pub "ads not by this site" Résolu

Question

bonjour, 
depuis quelques temps j'ai beaucoup de pub qui s'affiche sur mes pages internet avec écrit "ads not by this site" et qui je pense ralentissent beaucoup ma navigation, j'aurais voulu savoir comment il était possible de les supprimer. 
merci

Fish66 · Answer

Bonsoir,
Télécharge AdwCleaner (merci à Xplode)

Lance AdwCleaner

Clique sur le bouton [ Recherche ] 

Patiente...

Poste le rapport qui apparait en fin de recherche.

(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

cassou76 · Answer

voici:
# AdwCleaner v2.202 - Rapport créé le 27/04/2013 à 21:06:35
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : anthony - ANTHONY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WCQ1NJNP\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Présent : C:\ProgramData\BrowserProtect
Dossier Présent : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Présent : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Dossier Présent : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Présent : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Présent : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnmhoekiikgbpoecfnbiojphfkjggaik

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKU\S-1-5-21-305218772-1124868070-705613443-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3174 octets] - [27/04/2013 21:06:35]
AdwCleaner[S1].txt - [47580 octets] - [27/04/2013 20:23:32]

########## EOF - C:\AdwCleaner[R1].txt - [3295 octets] ##########

Fish66 · Answer

Relance Adwcleaner, clique sur "Suppression" puis poste le rapport stp

cassou76 · Answer

# AdwCleaner v2.202 - Rapport créé le 27/04/2013 à 21:33:09
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : anthony - ANTHONY-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WCQ1NJNP\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Dossier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnmhoekiikgbpoecfnbiojphfkjggaik
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3362 octets] - [27/04/2013 21:06:35]
AdwCleaner[S1].txt - [47580 octets] - [27/04/2013 20:23:32]
AdwCleaner[S2].txt - [3057 octets] - [27/04/2013 21:33:09]

########## EOF - C:\AdwCleaner[S2].txt - [3117 octets] ##########

Fish66 · Answer

On continue alors.. :

* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag

(de Nicolas Coolman) à partir : ce lien

* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

* Clique sur l'icône en forme de loupe pour lancer le diagnostique

* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com

* Fais copier/coller le lien fourni dans ta prochaine réponse

* Aide ZHPDiag : <<< ICI >>>

cassou76 · Answer

j'ai un logiciel ZHPFix qui s'est télécharger et non ZHPDiag mais du coup il n'y a pas la loupe

cassou76 · Answer

c'est bon j'ai trouvé
https://www.cjoint.com/c/CDBxQgNNxEE

Fish66 · Answer

Salut,
1/
Désinstalle :
Amazon Browser Bar
Bing Bar

2/
=> Copie tout le texte existant dans le fichier hébergé :

<<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

=========================================

Aide : <<< ZHPFix ICI >>>

@+

cassou76 · Answer

le voici:
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-04-2013-22-53-19.txt
Run by anthony at 28/04/2013 22:53:19
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: Amazon Browser Bar
ABSENT Software Key: {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe
SUPPRIME Memory Process: C:\ProgramData\FullRemove.exe
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\instloffer.exe
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\OB.exe
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\OfferBoxSetup.exe
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\ToolbarInstaller.exe
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\wajam_install.exe
SUPPRIME Memory Process: C:\Users\anthony\Desktop\Bootstrapper_0-uvdhqmaP_.exe
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.0
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.1
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.2
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.3
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.4
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.5
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.6
SUPPRIME Memory Process: C:\Users\anthony\AppData\Local\Temp\pricepeep_130001_1001.exe.7

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\anthony\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {F443A627-5009-4323-9C1D-7FD598D0D712}
SUPPRIME Key: Service: vToolbarUpdater14.2.0
SUPPRIME Key: HKCU\Software\Ciuvo
ABSENT Key: HKLM\Software\Amazon Browser Bar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
ABSENT Key: \Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: Service: vToolbarUpdater14.2.0
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
ABSENT Key: HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: PC Speed Maximizer
SUPPRIME {8759916B-6BD8-42DF-BE10-A7AB7CD54435}
SUPPRIME {BCE699C2-3BB5-402F-8D5E-A906BE550465}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{01ECC4ED-871E-4912-B00F-415E9E139EAA}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{03277EE8-6717-42E0-BE9E-D7DE7248E3C0}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{06159BB7-8CE0-4B45-9482-5398E76E8A1D}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{1576B2DA-63C9-4536-8A89-5A1A63006B03}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{4A99F68F-DC09-40E9-AE6D-85BF24E45D68}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{66153BA6-C7AE-476E-9829-17B30BFBBF83}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{6CC86484-8316-4687-A77C-87288A13B978}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{752B0046-EBD5-45E7-902D-D916B108DBB6}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{799CBF5A-9BFC-4AA3-873D-83D7D93064FF}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{870C0ADF-C9DC-4B99-87E3-BE41B15E9D0C}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{8B09AD01-8AB4-4B6B-981A-B1A16FD6BEDB}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{8D7C7BFD-6921-4689-AF7E-CB91D7EED02D}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{8ECE056B-D8A0-47FA-B3EF-13F7FA6516A4}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{9044C473-558E-4D86-B93A-DE8B28D5EC3B}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{940DB5FB-0297-42E4-A9BE-342EB030C3CE}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{A695A16E-2843-412A-B9CA-B0151A4F766C}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{A8506D11-3ECF-466A-A8FA-209123E731F8}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{BFA0C276-CDA8-4597-8399-1208F10C413F}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{CFC4D4A5-32C1-4276-8117-B6E7167D84D1}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{F81D0702-68B2-40E0-A4B0-B4133F1A3CED}
SUPPRIME Folder: C:\Users\anthony\AppData\Local\{FE67B71F-47F8-45DF-8EFE-7D50B8F8833E}
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\amazon browser bar	oolbarupdaterservice.exe
SUPPRIME File***: c:\program files (x86)\common files\avg secure search\vtoolbarupdater\14.2.0	oolbarupdater.exe
ABSENT File: c:\program files (x86)\amazon browser bar\amazonbrowserbar.3.0.dll
SUPPRIME File*: c:\users\anthony\appdata\local	emp\askslib.dll
ABSENT Folder/File: c:\users\anthony\appdata\local\amazon browser bar
SUPPRIME File: c:\program files (x86)\pc speed maximizer\spmlauncher.exe 
SUPPRIME File: c:\programdata\fullremove.exe
ABSENT Folder/File: c:\users\anthony\appdata\local	emp\askslib.dll
SUPPRIME File: c:\users\anthony\appdata\local	emp\instloffer.exe
SUPPRIME File: C:\Users\anthony\AppData\Local\Temp\Mapdb-20120528-2331728.dat
SUPPRIME File: c:\users\anthony\appdata\local	emp\ob.exe
SUPPRIME File: c:\users\anthony\appdata\local	emp\offerboxsetup.exe
SUPPRIME File: c:\users\anthony\appdata\local	emp	oolbarinstaller.exe
SUPPRIME File: c:\users\anthony\appdata\local	emp\wajam_install.exe
SUPPRIME File: c:\users\anthony\desktop\bootstrapper_0-uvdhqmap_.exe
ABSENT Folder/File: c:\users\anthony\appdata\local	emp\ob.exe
ABSENT Folder/File: c:\users\anthony\appdata\local	emp\instloffer.exe
SUPPRIME File: C:\Users\anthony\AppData\Local\Temp\square_sweetim.bmp
SUPPRIME File*: c:\users\anthony\appdata\local	emp\square_sweetim.bmp
SUPPRIME File: C:\Users\anthony\AppData\Local\Temp	oolbar_sweetim.bmp
SUPPRIME File*: c:\users\anthony\appdata\local	emp	oolbar_sweetim.bmp
SUPPRIME File: C:\Users\anthony\AppData\Local\Temp\square_babylon.bmp
SUPPRIME File: C:\Users\anthony\AppData\Local\Temp\square_babylonv2.bmp
ABSENT Folder/File: c:\users\anthony\appdata\local	emp\wajam_install.exe
ABSENT Folder/File: c:\users\anthony\appdata\local	emp	oolbarinstaller.exe
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.0
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.1
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.2
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.3
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.4
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.5
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.6
SUPPRIME File*: c:\users\anthony\appdata\local	emp\pricepeep_130001_1001.exe.7
ABSENT Folder/File: c:\users\anthony\desktop\bootstrapper_0-uvdhqmap_.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: obxSWU


========== Récapitulatif ==========
16 : Processus mémoire
1 : Module(s) mémoire
30 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
23 : Dossier(s)
36 : Fichier(s)
2 : Logiciel(s)
1 : Tache planifiée


End of clean in 01mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/04/2013 22:53:19 [10004]

Fish66 · Answer

Bonjour, /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

cassou76 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.29.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
anthony :: ANTHONY-PC [administrateur]

29/04/2013 13:19:44
mbam-log-2013-04-29 (13-19-44).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 410315
Temps écoulé: 1 heure(s), 7 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Salut,
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

cassou76 · Answer

bonjour, voici le lien
https://www.cjoint.com/?CDDtWIlcvoa

Fish66 · Answer

Bonsoir, 
Tu as Avast et Avira! tu risque de planter ton PC.. 
On doit avoir un seul antivirus, lequel tu veux garder ?  
---------------------------------
Utilise : ce lien pour désinstaller celui que tu n'as pas besoin!

A demain

Bonne nuit
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

cassou76 · Answer

j'ai déjà essayé à plusieurs reprise de désinstaller avira mais à chaque fois que je veux le désinstaller dans mon panneau de configuration j'ai ce message qui apparait: "setup could not determine the feature control file or was not able to read it correctly " 

bonne nuit

Fish66 · Answer

Bonjour,
1* Désinstalle ta version d'Avira via panneau de configuration 
2* Télécharge avira-registrycleaner à partir ce lien : 
https://www.avira.com/fr/download/product/avira-registry-cleaner
  Exécute le en suivant les instructions 
 
@+

cassou76 · Answer

bonjour,
merci c'est bon j'ai enfin réussi a tout supprimer

Fish66 · Answer

Bonsoir,
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



G2 - GCE: Preference [User Data\Default] [khialnikbocfgkohdegnebhmmaifoglp] Lyrics Monkey v.1.111 (Activé)  
OPT:O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)  
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files (x86)\real\realplayer\Update\realsched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 30/08/2011 462184 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKCU\Software\AppDataLow\Software\LyricsMonkey]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lyricsmonkey@mendoni.net]      

[MD5.2784D147C561220C18AC297A8DA075E5] [SPRF][29/04/2013] (...) -- C:\Users\anthony\AppData\Local\Temp\__PDFCORE_FMP.dat   


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message. 
 
2/
Comment fonctionne ton PC maintenant ?

cassou76 · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by anthony at 30/04/2013 22:23:40
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: Bonjour Service
SUPPRIME Key*: HKLM\Software\BrowserChoice
ABSENT Key: Service: Bonjour Service
SUPPRIME Key: HKCU\Software\AppDataLow\Software\LyricsMonkey
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\lyricsmonkey@mendoni.net

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Setwallpaper
SUPPRIME RunValue: TkBellExe
SUPPRIME RunValue: iTunesHelper

========== Préférences navigateur ==========
ABSENT Folder Chrome: C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\khialnikbocfgkohdegnebhmmaifoglp

========== Fichier(s) ==========
SUPPRIME File: C:\Users\anthony\AppData\Local\Temp\__PDFCORE_FMP.dat


========== Récapitulatif ==========
5 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/04/2013 21:53:19 [10057]
C:\ZHP\ZHPFix[R2].txt - 30/04/2013 22:23:40 [1292]

j'ai toujours ces pubs qui apparaissent partout sur mes pages internet

Fish66 · Answer

Supprime les extensions inutiles de ton navigateur .

Aide : * Google chrome

* Firefox

* Internet explorer

cassou76 · Answer

bonsoir,
les extensions sont supprimées, les pubs sont toujours présentes. Après si ce n'est pas un virus ce n'est pas très grave en soit...

Fish66 · Answer

Bonsoir,
1/
Tu peux installer le module complémentaire Adblock plus :
google chrome : https://chrome.google.com/webstore/detai
firefox : https://addons.mozilla.org/fr/firefox/

2/
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  

(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  


* Lance OTL  

* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :  

netsvcs  

msconfig  

safebootminimal  

safebootnetwork  

activex  

drivers32  

%ALLUSERSPROFILE%\Application Data\*.  

%ALLUSERSPROFILE%\Application Data\*.exe /s  

%APPDATA%\*.  

%APPDATA%\*.exe /s  

%temp%\.exe /s  

%SYSTEMDRIVE%\*.exe  

%systemroot%\*. /mp /s  

%systemroot%\system32\*.dll /lockedfiles  

%systemroot%\Tasks\*.job /lockedfiles  

%systemroot%\system32\drivers\*.sys /lockedfiles  

%systemroot%\System32\config\*.sav  

/md5start  

explorer.exe  

winlogon.exe  

wininit.exe  

/md5stop  

CREATERESTOREPOINT  

nslookup www.google.fr /c   


* Clique sur le bouton Analyse.  

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  

Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

cassou76 · Answer

bonsoir, 
voici le lien  https://pjjoint.malekal.com/files.php?read=OTL_20130502_k9z7e14i11c13
j'ai remarqué que c'était quand je naviguais avec IE que j'ai toutes ces pub avec google chrome je n'ai rien.

Fish66 · Answer

Bonsoir,
Relance OTL

- Sous XP double-clic sur l'icône pour lancer l'outil.

- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox    => Bing Search  
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox    => Bing Search  
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars present  


:Files
 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer      
C:\Program Files (x86)\PC Speed Maximizer      
C:\Program Files (x86)\LyricsMonkey      

:Commands
[purity]
[emptytemp]
[RESETHOSTS]
[reboot]



* Clique sur le bouton Correction. 

* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.

* Accepte en cliquant sur OK.

* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

cassou76 · Answer

bonsoir,
 ça y est je n'ai plus aucune pub merci beaucoup pour votre aide

Fish66 · Answer

Bonjour, * Est ce que tu peux poster le rapport OTL ? ========================== Pour finir : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :

Défragmente tes disques dur par defraggler

Tu peux lutiliser une fois par trimestre   

===========================================   

 Vacciner les supports amovibles :  :

*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.

*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

*Double clique sur MKV.exe.

*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim              

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        

* Avancé et décoche la case Effacer uniquement les fichiers etc....        

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        

** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        

Tu peux utiliser Ccleaner une fois par semaine       

===========================================   

Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   

Conseils :      

1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         

complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       

* Les dangers du Peer-To-Peer, Emule etc..        

* Comment Sécuriser son ordinateur...       

*Pourquoi et comment je me fais infecter  

*pourquoi maintenir son navigateur à jour

cassou76 · Answer

bonsoir,
voici le lien du rapport OTL https://pjjoint.malekal.com/files.php?id=20130505_n6i9l8z11p8
voici le rapport de delfix:
 # DelFix v10.2 - Rapport créé le 05/05/2013 à 22:24:21
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : anthony - ANTHONY-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\anthony\Desktop\ZHPDiag.txt
Supprimé : C:\Users\anthony\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\anthony\Downloads\Extras.Txt
Supprimé : C:\Users\anthony\Downloads\OTL.Txt
Supprimé : C:\Users\anthony\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Fish66 · Answer

Bonsoir,

Sois prudent et bon surf... 

Bonne nuit

cassou76 · Answer

bonjour,
merci de votre aide et pour tous vos conseils
bonne journée

Pub "ads not by this site"

29 réponses

Discussions similaires

Newsletters