Publicités intempestives Résolu/Fermé

Question

Bonjour,
J'ai un problème de fenêtres publicitaires qui s'ouvrent lorsque je clique dans un navigateur internet. Sur certains sites c'est beaucoup plus fréquents que sur d'autres. 
Voilà le rapport de adw cleaner en suppression : 

# AdwCleaner v2.303 - Rapport créé le 24/06/2013 à 17:59:09
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : manon - MANON-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\manon\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\manon\AppData\Local\Google\Chrome\User Data\Default\Extensions\kaankaoacjlcnkdfagcnnncmeojkoeai
Dossier Supprimé : C:\Users\manon\AppData\Roaming\Babylon

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\Software\Services x86

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\manon\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12625 octets] - [22/04/2013 21:08:01]
AdwCleaner[R2].txt - [12686 octets] - [22/04/2013 21:09:33]
AdwCleaner[R3].txt - [1060 octets] - [22/04/2013 21:18:11]
AdwCleaner[R4].txt - [1121 octets] - [24/04/2013 21:23:13]
AdwCleaner[R5].txt - [1181 octets] - [27/04/2013 18:53:00]
AdwCleaner[S1].txt - [12502 octets] - [22/04/2013 21:09:52]
AdwCleaner[S2].txt - [1244 octets] - [27/04/2013 18:53:27]
AdwCleaner[S3].txt - [352 octets] - [24/06/2013 17:58:42]
AdwCleaner[S4].txt - [1829 octets] - [24/06/2013 17:59:09]

########## EOF - C:\AdwCleaner[S4].txt - [1889 octets] ##########
Merci d'avance

billmaxime · Answer

salut

relance adwcleaner et choisis désinstaller

ensuite fais 1 recherche des mises a jour pour ton pc (car il n'est pas a jour)

dis moi quand c'est fait

@+

manondard · Answer

c'est fait, il n'y avait que des mises à jours facultatives je les ai faites

billmaxime · Answer

re

Système d'exploitation : Windows 7 Home Premium (64 bits)  

il y a le SP1 pour w7, fait 1 recherche manuelle des MAJ et dis moi ce que ton pc 

trouve

@+

manondard · Answer

C'est bon j'ai fait la maj manuellement car windows update ne la trouvait pas.

billmaxime · Answer

salut

on va faire 1 diagnostic de ton pc pour voir si tout est ok

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

manondard · Answer

Voilà le lien https://www.cjoint.com/?0FBqhVLgUVl

billmaxime · Answer

salut

désinstalle ceci via programmes et fonctionnalités du panneau de configuration

Adobe Flash Player 10 Plugin
Adobe Reader X
Java 7 Update 21
 
et télécharge les dernières versions ici

pour adobe flash player

choisis ton os (w7)

ATTENTION:n'oublie pas de décocher mcafee 

pour adobe reader

pour java

j'arrive avec la suite

@+

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G2 - GCE: Preference [User Data\Default] [dcillohgikpecbmgioknapdpcjofaafl] Claro Toolbar v.1.1 (Désactivé)
 O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
 [MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)   [0]   =>P2P.GoforFiles
[MD5.00000000000000000000000000000000] [APT] [{3EBF7FA0-B741-48E1-8685-F94915EC8ED4}] (...) -- C:\Users\manon\Downloads\via_envy24_family_audio_controller_driver_envy24_family_v5.00a\VIA Envy24 Family Audio Controller Driver Envy24 Family v5.00a\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9219896C-7085-4B97-A8B8-88525726F789}] (...) -- C:\Users\manon\AppData\Local\Temp\Temp1_via_envy24_family_audio_controller_driver_envy24_family_v5.00a.zip\VIA Envy24 Family Audio Controller Driver Envy24 Family v5.00a\setup.exe (.not file.)   [0]
 O53 - SMSR:HKLM\...\startupreg\ares  [Key] . (...) -- C:\Program Files (x86)\SpeedAres\Ares.exe (.not file.)
 [MD5.A73C5B4EEB6A22D529DD871377D5A4A2] [SPRF][27/06/2013] (.Ask Partner Network - Offer Checker.) -- C:\Users\manon\AppData\Local\Temp\JavaIC.dll   [165328]
 [MD5.71571DF7DBF4705F3C88222EF1B6FA79] [SPRF][27/06/2013] (.McAfee, Inc. - Partner Offer Manager Criteria Check.) -- C:\Users\manon\AppData\Local\Temp\msscct32.dll   [341032]
 O87 - FAEL: "TCP Query User{7EA26CBB-1971-4DEF-9678-65BAD1B2733D}C:\program files (x86)\speedares\ares.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\speedares\ares.exe (.not file.)
O87 - FAEL: "UDP Query User{4B718239-4389-4A1A-BE23-0C9F2A5CC629}C:\program files (x86)\speedares\ares.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\speedares\ares.exe (.not file.)
 [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
EmptyTemp 
EmptyFlash 
  
@+

manondard · Answer

Voilà le deuxième lien cijoint : 
	https://www.cjoint.com/?0FBrxtY5wbF

billmaxime · Answer

re

ok, tu peux me refaire 1 zhpdiag en cliquant sur la loupe avec le + pour que je 

contrôle, et poster le rapport via ce lien https://www.cjoint.com/

merci

@+

manondard · Answer

Voilà : 
https://www.cjoint.com/?0FBrMfXonmb

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 



[MD5.00000000000000000000000000000000] [APT] [{9219896C-7085-4B97-A8B8-88525726F789}] (...) -- C:\Users\manon\AppData\Local\Temp\Temp1_via_envy24_family_audio_controller_driver_envy24_family_v5.00a.zip\VIA Envy24 Family Audio Controller Driver Envy24 Family v5.00a\setup.exe (.not file.)   [0]
 O53 - SMSR:HKLM\...\startupreg\ares  [Key] . (...) -- C:\Program Files (x86)\SpeedAres\Ares.exe (.not file.)
 O87 - FAEL: "TCP Query User{7EA26CBB-1971-4DEF-9678-65BAD1B2733D}C:\program files (x86)\speedares\ares.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\speedares\ares.exe (.not file.)
O87 - FAEL: "UDP Query User{4B718239-4389-4A1A-BE23-0C9F2A5CC629}C:\program files (x86)\speedares\ares.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\speedares\ares.exe (.not file.)
 [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
 
 @+

manondard · Answer

Encore un : 
https://www.cjoint.com/?0FBr4mgGnJi

billmaxime · Answer

re

ok, comment va le pc

@+

manondard · Answer

J'ai fait qq tests, pas de problèmes apparemment ! 
Merci beaucoup pour l'aide  ! Je classe le sujet Résolu.
Manon

billmaxime · Answer

re

de rien et bon surf

@+

Publicités intempestives

16 réponses

Discussions similaires