pub ads not by this site Fermé

Question

Bonjour, 

J'ai le même problème. J'ai aussi des pages intempestives type : onlineaway, buildathome, servebanners, etc
Voici mon rapport :
# AdwCleaner v2.303 - Rapport créé le 29/06/2013 à 10:48:02
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : alfred - PC-DE-ALFRED
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\alfred\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\Users\alfred\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16490

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\alfred\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [17288 octets] - [29/06/2013 10:26:26]
AdwCleaner[R2].txt - [2344 octets] - [29/06/2013 10:46:59]
AdwCleaner[S1].txt - [16501 octets] - [29/06/2013 10:27:13]
AdwCleaner[S2].txt - [2132 octets] - [29/06/2013 10:48:02]

########## EOF - C:\AdwCleaner[S2].txt - [2192 octets] ##########


Configuration: Windows Vista / Internet Explorer 9.0

Utilisateur anonyme · Answer

bonjour,

relance ADWC, clique sur désinstaller,




* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

emantho · Answer

https://www.cjoint.com/?0FEpBBARVWA
voici mon rapport.

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader depuis son site dédié !


attention, tu as Bit torrent qui tourne en ce moment sur ton pc !



*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

P2 - FPN: [HKLM] [@tools.Software.com/Software Update;version=3] - (...) -- C:\Program Files\Software\Update\1.3.25.0
pSoftwareUpdate3.dll (.not file.)   
P2 - FPN: [HKLM] [@tools.Software.com/Software Update;version=9] - (...) -- C:\Program Files\Software\Update\1.3.25.0
pSoftwareUpdate3.dll (.not file.)  
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [4803] (...) -- C:\Users\alfred\AppData\Local\Temp\launchie.vbs \B (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\alfred\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{92A9CDF7-4861-4395-8EE9-6143EA92914E}] (...) -- C:\Users\alfred\AppData\Local\Temp\is1971879534\4250153_Setup.exe (.not file.)   [0]    
O45 - LFCP:[MD5.497E98EEFC1156F8F736BE1833AA6630] - 29/06/2013 - 09:09:30 ---A- - C:\Windows\Prefetch\BROWSERDEFENDER.EXE-E8C448EB.pf    O69 - SBI: SearchScopes [HKCU] {6BC48C10-B72E-2D9B-2331-24A6F1CEA4D2} - (Delta Search) - http://www.delta-search.com   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023}]    
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified    O23 - Service: Service Software Update (Software_update (Software_update) . (...) - C:\Program Files\Software\Update\SoftwareUpdate.exe (.not file.)   
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {0E25BB07-62EB-476F-87FC-6AF426AB059E}    
[HKCU\Software\AppDataLow\Software\mediabarim]    
O43 - CFD: 28/06/2013 - 13:47:20 - [0] ----D C:\Program Files\CoolLyrics    
O43 - CFD: 25/08/2011 - 21:49:36 - [5,939] --H-D C:\ProgramData\{94D867E5-DFF5-4374-ADEE-C3F5BE97F03A}    => Infection PUP (Adware.Bandoo)
O45 - LFCP:[MD5.9BA8CD759A5F8A74024F430A5F0697CE] - 29/06/2013 - 09:14:08 ---A- - C:\Windows\Prefetch\SOFTWARECRASHHANDLER.EXE-AD1CD747.pf    => Infection PUP (Adware.Boxore)
O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop  [Key] . (...) -- C:\Users\alfred\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)    
[MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\alfred\AppData\Local\Temp\uninst1.exe   [389632]    
O87 - FAEL: "{FD3CA295-4BEC-49BB-8519-9CB884724AC9}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
O87 - FAEL: "{12B53AA1-7FB9-4E82-BACF-02D726CB566C}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
O87 - FAEL: "{89B6B8AE-8FB3-4692-B329-0540A3828BC0}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    
O87 - FAEL: "{782A7578-3FA9-4A0C-81FA-B4618DEBB24D}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    
O87 - FAEL: "{77727DE5-2ECA-45CE-BFE1-2302C5392B13}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    
O87 - FAEL: "{02988AD0-0EAD-4F2C-98C1-146F97D603F7}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    
O87 - FAEL: "{58F8A158-DB5B-4DB8-B608-1777CC04D4C4}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.) 
O87 - FAEL: "{23B9C91C-ED3D-4B22-B486-C3E62CEAC6FB}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\iMesh]    
[HKCU\Software\AppDataLow\Software\mediabarim]    [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff]    => Infection PUP (Adware.MyWebSearch)
C:\Program Files\CoolLyrics    
C:\Users\alfred\AppData\Local\Software    
C:\Users\alfred\AppData\LocalLow\wincoreimband   
C:\Users\alfred\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff    
C:\Users\alfred\AppData\Local\Temp\uninst1.exe    
C:\Users\alfred\AppData\Local\Temp\GoogleToolbarInstaller1.log   
O90 - PUC: "70BB52E0BE26F67478CFA64F62BA50E9" . (.Boxore Client.) -- C:\Windows\Installer\{0E25BB07-62EB-476F-87FC-6AF426AB059E}\boxore.ico    
SS - | Auto  0 |  (Software_update) . (...) - C:\Program Files\Software\Update\SoftwareUpdate.exe  
SS - | Demand  0 |  (Software_update_m) . (...) - C:\Program Files\Software\Update\SoftwareUpdate.exe   
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

emantho · Answer

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-06-2013-19-57-33.txt
Run by alfred at 30/06/2013 19:57:33
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Boxore Client

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\alfred\AppData\Local\Temp\uninst1.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Mozilla Plugin: @tools.Software.com/Software Update;version=3
SUPPRIME Key: Mozilla Plugin: @tools.Software.com/Software Update;version=9
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\mediabarim
SUPPRIME Key:  StartupReg: Yontoo Desktop
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\iMesh
ABSENT Key: HKCU\Software\AppDataLow\Software\mediabarim    [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
ABSENT Key: \Software\Classes\Installer\Products\70BB52E0BE26F67478CFA64F62BA50E9
SUPPRIME Key: Service: Software_update
SUPPRIME Key: Service: Software_update_m

========== Valeur(s) du Registre ==========
SUPPRIME {FD3CA295-4BEC-49BB-8519-9CB884724AC9}
SUPPRIME {12B53AA1-7FB9-4E82-BACF-02D726CB566C}
SUPPRIME {89B6B8AE-8FB3-4692-B329-0540A3828BC0}
SUPPRIME {782A7578-3FA9-4A0C-81FA-B4618DEBB24D}
SUPPRIME {77727DE5-2ECA-45CE-BFE1-2302C5392B13}
SUPPRIME {02988AD0-0EAD-4F2C-98C1-146F97D603F7}
SUPPRIME {58F8A158-DB5B-4DB8-B608-1777CC04D4C4}
SUPPRIME {23B9C91C-ED3D-4B22-B486-C3E62CEAC6FB}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {5D6B9D7F-A7B7-428F-BF4B-72F8F6ABA8C8}
SUPPRIME FirewallRaz (None) : {135008E5-F066-407B-AAEF-5D884687D0E1}
SUPPRIME FirewallRaz (None) : {957285AC-C034-476D-965C-58E2CD82EDF7}
SUPPRIME FirewallRaz (None) : {1068DD40-E16D-44BD-8A3E-770DBE86F2E7}
SUPPRIME FirewallRaz (None) : {F9D8BE4A-3C12-4032-B113-EF37932FC406}
SUPPRIME FirewallRaz (None) : {0F444B8C-F218-4BE5-9F11-DD7DD818A261}
SUPPRIME FirewallRaz (None) : {C97E8479-46C5-43D5-BF53-ACC51C3CA357}
SUPPRIME FirewallRaz (None) : {D08D4F98-F409-425E-A805-6D050EB3E277}
SUPPRIME FirewallRaz (None) : {54BB6820-838A-42EC-A138-CC94D22FB524}
SUPPRIME FirewallRaz (None) : {971EF499-ACD6-419D-A085-627DBF418283}
SUPPRIME FirewallRaz (None) : {7E5D6205-59B3-4666-ADDE-D68F57FD93C9}
SUPPRIME FirewallRaz (None) : {D17BC7B5-9139-4325-8EA1-E910E89DDEFC}
SUPPRIME FirewallRaz (None) : {849A70E9-353B-4A01-9001-DF39B3D6AC2B}

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT File: c:\program files\software\update\1.3.25.0
psoftwareupdate3.dll
ABSENT File: \program files\browse~1\261339~1.144\{c16c1~1\browse~1.dll
ABSENT File: c:\windows\prefetch\browserdefender.exe-e8c448eb.pf    o69 - sbi: searchscopes2e-2d9b-2331-24a6f1cea4d2} - (delta search) - http://www.delta-search.com
SUPPRIME File: c:\windows\prefetch\softwarecrashhandler.exe-ad1cd747.pf 
ABSENT File: c:\users\alfred\appdataoaming\yontoo\yontoodesktop.exe
SUPPRIME File*: c:\users\alfred\appdata\local	emp\uninst1.exe
ABSENT Folder/File: c:\program files\coollyrics
ABSENT Folder/File: c:\users\alfred\appdata\local\google\chrome\user data\default\extensions\pflphaooapbgpeakohlggbpidpppgdff
ABSENT Folder/File: c:\users\alfred\appdata\local	emp\uninst1.exe
SUPPRIME File: C:\Users\alfred\AppData\Local\Temp\GoogleToolbarInstaller1.log
ABSENT File: c:\program files\software\update\softwareupdate.exe
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: 4803
SUPPRIME Task: EPUpdater
SUPPRIME Task: {92A9CDF7-4861-4395-8EE9-6143EA92914E}

========== Autre ==========
NON TRAITE [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified    O23 - Service: Service Software Update (Software_update (Software_update) . (...) - C:\Program Files\Software\Update\SoftwareUpdate.exe (.not file.)


========== Récapitulatif ==========
1 : Processus mémoire
20 : Clé(s) du Registre
23 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
12 : Fichier(s)
1 : Logiciel(s)
3 : Tache planifiée
1 : Autre


End of clean in 01mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/06/2013 19:57:33 [5716]

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

emantho · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.30.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
alfred :: PC-DE-ALFRED [administrateur]

Protection: Activé

30/06/2013 21:20:52
mbam-log-2013-06-30 (21-20-52).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 203405
Temps écoulé: 8 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

emantho · Answer

je viens de me rendre compte qu j'avais effectué un examen rapide !!!
je recommence en complet.

Utilisateur anonyme · Answer

ça sera mieux  :D

emantho · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.30.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
alfred :: PC-DE-ALFRED [administrateur]

Protection: Activé

30/06/2013 22:01:08
mbam-log-2013-06-30 (22-01-08).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 329052
Temps écoulé: 1 heure(s), 21 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

voilà, c'est mieux !!!

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement, les pub etc etc avant de tout finaliser, @ ++

emantho · Answer

Toujours les pubs ads not by this site, toujours des pages onlineaway.
Sinon, le reste mesemble plus fluide.

Utilisateur anonyme · Answer

Sur quel navigateur as tu ce problème ?

emantho · Answer

internet explorer.

Bridget. · Answer

Bonjour Emantho, 

Je te conseille d'attendre le retour d'Electricien  qui est helper pour continuer avec lui ta désinfection dans de bonnes conditions.
Cordialement Bridget :)

Utilisateur anonyme · Answer

bonjour,

ouvre internet explorer,

clique sur outils, option internet, avancée, puis réinitialiser,

ferme ton navigateur, puis rouvre le pour voir !

(coucou Bridget  :D, ça farte copine? )

emantho · Answer

pareil !!

Utilisateur anonyme · Answer

ton message n'est pas passé ! 

Edit :

fais moi une impression d'ecran de ta page internet pour voir !




 
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

emantho · Answer

comment je te fais une impression d'écran ???

Bridget. · Answer

Bonsoir Emantho;

Pour avancer Electricien à qui j'adresse un petit coucou au passage :)
Fais comme ceci :

1) Pour faire une copie d''écran : 

Presse la touche PrtSc (Print Screen) ou Imp Ecran, 1ère ligne du clavier, en haut à droite. (En principe la 4ème touche en partant de la droite). 

2) Pour l'enregistrer comme image : 

- Fais Démarrer / Tous les programmes / Accessoires / Paint 
- L'application "Paint" s'ouvre. Clique sur "Edition", puis sur "Coller". 
- Clique ensuite sur "Fichier" (toujours dans Paint) puis sur "Enregistrer sous". 
- La fenêtre du choix de l'emplacement s'ouvre. Choisis "Mes images". 
- Donne un nom à la copie d'écran et enregistre-la. Pas besoin d'indiquer autre chose. 

3) Pour la communiquer : 

- Rends-toi sur https://www.cjoint.com/ et clique sur "Parcourir", 
- Dans "Mes images", cherche ta copie d'ecran. 
- Pour terminer, clique sur "Créer le lien cjoint" 
- Une fois le lien créé, clique sur le bouton "Copier le lien" 
- Colle-le dans ta prochaine réponse. 

Cordialement Bridget.

emantho · Answer

merci Bridget,

Voici donc le lien pour ma page msn :https://www.cjoint.com/?3GdgDh1S2MC
Et voilà celui d'une page qui s'ouvre régulièrement:https://www.cjoint.com/?3GdgJaQWe7V

Utilisateur anonyme · Answer

ok,

Télécharge SEAF.exe (de C_XX) sur ton bureau. 
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/83-outils-de-cxx/52-seaf


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 

adserverplus.com


? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.

emantho · Answer

rapport seaf :
1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:33:47 le 03/07/2013
4. 
5. Valeur(s) recherchée(s):
6. adserverplus.com
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. Aucun fichier trouvé
16. 
17. 
18. ====== Entrée(s) du registre ======
19. 
20. Aucun élément dans le registre trouvé
21. 
22. =========================
23. 
24. Fin à: 21:49:16 le 03/07/2013
25. 589117 Éléments analysés
26. 
27. =========================
28. E.O.F

Utilisateur anonyme · Answer

bon, il ne l'a pas trouvé !

refais la manip pour réinitialiser internet explorer pour voir,

désactive tous les modules complémentaires aussi !

emantho · Answer

J'y ai cru, à l'ouverture de la page d'accueil msn il n'y avait rien, mais dès que j'ai basculer sur outlook (hotmail), c'est revenu.
Faut il que je réinitialise mes paramètres personnels avec internet explorer ?
Sinon, dans mes modules complémentaires, j'en ai un "non vérifié" que je ne peux pas désactiver : RYD software, lyrics container.

Merci pour ton aide et ta patience.

Utilisateur anonyme · Answer

ouvre internet explorer,

clique sur outils, options internet, avancée, puis clique sur Réinitialiser,

 confirme la réinitialisation,

puis ferme le navigateur,

redémarre ton pc, fais quelques essais pour voir !

Pub ads not by this site

25 réponses

Discussions similaires