Des pages de pub qui s'ouvrent sans cesse. Résolu/Fermé

Question

Bonjour, 

Mon PC est tout vieux et, j'en suis consciente, plutôt malmené.
Mais depuis quelques temps, des pages de pub s'ouvrent sans cesse, et attention, des trucs qui ne font pas dans la dentelle!

Alors en cherchant un peu, j'ai trouvé par ici la marche à suivre pour y remédier, avec adwcleaner, ad-remover et zhpdiag.
Donc j'ai lancé les trucs et voici les rapports.

adwcleaner:
http://pjjoint.malekal.com/files.php?id=20130711_s13b12j7b14t8

ad-remover:
http://pjjoint.malekal.com/files.php?read=20130711_s9w10j11f10v11

zhpdiag:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130711_t7h9m8f12k15

Et donc c'est maintenant que j'ai besoin de vous, non?
Merci d'avance!

jacques.gache · Accepted Answer

bonjour,  pourquoi ton pc est pas à jour  ??? car IE 7 , adobe reader 8 ? avast 7 ?
 
bon tu fais zhpfix, tu passes usbfix, et puis tu nous dira comment il va le pc !! 

tu fais zhpfix comme expliqué 

 tu prends le temps de lire la procédure avant de lancer , merci 

. Copie les lignes suivantes en GRAS  




SysRestore 
[MD5.7A8D0014483D71EC0E7E838078A3077C] [SPRF][16/12/2012] (.Bandoo Media Inc - Free mp3 Wma Converter Install.) -- C:\Documents and Settings\Celine\Bureau\Setup_FreeConverter.exe   [458080]   
OPT:O4 - HKLM\..\Run: [nwiz] . (.NVIDIA Corporation - NVIDIA nView Wizard, Version 45.23.) -- C:\WINDOWS\system32
wiz.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1935655697-2000478354-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O42 - Logiciel: Ask Toolbar - (.Ask Partner Network.) [HKLM] -- {4646332D-5637-006A-76A7-A758B70C0100}
[HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]  
[HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}]  
[HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL]  
[HKLM\Software\Classes\AppID\NCTAudioFormatSettings3.DLL]  
C:\Documents and Settings\Celine\Bureau\Setup_FreeConverter.exe  
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 

. double-clique sur ZHPFix accepte l'élévation des droits  avec ok 
 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître . 

si c'est pas le cas: Clique sur gauche sur  l'icone du milieu (« coller le presse papier »)

 si le bouton go est pas présent  Clique sur gauche sur  l'icone du milieu (« coller le presse papier »)  cela devrait le faire apparaître 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 



. cliques sur GO  confirmes le nettoyage !!

Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix. 

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

 tuto si besoin merci saachaa !!


2) passes usbfix mode SUPPRESSION




# Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
 
# Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
# Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double cliquez sur UsbFix.exe.  

# Cliquez sur Suppression

# Laissez travailler l'outil. 

# À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).


# Tutoriel vidéo

Vive me · Answer

Moi pour le PC de mon ptit frère (ou il ce passait sa) la seule solution a été le contrôle parental mais bon le problème c'est que sa peut bloquer les forums et
autres .....

billmaxime · Answer

salut 

avast! Free Antivirus v7.0.1474.0 n'est pas a jour>> mettre avast a jour

MSIE: Internet Explorer v7.0.5730.11 pas a jour>> fait 1 recherche manuelle des mises a jour via windows update

désinstalle Adobe Reader 8.1.3 - Français via ajout/suppression de programmes et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

dis moi quand c'est fait

@+

billmaxime · Answer

re

ok, pas de soucis

bon travaux et bonne soirée

@+

Poudre · Answer

Oh oh!
Merci beaucoup pour vos réponses rapide!

Alors, jacques, voici donc le rapport de zhpfix:
http://pjjoint.malekal.com/files.php?id=20130711_v14h1515i8f14

Pour usbfix, faut brancher disques durs et clés usb? Mais j'ai rien de tout ça sous la main, du coup, je fais pas?

billmaxime, je m'occupe de tes recommandations tout de suite!

Poudre · Answer

Voilà voilà, je crois que j'ai tout bien fait les mises à jour comme vous m'avez dit.


Même usbfix dont voici le rapport (en y branchant mon téléphone, effectivement j'y avais pas pensé et en allant chercher un disque dur que j'y avais déjà connecté).
http://pjjoint.malekal.com/files.php?read=20130711_k14u13b14t5w8

Alors, j'ai bon?
En tout cas merci beaucoup pour votre aide!

billmaxime · Answer

re

le rapport usbfix n'est pas bon, regarde sur ton bureau si tu le vois où dans

C:\usbfix.txt et poste le via 1 copier/coller

@+

Poudre · Answer

http://pjjoint.malekal.com/files.php?read=20130712_b6g13m9x11m5

Là c'est mieux?

billmaxime · Answer

salut Poudre,

oui c'est bien le bon rapport

refais 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via ce lien https://www.cjoint.com/

merci

@+

Poudre · Answer

Et voilà!

http://cjoint.com/?CGmk476LZ5I

billmaxime · Answer

re

IE n'est toujours pas a jour.... tu as toujours la version 7

ok, fais ceci maintenant

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

[MD5.28D6701C710AD7BA3CB95E75F8F1A9AA] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe   [46808] [PID.176]
[MD5.3F11B20D12D89365D7721BDC860CE5F0] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe   [4858968] [PID.820]
[MD5.8598C2AE3A7C7281B1290297C7CCFD57] - (.AVAST Software - avast! antivirus Update.) -- C:\Program Files\Alwil Software\Avast5\setup\avast.setup   [6583664] [PID.2824]
M3 - MFPP: Plugins - [Celine] -- C:\Documents and Settings\Celine\Application Data\Mozilla\Firefox\Profiles\ib2czkk7.default\searchplugins\bsplayer-search.xml
M2 - MFEP: prefs.js [Celine - ib2czkk7.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20110512W (..)
O3 - Toolbar: (no name) - [HKLM]{4646332D-5637-006A-76A7-7A786E7484D7} Clé orpheline
O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [adawarebp] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\WINDOWS\system32\reg.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [adawarebp_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\WINDOWS\system32\reg.exe 
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -- Clé orpheline
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} ((no name)) - 
O41 - Driver:  (InCDPass) . (. - .) - C:\WINDOWS\system32\drivers\InCDPass.sys (.not file.)
O41 - Driver:  (InCDRm) . (. - .) - C:\WINDOWS\system32\drivers\InCDRm.sys (.not file.)
O69 - SBI: SearchScopes [HKCU] {B76E7A85-7322-428b-AB33-19A6A5FD1E73} - (BS.Player Search) - http://search.conduit.com/?SearchSource=10&ctid=CT1750559
[MD5.CE63474EFFD628789667DC59C690B296] [SPRF][16/12/2012] (.Extensoft - Pas de description.) -- C:\Documents and Settings\Celine\Bureau\FreeVideoConverter.exe   [24527365]
SR - | Auto 09/05/2013 46808 |  (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
 
@+ 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Poudre · Answer

D'accord, et donc voilà:

http://cjoint.com/?CGmnugpQ8dm

(Je suis très impressionnée par tout ce charabia que vous semblez lire comme un album pour enfant tandis que je m'exécute sans rien comprendre à ce que je fais...)

billmaxime · Answer

re

ok, dis moi si tu as mi IE a jour (version 8)

@+

Poudre · Answer

Oui, ça y est, IE 8, ça aussi c'est fait!

billmaxime · Answer

re

dis moi comment va le pc et refais moi 1 zhpdiag pour dernier contrôle

merci

@+

Poudre · Answer

Et bien dès les premières manoeuvres d'hier soir il allait déjà beaucoup mieux.
Là tout semble aller impec.

Voilà mon dernier rapport zhpdiag:
http://cjoint.com/?CGmr7xmjtHP

billmaxime · Answer

re

ok, tu peux faire ceci maintenant

télécharge delfix sur ton bureau 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix 

exécute le d'un double clic

vérifie que ces cases soient cochées:4

supprimer les outils de désinfection (case cochée par défault)

effectuer une sauvegarde du registre

purger la restauration du système

réinitialisation des paramètres du système

clique sur exécuter 

le rapport s'affichera sur ton bureau et dans C:\delfix.txt 

poste le rapport via 1 copier/coller 
 
@+

Poudre · Answer

Et ben ben ben...

Voilà donc le nouveau rapport:
# DelFix v10.3 - Rapport créé le 12/07/2013 à 23:24:26
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Celine - HP-PAVILION
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\RSIT
Supprimé : C:\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-CLEAN[3].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S10].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\AdwCleaner[S9].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.6.25.0_03.01.2012_22.19.29_log.txt
Supprimé : C:\TDSSKiller.2.6.25.0_03.01.2012_22.24.44_log.txt
Supprimé : C:\UsbFix [Clean 1] HP-PAVILION.txt
Supprimé : C:\Documents and Settings\Celine\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Celine\Bureau\AD-R_2.0.0.2,G.exe
Supprimé : C:\Documents and Settings\Celine\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Celine\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Celine\Mes documents\Téléchargements\adwcleaner.exe
Supprimé : C:\Documents and Settings\Celine\Mes documents\Téléchargements\HiJackThis.exe
Supprimé : C:\Documents and Settings\Celine\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\Celine\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimée : HKCU\Software\Ad-Remover
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1996 [Point de vérification système | 05/06/2013 18:57:47]
Supprimé : RP #1997 [Point de vérification système | 05/07/2013 19:34:53]
Supprimé : RP #1998 [Point de vérification système | 05/08/2013 20:06:55]
Supprimé : RP #1999 [Point de vérification système | 05/09/2013 21:33:18]
Supprimé : RP #2000 [Point de vérification système | 05/11/2013 07:46:56]
Supprimé : RP #2001 [Point de vérification système | 05/12/2013 10:10:25]
Supprimé : RP #2002 [Point de vérification système | 05/13/2013 18:40:18]
Supprimé : RP #2003 [Point de vérification système | 05/14/2013 18:49:27]
Supprimé : RP #2004 [Point de vérification système | 05/15/2013 19:02:23]
Supprimé : RP #2005 [Point de vérification système | 05/16/2013 19:20:40]
Supprimé : RP #2006 [Software Distribution Service 3.0 | 05/16/2013 20:29:18]
Supprimé : RP #2007 [Point de vérification système | 05/17/2013 22:09:23]
Supprimé : RP #2008 [Point de vérification système | 05/19/2013 10:00:22]
Supprimé : RP #2009 [Point de vérification système | 05/20/2013 11:13:00]
Supprimé : RP #2010 [Point de vérification système | 05/21/2013 16:06:48]
Supprimé : RP #2011 [Point de vérification système | 05/22/2013 19:01:48]
Supprimé : RP #2012 [Point de vérification système | 05/23/2013 20:12:30]
Supprimé : RP #2013 [Point de vérification système | 05/26/2013 10:10:29]
Supprimé : RP #2014 [Point de vérification système | 05/27/2013 18:15:02]
Supprimé : RP #2015 [Point de vérification système | 05/28/2013 18:27:05]
Supprimé : RP #2016 [Point de vérification système | 05/29/2013 18:31:48]
Supprimé : RP #2017 [Point de vérification système | 05/31/2013 19:21:05]
Supprimé : RP #2018 [Point de vérification système | 06/01/2013 19:34:28]
Supprimé : RP #2019 [Point de vérification système | 06/02/2013 20:19:31]
Supprimé : RP #2020 [Point de vérification système | 06/04/2013 18:55:19]
Supprimé : RP #2021 [Point de vérification système | 06/07/2013 17:50:58]
Supprimé : RP #2022 [Point de vérification système | 06/09/2013 12:48:43]
Supprimé : RP #2023 [Point de vérification système | 06/10/2013 20:02:09]
Supprimé : RP #2024 [Software Distribution Service 3.0 | 06/11/2013 20:38:21]
Supprimé : RP #2025 [Point de vérification système | 06/13/2013 16:36:42]
Supprimé : RP #2026 [Point de vérification système | 06/14/2013 19:00:32]
Supprimé : RP #2027 [Point de vérification système | 06/15/2013 19:25:49]
Supprimé : RP #2028 [Point de vérification système | 06/16/2013 20:43:35]
Supprimé : RP #2029 [Point de vérification système | 06/18/2013 18:37:37]
Supprimé : RP #2030 [Point de vérification système | 06/19/2013 19:31:51]
Supprimé : RP #2031 [Point de vérification système | 06/20/2013 20:30:08]
Supprimé : RP #2032 [Point de vérification système | 06/21/2013 20:45:12]
Supprimé : RP #2033 [Point de vérification système | 06/23/2013 10:23:26]
Supprimé : RP #2034 [Point de vérification système | 06/25/2013 17:17:42]
Supprimé : RP #2035 [Point de vérification système | 06/26/2013 21:16:28]
Supprimé : RP #2036 [Point de vérification système | 06/28/2013 15:30:45]
Supprimé : RP #2037 [Point de vérification système | 06/29/2013 16:53:08]
Supprimé : RP #2038 [Point de vérification système | 06/30/2013 18:06:28]
Supprimé : RP #2039 [Point de vérification système | 07/03/2013 07:28:44]
Supprimé : RP #2040 [Point de vérification système | 07/04/2013 19:30:36]
Supprimé : RP #2041 [Point de vérification système | 07/06/2013 21:04:00]
Supprimé : RP #2042 [Point de vérification système | 07/07/2013 21:31:10]
Supprimé : RP #2043 [Point de vérification système | 07/08/2013 22:06:16]
Supprimé : RP #2044 [Point de vérification système | 07/10/2013 07:59:46]
Supprimé : RP #2045 [Software Distribution Service 3.0 | 07/10/2013 21:44:28]
Supprimé : RP #2046 [P | 07/11/2013 20:49:28]
Supprimé : RP #2047 [Software Distribution Service 3.0 | 07/11/2013 21:18:41]
Supprimé : RP #2048 [Supprimé Adobe Reader 8.1.3 - Français | 07/11/2013 21:23:28]
Supprimé : RP #2049 [Installed Adobe Reader XI - Français. | 07/11/2013 21:36:18]
Supprimé : RP #2050 [Software Distribution Service 3.0 | 07/11/2013 22:34:10]
Supprimé : RP #2051 [P | 07/12/2013 11:18:19]
Supprimé : RP #2052 [Installed Java 7 Update 25 | 07/12/2013 11:49:04]
Supprimé : RP #2053 [Windows Internet Explorer 8 installé. | 07/12/2013 12:35:02]
Supprimé : RP #2054 [Software Distribution Service 3.0 | 07/12/2013 12:37:12]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

billmaxime · Answer

re

ok, tu as encore des soucis?

@+

Poudre · Answer

Ben non, tout a l'air d'aller parfaitement bien.

billmaxime · Answer

re

et bien tant mieux^^

de ce fait, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+ et bon surf

Poudre · Answer

Et bien merci infiniment!
Je suis ravie de cette nouvelle santé!

Y-a-t-il quelque chose que je puisse faire pour prouver ma gratitude?

billmaxime · Answer

re Poudre

oui, fais attention a ta manière de surfer sur le net>>> évite des sites comme 01net

softonic qui refilent des adwares/plubliciels etc...

bon surf 

@+

Poudre · Answer

Alors, promis, depuis je suis hyper sage, je n'ai rien télécharger nulle part et pourtant, c'est revenu.
Les pubs insupportables de Chat coquin ou de jeux vidéo débiles envahissent à nouveau mon écran!

Mais qu'ai-je donc fait pour mériter ça???!

Poudre · Answer

Merci de ton aide!

Voici donc le rapport:
http://cjoint.com/?CGDxLuFNH6R

Poudre · Answer

Bonjour!

Alors j'ai bien fait tout ça, et malgré tout, les pubs persistent.
Alors que tout allait vraiment bien juste après le "gros nettoyage".

C'est bizarre ou pas?

Des pages de pub qui s'ouvrent sans cesse.

26 réponses

Discussions similaires

Newsletters