]  =>Crapware.SpyHunter
  [MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][13/01/2014] (...) -- C:\Users\Mariya\AppData\Local\Temp\Sqlite3.dll   [599419]
  O90 - PUC: "515C20FD5B04CA546A10D56CD93088C5" . (.Phone Screen Sharing.) -- C:\windows\Installer\{DF02C515-40B5-45AC-A601-5DC69D03885C}\ARPPRODUCTICON.exe
  O90 - PUC: "D37822BA85A27B9418426DAA1AEA59D2" . (.User Manual.) -- C:\windows\Installer\{AB22873D-2A58-49B7-8124-D6AAA1AE952D}\_853F67D554F05449430E7E.exe
  [HKLM\Software\Google\Chrome\Extensions\achhmapmjlcjlomcbmbicbgkihghgnie]   =>Adware.InstantSavings^
  C:\Users\Mariya\AppData\Local\Google\Chrome\User Data\Default\Extensions\achhmapmjlcjlomcbmbicbgkihghgnie   =>Adware.InstantSavings^
  C:\Users\Mariya\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmhkepipobnjllejbafajoemahjejdcm   =>Toolbar.iGraal
  [HKLM\Software\Wow6432Node\Instant Savings App]   =>Adware.InstantSavings^
  C:\Users\Mariya\AppData\Local\Temp\SHSetup.exe   =>Crapware.SpyHunter^
  EmptyCLSID
  Emptytemp
  EmptyFlash
  ShortcutFix
  

• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  1. Clique sur Importer
  2. Les lignes précedemment copiées doivent être collées dans le cadre
  3. Si c'est le cas, Clic sur "GO"
  
  exemple :
  
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

puis après tu me refais un ZHPDiag pour vérification s'il te plait !
merci
PS : donc 2 rapports !

[maria]

Bonjour,
Voilà les deux rapports :
https://upload.sosvirus.net/log/SosUploa ... ac654c.txt (ça c'est le Fix)

https://upload.sosvirus.net/log/SosUploa ... 5a3b22.txt (ça c'est le Diag)