Pub incessante ... Fermé

Question

Bonjour,  

j'ai des pubs depuis assez longtemps maintenant qui s'ouvrent toutes seules et c'est insuportable ... 
J'utilise google chrome en navigateur par défaut. 

Pouvez vous m'aidez pour les enlever ?

Configuration: Windows 7 / Chrome 22.0.1229.94

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

HeadPadd · Answer

Voila le lien obtenu : 
http://cjoint.com/?CAeu31mC3Tj

Utilisateur anonyme · Answer

je vois ceci en masse sur tpon rapport ==> PCTuto


à lire :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

HeadPadd · Answer

Le voici :  
https://www.cjoint.com/c/CAewb0xnU91

Utilisateur anonyme · Answer

as tu lu entièrement mon précedant message ?

relance ADWc, clique sur Supprimer,

poste son rapport après le redémarrage

HeadPadd · Answer

Le voici : 
https://www.cjoint.com/c/CAewBWKq9mw

Utilisateur anonyme · Answer

relance ADWC, clique sur Désinstaller,


relance zhpdiag ,


/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur le tourne vis, selectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

HeadPadd · Answer

Voila : 
https://www.cjoint.com/c/CAewTiwSxgy

Utilisateur anonyme · Answer

installe la dernière evrsion de java depuis son site dédié !



*	Lance ZHPFix via le raccourci sur ton Bureau (icone sous forme de seringue) :


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.506E11C22FBF6FEC0AE2EB0400C5D1E8].(...) -- C:\Program Files (x86)\majpctuto_fr_4\pctuto_fr_4.exe   [3857272] [PID.408]    
[MD5.C729FED4E11E94563725000F3F2BC0AD].(...) -- C:\Users\Victor\AppData\Local\pctuto_fr_4\suppct_fr_4.exe   [3057016] [PID.3560] 
G1 - GCS: Preference [User Data\Default] https://search.sweetim.com/   
O4 - HKLM\..\Wow6432Node\Run: [pctuto_fr_4] . (...) -- C:\Program Files (x86)\majpctuto_fr_4\pctuto_fr_4.exe    
O23 - Service: suppct_fr_4 (suppct_fr_4) . (...) - C:\Users\Victor\AppData\Local\pctuto_fr_4\suppct_fr_4.exe    
O42 - Logiciel: SweetPacks bundle uninstaller - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {953AA732-9AFB-49C9-84A4-7F96CA0A08DA}    
O42 - Logiciel: Tuto Daemon Tools lite1.0.0.0 - (.PCTuto.) [HKLM][64Bits] -- Tuto Daemon Tools lite_is1    
O42 - Logiciel: Vid-Saver - (.215 Apps.) [HKLM][64Bits] -- Vid-Saver    
O42 - Logiciel: majpctuto_fr_4-1.0 - (.MajPCTuto.) [HKLM][64Bits] -- majpctuto_fr_4_is1    
O42 - Logiciel: majpctuto_fr_5-1.0 - (.MajPCTuto.) [HKLM][64Bits] -- majpctuto_fr_5_is1    
O43 - CFD: 30/12/2012 - 19:32:14 - [4,894] ----D C:\Program Files (x86)\majpctuto_fr_4    
O43 - CFD: 17/06/2012 - 13:19:23 - [3,372] ----D C:\Program Files (x86)\Vid-Saver    
O43 - CFD: 30/12/2012 - 19:32:14 - [2,916] ----D C:\Users\Victor\AppData\Local\pctuto_fr_4    
O43 - CFD: 24/11/2012 - 10:22:40 - [0,000] ----D C:\Users\Victor\AppData\Local\suppct_fr_4    
O43 - CFD: 02/12/2012 - 10:32:34 - [0,000] ----D C:\Users\Victor\AppData\Local\suppct_fr_5    
O43 - CFD: 17/06/2012 - 13:19:20 - [0,065] ----D C:\Users\Victor\AppData\Local\Vid-Saver    
O45 - LFCP:[MD5.173551FFEDBEF971E6E2636B0685080E] - 04/01/2013 - 21:28:55 ---A- - C:\Windows\Prefetch\UPDATEPCTUTO.EXE-6ABB60D6.pf    
O45 - LFCP:[MD5.17732F53D8E7714F83368BF2EB99BB14] - 04/01/2013 - 22:31:31 ---A- - C:\Windows\Prefetch\PCTUTO_FR_4.EXE-30CF4ABB.pf   
O47 - AAKE:Key Export SP - "C:\Users\Victor\AppData\Roaming\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Users\Victor\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)   
O61 - LFC:Last File Created 03/01/2013 - 13:48:16 ---A- C:\Users\Victor\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_search.sweetim.com_0.localstorage   [3072]    
O61 - LFC:Last File Created 03/01/2013 - 13:48:16 ---A- C:\Users\Victor\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_search.sweetim.com_0.localstorage-journal   [3608]    
O61 - LFC:Last File Created 04/01/2013 - 22:25:12 ---A- C:\Users\Victor\AppData\Local\pctuto_fr_4\pctuto_fr_4\1.10\conf.cyl   [87]   
O61 - LFC:Last File Created 04/01/2013 - 22:31:26 ---A- C:\Users\Victor\AppData\Local\pctuto_fr_4\pctuto_fr_4\1.10\ads.cyl   [69]   
[MD5.9507D099D63307E9897D7E98373EE3A2] [SPRF][25/11/2012] (...) -- C:\Users\Victor\AppData\Local\Temp\cacaonew086754.exe   [436224]   
[MD5.AC782786780CBD9A72FE0CAC0EE28107] [SPRF][21/12/2012] (...) -- C:\Users\Victor\AppData\Local\Temp\cacaonew33eb9f.exe   [436736]   
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][07/12/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Victor\AppData\Local\Temp\mgsqlite3.dll   [393016]   
[MD5.C9BD18FE122DFF55C141522C9782718E] [SPRF][07/12/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Victor\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe   [7767896]    
[MD5.F888959350086A5C75976E4E97ED23CC] [SPRF][07/12/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Victor\AppData\Local\Temp\SIMEEI2Installer.exe   [2962432]   
[MD5.7704B843006444B69486FD27D4660845] [SPRF][07/12/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Victor\AppData\Local\Temp\SIMEEIInstaller.exe   [3380216]    
O87 - FAEL: "TCP Query User{8A371481-668C-430F-8899-5C2CA2C77442}C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "UDP Query User{441A0095-E5A9-4A5F-8978-7FA292663890}C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "TCP Query User{293EA3E9-4610-4185-8243-A5413056EE31}C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)    
O87 - FAEL: "UDP Query User{C69D48C4-D8E7-4CC1-B285-D506CFC5FEAE}C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\victor\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "{44A87154-3AFD-451A-82D1-F012C9BA932B}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)    
O87 - FAEL: "{60D0830E-E74D-4EC1-97A5-19F0CF503DE4}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)    => Infection PUP (Adware.IMBooster)
O87 - FAEL: "{F98B30A7-5282-4EF5-A941-C56FBC1D7EDE}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)    
O87 - FAEL: "{4C603706-C077-489C-A2A2-D06FA9A65F2A}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011341191}]   
[HKLM\Software\Classes\Interface\{55555555-5555-5555-5555-550055345591}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055345591}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\430E8DB44F0E90547A3564A7E858C48D]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C] 
[HKLM\Software\Classes\Installer\Features\82E17E6ABC34E3244B517B0CD07709E2]    
[HKLM\Software\Classes\Installer\Products\82E17E6ABC34E3244B517B0CD07709E2] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\82E17E6ABC34E3244B517B0CD07709E2]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\82E17E6ABC34E3244B517B0CD07709E2]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\82E17E6ABC34E3244B517B0CD07709E2]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA}]    
O90 - PUC: "82E17E6ABC34E3244B517B0CD07709E2" . (.Iminent.) -- C:\Windows\Installer\{A6E71E28-43CB-423E-B415-B7C00D77902E}\imbooster.ico    
O90 - PUC: "9EE58E3C298524145B73CBBED3CAC4D3" . (.Internet Explorer Toolbar 4.6 by SweetPacks.) -- C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}\ARPPRODUCTICON.exe    
O90 - PUC: "B2FD9C0A5B9838449838816A28001F4B" . (.SweetIM for Messenger 3.7.) -- C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}\ARPPRODUCTICON.exe   
SR - | Auto  3057016 |  (suppct_fr_4) . (...) - C:\Users\Victor\AppData\Local\pctuto_fr_4\suppct_fr_4.exe   
O42 - Logiciel: Tuto Daemon Tools lite1.0.0.0 - (.PCTuto.) [HKLM][64Bits] -- Tuto Daemon Tools lite_is1   
O4 - HKLM\..\Wow6432Node\Run: [ROC_ROC_NT] C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe (.not file.)    
O42 - Logiciel: BFlix - (.BFlix.) [HKLM][64Bits] -- BFlix    
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
O43 - CFD: 26/09/2012 - 15:17:35 - [23,027] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}    
[MD5.48A2AFEB63131A434BCC00335E656A0F] [SPRF][04/09/2012] (.Yahoo! Inc. - Yahoo! Toolbar Detecter Setup.) -- C:\Users\Victor\AppData\Local\Temp\ydetect.exe   [79024]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]    
O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico
Emptytemp
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

HeadPadd · Answer

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-01-2013-23-32-11.txt
Run by Victor at 04/01/2013 23:31:55
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
SUPPRIME SweetPacks bundle uninstaller
ABSENT Uninstall Process: c:\program files (x86)\pctuto\unins000.exe
ABSENT Uninstall Process: c:\program files (x86)\vid-saver\uninstall.exe
SUPPRIME majpctuto_fr_4-1.0
ABSENT Uninstall Process: c:\program files (x86)\majpctuto_fr_5\unins000.exe
ABSENT Uninstall Process: c:\program files (x86)\bflix\uninstall.exe
SUPPRIME Bing Bar
SUPPRIME Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Victor\AppData\Local\Temp\cacaonew086754.exe
SUPPRIME Memory Process: C:\Users\Victor\AppData\Local\Temp\cacaonew33eb9f.exe
SUPPRIME Memory Process: C:\Users\Victor\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
SUPPRIME Memory Process: C:\Users\Victor\AppData\Local\Temp\SIMEEI2Installer.exe
SUPPRIME Memory Process: C:\Users\Victor\AppData\Local\Temp\SIMEEIInstaller.exe
SUPPRIME Memory Process: C:\Users\Victor\AppData\Local\Temp\ydetect.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Victor\AppData\Local\Temp\mgsqlite3.dll

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Daemon Tools lite_is1]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Vid-Saver]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\majpctuto_fr_5_is1]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BFlix]
ABSENT Key: Service: suppct_fr_4
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011341191}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{55555555-5555-5555-5555-550055345591}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055345591}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\430E8DB44F0E90547A3564A7E858C48D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\82E17E6ABC34E3244B517B0CD07709E2
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\82E17E6ABC34E3244B517B0CD07709E2
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\82E17E6ABC34E3244B517B0CD07709E2
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\82E17E6ABC34E3244B517B0CD07709E2
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\82E17E6ABC34E3244B517B0CD07709E2
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA}
ABSENT Key: [HKLM\Software\Classes\Installer\Products\82E17E6ABC34E3244B517B0CD07709E2]
SUPPRIME Key: \Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
SUPPRIME Key: \Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
SUPPRIME Key: \Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
SUPPRIME Key: \Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
ABSENT Key: [HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: pctuto_fr_4
SUPPRIME AAKE KeyValue: C:\Users\Victor\AppData\Roaming\cacaoweb\cacaoweb.exe
ABSENT TCP Query User{8A371481-668C-430F-8899-5C2CA2C77442}C:/users/victor/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{441A0095-E5A9-4A5F-8978-7FA292663890}C:/users/victor/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT TCP Query User{293EA3E9-4610-4185-8243-A5413056EE31}C:/users/victor/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{C69D48C4-D8E7-4CC1-B285-D506CFC5FEAE}C:/users/victor/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME {44A87154-3AFD-451A-82D1-F012C9BA932B}
SUPPRIME {60D0830E-E74D-4EC1-97A5-19F0CF503DE4}
SUPPRIME {F98B30A7-5282-4EF5-A941-C56FBC1D7EDE}
SUPPRIME {4C603706-C077-489C-A2A2-D06FA9A65F2A}
SUPPRIME RunValue: ROC_ROC_NT

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Victor\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: https://search.sweetim.com/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Victor\AppData\Local\{0B5D4CCC-991E-4504-A53F-0DCA6C6174BA}
SUPPRIME Folder: C:\Users\Victor\AppData\Local\{36276324-A8F7-48C5-B240-8269E2CA71B1}
SUPPRIME Folder: C:\Users\Victor\AppData\Local\{569238AB-5FED-4FCB-A743-BA2320998C34}

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\majpctuto_fr_4\pctuto_fr_4.exe
ABSENT Folder/File: c:\users\victor\appdata\local\pctuto_fr_4\suppct_fr_4.exe
ABSENT File: c:\program files (x86)\majpctuto_fr_4\pctuto_fr_4.exe
ABSENT File: c:\users\victor\appdata\local\pctuto_fr_4\suppct_fr_4.exe
SUPPRIME File: c:\windows\prefetch\updatepctuto.exe-6abb60d6.pf
SUPPRIME File: c:\windows\prefetch\pctuto_fr_4.exe-30cf4abb.pf
ABSENT File: c:\users\victor\appdataoaming\cacaoweb\cacaoweb.exe
ABSENT File: c:\users\victor\appdata\local\google\chrome\user data\default\local storage\http_search.sweetim.com
ABSENT File: c:\users\victor\appdata\local\pctuto_fr_4\pctuto_fr_4\1.10\conf.cyl
ABSENT File: c:\users\victor\appdata\local\pctuto_fr_4\pctuto_fr_4\1.10\ads.cyl
SUPPRIME File: c:\users\victor\appdata\local	emp\cacaonew086754.exe
SUPPRIME File: c:\users\victor\appdata\local	emp\cacaonew33eb9f.exe
SUPPRIME File: c:\users\victor\appdata\local	emp\mgsqlite3.dll
SUPPRIME File: c:\users\victor\appdata\local	emp\shortcut_bundlesweetimsetup.exe
SUPPRIME File*: c:\users\victor\appdata\local	emp\simeei2installer.exe
SUPPRIME File: c:\users\victor\appdata\local	emp\simeeiinstaller.exe
SUPPRIME File: c:\users\victor\appdata\local	emp\ydetect.exe
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
6 : Processus mémoire
1 : Module(s) mémoire
44 : Clé(s) du Registre
11 : Valeur(s) du Registre
3 : Dossier(s)
18 : Fichier(s)
8 : Logiciel(s)
2 : Préférences navigateur


End of clean in 05mn 28s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/01/2013 23:32:11 [9408]

Utilisateur anonyme · Answer

est ce que tu as insallé la dernière version de java depuis son site  dedié ?
*

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

HeadPadd · Answer

j'ai un autre problème qui est survenu depuis que j'effectuais les manipulations hier soir. 
Une fenetre windows s'ouvre sans cesse dans la quelle on me dit : 
"(programme en question) a cessé de fonctionner" "windows cherche une solution a ce probleme". 
Et ça s'ouvre sans cesse, je ne peux rien faire....

HeadPadd · Answer

Sinon pour revenir a notre problème, il est résolu, je n'ai plus de pubs qui apparaissent. 
Mais toujours ce problème de fenêtre windows ...

Utilisateur anonyme · Answer

fais moi une impression d'ecran pour voir à quoi correspond il t exactement

HeadPadd · Answer

comment je peux faire pour la joindre sur le forum ? (cela vient de me le refaire, avec paint et bloc note)

HeadPadd · Answer

La voila : https://www.cjoint.com/c/CAfu3OHeu2Q

HeadPadd · Answer

Cela se produit quand j'entre dans mes documents, et que je vais ouvrir, un dossier, un outil (paint, bloc notes) ...

Utilisateur anonyme · Answer

ça arrive sur mon pc de temps en temps, mais rien de dramatique  :D

lis ceci :

https://support.microsoft.com/fr-fr/help/2694911/error-windows-explorer-has-stopped-working

 j'attends le rapport de MBAM :
https://forums.commentcamarche.net/forum/affich-26827942-pub-incessante#11

HeadPadd · Answer

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Victor :: VICTOR-PC [administrateur]

Protection: Activé

06/01/2013 09:45:59
mbam-log-2013-01-06 (09-45-59).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 469375
Temps écoulé: 1 heure(s), 12 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement et tes pub avant de tout términer  :D

HeadPadd · Answer

J'ai redémarrer, plus aucun soucis de publicité, merci beaucoup ! 
Mais j'ai toujours ce problème de programme qui cesse de fonctionner, il n'y a pas de solution a ça ? J'ai lu le document qui lui ai attribué, mais je ne sais pas quelle étape faire.

En tout cas, merci beaucoup pour la résolution de mon problème principal. :)

Utilisateur anonyme · Answer

vérifie tes pilotes déjà 


passe cette commande de sfc /scannow pour vérifier l'état de ton disque dur, dés fois qu'il n'y ait pas un secteur endommagé ! 


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

HeadPadd · Answer

Le test me dit que j'ai des fichiers endomagés qui n'ont pas réussis a être réparé dans le fichier c:/Windows/Logs/CBS/CBS.log
De quoi s'agit t'il ?

Utilisateur anonyme · Answer

regarde dans l'observateur d'évenement pour voir s'il ya des choses indiquées !

HeadPadd · Answer

Je dois faire quoi une fois dedans ?

Utilisateur anonyme · Answer

regarde voir dans les message sd'erreurs, si tu trouves un qui correspond à ceci : 


c:/Windows/Logs/CBS/CBS.log

HeadPadd · Answer

Non je n'ai rien trouvé qui ressemble a ce message

Utilisateur anonyme · Answer

ok,

redémarre le pc pour voir ce qu'il en est !

HeadPadd · Answer

J'ai redémarré, mais rien n'a changé ...

Utilisateur anonyme · Answer

vas dans le panneau de configurataion, restauration sytème, regarde voir si tu disposes d'un point valable avant le 04/01/2013 !

Pub incessante ...

30 réponses

Discussions similaires