Bloquer les pubs Résolu/Fermé

Question

Bonjour,

Depuis maintenant plusieurs semaines, j'ai des pubs qui ne cessent de s'afficher sur internet explorer et aussi quelques fois sur google chrome. 

Je suis sur une page web, et hop, une autre s'ouvre et c'est une pub, voire plusieurs à la fois..

J'ai pourtant configurer internet expolorer, en activant le blocage des fenêtres intempestives...

Comment puis-je remédier à cet inconvénient ?

Merci par avance !

moment de grace · Accepted Answer

http://www.commentcamarche.net/communaute/


Spyware & Adware Removal

=> à supprimer car inutile

et dans l'attente demain du rapport demandé

@+

moment de grace · Answer

bonjour


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

Pietro-05 · Answer

Vous êtes informaticien pour que je vous envoie ce rapport ?

J'ai aussi Spyware & Adware Removal mais rien n'a changé...

Merci !

Bonne soirée.

Pietro-05 · Answer

A première impression, suite à cette première manipulation, après le rapport...plus de pubs que ce soit de la part d'internet explorer ou de google chrome.

Je me demande ce que cela a bien pu faire à mon PC.

moment de grace · Answer

poste le rapport stp (copier coller ici)

Pietro-05 · Answer

Cela servirait à quoi si les pubs sont partis ?

moment de grace · Answer

en théorie A T'AIDER

en supprimant toute infection ou trace
et en faisant le point sur les failles probables de ton pc

mais bon....

Pietro-05 · Answer

# AdwCleaner v1.703 - Rapport créé le 23/07/2012 à 22:50:16
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Cervellera P.Andréa - PAC
# Exécuté depuis : C:\Users\Cervellera P.Andréa\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_mpfapcdfbbledbojijcbcclmlieaoogk_0
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\I Want This
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Local\Tuto4pc
Dossier Supprimé : C:\Users\CERVEL~1.AND\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Cervellera P.Andréa\AppData\Roaming\Tuto4pc
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Supprimé : C:\Program Files (x86)\DealPly
Dossier Supprimé : C:\Program Files (x86)\I Want This
Dossier Supprimé : C:\Program Files (x86)\Tuto4pc
Dossier Supprimé : C:\Program Files (x86)\Viewpoint
Dossier Supprimé : C:\Program Files (x86)\Yontoo

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.BHO
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.BHO.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.FBApi
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.FBApi.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.Sandbox
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0002258.Sandbox.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3031774
Clé Supprimée : HKCU\Software\AppDataLow\Software\I Want This
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tuto4PC
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I Want This
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Tuto4pc
Clé Supprimée : HKLM\SOFTWARE\Viewpoint
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
[x64] Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011221158}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022222258}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033223358}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055225558}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066226658}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077227758}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044224458}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011221158}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055225558}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066226658}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077227758}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113480&tt=2912_7&babsrc=HP_ss&mntrId=babaac890000000000004a59f94c1f45 --> hxxp://www.google.com

-\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Cervellera P.Andréa\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [9377 octets] - [23/07/2012 22:50:16]

########## EOF - C:\AdwCleaner[S1].txt - [9505 octets] ##########


C'est que je ne veux pas "foutre en l'air" mon PC, excusez moi de l'expression.

Merci.

moment de grace · Answer

hello

C'est que je ne veux pas "foutre en l'air" mon PC, excusez moi de l'expression. 

nous non plus et même au contraire

Télécharge ZHPDiag ( de Nicolas coolman ).   
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html   

  
(outil de diagnostic)  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )  
   
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )   

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.   

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.   

Rend toi sur http://pjjoint.malekal.com/  

Clique sur "Parcourir "   

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message  

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Pietro-05 · Answer

Je vous donne ces informations, il y a plusieurs liens, prenez celui qu'il faut.

INFORMATION SUR LE FICHIER DU RAPPORT
Type de fichier : text/plain
Taille du fichier : 187619 bytes
Date d'envoi du fichier : 2012-07-25 14:24:00

DIFFERENTS LIENS D'ANALYSE DU RAPPORT
 Acceder au document :  
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9

 Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : 
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9&html=on&filtre=legitime

 Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9&html=on



Merci.

moment de grace · Answer

il reste des cochonneries

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

SysRestore 
EMPTYTEMP
EMPTYFLASH 
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\AskSLib.dll   [246440]
[MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\ConduitEngin.dll   [4239144]
[MD5.9A5E999C90861CE9B7906DBF429D4238] [SPRF][07/11/2011] (.Conduit - Pas de description.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\conduitinstaller.exe   [73080]
[MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp	bSFT_.dll   [4239144]
O4 - Global Startup: C:\Users\UpdatusUser\Desktop\Spyware & Adware Removal.lnk . (...)  -- C:\Program Files (x86)\Spyware & Adware Removal\SAR.exe (.not file.)    => Infection FakeAlert
O42 - Logiciel: Tuto Avast1.0.0.0 - (.Tuto4pc.) [HKLM] -- Tuto Avast_is1    => Infection BT (Spyware.AgenceExclusive)
O43 - CFD: 24/07/2012 - 14:51:15 - [0,001] ----D C:\Program Files (x86)\Spyware & Adware Removal    => Infection FakeAlert
O43 - CFD: 24/07/2012 - 14:51:15 - [0,001] ----D C:\Program Files (x86)\Spyware & Adware Removal    => Infection FakeAlert
[MD5.583918577486FBCAC61930C2C20547F1] [SPRF][25/04/2012] (.iMesh Inc. - iMesh.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\iMesh_setup.exe   [2413528] 

  

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

.........................

2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

..........................

3)
Redemarre le pc et dis moi si tu as encore des soucis

on passera au ménage

Le Dodo · Answer

A part les histoires de désinfections et compagnie, il existe un petit plug-in nommé
AdBlockPlus, que vous pouvez télécharger pour google et IE (faut le faire pour chaque navigateur)

ça bloque toutes les fenêtres de pub et les pop-up bien plus efficacement que les systèmes de blocage des navigateurs.

:-)

Pietro-05 · Answer

Premier rapport :

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by Cervellera P.Andréa at 25/07/2012 16:10:32
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Tuto Avast_is1

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
SUPPRIME Folder: C:\Program Files (x86)\Spyware & Adware Removal

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local	emp\askslib.dll
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local	emp\conduitengin.dll
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local	emp\conduitinstaller.exe
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local	emp	bsft_.dll
SUPPRIME File: c:\users\updatususer\desktop\spyware & adware removal.lnk
ABSENT File: c:\program files (x86)\spyware & adware removal\sar.exe
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local	emp\imesh_setup.exe

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Dossier(s)
9 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 55s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/07/2012 16:10:32 [1518]

Deuxième rapport :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.25.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Cervellera P.Andréa :: PAC [administrateur]

Protection: Activé

25/07/2012 16:19:04
mbam-log-2012-07-25 (16-19-04).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 216861
Temps écoulé: 6 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (1).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (2).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (3).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\PDFCreatorSetup (1).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\PDFCreatorSetup.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\SoftonicDownloader_pour_free-youtube-to-mp3-converter.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

moment de grace · Answer

Redemarre le pc et dis moi si tu as encore des soucis

Pietro-05 · Answer

Je viens de le redémarré.

Je n'ai rien vu de spéciale apparaître après le redémarrage...

moment de grace · Answer

pour terminer on fait le ménage 

tout est ecrit là : 
https://gen-hackman.kanak.fr/ 

(merci à mon ami g3n-h@ckm@n)

Pietro-05 · Answer

qui est g3n-h@ckm@n ? pourquoi merci ? au vu de son pseudo...

g3n-h@ckm@n · Answer

hello on parle de moi ici ? ^^

Pietro-05 · Answer

On part simplement d'un affichage de pubs pour arriver à télécharger tout ça, faire toutes ces manipulations....

moment de grace · Answer

(sourire)

on part surtout adwares que tu as installé par ignorance ou maladresse

l'idée, c'est que t'aies un pc ok ensuite

g3n-h@ckm@n · Answer

ben oui mais si tu veux pas revenir dans une semaine c est conseillé

à bientot

Pietro-05 · Answer

si je peux faire confiance à des professionnels....

ps : vous pourrez maintenant m'aider pour l'autre PC ^^

Je vous tiens au courant ici même pour la suite du nettoyage avec votre dernier lien.

Pietro-05 · Answer

Une petite question technique : 

A quoi cela sert de vous donner les rapports ? 

N'aurait-il pas été plus facile de télécharger directement les logiciels ?

Pietro-05 · Answer

J'ai tout mis à jour comme indiqué.
Je suis allé dans "Panneau de configuration" pour supprimer...

moment de grace · Answer

as tu fais delfix ?

Pietro-05 · Answer

non...

Pietro-05 · Answer

vous n'avez pas besoin du rapport pour ça ?

Pietro-05 · Answer

Je vous remercie beaucoup de votre patience pour m'avoir aider ! 

J'espère qu'à partir de maintenant tout sera rétablit.

Bonne continuation.

Bloquer les pubs

28 réponses

Discussions similaires