Pubs intempestives.. Résolu/Fermé

Question

Bonjour à tous, 
je suis également nouveau sous environnement PC et depuis quelques jours j'ai le même problème avec des fenêtres de pubs (PKR,...) et ça devient insupportable. C'est bien simple entre le temps où je me suis inscris et le moment où j'écris ce message pas loin de 12 fenêtres se sont ouvertes !!!!!! et contrairement au mac (je ne peux pas supprimer IE !!!) 

J'ai essayé pas mal de choses avant de me tourner vers vous : 
-tenter de travailler hors connexion mais niet ces pubs me réactivent la connection ! 
- installer ccleaner pour nettoyer le registre ; 
- installer spybot + Ad-aware fais les MAJ et redémarrer en mode sans échec pour scanner mais au redémarrage même topo !!! 
 plus je me renseigne sur les forums et plus je m'y perds dans toutes les applications !!!! 

Je précise que j'utilise Google Chrome et non safari ou Firefox ; sous vista 32 bits et que j'ai Kaspersky comme anti virus !!!! 

Merci infiniment à celles et ceux qui pourront m'apporter leur précieuses aides... 

Christophe 

Configuration: Windows Vista / Safari 532.5

jacques.gache · Answer

bonjour, tu as mis ton sujet en résolu , très bien mais si on pouvait savoir comment !! cela pourrait aider certain en recherche de solution , merci

Christophe_80 · Answer

??? Tout d'abord merci Jacques de me répondre mais en revanche je n'ai rien fait du tout !!!! et mon problème n'est pas réglé je suis nouveau sur ce site autant dire que je ne sais même pas comment on fait pour "appliquer" le mode résolu !!!!

booddha · Answer

Bonjour,

Utilise le bouton vert "J'ai une réponse" pour répondre
Fais ceci

============= ZHPDIAG =============
* Télécharger ZHPDIAG

* Suivre les instructions lors de l'installation, lancement automatiquement à la fin.
* Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
* Sauvegarder le rapport ici: cijoint et coller le lien dans la réponse sur ce forum

Christophe_80 · Answer

Merci boodha pour cette explication et navré si j'ai fait une boulette !!

booddha · Answer

Tu n'as pas fais de boulette mais cette manière de procéder respecte l'ordre chronologique des messages, ce qui est très important pour nous.

Fais la procédure ZHPDIAG pour voir ce qui t'ennuie

Christophe_80 · Answer

ZHPDIAG ? ok je tâcherais de le faire ce soir (je suis sur mon lieu de travail et sur Mac) enfin du moins si je trouve comment faire mais en général je trouve la bonne marche à suivre grâce à ce site !!! Je suppose qu'ensuite je posterais ce qu'il m'affichera c'est bien ça ?

Euh... J'ai justement un bouton ZHPDIAG qui vient d'apparaître il faudra que je clique dessus ?

H_sergio · Answer

salut , as tu essayé Malwarebytes antimalwares, ? c'est vraiment efficace pour éradiquer les nuisibles ,

booddha · Answer

Tu suis la procédure indiquée et ça devrait bien se passer.

Christophe_80 · Answer

Merci beaucoup je regarde ça ce soir bonne journée !!!

Christophe_80 · Answer

à H_sergio : non je n'ai pas essayé (à part ce que j'ai dit dans mon message d'origine) faut-il désinstaller spybot et ad-aware ou puis-je "cumuler" avec l'outil que tu me conseilles ?

booddha · Answer

Christophe, ça ne peut pas marcher comme ça.

Ou tu suis ce que je te dis, SANS RIEN TENTER D'AUTRE, ou tu suis H_Sergio, ou un autre.

Ce n'est pas une question d'égo mais d'efficacité.

Si tu fais plusieurs choses en même temps, celui qui t'aide ne comprendra plus rien sur les rapports de diagnostic ou de traitement que tu enverras.

ZHPDIAG, va me permettre de diagnostiquer ta machine et de tenter de trouver les bonnes solutions pour la dépanner, si c'est possible.

Pas de dépannage avant de faire un diagnostic.

Reviens sur ce topic quand tu seras devant la machine.

Christophe_80 · Answer

D'accord pas de souci dès que je rentre je me mets dessus merci pour ton aide booddha !!!!!!

Christophe_80 · Answer

Rebonjour booddha, ça y est suis à nouveau sur la "bonne" machine mais en revanche le bouton en question a disparu... Comment puis-je commencer la procédure ?

booddha · Answer

Re

============= ZHPDIAG =============
I) Uniquement sous Vista et Seven, désactiver l' UAC (à réactiver après la désinfection)
Sous XP, passer directement au dernier paragraphe concernant le téléchargement de ZHPDIAG]

* Sous Vista : ? Désactiver le contrôle des comptes utilisateurs
* Cliquer sur Démarrer puis sur panneau de configuration
* Double Cliquer sur l'icône Comptes d'utilisateurs
* Cliquer ensuite sur désactiver et valider.
* Redémarrer le PC 
---------------------------------------------------
* Sous Seven : Désactiver le contrôle des comptes utilisateurs
* Cliquer sur Démarrer puis sur panneau de configuration
* Cliquer sur Comptes et protection des utilisateurs puis sur Comptes d'utilisateurs.
* Cliquer sur Modifier les paramètres de contrôle de compte d'utilisateur.
* Une fenêtre apparait avec un curseur vertical à 4 positions.
* Noter sur quelle position le curseur se trouve. En fin de désinfection, il faudra repositionner ce curseur sur la même position.
* Glisser le curseur sur la positon du bas Ne jamais m'avertir
* Cliquer sur OK et confirmer une dernière fois son identité.
* Redémarrer le PC 
--------------------------------------------------
* Télécharger ZHPDIAG
* Pour vista et Seven : clic droit sur le raccourci ZHPDiag sur le Bureau et choisir "exécuter en tant qu'administrateur".
* Pour XP, double/cliquer sur le raccourci ZHPDiag sur le Bureau
* Suivre les instructions lors de l'installation, lancement automatiquement à la fin.
* Cliquer sur l'icône représentant un tournevis.
* Cliquer sur Tous en bas de la fenêtre.
* Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »).
* Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette.
* Sauvegarder le rapport ici: cijoint et coller le lien dans la réponse sur ce forum

Christophe_80 · Answer

Ok merci je m'y colle de suite

Christophe_80 · Answer

PFFF eh bé j'ai cru que j'allais jamais y arriver enfin voici donc mon lien :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijWYdzeb7.txt

booddha · Answer

Infection toolbar
Infections diverses
Et soupçon de rootkit.

Tu désactive le tea-Timer de spybot (Spybot qui ne sert plus à grand chose)

Et on commence par ça

===================  AD-Remover ======================
* Télécharger AD-Remover sur le Bureau. (Merci à C_XX)

Miroir

/!\ Se Déconnecter d'internet et fermer toutes applications en cours /!\

Désactiver provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de l'antivirus et des Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Sous XP, double-cliquer sur l'icône Ad-remover située sur le Bureau ou par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven..
- Sur la page, cliquer sur le bouton « NETTOYER »
- Confirmer lancement du scan
- Laisser travailler l'outil.
- Poster le rapport qui apparaît à la fin en réponse sur ce forum.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Christophe_80 · Answer

Wouahou je m'incline !! je vais tâcher de suivre pas à pas désolé si je mets un peu de temps !!!

Christophe_80 · Answer

Alors j'ai téléchargé l'outil j'ai désactivé le tea-timer de spybot et je sais comment arrêter l'anti virus en revanche pour Ad-aware je ne sais pas comment l'arrêter... C'est gênant ?

booddha · Answer

On verra,

Continue

Christophe_80 · Answer

Ok merci je continue...

Christophe_80 · Answer

Bon ça y est mais pour l'instant j'ai toujours ces maudites fenêtres IE (PKR ou ad extend je sais plus quoi) qui fonctionnent parfaitement bien (avec ou sans connection internet d'ailleurs !!!
Bon je vais tâcher de te copier le fichier qu'il m'a généré...

Christophe_80 · Answer

et voici
http://www.cijoint.fr/cjlink.php?file=cj201004/cijyQVxfrx.txt

booddha · Answer

Bon, on en a eu une partie apparemment

On monte en puissance

==================  MalwareBytes =====================

Telecharger MalwareBytes (Qui peut être conservé)
* (NB : S'il manque"COMCTL32.OCX" lors de l'installation, alors le télécharger ici) 
* L'enregistrer sur le bureau
* Double cliquer sur le fichier téléchargé pour lancer le processus d'installation.
* Sous XP double/cliquer sur le programme pour le lancer.
* Vista ou Seven Cliquer/droit sur le programme et le lancer "En tant qu'administrateur"
* Dans l'onglet "mise à jour", cliquer sur le bouton Recherche de mise à jour
* Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepter
* Une fois la mise à jour terminé
* Sélectionner l'onglet, Recherche
* Sélectionner Exécuter un examen rapide
* Cliquer sur Rechercher
* Le scan démarre.
* A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. 
* Cliquer sur Afficher les résultats pour afficher tous les objets trouvés.
* Cliquer sur Ok pour poursuivre.
* Si des malwares ont été détectés, cliquer sur Afficher les résultats
* Sélectionner tout (ou laisser cochés) et cliquer sur Supprimer la sélection.
* Malwarebytes va détruire les fichiers et clés de registre et en faire une copie dans la quarantaine.
* Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
* Sélectionner l'onglet rapport/log
* Une fois le rapport affiché
* Taper Ctrl A pour tout sélectionner
* Taper Ctrl C pour tout copier
* Revenir sur le forum et dans la prochaine réponse taper CTRL V pour tout coller.

Si besoin d'aide regarder ces tutoriels :
Aide
Autre aide

Christophe_80 · Answer

Ok d'ac je glisse une parenthèse pour dire que j'imagine que tu as une vie en dehors des m***** informatiques des autres et je comprendrais parfaitement que tu fasses un break !!! en attendant je retourne à mes lectures (je viens de télécharger l'outil suivant !!

Christophe_80 · Answer

HOU Làààààààààà :
alors d'abord le rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

29/04/2010 20:29:20
mbam-log-2010-04-29 (20-29-20).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 118274
Temps écoulé: 5 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
C:\bucks.exe (Trojan.Agent) -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firefox (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\bucks.exe (Trojan.Agent) -> Delete on reboot.

Ensuite j'ai une fenêtre Windows
me dit que tous les éléments ne sont pas supprimer et qu'il faut redémarrer pour terminer le processus je vais donc le faire et je reviens vers toi (je peux même pas t'offrir une bière !!!)

Christophe_80 · Answer

ça y est j'ai redémarré... Puis-je réactiver le compte utilisateur ou faut que j'attende ?

Christophe_80 · Answer

Bon je vais stopper pour ce soir mais je peux dire avec une certaine prudence que depuis un certain temps il n'ya pas eu d'ouverture de fenêtres IE !!! je te recontacte demain mais quoiqu'il arrive je te remercie pour tes conseils, ta disponibilité et ta gentillesse !!!!!!!!!!!

booddha · Answer

Désolé pour hier soir, obligé de m'absenter.

Bonne nouvelle, le PC va mieux, cela ne veut pas dire qu'il soit guéri.

1)- Rebooter la machine,
2)- Supprimer tous les rapports ZHPDIAG.TXT présents sur la machine.
3)- Refaire un rapport ZHPDIAG selon la procédure déjà donnée.
________________________________________________________________

NB : Si le site CiJoint indique que le fichier existe déjà, renommer le ZHPDIAG.TXT en ZHPDIAG01.TXT (puis 02 etc...)

Christophe_80 · Answer

Bonjour boodha,
Il n'y a pas de souci pour hier soir (j'en ai profité pour installer sur le portable les outils que tu m'as conseillé et OUF il est clean !!) je suivrais tes recommandations ce soir en croisant les doigts mais encore une fois les pubs ont eu l'air de ne pas réapparaître... En attendant bonne journée et, au risque de me répéter, je réitère mes sincères remerciements (je n'aurais jamais pas pu exécuter cette procédure tout seul (en même temps j'apprends plein de choses le tout étant de les retenir huhu...)

Christophe_80 · Answer

Bonsoir, bon eh bien voici le résultat :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijopKav51.txt

booddha · Answer

Bon   

J'ai une mauvaise nouvelle   

Ton rapport est clean ;)   

On va finaliser si tu n'as plus de soucis.   

Relancer ZHPDIAG    
Ne pas poster le rapport mais cliquer sur l'icône représentant un bouclier vert    
Une nouvelle fenêtre ZHPFIX apparait   
Cliquer sur l'icone représentant un A rouge (Nettoyeur de tools)   
Un certains nombre de lignes vont apparaitre.   
Cliquer en bas sur tous puis sur nettoyer.    
----------------------------------------   
===================== CCLEANER ========================   
Pour le petit coup de polish.    
 * Appliquer la procédure ci-dessous.    
 * l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.   

 * Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.   
 * Fermer toutes les applications   
 * Lancer CCLeaner (Sous Vista et Seven par clik/droit et en tant qu'administrateur)   
         S'il n'est pas en Français cliquer sur Options, Setting, Language    
          et sélectionner Français   
 * cocher dans le menu Nettoyeur - onglet Windows :   
         Internet Explorer: Fichiers Internet Temporaires, Cookies   
 * Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers   
 * Avancé: Vieilles données du Prefetch   
 * Décocher dans le menu Options - sous-menu Avancé :   
         Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures   
 * Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java   
 * Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :   
         Firefox/Mozilla: Cache Internet, Cookies    
 * Click sur Analyse   
 * Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.    
 * Click sur Registre   
 * Sélectionner tout   

 * 1) Click sur Chercher des erreurs (En bas)   
 * Une fois le scan terminé sélectionner tout     
 * Click sur Réparer les erreurs sélectionnées   
 * Recommencer depuis 1 jusqu'à ce qu'il n'y ai plus d'erreurs ou que les même erreurs réapparaissent (pas grave)   

=========== POINT DE RESTAURATION SYSTEME =============   

Sous XP  : * Désactivation :   
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"   
 * Appliquer    
 * patienter jusqu'à ce que cela soit marqué "désactivé" puis Ok.   

* Activation :   
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"   
 * Appliquer    
 * patienter que cela soit à nouveau sur "surveillance" puis Ok.    
 * Redémarrer l'ordinateur..   

Créer un point de restauration system sur Seven            
Créer un point de restauration system sur Vista à partir de "Créer un point de restauration" au-dessus de l'image N° 3   
Pour désactiver et réactiver sur XP   

----------------------------------   

Voilà, si plus de soucis, tu peux rouler et mettre le topic en "Résolu" (En haut de page, lien "Marquer comme résolu") 

Si il n'y a pas de solution c'est qu'il n'y a pas de problème.

Christophe_80 · Answer

AAAAAAAAAAAAARRRRGH tu m'as fait peur !!! eh bien écoutes je vais comme l'élève assidu que je suis finalisé mais je confirme dors et déjà que je n'ai plus de fenêtres IE !!!!

MILLE MERCI pour ton aide et ta grande patience !!!!

Hum... Pour un peu je dirais VIVEMENT le prochain problème ^^ 

Allez c'est pas tout ça mais je vais terminer en beauté mon instruction 
Merci booddha !!!!

PS : comptes sur moi pour valider la résolution !!!

Christophe_80 · Answer

Euh.. Désolé mais je n'ai pas de bouclier vert : j'ai à gauche une loupe, disquette, appareil photo, + et - et à droite, tournevis, un truc non identifié (ZHP search) une loupe avec un dossier, calendrier, casque jaune (du meilleur goût entre nous) et I (pour info j'imagine ou pour inculte que je suis)...

Christophe_80 · Answer

C'est tout bon : merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii !!!!!!!!!!!!!!!!!!!!

booddha · Answer

;-)

Pubs intempestives..

36 réponses

Discussions similaires