Pub intempestive

Bonjour,

apres j'ai un souci avec les plugins,je sais pas si je fait un autre post ou avec toi? 

Si c'est le même PC, on va voir ça ensemble!
Est ce que tu peux expliquer quel est le problème exactement ?

Bonsoir,
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

Bonne soirée

Bonjour,
Télécharge : AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

@+

bonjour. merci de m'aider ;) voici le rapport adwcleaner.

# AdwCleaner v2.007 - Rapport créé le 12/11/2013 à 09:52:22
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : styc - PC-DE-STYC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\styc\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v25.0 (fr)

Nom du profil : default
Fichier : C:\Users\styc\AppData\Roaming\Mozilla\Firefox\Profiles\9epgxndd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1612 octets] - [09/11/2013 13:57:04]
AdwCleaner[R2].txt - [1349 octets] - [12/11/2013 09:52:07]
AdwCleaner[S1].txt - [1015 octets] - [15/11/2012 09:42:33]
AdwCleaner[S2].txt - [993 octets] - [29/12/2012 12:12:06]
AdwCleaner[S3].txt - [1050 octets] - [23/07/2013 14:57:14]
AdwCleaner[S4].txt - [1152 octets] - [02/11/2013 22:13:18]
AdwCleaner[S5].txt - [1181 octets] - [05/11/2013 17:25:39]
AdwCleaner[S6].txt - [1680 octets] - [09/11/2013 13:57:35]
AdwCleaner[S7].txt - [1283 octets] - [12/11/2013 09:52:22]

########## EOF - C:\AdwCleaner[S7].txt - [1343 octets] ##########

Bien!
1/
Est ce que tu peux poster le rapport : AdwCleaner[S1].txt, il se trouve ici : C:\AdwCleaner\AdwCleaner[1].txt

2/
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Une fois le téléchargement achevé,
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
* Clique sur OUI à la question "Voulez-vous un rapport full options"
* Laisse l'outil travailler, il peut être assez long.
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+

adwcleaner [S1].txt

# AdwCleaner v2.007 - Rapport créé le 15/11/2012 à 09:42:33
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : styc - PC-DE-STYC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\styc\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Users\styc\AppData\Roaming\Mozilla\Firefox\Profiles\9epgxndd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [888 octets] - [15/11/2012 09:42:33]

########## EOF - C:\AdwCleaner[S1].txt - [947 octets] ##########

voila :)

https://forums-fec.be/upload/www/?a=d&i=0954146558

https://forums-fec.be/upload/www/?a=d&i=3764602301

Bonsoir,
1/
Tu peux désinstaller : Emsisoft Anti-Malware Service, tu as déjà Malwarebyte et Avast c'est suffisant! :-)

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
M2 - MFEP: prefs.js [styc - 9epgxndd.default\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com] [] Plus-HD-3.5 v (..) =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\temp_Plus-HD-3.5-enabler.job [1124] =>Adware.PlusHD
[MD5.00000000000000000000000000000000] [APT] [temp_Plus-HD-3.5-enabler] (...) -- C:\Program Files\Plus-HD-3.5\Plus-HD-3.5-enabler.exe (.not file.) [0] =>Adware.PlusHD
[MD5.00000000000000000000000000000000] [APT] [{F22AC420-DBEC-48AD-A5CB-087647EB9421}] (...) -- C:\Users\styc\Desktop\rangement\jeux\age-of-empire\Patches\Age2upA.exe (.not file.) [0] => Fichier absent
[HKCU\Software\AppDataLow\Software\Plus-HD-3.5] =>Adware.PlusHD
O45 - LFCP:[MD5.A6811CB58DCD9CA6A4B29FFD905F1278] - 08/11/2013 - 21:54:36 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-BG.EXE-F6D28B57.pf =>Adware.PlusHD
O45 - LFCP:[MD5.886F6191FF3C9AA65FE58ABDA988C975] - 09/11/2013 - 12:56:00 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-ENABLER.EXE-3EBB7FEF.pf =>Adware.PlusHD
O45 - LFCP:[MD5.5E23C4EBE5C5A8A8EF981A3AC36C5BC3] - 09/11/2013 - 12:56:01 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-CODEDOWNLOADER.EX-9A5ECDDC.pf =>Adware.PlusHD
O45 - LFCP:[MD5.98D3470CA41E1FEAB784214003FF0774] - 09/11/2013 - 12:56:02 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-UPDATER.EXE-41761C63.pf =>Adware.PlusHD
O45 - LFCP:[MD5.3C7987906A41300E103FC0D1D61ED8A1] - 09/11/2013 - 12:56:11 ---A- - C:\WINDOWS\Prefetch\PLUS-HD-3.5-FIREFOXINSTALLER.-8FCB1A87.pf =>Adware.PlusHD
O69 - SBI: prefs.js [styc - 9epgxndd.default] user_pref("extensions.crossrider.bic", "1422d461356e4d2fade27b5a6d9aa3a3"); =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
C:\Users\styc\AppData\Roaming\Mozilla\Firefox\Profiles\9epgxndd.default\extensions\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com =>Adware.PlusHD^
C:\WINDOWS\Tasks\temp_Plus-HD-3.5-enabler.job =>Adware.PlusHD^
[HKCU\Software\AppDataLow\Software\Plus-HD-3.5] =>Adware.PlusHD^
O3 - Toolbar: (no name) - [HKLM]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline => Toolbar.Norton

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide : <<< ZHPDiag - ZHPFix : ICI >>>

3/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

voila pour le rapport et je vais lancer malwarebytes

Rapport de ZHPFix 2013.11.4.1 par Nicolas Coolman, Update du 03/11/2013
Fichier d'export Registre :
Run by styc at 12/11/2013 20:35:18
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 04s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Plus-HD-3.5
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311711180}

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: user_pref("extensions.crossrider.bic", "1422d461356e4d2fade27b5a6d9aa3a3");

========== Dossiers ==========
SUPPRIMÉ: C:\Users\styc\AppData\Local\{00E8103A-B0CD-4147-BE08-17782A46E579}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{1BFE5DBF-6C21-4F1C-B509-085ED43E4EB0}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{278316F7-478C-4E59-9ED0-858CBD415EE9}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{2E598517-75D6-4A02-AAB2-EDD01D1636BD}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{4372BE35-F156-4003-A8C7-9418AC1D1A4C}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{5F2DDC37-E036-4A29-A85D-DC2488438F7A}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{63C5952D-2428-42A3-B7AE-CBFB36A7FEC7}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{71615090-4185-45F0-94F3-74D072413BBB}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{72455A4E-CE12-47F5-BF6B-31FC58B81817}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{743EC31C-D1FC-4019-9F51-D837EE01970F}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{74C88396-72D7-40D3-94EA-B24DB7C90FD0}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{74E2EE4D-007B-4FC2-B013-E10D5275A7B3}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{804C8C4A-383D-46F2-AA49-5DFC483D8682}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{817586DA-7F38-4A0F-8C87-17850E4AD1D2}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{85FB7A6C-5CEE-46E5-AC4D-34B8BCCA145B}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{99E7FD37-EEC0-4F2D-9690-3D51B4E7324C}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{9F28F52D-0E36-4812-9EE1-AB7F5D92058A}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{AE7C5AB3-B963-486E-B6BF-DF1EC14293FD}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{AEEAF6E7-905B-4545-9322-CBF5ADCD9E12}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{B5DD8021-A6B5-4AFD-A60B-AC00E81A5445}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{BAC4D16F-0523-404F-917C-FD432FE59131}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{BB42DC80-F98C-47D2-85F0-9CAC58AF6949}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{D6BA9F95-F0BB-40BB-AA2E-B538680506F8}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{DB7020F2-246B-4717-8D6E-193404284E55}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{DD295AA5-E40D-45DA-A4E3-3083E99915B4}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{E1EBA2B4-E448-4AEB-AF47-A489A9BBAA18}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{E276F9D7-1480-46F6-B23F-C9E6DEA1C4AE}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{EBE68839-3256-456E-B6BA-C63A08744F44}
SUPPRIMÉ: C:\Users\styc\AppData\Local\{FC571496-74F4-4730-BC4B-691BDC1D49CE}
SUPPRIMÉS Flash Cookies (17) (0 octets)
SUPPRIMÉS Temporaires Windows (89) (0 octets)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\tasks\temp_plus-hd-3.5-enabler.job
SUPPRIMÉ: c:\windows\prefetch\plus-hd-3.5-bg.exe-f6d28b57.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-3.5-enabler.exe-3ebb7fef.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-3.5-codedownloader.ex-9a5ecddc.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-3.5-updater.exe-41761c63.pf
SUPPRIMÉ: c:\windows\prefetch\plus-hd-3.5-firefoxinstaller.-8fcb1a87.pf
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: temp_Plus-HD-3.5-enabler
SUPPRIMÉ: {F22AC420-DBEC-48AD-A5CB-087647EB9421}

========== Récapitulatif ==========
2 : Clés du Registre
1 : Valeurs du Registre
31 : Dossiers
8 : Fichiers
1 : Préférences navigateur
2 : Tache planifiée

End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\Users\styc\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/11/2013 20:35:22 [4025]

j'ai lancer 2 fois malwarebytes et il c'est bloqué a 1min 18 les 2 fois..
sur: C:hp\bin\HPBI.exe
j'ai du fermer par le gestionnaire de taches

j'ai redémarrer et refait malwarebytes et toujours pareil il se bloc a C:hp/bin..

Bonjour,
Démarre en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
------------------------
Dans ce mode relance Malwarebyte puis poste le rapport stp

voila le rapport en mode sans echec..

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.12.13

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
styc :: PC-DE-STYC [administrateur]

13/11/2013 10:34:13
mbam-log-2013-11-13 (10-34-13).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 332024
Temps écoulé: 45 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

D'accord!
Redémarre ton PC en mode normal.
1/
Il me faut un nouveau rapport ZHPDiag

2/
Comment se comporte ton PC maintenant?

@+

nouveau rapport ZHPdiag

https://forums-fec.be/upload/www/?a=d&i=2587322078

pour le pc sa ma l'air mieux j'ai pas revu les pubs :)

quand je cliqué dans du blanc des pubs sorter et la plu rien.
j'attend ta reponse savoir si j'dit merci la ou autres a faire.

Bonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
OPT:O4 - HKLM\..\Run: [SunJavaUpdateReg] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Windows\system32\jureg.exe
OPT:O4 - HKLM\..\Run: [ControlCenter3] . (.Brother Industries, Ltd. - ControlCenter Program.) -- C:\Program Files\Brother\ControlCenter3\brctrcen.exe
OPT:O4 - GS\QuickLaunch [styc]: PMU Poker.lnk . (...) -- C:\Programs\PMU\PMU.exe
OPT:O4 - GS\Accessories [styc]: Run.lnk - Clé orpheline
OPT:O4 - GS\Desktop [styc]: PMU Poker.lnk . (...) -- C:\Programs\PMU\PMU.exe
OPT:O4 - HKLM\..\Run: [HP Health Check Scheduler] Clé orpheline
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

2/
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.

--------------------
Juste après on va finaliser! :-)

Rapport de ZHPFix 2013.11.4.1 par Nicolas Coolman, Update du 03/11/2013
Fichier d'export Registre :
Run by styc at 13/11/2013 20:00:33
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 05s)

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: SunJavaUpdateReg
SUPPRIMÉ RunValue: ControlCenter3
SUPPRIMÉ RunValue: HP Health Check Scheduler
SUPPRIMÉ RunValue: WindowsWelcomeCenter

========== Fichiers ==========
SUPPRIMÉ: c:\users\styc\appdata\roaming\microsoft\internet explorer\quick launch\pmu poker.lnk
SUPPRIMÉ: c:\users\styc\desktop\pmu poker.lnk

========== Récapitulatif ==========
4 : Valeurs du Registre
2 : Fichiers

End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\Users\styc\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/11/2013 20:35:22 [4104]
C:\Users\styc\AppData\Roaming\ZHP\ZHPFix[R2].txt - 13/11/2013 20:00:38 [893]