Problème de pubs intempestives Résolu/Fermé

Question

Bonjour, 


J'ai un souci très ennuyeux en ce moment, lorsque je me connecte à internet explorer quelques minutes plus tard il y a plein de pubs qui s'affiche pour essayer de résoudre le problème j'ai installé pop up stopper et spybot mais rien a faire ca vient toujours 

Aider moi s'il vous plait 

merci

Legland · Answer

Bonjour,

Télécharge:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner 
Le mettre sur le bureau.
Tu l'exécutes en tant qu'administrateur (pour Vista ou 7). Tu cliques dans Suppression, puis tu copies/colles le rapport ici.
________________________________
Télécharge:
http://security-helpzone.com/Tools/AdRemover.exe
Le mettre sur le bureau.
Tu l'exécutes en tant qu'administrateur (pour Vista ou 7). Tu cliques dans Nettoyer. Tu postes le rapport ici.
_________________________________
Télécharge Malwarebytes:
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button
Tu l'exécutes en tant qu'administrateur (pour Vista ou 7).
Tu vas à l'onglet Mise à jour et tu le mets à jour.
A la suite, onglet Recherche, tu exécutes un examen complet.
A la fin du scan, tu supprimes tout ce qui aura été trouvé et tu postes le rapport ici.

mjn76 · Answer

Voila J'ai posté tous les résultats 

Merci pour tous vos aides

Dumbb · Answer

Sinon tu utilise un autre navigateur et tu installe Adbolck. *o*.
D'accord, ceci est une réponse inutile.

mjn76 · Answer

bonsoir Dumb

Adbolck est un navigateur?

Et sinon pour tous les résultats tu en penses quoi?
merci

mjn76 · Answer

je n'arrive pas a installer adbolck car il veut l'installer avec adobe reader et surtout avec quel programme l'installer

merci

Fish66 · Answer

Bonsoir, On va continuer alors ici! :-) Ce n'est pas la peine d'installer Adblock plus pour le moment! ------------------- * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

mjn76 · Answer

bonjour Fish66

Désolé pour le dernier rapport voici le lien de malekal

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130129_14q8i12s11v7

merci

Fish66 · Answer

Bonsoir, 1/ Désinstalle Spybot, il ne sert à rien! 2/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. ========================================= Aide : <<< ZHPFix ICI >>>

mjn76 · Answer

voici le rapport: 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : 
Run by MJN at 29/01/2013 22:11:23
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
SUPPRIME Memory Process: C:\Users\MJN\AppData\Local\Temp\uninst1.exe

========== Clé(s) du Registre ==========
ERREUR Key****: Service: vToolbarUpdater14.0.1

========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges
SUPPRIME RunValue: SpybotSD TeaTimer

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13c825f184a23d354aa6882b04373549");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1359396936);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.active", true);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.addressbar", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.backgroundjs", "

//
");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.backgroundver", 13);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.can_run_bg_code", true);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1359396936");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1359396936");
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Tue Jan 29 2013 18:23:02 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7B_GPL_PLUGIN.countryCode%[...]
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Tue Jan 29 2013 18:23:02 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22nonexistantdomain.com%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_cf_bu1.value", "1359479892");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Mon Feb 04 2013 19:15:57 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22FR%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1359479878");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221359242185%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%22109182%22%2C%22sub_id[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221359242185%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%22109182%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1359397710634");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221242%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22136807%22");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1359396956668");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons display instantly while you're [...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.domain", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.fbremoteurl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.group", 0);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.homepage", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.iframe", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "29");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Wed Jan 30 2013 00:17:58 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.js", "

if(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.st[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.newtab", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.opensearch", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;i[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1.ver", 3);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=fu[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000014.ver", 15);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_1000015.ver", 14);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_13.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_14.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!=tr[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_16.ver", 4);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){
/*!
 * jQuery JavaSc[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_17.ver", 3);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appA[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.name", "debug");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_21.ver", 3);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:funct[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_22.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.name", "initializer");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_28.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.code", "var jQuery
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.name", "jquery_1_7_1");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_4.ver", 3);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isR[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_47.ver", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPTY_CHANNEL__\";var d=function[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.name", "appApiMessage");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_64.ver", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(functio[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.name", "appApiValidation");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_72.ver", 1);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof naviga[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.name", "CrossriderInfo");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins.plugin_78.ver", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_0", "4,14,78,16,64,47,72,1000015");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,72,1000014,28");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.pluginsurl", "http://app-static.crossrider.com/plugin/apps/21810/plugins/087/ff/plu[...]
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.pluginsversion", 23);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.publisher", "215 Apps");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.settingsurl", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.thankyou", "");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.21810.ver", 29);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.apps", "21810");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.bic", "13c825f184a23d354aa6882b04373549");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.cid", 21810);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.firstrun", false);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.hadappinstalled", true);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.installationdate", 1359396936);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.lastcheck", 22657998);
ABSENT Mozilla Pref: user_pref("extensions.crossriderapp21810.lastcheckitem", 22657998);
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.modetype", "production");
SUPPRIME Mozilla Pref: user_pref("extensions.crossriderapp21810.reportInstall", true);

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\MJN\AppData\Roaming\Mozilla\Firefox\Profiles\227vi2fp.default\extensions\extension21810@extension21810.com
SUPPRIME Reboot Folder**: C:\Program Files (x86)\TornTV.com
SUPPRIME Folder: C:\Users\MJN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Common Files\AVG Secure Search
SUPPRIME Reboot Folder**: C:\ProgramData\AVG January 2013 Campaign
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\spybot - search & destroy	eatimer.exe
SUPPRIME File*: c:\users\mjn\appdata\local	emp\uninst1.exe
ABSENT Folder/File: c:\users\mjn\appdata\local	emp\uninst1.exe
SUPPRIME c:\program files (x86)\common files\avg secure search\vtoolbarupdater\14.0.1	oolbarupdater.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {F2AC8ED3-848D-43A5-A1AB-E02F466AB8D0}


========== Récapitulatif ==========
2 : Processus mémoire
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
7 : Dossier(s)
6 : Fichier(s)
121 : Préférences navigateur
1 : Tache planifiée


End of clean in 02mn 25s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/01/2013 20:05:23 [2356]
C:\ZHP\ZHPFix[R2].txt - 29/01/2013 22:11:23 [16336]

Fish66 · Answer

Bonsoir,
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

mjn76 · Answer

Bonsoir Fish66 voici le lien de malekal: 

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130131_c11s5l6y7q12

Fish66 · Answer

Bonsoir,
Démarrage  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------
Dans ce mode fais ceci :
 
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{F2AC8ED3-848D-43A5-A1AB-E02F466AB8D0}] (...) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\GUninstaller.exe (.not file.) 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BA172DB42E6685D4FA8808EFB370074C]    => Infection PUP (PUP.OfferBox)  
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]      
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]      
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32]      
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]      
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32]      
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS]      
C:\Program Files (x86)\Common Files\AVG Secure Search   
O43 - CFD: 22/12/2012 - 13:50:22 - [1,127] ----D C:\Program Files (x86)\TornTV.com    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\html\background.html   [152]    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\images\icon.128.png   [6336]    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\images\icon.16.png   [569]    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\images\icon.48.png   [2453]    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\js\background.js   [3922]    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\js\ex.js   [1922]    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\js\jquery.js   [93868]    => Infection PUP (Hijacker.TornTV)
O61 - LFC:Last File Created 28/01/2013 - 19:08:54 ---A- C:\Users\MJN\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbpkiefagocgkmemidfngdkamloieekf\1.1_0\manifest.json   [1043]    => Infection PUP (Hijacker.TornTV)
O69 - SBI: prefs.js [MJN - 227vi2fp.default] user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Tue Jan 29 2013 19:47:44 GMT+0100");    => Infection PUP (PUP.VidSaver)
[MD5.760C2DC98878CF61E3C5FEEE0D155EEA] - (.Pas de propriétaire - ToolbarU Application.) -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe   [945328] [PID.3012]
O23 - Service:  (vToolbarUpdater14.0.1) . (.Pas de propriétaire - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe
[MD5.F0876747D83C1067BD71DAAF9F59325F] [APT] [ROC_REG_JAN_DELETE] (...) -- C:\ProgramData\AVG January 2013 Campaign\ROC.exe
O43 - CFD: 28/01/2013 - 16:57:11 - [0,903] ----D C:\Program Files (x86)\Common Files\AVG Secure Search    => Toolbar.AVGSearch
O43 - CFD: 21/01/2013 - 11:11:00 - [8,430] ----D C:\ProgramData\AVG January 2013 Campaign    => Toolbar.AVGSearch
C:\Program Files (x86)\Common Files\AVG Secure Search  
SR - | Auto  945328 |  (vToolbarUpdater14.0.1) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe




=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

2/
Redémarre ton PC en mode normal et tiens moi au courant de l'état de ton PC

@+

mjn76 · Answer

bonsoir Fish66 

Voici le lien de malekal pour le rapport ZHPFix:   

 https://pjjoint.malekal.com/files.php?id=20130131_h13s10n7u12i14  


Sinon pour le redémarrage du pc tout c'est bien passé le bureau est redevenu normal tout à l'air de bien ce passé pour le moment  

A demain @+

Fish66 · Answer

Bonsoir, 1/ * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. 2/ Tu fais le ménage ci-dessous puis fais moi signe lorsque tu termines : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

mjn76 · Answer

bonjour Fish66 

Voici le rapport de Delfix:  

# DelFix v10.0 - Rapport créé le 01/02/2013 à 22:29:30 
# Mis à jour le 04/01/2013 par Xplode 
# Nom d'utilisateur : MJN - MJN-TOSH 

~ Suppression des outils de désinfection ...

J'ai également installé Wot et utiliser Ccleaner

Fish66 · Answer

Bonjour,
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

mjn76 · Answer

bonjour, 

Merci beaucoup Fish je vais essayé d'être prudent cette fois ci et merci a tous ceux qui  m'ont essayé  de m'aider

@+ fish

Problème de pubs intempestives

17 réponses

Discussions similaires

Newsletters