fenêtre publicitaire qui ouvre involontairementRésolu/Fermé

Question

Bonjour, 

besoin d'aide pour résoudre un problème de fenêtre publicitaire intempestive !!

Configuration: Windows 7 / Firefox 18.0

petitmecano · Answer

Salut

Pour commencer il faut analyser pour voir l'état actuel

--> Télécharge ZHPDiag (de Nicolas Coolman). 

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau"). 

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7).
 
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
 
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Cordialement PetitMecano

asteroide1008 · Answer

https://www.cjoint.com/?3Bpu7v32uwP

petitmecano · Answer

D'accord le fichier HOST a été attaqué

Télécharge AdwCleaner ( De Xplode)

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( exécuter en tant qu'administrateur pour windows 7 Vista /8)

Et suppression

Ton ordinateur va redémarrer, post le rapport ici

asteroide1008 · Answer

https://www.cjoint.com/?3BpvqkG3Gqr

petitmecano · Answer

Je ne t'avais pas demander de faire suppression 4 fois

Post le rapport  AdwCleaner[R1].txt

asteroide1008 · Answer

non mais j'ai lu plutôt d'autre forum et fais quelque tentative sans succès

petitmecano · Answer

Oui  puisque c'est le fichier HOST qui a été modifier, tu peux poster quand même le AdwCleaner[S1].txt qui se trouve dans C:

asteroide1008 · Answer

https://www.cjoint.com/?3BpvDrlbDLW

petitmecano · Answer

D'accord, tu peux me refaire un ZHPDiag  ?

asteroide1008 · Answer

https://www.cjoint.com/?3BpvMJklsoO

je t'envoie le dernier scan ds qq seconde

asteroide1008 · Answer

https://www.cjoint.com/?3BpvOVWMNBY

petitmecano · Answer

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier) 

------------------------------------------------------------------------------------------------------- 
 
SysRestore 
O1 - Hosts: 188.119.151.111 www.google-analytics.com. 
O1 - Hosts: 188.119.151.111 ad-emea.doubleclick.net. 
O1 - Hosts: 188.119.151.111 www.statcounter.com. 
O1 - Hosts: 108.163.215.51 www.google-analytics.com. 
O1 - Hosts: 108.163.215.51 ad-emea.doubleclick.net. 
O1 - Hosts: 108.163.215.51 www.statcounter.com. 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}]    => Infection BT (AdWare.Comet) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}]    => Infection BT (AdWare.Comet) 
[HKCU\Software\AppDataLow\Software\PHPNukeFR]    => Toolbar.Conduit 
[HKCU\Software\AppDataLow\Software\adawarebp]    => Toolbar.Adaware 
[HKCU\Software\AppDataLow\Software\adawaretb]    => Toolbar.Adaware 
O43 - CFD: 2012-11-17 - 21:52:18 - [28,978] ----D C:\Users\utilisateur\AppData\Local\adawarebp    => Toolbar.Adaware 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c491116-c175-45e1-a570-6fb14fea8b7b}]    => Toolbar.Conduit 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c491116-c175-45e1-a570-6fb14fea8b7b}]    => Toolbar.Conduit 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype 
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype 
[HKCU\Software\AppDataLow\Software\PHPNukeFR]    => Toolbar.Conduit 
C:\Users\utilisateur\AppData\LocalLow\PHPNukeFR    => Toolbar.Conduit 
O90 - PUC: "521D59DC299285843BFEF5F65BF2AB6D" . (.Skype Toolbars.) -- C:\windows\Installer\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}\IconUninstallIco    => Toolbar.Skype 
O4 - Global Startup: C:\Users\utilisateur\Desktop\QuickTime (32 bits) - Raccourci.lnk - Clé orpheline 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job    => Google Update Task 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job    => Google Update Task 
[MD5.00000000000000000000000000000000] [APT] [4830] (...) -- C:\Users\utilisateur\AppData\Local\Temp\launchie.vbs \B (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{4DC1829C-FC1A-4FD3-90D7-F2752FF73F0F}] (...) -- C:\Users\utilisateur\Downloads\Adaware_Installer (1).exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{83D0A482-0894-467C-B0AF-6572BCAAADF1}] (...) -- C:\Users\utilisateur\Downloads\Adaware_Installer (1).exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{E6CCD3AC-BC5E-4B2F-8634-A0989060362D}] (...) -- C:\Users\utilisateur\Desktop\Norton_Removal_Tool.exe (.not file.) 
HOSTFix
EmptyTemp  
EmptyFlash  
EmptyCLSID 
 
------------------------------------------------------------------------------------------------------ 

Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur) 

- En haut clique sur : "Coller le presse papier" 

- Clique sur "Go" puis "oui" 


-- A la fin, copie et colle le rapport dans ton prochain message --  


Ensuite, désinstalle  Ad-Aware  
  
Bénévole CommentÇaMarche.net

asteroide1008 · Answer

https://www.cjoint.com/?3BpwlkoCij7

asteroide1008 · Answer

voila ça semble avoir fonctionné !

J'ai désinstallé Ad-Awere également, as tu une suggestion pour une protection ?

Merci pour le précieux coup de pouce, très apprécier !

asteroide1008 · Answer

Désolé mais le problème n'est malheureusement pas résolu, les fenêtres sont de retour :((

Utilisateur anonyme · Answer

Pour avancer PetitMecano, 
Lance ZHPDiag.exe, puis : 

-> Clique sur le tournevis puis sur "Tous" pour cocher toutes les cases des options. 

-> Clique sur la loupe pour lancer l'analyse. 

/!\ Durant ce laps de temps, n'utilise pas ton ordinateur ! /!\

A la fin de l'analyse,  

-> Pour me transmettre ton rapport utilise le site CJoint et copie/colle le lien obtenu en échange. 
  
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

asteroide1008 · Answer

https://www.cjoint.com/?3BqpKqrRdI9

asteroide1008 · Answer

Le forum est au point mort, est ce que mon trouble est si grave que mon ordi s'autodétruira sous peu ???

Utilisateur anonyme · Answer

C'est surtout que PetitMecano ne pointe pas le bout de son nez... 

EDIT  quels sont les symptômes restant ? je vais lire ton zhp je reviens
  
  
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

Utilisateur anonyme · Answer

Désinstalle :
- Ad aware toolbar et Ad aware,

&#9654 Télécharge ici :  RogueKiller 
&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Accepte l'EULA puis clique sur HostRaz. 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

asteroide1008 · Answer

lors de l ouverture de page internet une ou deux fenêtre publicitaire pop

lorsque j'utilisai google chrome les fenêtre publicitaire apparaissait sur les page subséquente et non pas sur la page google.

avec fox elle apparaisse sur le moteur de recherche

Utilisateur anonyme · Answer

OK, ça devrait résoudre tes problèmes :)
https://forums.commentcamarche.net/forum/affich-27148068-fenetre-publicitaire-qui-ouvre-involontairement#25

asteroide1008 · Answer

RogueKiller V8.5.1 [Feb 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : utilisateur [Droits d'admin] Mode : HOSTS RAZ -- Date : 18/02/2013 13:18:27 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ZeroAccess ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost 188.119.151.111 www.google-analytics.com. 188.119.151.111 ad-emea.doubleclick.net. 188.119.151.111 www.statcounter.com. 108.163.215.51 www.google-analytics.com. 108.163.215.51 ad-emea.doubleclick.net. 108.163.215.51 www.statcounter.com. ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ Termine : << RKreport[2]_H_18022013_131827.txt >> RKreport[1]_S_18022013_131717.txt ; RKreport[2]_H_18022013_131827.txt

petitmecano · Answer

Je pointe le bout de mon nez, mais j'ai quelques exposés, je n'ai pas trop le temps et comme tu as continuer ... je t'ai laissé.

Aussi une semaine blanche qui approche, je ne vais pas pouvoir continuer sérieusement,  Homerlulu ça ne te dérange pas de finir ? 

Je reste la en cas de soucis

Utilisateur anonyme · Answer

OK, 
toujours ces problèmes de pubs ? 

EDIT : voir plus bas
  
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

Utilisateur anonyme · Answer

&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Clique sur Scan. 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

asteroide1008 · Answer

as tu reçu le rapport

asteroide1008 · Answer

Merci !!

Fenêtre publicitaire qui ouvre involontairement

28 réponses

Discussions similaires

Newsletters