Tout le temps des pubs Résolu/Fermé

Question

Bonjour, 

Je suis sur firefox et j'ai toujours plein de pubs qui s'ouvre, je sais pas quoi faire. Pouvez-vous m'aider SVP?
Merci d'avance!

Configuration: Windows 8.1 / Firefox 25.0

kingk06 · Answer

bonjour,

Tu as des adwares fais ce qui suit, dans l'ordre 

 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe 

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

==>Tutoriel :=> ICI JRT

Jilyan · Answer

Mon rapport AdwCleaner :

# AdwCleaner v3.013 - Rapport créé le 30/11/2013 à 15:09:47
# Mis à jour le 24/11/2013 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Marina - MANA-PC
# Exécuté depuis : C:\Users\Marina\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Marina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16384


-\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Marina\AppData\Roaming\Mozilla\Firefox\Profiles\ipuqk9tm.default-1385659256016\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Marina\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [33348 octets] - [21/09/2013 18:39:36]
AdwCleaner[R1].txt - [29034 octets] - [29/11/2013 17:04:52]
AdwCleaner[R2].txt - [1288 octets] - [29/11/2013 19:13:49]
AdwCleaner[R3].txt - [1348 octets] - [30/11/2013 13:41:00]
AdwCleaner[S0].txt - [31795 octets] - [21/09/2013 18:40:22]
AdwCleaner[S1].txt - [23564 octets] - [29/11/2013 17:05:55]
AdwCleaner[S2].txt - [1270 octets] - [30/11/2013 15:09:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1330 octets] ##########

Je fais le reste. Merci!

Jilyan · Answer

Voici le nouveau rapport :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 8.1 x64
Ran by Marina on 30/11/2013 at 15:23:38,23
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\speedupmycomputer



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\smarttweak
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2354970429-3775434359-201824920-1002\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2354970429-3775434359-201824920-1002\Software\wajam
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\ba086f2d38a8e1a47912955a68b3ad24
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59803205-F76D-4CED-818D-B44BD8BECE48}



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\cloud software ltd"
Successfully deleted: [Folder] "C:\Users\Marina\appdata\local\software"
Successfully deleted: [Folder] "C:\Users\Marina\appdata\locallow\datamngr"
Failed to delete: [Folder] "C:\Program Files (x86)\free video converter"
Successfully deleted: [Folder] "C:\Users\Marina\AppData\Roaming\microsoft\windows\start menu\programs\smarttweak software"



~~~ FireFox

Emptied folder: C:\Users\Marina\AppData\Roaming\mozilla\firefox\profiles\ipuqk9tm.default-1385659256016\minidumps [1 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30/11/2013 at 15:27:33,69
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

kingk06 · Answer

Ensuite Fais ceci ==> 3)Télécharge =>> Malwarebytes'Antimalwares Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour ***Attention le scan peut durer assez longtemps environ 2h voire plus...*** =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<= => Fais une analyse complète en cliquant sur Exécuter un examen complet Sélectionne les lecteurs à analyser et clique sur Lancer l'examen L'analyse peut durer un certain temps Lorsque l'analyse est terminée, => clique sur OK puis sur Afficher les résultats ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\*** Le bloc-note va s'ouvrir qui contiendra un rapport Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<== (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

Jilyan · Answer

Voici le rapport Malwarebytes Anti-Malware :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.30.04

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16438
Marina :: MANA-PC [administrateur]

30/11/2013 16:12:20
mbam-log-2013-11-30 (16-12-20).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 465784
Temps écoulé: 1 heure(s), 44 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{21EAF666-26B3-4a3c-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Données: C:\Program Files\V-bates\Firefox -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.DoSearch.A) -> Mauvais: (C:\Program Files\Internet Explorer\iexplore.exe http://ww25.do-search.com/?subid1=20201208-2306-35a9-9291-8568f7890bde Bon: (iexplore.exe) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 38
C:\$Recycle.Bin\S-1-5-21-2354970429-3775434359-201824920-1002\$R30ZRTP.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-bg.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-bho.dll.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-bho64.dll.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-buttonutil.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-buttonutil64.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-codedownloader.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-enabler.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-firefoxinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.6\Plus-HD-4.6-updater.exe.vir (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Marina\AppData\Roaming\okitspace\protect\PluginProtect.exe.vir (Trojan.BrowserProtect) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Marina\AppData\Roaming\OpenCandy\029729BA4B5F4A9EA280E59BD78DA289\LatestDLMgr.exe.vir (PUP.Optional.OpenCandy.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Marina\AppData\Roaming\OpenCandy\466E7EA4BA48422EA08601EB003757B0\LatestDLMgr.exe.vir (PUP.Optional.OpenCandy.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Marina\AppData\Roaming\OpenCandy\EF1E4608CF954AC6B1070FB6F28428EB\Installer.exe.vir (PUP.Optional.Linkury.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\4A08TMPG\SoftwareUpdater[1].exe (PUP.Optional.Onekit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\4A08TMPG\sp-downloader[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\4A08TMPG\TubeSing_1060-2015_v122[1].exe (PUP.Optional.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\Bundle[1].exe (PUP.Optional.Amonetize.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\Okitspace[1].exe (Trojan.BrowserProtect) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\plus-hd-4-6-3[1].exe (Heuristics.Shuriken) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\pricora-FR[1].exe (PUP.Optional.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\SPIdentifierImpl[2].exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\wajam_download[1].exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\EH1TUKEL\wajam_install[1].exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\U9NN553L\deeal[1].exe (PUP.Optional.AdLyrics) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\U9NN553L\Nosibay_PlusHD[1].exe (Adware.Linkular) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\U9NN553L\ShoppingChip[1].exe (Adware.Linkular) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\U9NN553L\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\W81U07KV\DiamonData[1].exe (PUP.Optional.Linkular.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\W81U07KV\oneinstaller_aartemis_20131111182555[1].exe (PUP.Optional.Aartemis.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\IE\W81U07KV\SPI[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Temp\TheTubeSingInstaller.exe (PUP.Optional.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Local\Temp\~imkqtgu.exe (PUP.Optional.AdLyrics) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\AppData\Roaming\do-search\do-search.exe (PUP.Optional.NationZoom.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Marina\Downloads\Setup.exe (PUP.Optional.iBryte) -> Mis en quarantaine et supprimé avec succès.

(fin)

C'est bon ou je dois encore faire autre chose. Merci!

kingk06 · Answer

ok 

c'est pas fini -:)

 Scan ZHPDiag :  

   Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

Jilyan · Answer

Voici le lien du rapport :

	https://www.cjoint.com/c/CLbrHMvYykn

kingk06 · Answer

>>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<< => Copie tout le texte existant dans le fichier hébergé : <<< ouvre le fiches ICI >>> http://cjoint.com/data3/3Lbta6Z7ZOL.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue) (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données ==> laisse travailler l'outil et ne touche à rien ... ==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ==> Copie/colle la totalité du rapport dans ta prochaine réponse. ==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse. ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) Redémarre le PC et poste le rapport stp. tuto ici ==> ZHPFi ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI

Jilyan · Answer

Petit problème quand j'appuie sur GO j'ai une fenêtre qui s'ouvre et rien ne se passe...

Jilyan · Answer

Une fenêtre marqué avertissement...

Jilyan · Answer

C'est ce que je fais sauf que moi rien ne se passe.

kingk06 · Answer

on vas le désinstaller ensuite le réinstaller

fais ceci =>

1) Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes



=> Supprimer les outils de désinfection (coché par défaut)
 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2) puis =>

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

et ressaies le fix   
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Jilyan · Answer

https://www.cjoint.com/c/CLcilIamwyy
J'arrive plus à enregistre zhpfix il n'y a pas une autre solution.

kingk06 · Answer

=> Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 

=> Télécharge sur le bureau  => RogueKiller 

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. 
________________________________________________________________

puis ceci =>

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche
 
tu vas réinitialiser internet-explorer =>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html

Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas !  : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html


3) ==> puis faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis "propriétés"
dans "cible", à la fin, une adresse http a été ajoutée (même chose pour Firefox et Chrome exemple dans l'image ici) => https://www.cjoint.com/c/CJpkgE5ob7X pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http seulement celui-ci. 

__________________________________________________________________________

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste. 

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Jilyan · Answer

Voici le rapport de RogueKiller : RogueKiller V8.7.9 [Nov 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : Marina [Droits d'admin] Mode : Recherche -- Date : 12/02/2013 13:28:05 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : AmazonMP3DownloaderHelper (C:\Users\Marina\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [x][x]) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-2354970429-3775434359-201824920-1002\[...]\Run : AmazonMP3DownloaderHelper (C:\Users\Marina\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [x][x]) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 5 ¤¤¤ [V1][ROGUE ST] Plus-HD-4.9-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-4.9' /extensionfilepath='C:\Program Files (x86)\Plus-HD-4.9\45918.crx' /appid=45918 /srcid='000680' /subid='0' /zdata='0' /bic=AA0D8D27928D4B55AF11539704899316IE /verifier=c301a5948dfe9db69be7b0673cacf548 /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1385894684 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=jjflmfkjppbmejlfbhlpgjnomdoefkfa /extensionversion=1.25.6 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCsOTRu7paUms3AYVei3zXFT5PTGGqPKkF1VYLLBwSfExMWGI7Bdm/DqDEZH5FzLf5DRmd8Z92j2jPqiIeIxXDLrC8ZLON8zH4VjNGUKs7mrFmckRTxUc1RNL1kpHFp9wxYUCHIA49dzSNLb0ArYWz9MlBTiL9oiMt/nZP/zPSXNQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ [V1][ROGUE ST] Plus-HD-4.9-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-4.9' /extensionfilepath='C:\Program Files (x86)\Plus-HD-4.9\45918.xpi' /appid=45918 /srcid='000680' /subid='0' /zdata='0' /bic=AA0D8D27928D4B55AF11539704899316IE /verifier=c301a5948dfe9db69be7b0673cacf548 /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1385894684 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=d019febe-eb2b-4057-a3f2-7def88f2c9cd@1cced8ec-0ffe-43ea-b4b2-fbce5de8e9a4.com /extensionversion=0.93 /prefsbranch=ad019febeeb2b4057a3f27def88f2c9cd1cced8ec0ffe43eab4b2fbce5de8e9a4com45918 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/45918.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ [V2][ROGUE ST] Plus-HD-4.9-chromeinstaller : C:\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-4.9' /extensionfilepath='C:\Program Files (x86)\Plus-HD-4.9\45918.crx' /appid=45918 /srcid='000680' /subid='0' /zdata='0' /bic=AA0D8D27928D4B55AF11539704899316IE /verifier=c301a5948dfe9db69be7b0673cacf548 /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1385894684 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=jjflmfkjppbmejlfbhlpgjnomdoefkfa /extensionversion=1.25.6 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCsOTRu7paUms3AYVei3zXFT5PTGGqPKkF1VYLLBwSfExMWGI7Bdm/DqDEZH5FzLf5DRmd8Z92j2jPqiIeIxXDLrC8ZLON8zH4VjNGUKs7mrFmckRTxUc1RNL1kpHFp9wxYUCHIA49dzSNLb0ArYWz9MlBTiL9oiMt/nZP/zPSXNQIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ [V2][ROGUE ST] Plus-HD-4.9-firefoxinstaller : C:\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-4.9' /extensionfilepath='C:\Program Files (x86)\Plus-HD-4.9\45918.xpi' /appid=45918 /srcid='000680' /subid='0' /zdata='0' /bic=AA0D8D27928D4B55AF11539704899316IE /verifier=c301a5948dfe9db69be7b0673cacf548 /installerversion=1_30_153 /installerfullversion=1.30.153.0 /installationtime=1385894684 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=d019febe-eb2b-4057-a3f2-7def88f2c9cd@1cced8ec-0ffe-43ea-b4b2-fbce5de8e9a4.com /extensionversion=0.93 /prefsbranch=ad019febeeb2b4057a3f27def88f2c9cd1cced8ec0ffe43eab4b2fbce5de8e9a4com45918 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/45918.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ [V2][SUSP PATH] wp_update : C:\Users\Marina\AppData\Roaming\~ojmcodv.exe [7] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST1000LM024 HN-M101MBB +++++ --- User --- [MBR] 9d74c5c9cfcebc03777b7f064cf4b41f [BSP] bf0f3ed20e6d09918e00ff500dc446cc : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) Hitachi HDS722020ALA330 USB Device +++++ --- User --- [MBR] 174bd226a4bf822d29834faca7851e1f [BSP] f6ade769e47c826c00d66a21e3a84c62 : Empty MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 1907722 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_S_12022013_132805.txt >> J'ai pas eu la fenêtre pour réinitialiser Firefox... Les extentions : My SearchDial NewTab 9.5.3 Plus-HD-4.9 0.93.6

kingk06 · Answer

(re)lancez RogueKiller.exe et attendre la fin du Prescan.

Cliquez sur [Scan].

Attendez la fin du scan, 

Cliquez sur le bouton [Suppression] 

Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].

Jilyan · Answer

Oui c'est ce que j'ai fais c'est au-dessus c'est le reste qui va pas.

kingk06 · Answer

non ça ce le rapport de Mode : Recherche  moi je ve... le rapport de [Suppression] !

Jilyan · Answer

Ha ok C'est ça j'espère : RogueKiller V8.7.9 [Nov 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : Marina [Droits d'admin] Mode : Suppression -- Date : 12/02/2013 19:44:43 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST1000LM024 HN-M101MBB +++++ --- User --- [MBR] 9d74c5c9cfcebc03777b7f064cf4b41f [BSP] bf0f3ed20e6d09918e00ff500dc446cc : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) Hitachi HDS722020ALA330 USB Device +++++ --- User --- [MBR] 174bd226a4bf822d29834faca7851e1f [BSP] f6ade769e47c826c00d66a21e3a84c62 : Empty MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 1907722 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_D_12022013_194443.txt >> RKreport[0]_S_12022013_132805.txt;RKreport[0]_S_12022013_194353.txt

Jilyan · Answer

C'est ça? RogueKiller V8.7.9 [Nov 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : Marina [Droits d'admin] Mode : Suppression -- Date : 12/03/2013 10:08:09 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST1000LM024 HN-M101MBB +++++ --- User --- [MBR] 9d74c5c9cfcebc03777b7f064cf4b41f [BSP] bf0f3ed20e6d09918e00ff500dc446cc : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) Hitachi HDS722020ALA330 USB Device +++++ --- User --- [MBR] 174bd226a4bf822d29834faca7851e1f [BSP] f6ade769e47c826c00d66a21e3a84c62 : Empty MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 1907722 Mo User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Termine : << RKreport[0]_D_12032013_100809.txt >> RKreport[0]_D_12022013_194443.txt;RKreport[0]_S_12022013_132805.txt;RKreport[0]_S_12022013_194353.txt RKreport[0]_S_12032013_100644.txt

kingk06 · Answer

Re,

ok ce bon pour RK ;)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

Jilyan · Answer

Voici le rapport : 

	http://cjoint.com/?CLdnQ0pFSLR

kingk06 · Answer

refais ceci => https://forums.commentcamarche.net/forum/affich-29208493-tout-le-temps-des-pubs#9
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Jilyan · Answer

J'arrive pas à télécharger ZHPFix

kingk06 · Answer

avec quel navigateur tu 'n' arrive pas à télécharger essais ici  => https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ ou change navigateur  ! et désactiver l'antivirus

 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Jilyan · Answer

Non j'y arrive pas c'est mon ordinateur qui veut pas pourtant j'ai enlever toutes protections.
Pas d'autres solutions?

kingk06 · Answer

fais ceci => Télécharge OTL (by OldTimer)

Jilyan · Answer

J'ai réinitialisé mon ordinateur, est-ce qu'il faut qu'on recommence à 0?

kingk06 · Answer

Re,

fais que ceci pour vire =>



Scan ZHPDiag :  

   Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Jilyan · Answer

Mon ordinateur ne veut pas exécuter ZHPDiag. Il n'y a pas une autre solution?

kingk06 · Answer

si tu a  réinitialisé  l'ordinateur !  tu a toujours de pubs ?


Il n'y a pas une autre solution? =>
http://sosvirus.net/viewtopic.php?f=281&t=597

Jilyan · Answer

Je sais pas, je préfère être sûre.

Voici le rapport (j'en ai qu'un) :

	http://cjoint.com/?CLflMsPrMd8

Jilyan · Answer

Comment ça faire olt?

kingk06 · Answer

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien Sélectionnes les lignes suivantes de :otl jusqu'a [emptytemp] 
Clic Correction (Fix), un rapport apparaitra,  héberge moi sur https://www.cjoint.com/ en réponse le contenu de ce rapport 
_______________________________________________________

:OTL 
PRC - [2013/06/05 01:02:10 | 004,489,472 | ---- | M] (Akamai Technologies, Inc.) -- C:\Users\Marina\AppData\Local\Akamai
etsession_win.exe    => Akamai Technologies, Inc. - Akamai NetSession Client
O4 - HKU\S-1-5-21-2354970429-3775434359-201824920-1002\..\Run: [Akamai NetSession Interface] C:\Users\Marina\AppData\Local\Akamai
etsession_win.exe (Akamai Technologies, Inc.)    => Akamai%NetSession Interface
[2013/12/04 09:00:51 | 000,000,000 | ---D | C] -- C:\Users\Marina\AppData\Local\Akamai
PRC - [2013/12/04 07:24:09 | 000,895,328 | ---- | M] (BitTorrent Inc.) -- C:\Users\Marina\AppData\Roaming\BitTorrent\BitTorrent.exe    => BitTorrent, Inc. BitTorrent PeerToPeer
O4 - HKU\S-1-5-21-2354970429-3775434359-201824920-1002\..\Run: [BitTorrent] C:\Users\Marina\AppData\Roaming\BitTorrent\BitTorrent.exe (BitTorrent Inc.)    => BitTorrent, Inc. BitTorrent PeerToPeer
[2013/12/04 07:09:33 | 000,000,000 | ---D | C] -- C:\Users\Marina\AppData\Roaming\BitTorrent    => Bittorent PeerToPeer
[2013/12/05 11:13:37 | 000,000,000 | ---D | M] -- C:\Users\Marina\AppData\Roaming\BitTorrent    => Bittorent PeerToPeer
[2013/12/04 07:24:09 | 000,895,328 | ---- | M] (BitTorrent Inc.) -- C:\Users\Marina\AppData\Roaming\BitTorrent\BitTorrent.exe    => BitTorrent, Inc. BitTorrent PeerToPeer
O4 - HKLM\..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey File not found    => Network Associates%McAfee Internet Security Suite
O13 - gopher Prefix: missing    => Malware sous Windows NT5
O13 - gopher Prefix: missing    => Malware sous Windows NT5
O31 - SafeBoot: AlternateShell - cmd.exe
[2013/12/04 21:06:57 | 002,065,448 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\explorer.exe
:Commands
[emptyflash]
[resethosts]
[reboot] 
[emptytemp]

Ne touche plus au PC avant son redémarrage en mode normal.
 
A l'ouverture du PC un rapport va s'ouvrir --> 04212011_xxxxxx.log ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\_OTL  ==> tuto ici <==

Jilyan · Answer

voici le rapport, j'espère que c'est bien ça :

All processes killed
========== OTL ==========
No active process named netsession_win.exe => Akamai Technologies, Inc. - Akamai NetSession Client was found!
Registry value HKEY_USERS\S-1-5-21-2354970429-3775434359-201824920-1002\Software\Microsoft\Windows\CurrentVersion\Run\Akamai NetSession Interface deleted successfully.
C:\Users\Marina\AppData\Local\Akamai
etsession_win.exe moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Logs\dump folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Logs folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Languages folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache\care.dlservice.microsoft.com\dl\download\5\2\2\522e13e6-3a51-4230-9a41-10d21f584c51 folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache\care.dlservice.microsoft.com\dl\download\5\2\2 folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache\care.dlservice.microsoft.com\dl\download\5\2 folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache\care.dlservice.microsoft.com\dl\download\5 folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache\care.dlservice.microsoft.com\dl\download folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache\care.dlservice.microsoft.com\dl folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache\care.dlservice.microsoft.com folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai\Cache folder moved successfully.
C:\Users\Marina\AppData\Local\Akamai folder moved successfully.
No active process named BitTorrent.exe => BitTorrent, Inc. BitTorrent PeerToPeer was found!
Registry value HKEY_USERS\S-1-5-21-2354970429-3775434359-201824920-1002\Software\Microsoft\Windows\CurrentVersion\Run\BitTorrent deleted successfully.
C:\Users\Marina\AppData\Roaming\BitTorrent\BitTorrent.exe moved successfully.
Folder C:\Users\Marina\AppData\Roaming\BitTorrent => Bittorent PeerToPeer\ not found.
Folder C:\Users\Marina\AppData\Roaming\BitTorrent => Bittorent PeerToPeer\ not found.
File C:\Users\Marina\AppData\Roaming\BitTorrent\BitTorrent.exe => BitTorrent, Inc. BitTorrent PeerToPeer not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes\gopher|:gopher:// /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes\gopher|:gopher:// /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell deleted successfully.
File move failed. C:\Windows\SysWOW64\explorer.exe scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Default.migrated
 
User: Marina
->Flash cache emptied: 7652 bytes
 
User: Public
 
User: UpdatusUser
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default.migrated
 
User: Marina
->Temp folder emptied: 85844 bytes
->Temporary Internet Files folder emptied: 775886 bytes
->FireFox cache emptied: 386385537 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 17371 bytes
RecycleBin emptied: 231870 bytes
 
Total Files Cleaned = 370,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 12052013_172518

Files\Folders moved on Reboot...
File move failed. C:\Windows\SysWOW64\explorer.exe scheduled to be moved on reboot.
C:\Users\Marina\AppData\Local\Microsoft\Windows\INetCache\counters.dat moved successfully.
C:\WINDOWS	emp\FireFly(20131205092602768).log moved successfully.
C:\WINDOWS	emp\integratedoffice.exe_c2ruidll(20131205092602768).log moved successfully.
C:\WINDOWS	emp\integratedoffice.exe_streamserver(20131205092604768).log moved successfully.
File move failed. C:\WINDOWS	emp\ood_stream.x86.fr-fr.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\ood_stream.x86.x-none.dat scheduled to be moved on reboot.
File\Folder C:\WINDOWS	emp\~bd7062.tmp not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

kingk06 · Answer

ok ce bon :)

 
==> As tu encore des soucis? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

Jilyan · Answer

pour l'instant ça à l'air d'aller, mais s'il faut on continue.

kingk06 · Answer

ok super ce parti pour la finale ;)

 il nous reste encore à finaliser, voici la procédure =>

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)

=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.  
 

=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.

Sous XP:

=> Faire un double clic sur le fichier.

=> Sous les autres versions de Windows:

=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

=>lancer le nettoyage, cliquer sur Go.

=>Après le nettoyage, un rapport s'ouvrira.

=>Le rapport est sur le bureau (SFT.txt)

=> Pour le poster, hébergez-le ici => https://www.cjoint.com/
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.

puis: ==> 
____________________________________________________________
* Télécharge PureRa (par l''editeur de JavaRa) : 

https://www.clubic.com/telecharger-fiche262022-purera.html 

- Fait un clic droit sur le fichier archiver puis appuie sur Extraire ici.

- Lance PureRa (clic droit "executer en tant qu''administrateur" pour Vista/7) puis appuie sur Next.

- Clique sur "Clean" 
configurer comme ceci ici => https://www.cjoint.com/c/CLdr6Z0esNd

- L'outil va faire son scan puis son nettoyage 

- à la fin du scan tu auras une ligne comme celle-ci : 

Total space cleaned: 7657532 bytes 

- Donne-moi juste cette ligne. 
_____________________________________________________________

ensuite fais ceci =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici  Delfix 

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système 
=> purger la restauration du système 

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/ 

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update

voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions
Adobe Reader => https://get2.adobe.com/fr/reader/otherversions/

==> N'oubliez pas décochez Macfee !!!



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
ou ici => https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/


Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

ou ici => https://adblockplus.org/

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start= 
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Sois prudent et bon surf!  N'oubliez pas de mettre votre sujet en résolu merci.

Jilyan · Answer

Voici le 1er rapport :

https://www.cjoint.com/c/CLft3KUgN6G

Je fais la suite.

Gros problème, j'ai pas de Total space cleaned

C'est bon je l'ai: Total space cleaned: et non j'ai plus :(

Tout le temps des pubs

39 réponses

Discussions similaires