Pub qui s'ouvre

Résolu
Submin -  
Bonjour,

J'ai une petit soucis qui date depuis bien longtemps mais j'ai décidé de venir me renseigner car j'ai tout essayé et impossible de résoudre mon problème...

Alors voila, fréquément, j'ai une page internet qui s'ouvre et vient se mettre au premier plan, cela est très génant et il s'agit de la publicité en tout genre.

Lorsque j'ai une application pleine écran (jeux, vidéos, ou autres), l'application va se mettre sous barre et la page internet va s'ouvrir... La aussi, cela est plus que génant quand je regarde un film ou lorsque je joue avec des amis.

Au début je pensais qu'il s'agissait d'un virus mais j'ai scanné mon PC a plusieur reprise et avec plusieurs logiciels à jour et rien n'a jamais été trouvé.

Personnelement je n'ai plus d'idée en tête et je fais appel à vous car je pense qu'un oeil neuf sur la situation pourra surement m'aider a trouver une solution

Je vous remercie d'avance

12 réponses

  1.  Destrio5 Modérateur
    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.
  2. Destrio5 Modérateur
    Tu as des adwares sur ton PC.

    Lance une recherche avec AdwCleaner et poste le rapport :
    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
    1. Submin Auteur
      Je fais ça une fois chez moi donc ça sera vers le milieu de l'après midi ou sinon ce soir

      Je te remerci encore pour toute l'aide que tu m'apportes et j'espère qu'on arrivera a résoudre le problème
    2. Destrio5 Modérateur
      Ok, je vais juste être absent autour de 18h.
  3. Destrio5 Modérateur
    Ok, relance AdwCleaner, choisis l'option "Suppression" et poste le rapport.
    1. Destrio5 Modérateur
      Niveau pubs, c'est comment ?

      --> Relance AdwCleaner et choisis "Désinstallation".

      --> Poste un nouveau rapport ZHPDiag.
      1. Submin Auteur
        Pour le moment niveau pub il n'y a rien mais comme j'en ai eu une juste avant le scan il faut attendre un peu avant la prochaine :S
        Enfin j'espère qu'il n'y en aura pas.....

        Sinon voici le nouveau rapport, je sais pas comment tu fais pour comprendre quelque chose dans toutes ces lignes qui pour moi sont du chinois :D
        En tout cas je te remercie

        https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120329_u10y7m6b13x5
    3. Destrio5 Modérateur
      --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

      SysRestore
      G2 - GCE: Preference [User Data\Default] [bdcfkjjffkboloijgealjeijakofmalg] Interest Recognizer for Freecompressor v.3.4.1545.153 (Activé)
      M2 - MFEP: prefs.js [nicolas - o6fqdqnj.default\{51a86bb3-6602-4c85-92a5-130ee4864f13}] [] BrotherSoft Extreme Community Toolbar v3.10.0.1 (.Conduit Ltd..)
      M2 - MFEP: prefs.js [nicolas - o6fqdqnj.default\{707db484-2428-402d-afb5-d85b387544c7}] [] Mario Forever Toolbar v2.1.0.15 (.Conduit Ltd..)
      M2 - MFEP: prefs.js [nicolas - o6fqdqnj.default\{b80f591e-fe9a-46cf-a13e-180377240586}] [] Elf 1.13 Community Toolbar v3.10.0.1 (.Conduit Ltd..)
      R3 - URLSearchHook: (no name) [64Bits] - {77f8c945-4b74-4bd6-a073-e0d1997edce8} . (...) (No version) -- (.not file.)
      R3 - URLSearchHook: (no name) [64Bits] - {51a86bb3-6602-4c85-92a5-130ee4864f13} . (...) (No version) -- (.not file.)
      O2 - BHO: Interest recogniser for Freecompressor (powered by Spointer) [64Bits] - {a83c3565-302c-4bf8-b000-6b6f1811d892} . (.Freecompressor - Interest Recognizer for Freecompressor.) -- C:\Program Files (x86)\FreeCompressor\spointer\extensions\freecompre
      O23 - Service: SafeUpdater (SafeUpdater) . (...) - C:\Users\nicolas\AppData\Local\safeupdater\SafeUpdater.exe
      O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM] -- {1EF93620-4B15-4DB4-B0EA-889E2F187081}
      O42 - Logiciel: OfferBox - (.Secure Digital Services.) [HKLM] -- {2C8574B5-6935-4FCE-860E-F4E8602378FF}
      O42 - Logiciel: eoJet 2.3 - (.Eo-Rezo.) [HKLM] -- eoJet_is1
      [HKCU\Software\FreeCompressor]
      [HKCU\Software\eojet]
      [HKLM\Software\FreeCompressor]
      O43 - CFD: 02/11/2010 - 00:32:24 - [0,001] ----D- C:\Users\nicolas\AppData\Roaming\freeCompressor
      O43 - CFD: 17/01/2012 - 21:46:06 - [3,437] ----D- C:\Users\nicolas\AppData\Local\combroadcaster
      O43 - CFD: 28/03/2012 - 18:45:40 - [0,471] ----D- C:\Users\nicolas\AppData\Local\freecompressor Air
      O43 - CFD: 17/01/2012 - 21:46:06 - [2,876] ----D- C:\Users\nicolas\AppData\Local\safeupdater
      O43 - CFD: 02/11/2010 - 00:32:06 - [17,083] ----D- C:\Program Files (x86)\FreeCompressor
      SR - | Auto 3015168 | (SafeUpdater) . (...) - C:\Users\nicolas\AppData\Local\safeupdater\SafeUpdater.exe
      [HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
      [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}]
      [HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}]
      [HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}]
      [HKLM\Software\WOW6432Node\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}]
      [HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}]
      [HKLM\Software\WOW6432Node\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}]
      [HKCU\Software\freeCompressor]
      [HKLM\Software\WOW6432Node\freeCompressor]
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCompressor
      C:\Users\nicolas\AppData\Roaming\FreeCompressor
      C:\Users\nicolas\AppData\Local\combroadcaster
      C:\Users\nicolas\AppData\Local\safeupdater
      C:\Program Files (x86)\FreeCompressor
      EmptyFlash
      EmptyTemp

      --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
      (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

      --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

      --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

      --> Une fois terminé, copie-colle le rapport dans ton prochain message.
      1. Destrio5 Modérateur
        http://pjjoint.malekal.com/ c'est pratique pour les rapports longs qui ne passent pas entièrement quand on les poste directement.

        Le PC fonctionne correctement ?

        Tu peux me donner un nouveau rapport ZHPDiag.
      2. Destrio5 Modérateur
        Bien, pour finir :

        1/

        ---> Télécharge DelFix sur ton Bureau.
        * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
        * Clique sur le bouton Suppression.
        * Poste le rapport (C:\DelFixSuppr.txt).
        * Supprime DelFix.

        2/

        CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.

        ---> Télécharge et installe CCleaner.
        * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

        3/

        ---> Il est nécessaire de supprimer les points de restauration.

        ==Prévention==

        Mets à jour Adobe Reader et désinstalle les anciennes versions de Java :
        https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

        Un logiciel pratique en cas d'infection :
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien

        Sois plus vigilant(e) sur Internet ;)
        1. Destrio5 Modérateur
          Bonjour,

          Tu as fait un scan avec AdwCleaner ?
          1. Submin Auteur
            Oui cela a été fait mais le soucis n'a pas été résolu.
          2. Destrio5 Modérateur
            Ton pseudo me dit quelque chose, je n'ai pas répondu à un autre de tes sujets ?
          3. Submin Auteur
            C'est possible que tu m'es deja vu, j'essai d'aider les gens sur le forum ces temps ci comme j'ai pas mal de temps devant moi

            Sinon c'est seulement la seconde fois que je poste un nouveau sujet et mon autre problème je l'ai posté ce matin :s
            Donc si ça se trouve tu me connais d'ailleur, c'est pas impossible!
        3. Submin Auteur
          Voici le rapport, et le lien aussi si tu trouves ça plus lisible :
          https://pjjoint.malekal.com/files.php?id=20120330_b14z12r9b15p7

          Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-03-2012-00-19-02.txt
          Run by nicolas at 30/03/2012 00:19:02
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
          Web site : http://nicolascoolman.skyrock.com/

          ========== Logiciel(s) ==========
          ABSENT Software Key: {1EF93620-4B15-4DB4-B0EA-889E2F187081}
          ABSENT Software Key: {2C8574B5-6935-4FCE-860E-F4E8602378FF}
          ABSENT Software Key: eoJet_is1

          ========== Clé(s) du Registre ==========
          ABSENT Key: CLSID BHO: {a83c3565-302c-4bf8-b000-6b6f1811d892}
          SUPPRIME Key: Service: SafeUpdater
          SUPPRIME Key: HKCU\Software\FreeCompressor
          SUPPRIME Key: HKCU\Software\eojet
          ABSENT Key: HKLM\Software\FreeCompressor
          ABSENT Key: Service: SafeUpdater
          SUPPRIME Key: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
          SUPPRIME Key: HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
          SUPPRIME Key: HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
          ABSENT Key: HKCU\Software\freeCompressor
          SUPPRIME Key: HKLM\Software\WOW6432Node\freeCompressor

          ========== Valeur(s) du Registre ==========
          SUPPRIME URLSearchHook: {77f8c945-4b74-4bd6-a073-e0d1997edce8}
          SUPPRIME URLSearchHook: {51a86bb3-6602-4c85-92a5-130ee4864f13}

          ========== Préférences navigateur ==========
          ABSENT Folder Chrome: bdcfkjjffkboloijgealjeijakofmalg

          ========== Dossier(s) ==========
          SUPPRIME Folder: C:\Users\nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\o6fqdqnj.default\extensions\{51a86bb3-6602-4c85-92a5-130ee4864f13}
          SUPPRIME Folder: C:\Users\nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\o6fqdqnj.default\extensions\{707db484-2428-402d-afb5-d85b387544c7}
          SUPPRIME Folder: C:\Users\nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\o6fqdqnj.default\extensions\{b80f591e-fe9a-46cf-a13e-180377240586}
          SUPPRIME Folder: C:\Users\nicolas\AppData\Roaming\freeCompressor
          SUPPRIME Folder: C:\Users\nicolas\AppData\Local\combroadcaster
          SUPPRIME Folder: C:\Users\nicolas\AppData\Local\freecompressor Air
          SUPPRIME Folder: C:\Users\nicolas\AppData\Local\safeupdater
          SUPPRIME Folder: C:\Program Files (x86)\FreeCompressor
          SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\freecompressor
          SUPPRIME Flash Cookies: 1516
          SUPPRIME Temporaires Windows: : 122

          ========== Fichier(s) ==========
          ABSENT File: c:\program files (x86)\freecompressor\spointer\extensions\freecompre
          SUPPRIME Reboot c:\users\nicolas\appdata\local\safeupdater\safeupdater.exe
          ABSENT File: c:\users\nicolas\appdata\local\safeupdater\safeupdater.exe
          ABSENT Folder/File: c:\users\nicolas\appdata\roaming\freecompressor
          ABSENT Folder/File: c:\users\nicolas\appdata\local\combroadcaster
          ABSENT Folder/File: c:\users\nicolas\appdata\local\safeupdater
          ABSENT Folder/File: c:\program files (x86)\freecompressor
          SUPPRIME Flash Cookies: 873
          SUPPRIME Temporaires Windows: : 57

          ========== Restauration Système ==========
          Point de restauration du système créé avec succès

          ========== Récapitulatif ==========
          33 : Clé(s) du Registre
          2 : Valeur(s) du Registre
          11 : Dossier(s)
          9 : Fichier(s)
          3 : Logiciel(s)
          1 : Préférences navigateur
          1 : Restauration Système

          End of clean in 00mn 31s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 30/03/2012 00:19:02 [5704]
          1. Submin Auteur
            Voila le dernier rapport :

            # DelFix v8.8 - Rapport créé le 30/03/2012 à 00:58:35
            # Mis à jour le 12/02/12 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : nicolas - NICOLAS-PC (Administrateur)
            # Exécuté depuis : C:\Users\nicolas\Desktop\delfix.exe
            # Option [Suppression]

            ~~~~~~ Dossiers(s) ~~~~~~

            ~~~~~~ Fichier(s) ~~~~~~

            ~~~~~~ Registre ~~~~~~

            ~~~~~~ Autres ~~~~~~

            -> Prefetch Vidé

            *************************

            DelFix[S1].txt - [475 octets] - [30/03/2012 00:58:35]

            ########## EOF - C:\DelFix[S1].txt - [598 octets] ##########

            Je te remercie pour tout, pour le moment toujours aucune pub!
            Je serais plus vigilant sur internet, merci du conseil :D

            Discussions similaires

            Ouvrir un fichier .pub sans Publisher
            baissaoui

            0 réponse
            Ouvrir document Publisher sans Publisher
            Curtis Hayes

            7 réponses
            Lire, afficher, exécuter un fichier *.pub sans Publisher
            jeannoellaurenti

            1 réponse
            Publicité "Bidru n'en peut plus"
            _Ritchi_

            5 réponses
            Pub intempestive sur smartphone Android.
            Camitte

            31 réponses