Bonjour trop de pub =(Résolu/Fermé

Question

Bonjour tous le monde  je suis nouveau sur comment ça marche 

 voila je vous explique mon problème j'ai trop de pub qui s'ouvre toute seul j'ai pourtant fait une analyse avira antivirus alor quil est a jour et malware bytes anti malware a jour et adwcleaner ad-r Ccleaner j'ai mis adblock et tout franchement je perd espoir =( (je suis au bord du balcon et je saute si vous m'aider pas) =) lol.    


Merci d'essayé de m'aider et merci meme a ceux qui n'essaye pas =) bonne journée ou soirée tous le monde.   

Configuration: Windows 7 / Chrome 23.0.1271.97

yoann090 · Answer

Bonjour, on pourrait avoir les rapports des differents outils  que tu as utilisés stp.

pourquoipas142 · Answer

Ton problème ressemble à https://forums.commentcamarche.net/forum/affich-26736688-fentre-pop-up?page=2#p26808957

draaak · Answer

bonjour voila le raport d'Adwcleaner 

# AdwCleaner v2.105 - Rapport créé le 09/01/2013 à 10:32:24 
# Mis à jour le 08/01/2013 par Xplode 
# Système d'exploitation : Windows 7 Home Premium  (32 bits) 
# Nom d'utilisateur : a - A-PC 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\a\Desktop\Logiciels\Piriform\AdwCleaner.exe 
# Option [Recherche] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 


***** [Registre] ***** 


***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16421 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Google Chrome v23.0.1271.97 

Fichier : C:\Users\a\appData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[R2].txt - [749 octets] - [09/01/2013 10:32:24] 

########## EOF - C:\AdwCleaner[R2].txt - [808 octets] ########## 

et voila celui d'Ad-r 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 12/04/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 10:33:21 le 09/01/2013, Mode normal 

Microsoft Windows 7 Édition Familiale Premium   (X86)  
a@A-PC ( )  
  
============== RECHERCHE ============== 





============== SCAN ADDITIONNEL ============== 

**** Google Chrome Version [23.0.1271.97] **** 

Extension\pmcmflmkceipgecmhoddphflfndnfbbe (C:\Users\a\AppData\Local\CRE\pmcmflmkceipgecmhoddphflfndnfbbe.crx) (?) 

-- C:\Users\a\AppData\Local\Google\Chrome\User Data\Default -- 
Preferences - homepage: hxxp://google.fr/ 
Preferences - homepage_is_newtabpage: false 
Preferences - urls_to_restore_on_startup:  hxxp://google.fr/  
Preferences - default_search_provider: "Google" (Activé: true) (?) 
Preferences - homepage: hxxp://google.fr/ 
Preferences - homepage_is_newtabpage: false 
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x) 
Plugin - "Remoting Viewer" (Activé: true) 
Plugin - Native Client (Activé: true) (C:\Users\a\AppData\Local\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll) 
Plugin - "Native Client" (Activé: true) 
Plugin - Shockwave Flash (Activé: false) (C:\Users\a\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll) 
Plugin - registryAccess (Activé: true) (C:\Users\a\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaangmfdabjilefmognkgcebjgcojek\7.14.1.20932_0\background/registryAccess.dll) (x) 
Plugin - "registryAccess" (Activé: true) 
Plugin - "Java" (Activé: true) 
Plugin - "Unity Player" (Activé: true) 
Plugin - "Silverlight" (Activé: true) 
Preferences - urls_to_restore_on_startup:  hxxp://google.fr/  

======================================== 

**** Internet Explorer Version [9.0.8112.16421] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_URLSearchHooks|{f999a48b-1950-4d81-9971-79018f807b4b} (x) 
HKCU_Toolbar\WebBrowser|{F999A48B-1950-4D81-9971-79018F807B4B} (x) 
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\a\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited) 
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x) 
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x) 
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\a\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited) 
HKLM_ElevationPolicy\{1C306DF7-2171-45c8-9324-D36448104BD5} - C:\Program Files\Free Download Manager\fdm.exe (x) 
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) 
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR) 
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll) 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s) 

C:\Ad-Report-SCAN[2].txt - 09/01/2013 10:33:25 (3848 Octet(s))  

Fin à: 10:34:44, 09/01/2013  
  
============== E.O.F ==============  

voila celui de malware bytes
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.09.03

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
a :: A-PC [administrateur]

09/01/2013 10:41:02
mbam-log-2013-01-09 (10-41-02).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 188065
Temps écoulé: 5 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

merci d'essayé de m'aider merci beaucoup

yoann090 · Answer

Effectivement tes rapports ne montre rien... 
La prochaine fois que tu as une pub, fait une capture et heberge la sur https://www.cjoint.com/ on verra peut être quelque chose. 

En attendant, fais voir un diagnostique, suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
Et donne le lien du rapport hébergé.

draaak · Answer

les images son bloquer par adblock donc ce son des page blanche mais les lien de ses site sont www.mobifiesta.com 
benaughtynow.net 
www.femme-cougar.tv 
uptomeet.com 
et aussi un autre truc qui s'appel adyieldmanager quand il ce re affichera je vous envoie le lien je vien de finir une analyse avec avira antivirus je vous affiche le raport et la je vais comment l'analyse de zhpdiag 

Avira Free Antivirus
Date de création du fichier de rapport : mercredi 9 janvier 2013  10:51

La recherche porte sur 4628895 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 Home Premium
Version de Windows      : (plain)  [6.1.7600]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : A-PC

Informations de version :
BUILD.DAT               : 12.1.9.402     40870 Bytes  17/10/2012 16:29:00
AVSCAN.EXE              : 12.3.0.48     468256 Bytes  19/12/2012 17:10:41
AVSCAN.DLL              : 12.3.0.15      65488 Bytes  13/10/2012 06:11:42
LUKE.DLL                : 12.3.0.15      68304 Bytes  13/10/2012 06:11:44
AVSCPLR.DLL             : 12.3.0.14      97032 Bytes  10/05/2012 10:39:49
AVREG.DLL               : 12.3.0.17     232200 Bytes  11/05/2012 10:38:45
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 17:18:34
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 08:07:39
VBASE002.VDF            : 7.11.19.170 14374912 Bytes  20/12/2011 10:39:15
VBASE003.VDF            : 7.11.21.238  4472832 Bytes  01/02/2012 10:39:25
VBASE004.VDF            : 7.11.26.44   4329472 Bytes  28/03/2012 10:39:34
VBASE005.VDF            : 7.11.34.116  4034048 Bytes  29/06/2012 06:11:41
VBASE006.VDF            : 7.11.41.250  4902400 Bytes  06/09/2012 06:11:41
VBASE007.VDF            : 7.11.50.230  3904512 Bytes  22/11/2012 17:10:17
VBASE008.VDF            : 7.11.55.142  2214912 Bytes  03/01/2013 13:06:28
VBASE009.VDF            : 7.11.55.143     2048 Bytes  03/01/2013 13:06:28
VBASE010.VDF            : 7.11.55.144     2048 Bytes  03/01/2013 13:06:29
VBASE011.VDF            : 7.11.55.145     2048 Bytes  03/01/2013 13:06:29
VBASE012.VDF            : 7.11.55.146     2048 Bytes  03/01/2013 13:06:29
VBASE013.VDF            : 7.11.55.196   260096 Bytes  04/01/2013 13:48:31
VBASE014.VDF            : 7.11.56.23    206848 Bytes  07/01/2013 14:53:22
VBASE015.VDF            : 7.11.56.83    186880 Bytes  08/01/2013 09:49:17
VBASE016.VDF            : 7.11.56.84      2048 Bytes  08/01/2013 09:49:17
VBASE017.VDF            : 7.11.56.85      2048 Bytes  08/01/2013 09:49:17
VBASE018.VDF            : 7.11.56.86      2048 Bytes  08/01/2013 09:49:17
VBASE019.VDF            : 7.11.56.87      2048 Bytes  08/01/2013 09:49:17
VBASE020.VDF            : 7.11.56.88      2048 Bytes  08/01/2013 09:49:17
VBASE021.VDF            : 7.11.56.89      2048 Bytes  08/01/2013 09:49:17
VBASE022.VDF            : 7.11.56.90      2048 Bytes  08/01/2013 09:49:17
VBASE023.VDF            : 7.11.56.91      2048 Bytes  08/01/2013 09:49:17
VBASE024.VDF            : 7.11.56.92      2048 Bytes  08/01/2013 09:49:17
VBASE025.VDF            : 7.11.56.93      2048 Bytes  08/01/2013 09:49:17
VBASE026.VDF            : 7.11.56.94      2048 Bytes  08/01/2013 09:49:17
VBASE027.VDF            : 7.11.56.95      2048 Bytes  08/01/2013 09:49:17
VBASE028.VDF            : 7.11.56.96      2048 Bytes  08/01/2013 09:49:17
VBASE029.VDF            : 7.11.56.97      2048 Bytes  08/01/2013 09:49:18
VBASE030.VDF            : 7.11.56.98      2048 Bytes  08/01/2013 09:49:18
VBASE031.VDF            : 7.11.56.132    52224 Bytes  09/01/2013 09:49:18
Version du moteur       : 8.2.10.226
AEVDF.DLL               : 8.1.2.10      102772 Bytes  13/10/2012 06:11:41
AESCRIPT.DLL            : 8.1.4.78      467323 Bytes  20/12/2012 16:22:22
AESCN.DLL               : 8.1.10.0      131445 Bytes  19/12/2012 17:10:38
AESBX.DLL               : 8.2.5.12      606578 Bytes  15/06/2012 12:42:07
AERDL.DLL               : 8.2.0.74      643445 Bytes  19/12/2012 17:10:38
AEPACK.DLL              : 8.3.1.2       819574 Bytes  20/12/2012 16:22:21
AEOFFICE.DLL            : 8.1.2.50      201084 Bytes  19/12/2012 17:10:36
AEHEUR.DLL              : 8.1.4.172    5636471 Bytes  08/01/2013 14:53:27
AEHELP.DLL              : 8.1.25.2      258423 Bytes  13/10/2012 06:11:41
AEGEN.DLL               : 8.1.6.12      434549 Bytes  19/12/2012 17:10:30
AEEXP.DLL               : 8.3.0.4       184692 Bytes  20/12/2012 16:22:22
AEEMU.DLL               : 8.1.3.2       393587 Bytes  13/10/2012 06:11:41
AECORE.DLL              : 8.1.30.0      201079 Bytes  19/12/2012 17:10:30
AEBB.DLL                : 8.1.1.4        53619 Bytes  19/12/2012 17:10:29
AVWINLL.DLL             : 12.3.0.15      27344 Bytes  13/10/2012 06:11:41
AVPREF.DLL              : 12.3.0.32      50720 Bytes  19/12/2012 17:10:41
AVREP.DLL               : 12.3.0.15     179208 Bytes  10/05/2012 10:39:49
AVARKT.DLL              : 12.3.0.33     209696 Bytes  19/12/2012 17:10:40
AVEVTLOG.DLL            : 12.3.0.15     169168 Bytes  13/10/2012 06:11:41
SQLITE3.DLL             : 3.7.0.1       398288 Bytes  13/10/2012 06:11:44
AVSMTP.DLL              : 12.3.0.32      63992 Bytes  13/10/2012 06:11:42
NETNT.DLL               : 12.3.0.15      17104 Bytes  13/10/2012 06:11:44
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  19/09/2011 23:36:03
RCTEXT.DLL              : 12.3.0.32     100640 Bytes  19/12/2012 17:10:09

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : mercredi 9 janvier 2013  10:51

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '26' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '29' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '26' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '47' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '95' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '31' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '57' module(s) sont contrôlés
Processus de recherche 'DllHost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '64' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '112' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '66' module(s) sont contrôlés
Processus de recherche 'conhost.exe' - '14' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '31' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '17' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '77' module(s) sont contrôlés
Processus de recherche 'CursorFX.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '82' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '24' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '60' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '180' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '29' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '62' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '41' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '79' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '76' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '79' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '154' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '117' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '96' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '52' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '31' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '16' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '72' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '16' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '16' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1372' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'


Fin de la recherche : mercredi 9 janvier 2013  12:17
Temps nécessaire:  1:26:01 Heure(s)

La recherche a été effectuée intégralement

  19924 Les répertoires ont été contrôlés
 488762 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 488762 Fichiers non infectés
   2388 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
 378173 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés
merci de ton aide yoann090

draaak · Answer

je vien de finir l'analyse de zhpdiag mais j'ai obtenue un fichier qui s'appelle ZHPDiag et pas ZHPDiag.txt es que c'est normal et quesque je doit faire de ZHPFix car sur security-helpzone il s'appelle zhpdiag2.exe.

voila le rapport

 https://www.cjoint.com/?0AjmG6cTky9

draaak · Answer

je block les image avec adblock car elle sont plutot comment dire malsaine
donc la page s'ouvre quand meme mais toute blanche mais c'est quand meme genant

draaak · Answer

D'accord merci beaucoup.

draaak · Answer

la je vien d'avoir encore une pub 


http://www.mobifiesta.com/tel-espion-v2/?ptn=pubdirecte&t2c=a0ab5d80defe125486a60fa920e43ddde683&subid=28272-97347-A3x13x17096273-1830149626-29881

je désespère je crois que y'a pas de solution a mon problème =(

yoann090 · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp


telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe


si le lien ne fonctionne pas :

http://www.archive-host.com


si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif


si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/
 puis donne le lien obtenu en echange sur le forum où tu te fais aider

draaak · Answer

C'est encore moi voila je vien de finir ce que vous m'avais dit de faire   

https://www.cjoint.com/?3Ajp6gfrTgf   

vous pensser que je pourrais me débarassé de ces pop up?  

mais je n'est pas que des pop up j'ai meme des vidéo qui s'affiche sur youtube par exemple aujourd'hui par exemple c'est une vidéo qui fait de la pub a cdiscount ou ya un petit démon qui jette des tarte sur des perssone 
regardé ça c'est la pub https://www.cjoint.com/?0Ajqmwjz5rj 
y'en a d'autre qui ouvre carrement des page toute seul
Cordialement

yoann090 · Answer

re, j'étais parti.   

Relance le logiciel choisi l'option Diag et héberge le rapport stp. 

Remarque : je viens de voir ton screen, ben c'est tout à fait normal tu es sous internet explorer tu as pas adblock sur ce navigateur ?!? Essaye voir avec chrome si tu as les mêmes problèmes sinon c'est tout à fait normal.

pourquoipas142 · Answer

Soit dit en passant, après avoir lu plus haut que les pubs apparaissaient dans des fenêtres blanche sans s'afficher, avec Adblock Plus (et même AdBlock normal), les pubs bloquées  n'apparaissent pas du tout. Pas même dans une page blanche...
Bizzare.

draaak · Answer

Bonsoir non je n'utilise pas internet explorer d'ailleur depuis la sortie de google chrome je n'utilise plus internet explorer et c'est bien sur google chrome que les page blanche s'ouvre.
je vais relancé pre scan maintenant

Cordialement

draaak · Answer

j'ai fait exprés d'utilisé internet explorer cette fois ci car sur google chrome adblock bloque cette image sur google chrome il me le ouvre carrement dans des pages seul.

et voila le raport que tu ma demander https://www.cjoint.com/?3Ajw2LsbspR

draaak · Answer

https://www.cjoint.com/?3Ajw2LsbspR  en esperant me débarasser de ce probleme =) 

merci de ton aide yoann

draaak · Answer

me revoila voila la photo https://www.cjoint.com/?3AjxcP1W4HS

yoann090 · Answer

Tu pourrais l'enregistrer comme image en .jpg, je peux pas lire de rtf pour le moment

draaak · Answer

ok pas d esoucis tu peut m'expliquer la manip qui faut faire.

désolé je m'y connais pas trop en informatique

draaak · Answer

oui avec cette touche puis j'ouvre word et je fait coller.

yoann090 · Answer

Alors plutot que de le coller dans word colle le dans paint , il sera avec l'extension bmp par defaut mais je devrais pouvoir le lire :)

draaak · Answer

voila https://www.cjoint.com/?3AjxvaieczT

yoann090 · Answer

Pourtant Adblock a l'air de bien faire son travai. On va tenter une chose

Sauvegarde tes favoris : https://support.google.com/chrome/answer/96816?hl=fr

Et desinstalle et reinstalle chrome. Il faudra par contre reinstaller Adblock.

draaak · Answer

je vien de désinstaller google chrome et re installer les pub son revenue je vais maintenant installer adblock https://www.cjoint.com/?3AjxLH8OT46

draaak · Answer

oui mais en allant sur n'importe quel site par exemple wikipedia et une autre page s'ouvre avec des femme en tenue trés legere et ya ecris en grand rencontré des femme cougar donc c'est moyen quoi c'est trés désagreable.

draaak · Answer

et aussi en allant sur leboncoin tout autour j'ai que des pub de cdicount avec adblock on les voit plus mais des fois elle s'affiche quand meme et quand elle son pas affiché si on cloque sur la zone blanche sa nous emene sur le site de cdiscount directement donc je ne comprend vraiment plus.

je vais me coucher sa vous dérange pas de continuer a m'aider demain svp?

et vraiment désolé du dérangement bonne soirée

yoann090 · Answer

Mais ça c'est normal les pubs de cdiscount. Youtube, leboncoin, ... Sont financés par la pubs. 
Les autres pubs sont normalement ciblés suivant nos habitudes de navigations. Je vais redemander a quelqu'un de reregarder mais je vois absolument rien d'infectieux

draaak · Answer

Re pour le keylogger c'est normal je l'avais mis pour surveiller ma petit fille mais elle n'est pas pationé par l'ordinateur donc je les desinstaller et pour les pub ciblé suivant nos habitude je suis jamais allez sur le site cdicount encore moin femme cougars donc je ne sais pas mais sur l'autre pc il n'ya pas toute c'est pub pas meme celle de cdiscount je sais vraiment pas quoi faire mais c'est pub son vraiment genante surtout les truc de rencontre et tout.

Cordialement

draaak · Answer

ouf sa me rassure un peu mais pensser vous que c'est réparable ou pas?

Cordialement

draaak · Answer

Bonjour. 
j'ai bien fait de l'enlevé alor ce rkfree.
Depuis que j'ai désinstaller chrome et re installer comme  yoann m'avais dit de faire je crois que j'ai plus les pop up je suis pas sur sur mais elle ce son pas re afficher pour l'instant. 

Cordialement

draaak · Answer

Bonsoir et bien je crois que mon problème et résolu =) comment on fait pour que le topique et résolu et comment on remercie les personnes qui nous on aider je sais pas trop comment faire un simple message suffit ou on peut donner des récompense?

Cordialement

yoann090 · Answer

Avant de passer au nettoyage et que j'oublie est ce que tu as installé le service pack 1 pour Windows 7 ?

Il faut désinstaller Java(TM) 6 Update 31 et télécharger la dernière version ici :   https://www.java.com/fr/download/

draaak · Answer

Non je ne l'est pas fait je sais pas c'est quoi service pack 1

yoann090 · Answer

C'est un ensemble de correctif pour Windows 7. Il faut aller dans : 
Démarrer, tous les programmes, Windows Update  et faire toutes les mises à jour qui te sont proposées.

draaak · Answer

ah oui je me souvien maintenant mais le vendeur qui ma vendu mon pc d'occasion ma déconseiller de faire les mise a jour je ne sais pas pour quoi j'ai demandé mais il na pas voulu me répondre penser vous que c'est sans risque?

draaak · Answer

ah mince et si je le fait quand ques qui ce passerais?

draaak · Answer

et mon unité centrale sera cassé ou il ne se passera rien?

draaak · Answer

ok alor je vais le laisser comme ça lol

g3n-h@ckm@n · Answer

en contre-partie , la moindre mer$e tu vas te la choper

draaak · Answer

et bien mon probleme et résolu dite moi si y'a des récompense comment les donné et comment aussi fermer le topique

yoann090 · Answer

On nettoie les outils. 

* Télécharge DelFix (d'Xplode) sur ton bureau. 
* Lance le 

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Le rapport sera enregistré dans le presse-papier. Colle le dans ta prochaine réponse.

Conseil : Met toi en règle avec ton Windows

draaak · Answer

on me propose 5 chose a cocher les quel je doit cocher?

et comment me metre en regle avec windows?

draaak · Answer

ok mais quel outil de désinfection va t'il supprimer?

yoann090 · Answer

Ba ceux qu'on a utilisé AdwCleaner, ZHP, Pre_scan , tu veux qu'il supprime quoi ? o_O

draaak · Answer

tous sauf adwcleaner ad-r malware bytes anti malware et avira

draaak · Answer

oui lol j'ai toujour utilisé ces logiciel et il m'on toujour aider. donc je veut pas m'en separé

draaak · Answer

je vien de suprimer manuellement pre scan et zhp

yoann090 · Answer

Si tu en fais qu'a ta tete  

Tchao !

=> Résolu

draaak · Answer

euh merci tes sympa et tu ma beaucoup aider mes bon tu a résolu mon problème mes comme je te les dit j'utilise régulièrement adw cleaner et ad-r donc je voulais pas les supprimer mais je comprend pas du tout pour quoi es-que cela t'énerve et me dire tchao enfin moi je trouve que sa ce fait pas.

draaak · Answer

si je les supprime je serais meme pas ou les re télécharger mon voisin ma dit de ne surtout pas les supprimer.

draaak · Answer

Bref merci pour ton aide tu ma beaucoup aider toi et g3n je marque ce problème comme résolu.

Bonne fin de soirée

draaak · Answer

je vien de voir ce que tu a écris juste haut dessus et comme je te les dit toute a l'heure ses mon voisin qui viens désinstaller et re installer mes logiciel de sécurité pour avoir les nouvelle version a jour et je n'est aucun intérêt a mentir mentir mais ta réaction me choque vraiment je pense que je ne reviendrais plus sur comment ça marche.

draaak · Answer

et si il a était télécharger le 8 ou le 32 cela ne te regarde pas et je n'est aucun compte a rendre a perssone.

marinedelphine · Answer

Je pense qu'il y a une méthode pour bloquer les pop-up comme la pub de site https://profilcougar.com/blog/ qui me spamme régulièrement

eva · Answer

# AdwCleaner v4.109 - Rapport créé le 31/01/2015 à 10:03:23
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-26.1 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : evelyne - EVELYNE
# Exécuté depuis : C:\Users\evelyne\Downloads\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380 
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\SmartCompare
Dossier Supprimé : C:\ProgramData\DealsFinderPro
Dossier Supprimé : C:\ProgramData\RoyalCoupon
Dossier Supprimé : C:\ProgramData\SalesChecker
Dossier Supprimé : C:\ProgramData\savEEron
Dossier Supprimé : C:\ProgramData\saVuerunet
Dossier Supprimé : C:\ProgramData\ShopperMaster
Dossier Supprimé : C:\ProgramData	opbUyyerr
Dossier Supprimé : C:\ProgramData\a459594852d25fc9
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastPlayer
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro v3.2
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
Dossier Supprimé : C:\Program Files (x86)\FastPlayer
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro 3.16
Dossier Supprimé : C:\Program Files (x86)\gmsd_be_22
Dossier Supprimé : C:\Users\evelyne\AppData\Local\Temp\Lampy Lighty
Dossier Supprimé : C:\Users\evelyne\AppData\Local\FastPlayer
Dossier Supprimé : C:\Users\evelyne\AppData\Local\gmsd_be_22
Dossier Supprimé : C:\Users\evelyne\AppData\Roaming\omiga-plus
Dossier Supprimé : C:\Users\evelyne\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\evelyne\AppData\Roaming\Optimizer Pro
Dossier Supprimé : C:\Users\evelyne\Documents\Optimizer Pro
Dossier Supprimé : C:\ProgramData\iojhkikjfnhcdpbalmikiohpjpjbpppn
Dossier Supprimé : C:\Users\evelyne\AppData\Local\Google\Chrome\User Data\Default\Extensions\oldddjdgiddgfeebbghgnhboknfnibck
[x] Non Supprimé : C:\WINDOWS\System32oboot64.exe

***** [ Tâches planifiées ] *****

Tâche Supprimée : Optimizer Pro Schedule

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\.
Clé Supprimée : HKLM\SOFTWARE\Classes\..9
Clé Supprimée : HKLM\SOFTWARE\Classes\DealsFinderPro.DealsFinderPro
Clé Supprimée : HKLM\SOFTWARE\Classes\DealsFinderPro.DealsFinderPro.9
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{afa5aa21}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7b87548f-c06d-4f71-8208-19e67d3a3475}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83413b2f-c102-4063-945a-d427180440be}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{f7d42824-4a2b-4499-81d8-f47b8fd80e2d}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E0D6077D-7186-48B2-A6C6-2F7C533E8CFF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7b87548f-c06d-4f71-8208-19e67d3a3475}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83413b2f-c102-4063-945a-d427180440be}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f7d42824-4a2b-4499-81d8-f47b8fd80e2d}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7b87548f-c06d-4f71-8208-19e67d3a3475}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{83413b2f-c102-4063-945a-d427180440be}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f7d42824-4a2b-4499-81d8-f47b8fd80e2d}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{614925F9-841A-53FE-A28F-DC30FA07239B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FE139F4C-CE5B-121A-8A2D-191FA2226094}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{66951628-3E5A-9C96-37EA-490E187974D5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A9F7A981-09A3-C1F7-2D46-1BA20CFDF02F}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Google Chrome v39.0.2171.95

[C:\Users\evelyne\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : iojhkikjfnhcdpbalmikiohpjpjbpppn
[C:\Users\evelyne\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : oldddjdgiddgfeebbghgnhboknfnibck
[C:\Users\evelyne\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1419771515&from=tugs&uid=HGSTXHTS545050A7E380_TE8514L9GJ8YJLGJ8YJLX
[C:\Users\evelyne\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://isearch.omiga-plus.com/?type=hp&ts=1419771515&from=tugs&uid=HGSTXHTS545050A7E380_TE8514L9GJ8YJLGJ8YJLX

*************************

AdwCleaner[R0].txt - [8127 octets] - [31/01/2015 09:55:53]
AdwCleaner[R1].txt - [8187 octets] - [31/01/2015 10:01:43]
AdwCleaner[S0].txt - [6803 octets] - [31/01/2015 10:03:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6863 octets] ##########

Bonjour trop de pub =(

55 réponses

Discussions similaires

Newsletters