fenetre de publicite en bas a droite de l' ecran

fenetre de publicite en bas a droite de l' ecran - Virus/Spywares - Windows & Software

Marsh Posté le 22-01-2014 à 10:03:37    

Bonjour,  
en surfant sur internet j'ai decouvert votre forum qui va surement m' aider.  
J'ai evidemment fait une analyse avec bitdefender et nettoyage de logiciels avec ccleaner mais malheureusement j'ai encore des pubs lorsque je navigue sur internet.Je ne suis pas bon en informatique car pour effectuer les rappotrs que tu demandes j'ai galere.De plus le rapport de ZHPDiag je n'arrive pas a l'obtenir car il m'indique "violation d'acces a l'adresse 77D09826 dans le module 'ntdll.dll'.Ecriture de l'adresse 00407700".  
Je suis desespere car en plus lorsque j'ai effectue ces rapport entre temps il y a des icones en plus qui sont apparu sur le bureau:Mobogenie,MyPCBackup,Accelerer PC..;de meme quand j'ai lance adw clearner ensuite il n'y avais plus de fentres de pubs et sur le bas a droite de mon pc il y a des icones qui ont disparu.Est ce que tout cela est normal?  A L' AIDE  
 
Une question:faut -il que je garde ccleaner ou pas et est ce que adw cleaner fait pareil?  
 
Voici les rapports:  
Adwclearner:http://cjoint.com/?3AvqTiDFTRC  
JRT:http://cjoint.com/?3AvqVa5MBJR  
ZHPDiag: pas de rapport l'analyse bloque a 4% avec le message cite ci dessus (violation....)  
 
J' hesite aussi a effectuer une formatage de mon PC mais est ce utile en sachant que je risquerait de retrouver encore ces pbs.  
 
Merci de votre aide .
 

Reply

Marsh Posté le 22-01-2014 à 10:03:37   

Reply

Marsh Posté le 22-01-2014 à 10:33:40    

Bonjour,
 


Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.
 

  • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).


  • Coche la case Addition.txt.


  • Clique sur le bouton Scan.


  • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.


  • Héberge les deux rapports sur Cjoint.com et copie-colle les liens fournis dans ta prochaine réponse.

Message cité 1 fois
Message édité par Destrio5 le 22-01-2014 à 10:37:36
Reply

Marsh Posté le 22-01-2014 à 13:46:41    

Destrio5 a écrit :

Bonjour,
 


Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.
 

  • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).


  • Coche la case Addition.txt.


  • Clique sur le bouton Scan.


  • Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.


  • Héberge les deux rapports sur Cjoint.com et copie-colle les liens fournis dans ta prochaine réponse.


Merci pour votre reponse,
 
voici les duex rapports:
FRST:http://cjoint.com/?3AwnSoPRfVE
Addition:http://cjoint.com/?3AwnQ16529M
 
Une question:faut -il que je garde ccleaner ou pas et est ce que adw cleaner fait pareil?  
cdlt...

Reply

Marsh Posté le 22-01-2014 à 14:52:16    

Oui, garde CCleaner. Il n'a rien à voir avec AdwCleaner.
 
Pour AdwCleaner, il faut le retélécharger à chaque fois que tu en as besoin afin d'avoir la dernière version.
 

  • Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle, si possible, les programmes suivants : Accelerer PC, diamondata, fst_fr_54, Mobogenie, Plus-HD-5.0, Spybot, VisualBee, Zip Opener Packages.


  • Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve, héberge le rapport sur Cjoint et poste le lien qui mène au rapport.


Tutoriel - Malwarebytes' Anti-Malware

Reply

Marsh Posté le 22-01-2014 à 18:39:19    

Destrio5 a écrit :

Oui, garde CCleaner. Il n'a rien à voir avec AdwCleaner.
 
Pour AdwCleaner, il faut le retélécharger à chaque fois que tu en as besoin afin d'avoir la dernière version.
 

  • Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle, si possible, les programmes suivants : Accelerer PC, diamondata, fst_fr_54, Mobogenie, Plus-HD-5.0, Spybot, VisualBee, Zip Opener Packages.


  • Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve, héberge le rapport sur Cjoint et poste le lien qui mène au rapport.


Tutoriel - Malwarebytes' Anti-Malware


 
Voici le rapport:
 
http://cjoint.com/?3AwsMupdAN2
 
Encore  deux questions:  
Pourquoi avoir supprimer Spyboot alors qu'il me servait a supprimer des fichiers infectés?(j'ai reussi a le retirer)
Faut il lancer regulierement malwarebytes comme le scan de bitdefender?
 
Je n'ai pas reussi a retirer Zip Opener Packages,est ce important ou pas?
 
Merci d'avance.
Cdlt...
 

Reply

Marsh Posté le 22-01-2014 à 18:54:13    

Citation :

Pourquoi avoir supprimer Spyboot alors qu'il me servait a supprimer des fichiers infectés?(j'ai reussi a le retirer)


--> Il n'est pas efficace, il ne sert à rien, autant le désinstaller pour alléger le système.
 

Citation :

Faut il lancer regulierement malwarebytes comme le scan de bitdefender?


--> Quand tu penses que le PC est infecté.
 

Citation :

Je n'ai pas reussi a retirer Zip Opener Packages,est ce important ou pas?


--> Tu as un message d'erreur ? Si oui, lequel ?
 
Je voudrais un nouveau rapport FRST (et Addition) ;)

Reply

Marsh Posté le 22-01-2014 à 21:37:52    

Encore merci,
 
pour Zip Opener Packages lorsque je veux le deinstaller, une fenetre s'ouvre et je n' ai que deux possibilites soit fermer la fenetre en haut a droite avec la croix ou fermer cette fenetre avec un icone close...pas de possibilite activer la desinstallation.
Est ce grave?  
 
Voici les deux rapports:
FRST:http://cjoint.com/?3AwvJxb0lGJ
Addition:http://cjoint.com/?3AwvKa8lvk3
 
Cdlt...
 
 
 
 

Reply

Marsh Posté le 22-01-2014 à 22:45:24    

Citation :

pour Zip Opener Packages lorsque je veux le deinstaller, une fenetre s'ouvre et je n' ai que deux possibilites soit fermer la fenetre en haut a droite avec la croix ou fermer cette fenetre avec un icone close...pas de possibilite activer la desinstallation.  
Est ce grave?  


--> Il n'apparaît que dans la liste des programmes installés, supprime l'entrée avec CCleaner.
 

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
  • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :


 

start  
HKLM\...\Run: [mobilegeni daemon] - C:\Program Files\Mobogenie\DaemonProcess.exe
Startup: C:\Users\jp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File)
URLSearchHook: HKCU - (No Name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =  
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =  
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =  
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =  
Toolbar: HKLM - No Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  No File
CHR HomePage: hxxp://start.mysearchdial.com/?f=1&a=dsites0101&cd=2XzuyEtN2Y1L1QzutDtDyCtD0BtA0F0F0Ezy0Azz0F0ByC0FtN0D0Tzu0SyByDtBtN1L2XzutBtFtBtFtCyDtFtCyDzytBtN1L1CzutDzytDtCtG1T&cr=1142817471&ir=
CHR RestoreOnStartup: "hxxp://start.mysearchdial.com/?f=1&a=dsites0101&cd=2XzuyEtN2Y1L1QzutDtDyCtD0BtA0F0F0Ezy0Azz0F0ByC0FtN0D0Tzu0SyByDtBtN1L2XzutBtFtBtFtCyDtFtCyDzytBtN1L1CzutDzytDtCtG1T&cr=1142817471&ir=",  
CHR DefaultSearchProvider:       "name": "Mysearchdial"
CHR Extension: (diamondata) - C:\Users\jp\AppData\Local\Google\Chrome\User Data\Default\Extensions\hendmekoldfacfhlojkjcnbjegkahclb [2014-01-07]
CHR HKLM\...\Chrome\Extension: [hendmekoldfacfhlojkjcnbjegkahclb] - C:\Program Files\diamondata\hendmekoldfacfhlojkjcnbjegkahclb.crx [2014-01-07]
S2 CLTNetCnService; "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon [x]
S2 Util diamondata; "C:\Program Files\diamondata\bin\utildiamondata.exe" [x]
2014-01-21 14:42 - 2014-01-21 14:42 - 00000000 ____D C:\Users\jp\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
2014-01-19 16:22 - 2014-01-19 16:22 - 00001174 _____ C:\Users\jp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Create Amazing Presentations.lnk
2014-01-22 20:43 - 2014-01-21 14:38 - 00000280 _____ C:\Windows\Tasks\Digital Sites.job
2014-01-22 18:11 - 2014-01-21 14:38 - 00000000 ____D C:\Users\jp\AppData\Roaming\DigitalSites
2014-01-22 16:21 - 2011-04-12 17:11 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy
2014-01-22 16:19 - 2011-04-12 17:11 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2014-01-22 16:12 - 2014-01-21 15:42 - 00000000 ____D C:\Users\jp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
2014-01-22 16:12 - 2014-01-21 14:41 - 00000000 ____D C:\Users\jp\AppData\Local\Mobogenie
2014-01-21 15:46 - 2014-01-09 10:29 - 00000000 ____D C:\Users\jp\AppData\Local\cache
2014-01-21 15:42 - 2014-01-21 14:41 - 00000000 ____D C:\Users\jp\AppData\Local\genienext
2014-01-09 10:29 - 2014-01-09 10:29 - 00000000 ____D C:\Users\jp\.android
C:\Program Files\Mobogenie
C:\Users\jp\AppData\Roaming\desktop.ini
C:\ProgramData\PKP_DLdu.DAT
C:\ProgramData\PKP_DLdw.DAT
C:\Users\jp\AppData\Local\Temp\92559uninstall.exe    
C:\Users\jp\AppData\Local\Temp\BackupSetup.exe    
C:\Users\jp\AppData\Local\Temp\Quarantine.exe    
C:\Users\jp\AppData\Local\Temp\SendMsg.dll      
C:\Users\jp\AppData\Local\Temp\Sqlite3.dll    
Task: {8AAD71EA-EE49-45DE-B18A-39A5619F0D41} - System32\Tasks\Digital Sites => C:\Users\jp\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {AC5661DB-4A4B-4BDA-B132-11FBB85BA504} - \PC SpeedUp Service Deactivator No Task File
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\jp\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:5EF1AD34
AlternateDataStreams: C:\ProgramData\TEMP:BB71BBA2
AlternateDataStreams: C:\ProgramData\TEMP:FC2E567F
end


 

  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
  • Clique sur Fix. Patiente le temps de la correction.


Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.
 

  • Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
  • Héberge le rapport sur CJoint.com et copie-colle le lien fourni dans ta prochaine réponse.

Reply

Marsh Posté le 23-01-2014 à 10:24:48    

Voici le rapport:http://cjoint.com/?3AxkxSvtFBU
 
Encore une question: est ce utile de defragmenter regulierement son PC.

Reply

Marsh Posté le 23-01-2014 à 11:36:40    

Perso, je ne le fais jamais.
 
Plus de souci ?
 
Il y a des traces d'adwares dans Google Chrome, désinstalle puis réinstalle-le :
https://www.google.fr/intl/fr/chrome/browser/
 
Un nouveau rapport FRST s'il te plaît.

Reply

Marsh Posté le 23-01-2014 à 11:36:40   

Reply

Marsh Posté le 23-01-2014 à 11:45:36    

Non merci, je n'ai plus de soucis.
 
en ce qui concerne google chrome, je ne l' utilise pas tout comme firefox(c'est le fiston qui avait du installer ca)
 
Je t'envoie le rapport dans un instant.
 
Cdlt...

Reply

Marsh Posté le 23-01-2014 à 11:48:44    

Je ne trouve pas google chrome ni sur ccleaner ni sous windows.Comment puis je faire?
 
Cdlt...

Reply

Marsh Posté le 23-01-2014 à 12:45:50    

Réinstalle-le puis désinstalle-le proprement dans ce cas.

Reply

Marsh Posté le 23-01-2014 à 16:36:04    

J'ai donc reinstalle puis desinstaller google chrome depuis windows.
J'ai ensuite fait le scan voici le rapport:http://cjoint.com/?3AxqIo9liqv
 
Encore merci pour tooute ces informations.
 
Cdlt...

Reply

Marsh Posté le 23-01-2014 à 18:48:45    

Google Chrome n'est plus présent.
 
Pour finir :
 
 
1/  
 
---> Télécharge et installe CCleaner.      
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.      
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      
 
 
2/    
 
---> Télécharge DelFix sur ton Bureau puis lance-le.      
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.      
* Clique sur Exécuter.      
* Poste le rapport.  
 
 
==Prévention==      
 
Mets à jour Adobe Reader (décoche l'offre facultative).    
 
Mets à jour Adobe Flash Player version Internet Explorer (décoche l'offre facultative).    
 
"Internet Explorer Version 8"
 
--> Pour Vista, la version la plus récente disponible est la 9 :
http://www.microsoft.com/fr-fr/dow [...] tails.aspx
 
"BitDefender Antivirus 2010"
 
--> Tu peux passer à la version 2014.
 
Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Reply

Marsh Posté le 24-01-2014 à 11:13:43    

Merci encore pour toutes ces infos:je ne suis pas parvenu a passer a la version de 2014 de bitdefender car j' ai le cd en version 2000
Dois je vraiment avoir la derniere version?
 
Sinon je n'ai plus de soucis avec l'ordi ,il refonctionne bien,plus de pubs ... ne rame plus...c'est parfait
Voici le dernier rapport que tu me demande:http://cjoint.com/?3Aylgo4nFK7  
 
 
Dois vraiment m'adapter a la nouvelle version de windows ou bien puis je revenire sur l'anciennne version que j'avais et comment y arriver?
 
Cdlt...

Reply

Marsh Posté le 24-01-2014 à 12:10:29    

Ok pour DelFix.
 
C'est dommage de rester à la version 2010 alors que tu peux profiter de la version 2014 avec ta licence.
 
http://forum.bitdefender.com/index.php?showtopic=47875
 
"Dois vraiment m'adapter a la nouvelle version de windows ou bien puis je revenire sur l'anciennne version que j'avais et comment y arriver?"  
 
-->  :??:

Reply

Marsh Posté le 24-01-2014 à 13:14:20    

Dois je vraiment utiliser windows 9 ou bien (si je n'arrive pas a l'utiliser) revenir sur ma version anterieure de windows? que me conseil tu et encore merci pour tout...
 
Cdlt...

Reply

Marsh Posté le 24-01-2014 à 13:52:39    

Interner Explorer*
 
En désinstallant la version 9, l'ancienne version se remet.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed