Pop up

Résolu/Fermé

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention -
g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention - 22 juil. 2013 à 10:19

Bonjour,

Aujourd'hui j'ai eu une vilaine pop up qui ne me dit rien qui vaille, et comme c'est le pc du boulot, je préfère faire un petit scan dans les règles de l'art ^^

Merci d'avance pour votre aide ;)

Afficher la suite

A voir également:

Pop up
Pop up mcafee - Accueil - Piratage
Pop corn time - Télécharger - TV & Vidéo
Serveur pop - Guide
Autoriser pop up firefox - Guide
Augmenter débit freebox pop fibre ✓ - Forum Freebox

12 réponses

Réponse 1 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

n'utilise pas ni ne poste de rapports d'outils sans que je le demande , je n'utilise pas zhpdiag comme logiciel de diagnostic merci

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Réponse 2 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

moment de grace Messages postés 29042 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

+1 !!!!!

heureux de te voir ici...chez toi

@+

(sourire)

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

merci Franck :))))))))

Réponse 3 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

salut si tu dis pas ce que dit le popup......comment veux-tu qu'on t'aide ? quand tu vas chez le docteur tu lui dis juste "j'ai mal" ?

Réponse 4 / 12

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

Absolument et j'attends qu'il me pose des questions ;)

C'était un popup XXX je sais pas trop quoi, et naturellement, je n'ai jamais mis les pieds sur ce genre de site !

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

Ce n'est pas assez explicite ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 12

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

Un petit zhpdiag, au cas où :

https://pastebin.com/75aHWKAh

Réponse 6 / 12

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

http://pastebin.com/J3npRBUD

Réponse 7 / 12

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

http://pastebin.com/1f8ba569

Réponse 8 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

desinstalle zhpdiag

==

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir C:\ /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

http://cjoint.com/data3/3Gto0DCDyrO.htm
http://cjoint.com/data3/3Gto0T4Cldp.htm

Réponse 9 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

si Dashlane toolbar te sert à rien => desinstalle

==

attention à ce que tu mets dans Dropbox , ils récupèrent les données

==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_38: C:\Windows\system32\npdeployJava1.dll File not found
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
O4 - HKU\S-1-5-21-944861538-3330491202-3906306590-1000\..\Run: [Dashlane] C:\Users\Benoit\AppData\Roaming\Dashlane\Dashlane.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BF75E952-7B59-4672-9F9C-0EAC55B68476}: DhcpNameServer = 10.36.15.254
O33 - MountPoints2\{999f23fd-7679-11e2-ad7a-3860772e8f51}\Shell - "" = AutoRun
O33 - MountPoints2\{999f23fd-7679-11e2-ad7a-3860772e8f51}\Shell\AutoRun\command - "" = I:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
O33 - MountPoints2\{cce9ef50-d7e2-11e2-b0f4-3860772e8f51}\Shell - "" = AutoRun
O33 - MountPoints2\{cce9ef50-d7e2-11e2-b0f4-3860772e8f51}\Shell\AutoRun\command - "" = I:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
O33 - MountPoints2\{fcc362e3-bdf0-11e2-9554-3860772e8f51}\Shell - "" = AutoRun
O33 - MountPoints2\{fcc362e3-bdf0-11e2-9554-3860772e8f51}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL http://www.ultimatebootcd.com/
[4 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

:Files
C:\21288cc95a9075acb372
C:\tmp
C:\ProgramData\hash.dat
C:\cmd.txt
C:\eula.*.txt
C:\install.res.*.dll
C:\21288cc95a9075acb372
C:\Windows\Temp\INJ*

:commands
[emptytemp]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named safari.exe was found!
No active process named opera.exe was found!
No active process named rundll32.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_38\ not found.
Registry value HKEY_USERS\S-1-5-21-944861538-3330491202-3906306590-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\Dashlane deleted successfully.
C:\Users\Benoit\AppData\Roaming\Dashlane\Dashlane.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BF75E952-7B59-4672-9F9C-0EAC55B68476}\\DhcpNameServer| /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{999f23fd-7679-11e2-ad7a-3860772e8f51}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{999f23fd-7679-11e2-ad7a-3860772e8f51}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{999f23fd-7679-11e2-ad7a-3860772e8f51}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{999f23fd-7679-11e2-ad7a-3860772e8f51}\ not found.
File I:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083 not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cce9ef50-d7e2-11e2-b0f4-3860772e8f51}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cce9ef50-d7e2-11e2-b0f4-3860772e8f51}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cce9ef50-d7e2-11e2-b0f4-3860772e8f51}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cce9ef50-d7e2-11e2-b0f4-3860772e8f51}\ not found.
File I:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083 not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fcc362e3-bdf0-11e2-9554-3860772e8f51}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fcc362e3-bdf0-11e2-9554-3860772e8f51}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fcc362e3-bdf0-11e2-9554-3860772e8f51}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fcc362e3-bdf0-11e2-9554-3860772e8f51}\ not found.
File C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL http://www.ultimatebootcd.com/ not found.
C:\Windows\SysNative\SET317E.tmp deleted successfully.
C:\Windows\SysNative\SET318F.tmp deleted successfully.
C:\Windows\SysNative\SET328B.tmp deleted successfully.
C:\Windows\SysNative\SET352B.tmp deleted successfully.
C:\Windows\msdownld.tmp folder deleted successfully.
========== FILES ==========
C:\21288cc95a9075acb372 folder moved successfully.
C:\tmp folder moved successfully.
C:\ProgramData\hash.dat moved successfully.
C:\cmd.txt moved successfully.
C:\eula.1028.txt moved successfully.
C:\eula.1031.txt moved successfully.
C:\eula.1033.txt moved successfully.
C:\eula.1036.txt moved successfully.
C:\eula.1040.txt moved successfully.
C:\eula.1041.txt moved successfully.
C:\eula.1042.txt moved successfully.
C:\eula.2052.txt moved successfully.
C:\eula.3082.txt moved successfully.
C:\install.res.1028.dll moved successfully.
C:\install.res.1031.dll moved successfully.
C:\install.res.1033.dll moved successfully.
C:\install.res.1036.dll moved successfully.
C:\install.res.1040.dll moved successfully.
C:\install.res.1041.dll moved successfully.
C:\install.res.1042.dll moved successfully.
C:\install.res.2052.dll moved successfully.
C:\install.res.3082.dll moved successfully.
File\Folder C:\21288cc95a9075acb372 not found.
C:\Windows\Temp\INJ001 folder moved successfully.
C:\Windows\Temp\INJ002 folder moved successfully.
C:\Windows\Temp\INJ003 folder moved successfully.
C:\Windows\Temp\INJ004 folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Benoit
->Temp folder emptied: 285526026 bytes
->Temporary Internet Files folder emptied: 137578042 bytes
->FireFox cache emptied: 19884607 bytes
->Google Chrome cache emptied: 432367252 bytes
->Flash cache emptied: 1824 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 365393615 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 7788926 bytes
RecycleBin emptied: 611476 bytes

Total Files Cleaned = 1 191,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 07192013_152613

Files\Folders moved on Reboot...
File\Folder C:\Users\Benoit\AppData\Local\Temp\hsperfdata_Benoit\5648 not found!
C:\Users\Benoit\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Benoit\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Réponse 10 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

1.2 Go de fichiers inutiles supprimés ^^

plus de soucis ? on fait le menage de tout ca ?

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

Pour l'instant, pas de soucis, merci bien :)

Réponse 11 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

le ménage :

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

ThEBiShOp Messages postés 8411 Date d'inscription Statut Contributeur Dernière intervention 1 566

c'est ok, merci beaucoup

Réponse 12 / 12

g3n-h@ckm@n Messages postés 13238 Date d'inscription Statut Membre Dernière intervention 948

si tout est bon tu peux mettre le sujet en resolu

Discussions similaires

Notifications pop UP sous Android 14

Comment lire un DVD avec un pop-up mobile external DVD-RW

Comment désactiver le mode sécurisé de la Freebox POP.

Freebox Pop Démarrer télé avec une seule télécommande

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne