je des pubs qui apparaissent sans cesse sur internet - Virus/Spywares - Windows & Software
Marsh Posté le 16-12-2014 à 23:09:58
regarde dans l'ajout/suppression de programme. Le coupable se trouve sans doute dans la liste des programmes installés dernièrement.
Marsh Posté le 16-12-2014 à 23:16:48
Rien d installé dernièrement à part adobe et mcafee qui étaient des mises à jours
Marsh Posté le 17-12-2014 à 06:57:08
Ok merci je vais faire ca et je vous dis quoi. Dois je vous faire parvennir les rapports ??
Marsh Posté le 17-12-2014 à 08:23:21
Bonjour kirojr et bienvenue sur Hardware.fr,
Je vais prendre la suite de la désinfection. Je poste les tutos de Adwcleaner et de Malwarebytes et il faudra me faire parvenir un rapport de ZHPDiag.
Attention : tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
Comment créer et poster le lien d'un rapport :
1°) Désinfection :
==> AdwCleaner - Mode nettoyage
note: il se trouve aussi dans C:\Adwcleaner\AdwCleaner[S0].txt
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
==> ZHPDiag - programme de diagnostic
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
** Note : tu as donc 3 rapports à me fournir **
Marsh Posté le 19-12-2014 à 18:27:22
Je suis désolé pour le temps que cela met mais je n'arrive plus du tout à me connecter sur internet et donc à télécharger les logiciels. Je ne sais plus quoi faire...
Marsh Posté le 19-12-2014 à 19:59:50
Essaie de démarrer en mode sans échec avec prise en charge du réseau.
Marsh Posté le 19-12-2014 à 22:21:07
En mode sans echec il n y a qu internet exploreur qui fonctionne et quand jbessaie de le remmetre en mode normal j appuie sur demarrer windows normal. Il reste en mode sans echec.
Marsh Posté le 19-12-2014 à 22:42:25
tu n'arrives pas à lancer les programmes en mode sans echec ?
Marsh Posté le 19-12-2014 à 23:16:02
Si si j ai reussi ca il y a pas de soucis et en mode sans echec avec prise en charge du réseau seul exploreur arrive a se connecter a internet. Mais quand je vais pour télécharger adwcleaner on me dit que la cannection á échouer.
Marsh Posté le 19-12-2014 à 23:25:11
essaye de le télécharger depuis un autre site comme :
http://www.bleepingcomputer.com/download/adwcleaner/
Marsh Posté le 20-12-2014 à 00:20:15
ok nickel ca fonctionne mais dois je lancer adwcleaner en mode sans échec ou dois je revenir en mode normal ??
Marsh Posté le 20-12-2014 à 09:26:05
Salut
Appliquer les programmes tout en mode sans échec pour l'instant.
Pour Malwarebytes s'il y a un problème de téléchargement.
http://www.bleepingcomputer.com/do [...] i-malware/
Marsh Posté le 20-12-2014 à 13:56:30
adwcleaner: http://cjoint.com/?DLuocBfVGAD
Malwarebyte: http://cjoint.com/?DLuodvy7VTQ
et pour ZHPDiag, j'ai une erreur qui s'affiche quand j'appuie sur complet.
Marsh Posté le 20-12-2014 à 13:58:25
Essaie ce programme :
==> Farbar Recovery Scanner Tool :
- Addition.txt
- Drivers MD5
- List BCD
Marsh Posté le 20-12-2014 à 14:10:52
http://cjoint.com/?DLuoryHDhrO
http://cjoint.com/?DLuosi7Gl69
Voila j’espère que j'ai tout bien fait. Et en plus j'ai lancé un scan avec mon anti-virus G Data avant tout ca.
Marsh Posté le 20-12-2014 à 14:34:13
Est-ce que tu peux redémarrer en mode normal ? quelle est la situation ?
Marsh Posté le 20-12-2014 à 14:40:54
Oui j'ai du aller dans msconfic et enlever le démarrage sécurisé et il a redémarrer en mode normal et tout fonctionne bien plus de bug plus de problème de connection.
Marsh Posté le 20-12-2014 à 14:48:37
Pendant que j'analyse le rapport FRST, désinstalle Mc Affee
http://download.mcafee.com/product [...] s/MCPR.exe
Marsh Posté le 20-12-2014 à 14:57:11
==> FRST Correction
Note : Le bloc-notes va s'ouvrir
start
HKU\S-1-5-21-1510718693-2746632797-3623249319-1001\...\RunOnce: [HKCU] => C:\Windows\System32\oobe\info\HKCU.vbs [126 2009-11-12]
URLSearchHook: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 - (No Name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} - No File
URLSearchHook: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File
SearchScopes: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 -> DefaultScope {96bd48dd-741b-41ae-ac4a-aff96ba00f7e} URL = http://search.chatzum.com/?q={SearchTerms}
SearchScopes: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 -> {391302F7-854D-365C-421B-56B9EBC53AC7} URL = http://www.claro-search.com/?q={se [...] 2f6890d6e6
SearchScopes: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 -> {8300A328-4242-4489-BE96-3BE441C2636A} URL = http://search.conduit.com/ResultsE [...] =CT3128284
SearchScopes: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 -> {96bd48dd-741b-41ae-ac4a-aff96ba00f7e} URL = http://search.chatzum.com/?q={SearchTerms}
SearchScopes: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 -> {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = http://search.chatzum.com/?q={searchTerms}
Toolbar: HKU\S-1-5-21-1510718693-2746632797-3623249319-1001 -> No Name - {8E5025C2-8EA3-430D-80B8-A14151068A6D} - No File
CHR HomePage: Default -> hxxp://www.search.ask.com/?o=APN10646A&gct=hp&d=102-231&v=n11496-273&t=4
CHR Plugin: (McAfee SecurityCenter) - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL No File
DealPly (HKU\.DEFAULT\...\DealPly) (Version: - )
DealPly (HKU\S-1-5-21-1510718693-2746632797-3623249319-1001\...\DealPly)
Task: {57A47913-EC2A-415C-BAE5-04D9C27A16B3} - \Funmoods
Task: {750A9B7D-7798-4CAE-9C1F-DA8BC319DA41} - System32\Tasks\{66F9060D-A456-4876-B31B-06D58F23F51C} => pcalua.exe -a "C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe" -c "/appName=SweetIM Bundle by SweetPacks"
MSCONFIG\startupreg: SweetIM => C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
MSCONFIG\startupreg: Sweetpacks Communicator => C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
end
Note : Patienter le temps de la suppression
Marsh Posté le 20-12-2014 à 17:57:31
Ok, Commente se porte le PC, notamment les navigateurs internet ?
Marsh Posté le 20-12-2014 à 18:05:43
Ben beaucoup mieux, j'ai plus de pubs qui apparaissent, il est plus du tout lent. Google a recommencé à fonctionner.
Marsh Posté le 20-12-2014 à 18:09:04
Bon, tant mieux. Tu reviens de loin.
On peut finaliser la maintenance.
2°) Finalisation :
==> Mises à jour de sécurité :
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par les malwares. Les mises à jour de sécurité permettent de combler les failles par lesquelles les malwares entrent et se developpent (pour plus de détails, voir plus loin la rubrique " compléments d'informations" ):
1- Vérification et mises à jour du système d'exploitation Windows:
2- Vérification et mises à jour des navigateurs internet :
3- Adobe Reader: N'est pas à jour, c'est une faille de sécurité importante.
Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
4-Adobe Flash Player : OK !
5- Java : la version de java installée sur votre ordinateur n'est pas à jour:
Lors de l'installation du programme, ne pas oublier de décocher la case qui propose d'installer la barre d'outils Ask, elle ne sert à rien et transmet des informations sur tes habitudes de surf à ton insu...
==> Nettoyage complémentaire :
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
2- DelFix de Xplode
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de l' ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.
==> Autres conseils de prudence et de vigilance :
- pour Internet Explorer
- pour Mozilla
- pour Google Chrome
- pour Opéra
==> Complément d'informations :
Bon surf et bonnes fêtes.
Marsh Posté le 23-12-2014 à 13:01:29
bonjour, j'ai un probléme de pub qui s'affiche en bas de mes fenetres et qui m'ouvre des pages infectées!!
voici mes rapports en espérant que vous pourrai m'aider!
http://cjoint.com/?DLxncbSocgM
http://cjoint.com/?DLxniDb2sD9
http://cjoint.com/?DLxnjiXgg19
Marsh Posté le 23-12-2014 à 13:23:08
Bonjour autoflet,
D'après le rapport ZHPDiag, ton PC est infecté principalement par des programmes indésirables (PUP/LPI) qui parasitent le bon fonctionnement de ton ordinateur et de tes navigateurs internet. Ces programmes sont le plus souvent rajoutés pendant l'installation de logiciels gratuits.
Quelques recommandations simples lorsque l'on télécharge des programmes sur internet :
==> Script ZHPFix
Le script de correction suivant permet de supprimer des traces d'infections.
Attention, ce script a été écrit spécifiquement pour l'ordinateur d'autoflet, il n'est pas transposable sur un autre ordinateur.
Le temps de téléchargement du script a été volontairement limité à 4 jours
Marsh Posté le 23-12-2014 à 13:31:58
Ok. Comment se porte le PC, notamment avec tes navigateurs Chrome, Opéra, IE, Mozilla ?
Marsh Posté le 23-12-2014 à 13:33:40
c'est super plus de pub et le navigateur est rapide!!merci beaucoup
Marsh Posté le 23-12-2014 à 13:43:12
Ok , on peut finaliser alors. Pour Vista, je te propose un traitement particulier avec CCleaner pour accéler le démarrage et enlever des programmes qui tournent sans raison en arrière plan sur le PC.
2°) Finalisation :
==> Mises à jour de sécurité :
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par les malwares. Les mises à jour de sécurité permettent de combler les failles par lesquelles les malwares entrent et se developpent (pour plus de détails, voir plus loin la rubrique " compléments d'informations" ):
1- Vérification et mises à jour du système d'exploitation Windows:
2- Vérification et mises à jour des navigateurs internet :
3- Adobe Reader: N'est pas à jour, c'est une faille de sécurité importante.
Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
4- Java : la version de java installée sur votre ordinateur n'est pas à jour:
Lors de l'installation du programme, ne pas oublier de décocher la case qui propose d'installer la barre d'outils Ask, elle ne sert à rien et transmet des informations sur tes habitudes de surf à ton insu...
==> Nettoyage complémentaire :
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
2- DelFix de Xplode
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de l' ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.
==> Optimisation du PC
Je te propose de désactiver les programmes qui se lancent automatiquement au démarrage du PC afin de rendre plus rapide le système d'exploitation Windows. Ces programmes peuvent être lancés manuellement.
* A Noter que la réactivation d'un programme est toujours possible.
> CCleaner - utilitaire
CCleaner est déjà installé sur ton PC. Pense à le mettre à jour également.
Adobe Reader Speed Launcher
Adobe ARM (Reader)
Avast
SunJavaUpdateSched
*A noter que CCleaner peux aussi nettoyer le système d'exploitation, rubrique Nettoyeur ainsi que le registre, rubrique Registre, cette dernière option étant à utiliser 1à 2 fois par mois.
==> Autres conseils de prudence et de vigilance :
- pour Internet Explorer
- pour Mozilla
- pour Google Chrome
- pour Opéra
==> Complément d'informations :
Bon surf et joyeux Noel.
Marsh Posté le 23-12-2014 à 15:23:33
ok merci beaucoup pour l'aide!est ce que tu veux les rapports des derniers scan?
Marsh Posté le 22-01-2015 à 17:34:13
bonjour a vous, j'ai un probleme avec un deuxiéme ordinateur donc j'ai fait les rapports:
http://cjoint.com/?EAwrOBnY9Lh
http://cjoint.com/?EAwrPAAlrKT
http://cjoint.com/?EAwrQjQ5Q23
en vous remerciant d'avance
Marsh Posté le 22-01-2015 à 19:28:30
==> Script ZHPFix
Le script de correction suivant permet de supprimer des traces d'infections.
Attention, ce script a été écrit spécifiquement pour l'ordinateur de autoflet , il n'est pas transposable sur un autre ordinateur.
Le temps de téléchargement du script a été volontairement limité à 4 jours
Marsh Posté le 22-01-2015 à 19:51:08
voila le rapport:
http://cjoint.com/?EAwt7RsykMe
merci a toi de m'aider
Marsh Posté le 22-01-2015 à 19:54:11
OK, applique ce programme.
==> ZHPCleaner - Outil de nettoyage des navigateurs
Marsh Posté le 22-01-2015 à 19:55:59
j'ai pas mal de logiciel que démarre au demarrage si tu peux me dire lesquelle enlevai!!
Marsh Posté le 16-12-2014 à 21:30:37
Bonjour,
Depuis peu j'ai des pubs qui se lancent continuellement quand je suis sur une page internet. J'ai déjà fait un scan avec mon anti-virus et après quelque recherche je pense que cela me vien de facebook. Mais je n'arrive pas a le résoudre.
Merci d'avance.