Spam bloqué et publicté Résolu/Fermé

Question

Merci de Voler à mon secours svp. Je suis inondé de "Spam" mais quand je clique sur "Se désinscrire", le pointeur reste en flèche fixe sans se transformer en "doigt de la main pointé" sur "Se désinscrire". Désespérant. Comment surmonter cette difficulté ? 

Trop de pub sur mon compte "Yahoo". Les pub apparaissent et c'est qui doit attendre à chaque fois 1 décompte de 10 ou 12 secondes pour faire ce que j'ai à faire. Désespérant. J'espère qu'il existe un logiciel encore inconnu de moi pour bloquer ces nombreuses pub encombrantes.

Merci pour l'aide.

kingk06 · Answer

Bonsoir,

bonjour,

Tu as des adwares fais ce qui suit, dans l'ordre

1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

==>Tutoriel :=> ICI JRT

------------------------------------------------------------------------------->>>>

Ensuite Fais ceci ==>

3)Télécharge =>> Malwarebytes'Antimalwares
Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

***Attention le scan peut durer assez longtemps environ 2h voire plus...***

=>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

=> Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

=> clique sur OK puis sur Afficher les résultats

***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\***

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs

=>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<==

(Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

Tropik · Answer

Voici le 1er rapport du travail de AdwCleaner :

# AdwCleaner v3.014 - Rapport créé le 09/12/2013 à 18:59:37
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Gosselin - GOSSELIN-PC
# Exécuté depuis : C:\Users\Gosselin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B842KT9E\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\Gosselin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Fichier Supprimé : C:\Users\Gosselin\AppData\Local\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\pwk185xp.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\xc6zit2t.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\pwk185xp.default\user.js
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\user.js
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\xc6zit2t.default\user.js
Fichier Supprimé : C:\Users\Gosselin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BA4AB5E7-E4B9-48B9-9B8B-CBDF3F5D3C10}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BA4AB5E7-E4B9-48B9-9B8B-CBDF3F5D3C10}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial.com

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Mozilla Firefox v

[ Fichier : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\pwk185xp.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CtBtCtC0EtByD0DyE0A0AtN0D0Tzu0SyBtDzztN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

[ Fichier : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CtBtCtC0EtByD0DyE0A0AtN0D0Tzu0SyBtDzztN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

[ Fichier : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\xc6zit2t.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CtBtCtC0EtByD0DyE0A0AtN0D0Tzu0SyBtDzztN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Gosselin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [51778 octets] - [04/11/2013 21:40:20]
AdwCleaner[R1].txt - [17501 octets] - [05/11/2013 17:19:35]
AdwCleaner[R2].txt - [28010 octets] - [12/11/2013 00:05:08]
AdwCleaner[R3].txt - [15269 octets] - [12/11/2013 11:19:07]
AdwCleaner[R4].txt - [1609 octets] - [05/12/2013 03:57:51]
AdwCleaner[R5].txt - [1735 octets] - [05/12/2013 06:04:52]
AdwCleaner[R6].txt - [2022 octets] - [08/12/2013 16:41:23]
AdwCleaner[R7].txt - [6213 octets] - [09/12/2013 18:58:28]
AdwCleaner[S0].txt - [34162 octets] - [04/11/2013 21:41:45]
AdwCleaner[S1].txt - [1578 octets] - [05/11/2013 17:21:39]
AdwCleaner[S2].txt - [22764 octets] - [12/11/2013 00:06:34]
AdwCleaner[S3].txt - [14899 octets] - [12/11/2013 11:21:11]
AdwCleaner[S4].txt - [1670 octets] - [05/12/2013 03:59:19]
AdwCleaner[S5].txt - [1796 octets] - [05/12/2013 06:06:06]
AdwCleaner[S6].txt - [2091 octets] - [08/12/2013 16:42:43]
AdwCleaner[S7].txt - [5854 octets] - [09/12/2013 18:59:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [5914 octets] ##########
# AdwCleaner v3.015 - Rapport créé le 11/12/2013 à 04:36:01
# Mis à jour le 10/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Gosselin - GOSSELIN-PC
# Exécuté depuis : C:\Users\Gosselin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B842KT9E\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\iRobinHood
Dossier Supprimé : C:\Users\Gosselin\AppData\LocalLow\iRobinHood
Dossier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\5vk8d6hs.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\pwk185xp.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\xc6zit2t.default\Extensions\{AD9A41D2-9A49-4FA6-A79E-71A0785364C8}
Dossier Supprimé : C:\Users\Gosselin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Fichier Supprimé : C:\Users\Gosselin\AppData\Local\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Users\Gosselin\Desktop\MySearchDial.url
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\5vk8d6hs.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\pwk185xp.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\xc6zit2t.default\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\pwk185xp.default\user.js
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\user.js
Fichier Supprimé : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\xc6zit2t.default\user.js
Fichier Supprimé : C:\Users\Gosselin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BA4AB5E7-E4B9-48B9-9B8B-CBDF3F5D3C10}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BA4AB5E7-E4B9-48B9-9B8B-CBDF3F5D3C10}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKLM\Software\Speedchecker Limited

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\bczchxsk.default\prefs.js ]


[ Fichier : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\pwk185xp.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CtBtCtC0EtByD0DyE0A0AtN0D0Tzu0SyBtDzztN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

[ Fichier : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\s3ruq385.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CtBtCtC0EtByD0DyE0A0AtN0D0Tzu0SyBtDzztN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

[ Fichier : C:\Users\Gosselin\AppData\Roaming\Mozilla\Firefox\Profiles\xc6zit2t.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=telemsd1103&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CtBtCtC0EtByD0DyE0A0AtN0D0Tzu0SyBtDzztN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1[...]
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Gosselin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [51778 octets] - [04/11/2013 21:40:20]
AdwCleaner[R1].txt - [17501 octets] - [05/11/2013 17:19:35]
AdwCleaner[R2].txt - [28010 octets] - [12/11/2013 00:05:08]
AdwCleaner[R3].txt - [15269 octets] - [12/11/2013 11:19:07]
AdwCleaner[R4].txt - [1609 octets] - [05/12/2013 03:57:51]
AdwCleaner[R5].txt - [1735 octets] - [05/12/2013 06:04:52]
AdwCleaner[R6].txt - [2022 octets] - [08/12/2013 16:41:23]
AdwCleaner[R7].txt - [13385 octets] - [09/12/2013 18:58:28]
AdwCleaner[S0].txt - [34162 octets] - [04/11/2013 21:41:45]
AdwCleaner[S1].txt - [1578 octets] - [05/11/2013 17:21:39]
AdwCleaner[S2].txt - [22764 octets] - [12/11/2013 00:06:34]
AdwCleaner[S3].txt - [14899 octets] - [12/11/2013 11:21:11]
AdwCleaner[S4].txt - [1670 octets] - [05/12/2013 03:59:19]
AdwCleaner[S5].txt - [1796 octets] - [05/12/2013 06:06:06]
AdwCleaner[S6].txt - [2091 octets] - [08/12/2013 16:42:43]
AdwCleaner[S7].txt - [12758 octets] - [09/12/2013 18:59:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S7].txt - [12819 octets] ##########

kingk06 · Answer

ok la suite JRT ;)

tropik · Answer

Désolé pour mes maladresses. Je vous envoie le 2nd rapport car j'ai beau cliquer sur le lien indiqué, il ne se passe rien c-à-d. qu'il ne s'ouvre pas !!!! Je parle de ce lien mentionné ds votre 1ère réponse :

 "http://www.forum-entraide-informatique.com/t2939-cjointcom-tutoriel"

De plus je ne sais pas comment on  héberge 1 document.

N.B: Je suis assez nul en informatique. Je m'excuse de vous occasionner éventuellement 1 surcroit de travail.

De même que je ne retrouve aucune trace de mon travail dans le disque dur (C:). Notamment le rapport AdwCleaner précédemment envoyé.




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Ultimate x86
Ran by Gosselin on 11/12/2013 at  4:54:06,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3494575990-2449055101-3834266665-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_0101_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_0101_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_1001_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_1001_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{19CB891E-E6B8-4524-9F8D-DDDFFF4C99EC}



~~~ Files

Successfully deleted: [File] "C:\Windows\System32\Tasks\dll-files.com fixer_monthly"
Successfully deleted: [File] "C:\Windows\System32\Tasks\dll-files.com fixer_updates"
Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_monthly.job"
Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_updates.job"
Successfully deleted: [File] "C:\Users\Gosselin\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"



~~~ Folders

Failed to delete: [Folder] "C:\Users\Gosselin\AppData\Roaming\dll-files.com"
Successfully deleted: [Folder] "C:\Users\Gosselin\appdata\local\software"
Successfully deleted: [Folder] "C:\Program Files\fileopenerpro"
Successfully deleted: [Folder] "C:\Program Files\wunderweb"
Successfully deleted: [Empty Folder] C:\Users\Gosselin\appdata\local\{063E9F83-E7D4-4F13-AA2E-529F3987FD0D}



~~~ FireFox

Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Gosselin\AppData\Roaming\mozilla\firefox\profiles\bczchxsk.default\minidumps [3 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Gosselin\appdata\local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11/12/2013 at  4:58:36,72
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

tropik · Answer

3)Télécharge =>> Malwarebytes'Antimalwares

Chez moi le téléchargement du logiciel sus-mentionné ne marche pas. J'ai cliqué sur téléchargement gratuit & il s'ouvre une boîte de dialogue qui recommande de cliquer sur "Exécuter" mais moi j'ai plutôt "Ouvrir" (à la place de "Exécuter"). J'ai cliqué sur "Ouvrir" Mais il ne se passe rien !!! 

Y aurait-il 1 autre méthode de téléchargement , 

N.B; :  J'ai cliqué sur le lien indiqué mais je n'ai pas vu la demande  : "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"

 Cela se complique de plus en plus.

Merci encore pour l'aide apportée car on aura toujours essayé (je reconnais que c'est moi qui peu efficace dans les manip informatiques).

Bonne journée.

kingk06 · Answer

essais ici => https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

ici tu a un Tutorial MalwareByte Anti-Malware => https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tropik · Answer

1°) - 1er Travail que j'ai effectué après lecture de votre dernier mail :

 Depuis votre précédent mail, j'ai cliqué sur le lien  indiqué : 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 
Le travail de "Malwarebytes Anti-Malware" (nom de l'icône affiché sur le bureau) a été assez "long" (+ d'1 heure). Puis j'ai coché  attentivement selon vos recommandations (ds la liste affichée avec des cases à cocher avant suppression)  et j'ai cliqué ensuite sur "Supprimer'. Mais le programme a signalé qu'il doit fermer l'ordi pr faire toutes les suppressions. Puis rallumage automatique de l'ordi avec affichage de la boîte de dialogue suivante :

"Votre ordinateur n'est plus protégé parce que la période d'essai est terminé.
- Acheter maintenant
- Activer (si vous avez déjà acheter 1 clé de licence, activer le logiciel)
- Arrêter l'essai 
(Cliquer ici pour ne plus afficher ce message). Et c'est ce que j'ai fait.

2°) - 2ème Travail que j'ai effectué :


J'ai cliqué sur ce lien (directo ds votre mail) : http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/ 

L'installation d'1 logiciel a aussitôt débuter mais je me suis arrêté quand j'ai constaté le nom du logiciel qui était entrain de s'installer (Windows version, VuuPC Installer. 2011-2013 (C) All Right Reserverd. 
& il est écrit en-dessous : "Votre PC est lent ? Vous souhaitez booster votre PC ?" 

- "Accept"

Comme je ne vois pas les noms "Malekal" ou" Malwrebyte-anti_malware". Je n'ai pas cliqué sur "Accept" sans votre autorisation préalable que je préfère avoir avant de poursuivre l'installation de ce logiciel.

Voilà où j'en suis. Dois-je poursuivre l'installation de ce logiciel (VuuPC Installer) ou recommencer si j'ai "loupé" qque chose après mon clic sur le lien : http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/ ?

kingk06 · Answer

Re,

tu a bien fais a ne pas installer  VuuPC ;)

bon laisser tombe pour le moment "Malwarebytes Anti-Malware"

et fais ceci =>

=> Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 

=> Télécharge sur le bureau  => RogueKiller 

=> Quitte tous tes programmes en cours.

=> Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

=> Sinon lance simplement RogueKiller.exe

NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 

=> Patiente pendant le pre-scan, puis clique sur le bouton Scan

=> Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

=> Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Tropik · Answer

(Curieux qu'à chaque ouverture d'une "page - que e soir sur Yahoo ou sur le site de CCM - il apparait d'abord une pub & je dois attendre qu'elle s'efface pour faire mon travail. J'espère que cela disparaitra si je parviens à bien appliquer vos indications successives).

Ne sachant comment poster le rapport "RKreport" (installé sur le bureau à côté d'un dossier nommé "RK_Quarantaine") je l'ai ouvert & l'ai copié pr vous l'envoyer :

RogueKiller V8.7.11 [Dec 3 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Gosselin [Droits d'admin]
Mode : Recherche -- Date : 12/11/2013 17:43:12
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] ***@*** (GetProcAddress) : KERNEL32.dll -> HOOKED (C:\Program Files\Internet Explorer\IEShims.dll @ 0x67F313DD)
[Address] ***@*** (RegCloseKey) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590461D)
[Address] ***@*** (RegQueryValueExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590462D)
[Address] ***@*** (RegGetValueW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x75900DC5)
[Address] ***@*** (RegOpenKeyExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590460D)
[Address] ***@*** (StrStrIW) : api-ms-win-downlevel-shlwapi-l1-1-0.dll -> HOOKED (C:\Windows\system32\shlwapi.DLL @ 0x76AA46E9)
[Address] ***@*** (RegCloseKey) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590461D)
[Address] ***@*** (RegQueryValueExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590462D)
[Address] ***@*** (RegGetValueW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x75900DC5)
[Address] ***@*** (RegOpenKeyExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590460D)
[Address] ***@*** (StrStrIW) : api-ms-win-downlevel-shlwapi-l1-1-0.dll -> HOOKED (C:\Windows\system32\shlwapi.DLL @ 0x76AA46E9)
[Address] ***@*** (RegCloseKey) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590461D)
[Address] ***@*** (RegQueryValueExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590462D)
[Address] ***@*** (RegGetValueW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x75900DC5)
[Address] ***@*** (RegOpenKeyExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590460D)
[Address] ***@*** (StrStrIW) : api-ms-win-downlevel-shlwapi-l1-1-0.dll -> HOOKED (C:\Windows\system32\shlwapi.DLL @ 0x76AA46E9)
[Address] ***@*** (RegCloseKey) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590461D)
[Address] ***@*** (RegQueryValueExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590462D)
[Address] ***@*** (RegGetValueW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x75900DC5)
[Address] ***@*** (RegOpenKeyExW) : api-ms-win-downlevel-advapi32-l1-1-0.dll -> HOOKED (C:\Windows\system32\advapi32.DLL @ 0x7590460D)
[Address] ***@*** (StrStrIW) : api-ms-win-downlevel-shlwapi-l1-1-0.dll -> HOOKED (C:\Windows\system32\shlwapi.DLL @ 0x76AA46E9)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ SCSI) MD03200- BJDW-RO SCSI Disk Device +++++
--- User ---
[MBR] e549f9fc12b7053755399d2545efacf7
[BSP] 93e4f38774cf8b7ea990a615d742de85 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305245 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ SCSI) Hitachi HDS721680PLA SCSI Disk Device +++++
--- User ---
[MBR] 3517ea3856be2709f7fbb196e155665b
[BSP] e281e1a00669227f802deff739d0f1e4 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 76317 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

Termine : << RKreport[0]_S_12112013_174312.txt >>

Tropik · Answer

Voulez-vous bien m'expliquer comment faire pour poster un rapport ? Y a t-il un lien qque part que je ne sais pas retrouver pr faire un envoi de pièce jointe ?

Je vois bien ici la case "pièce jointe" (en bas à gauche de cette page de réponse CCM mais comment accéder au bureau pour joindre le rapport qui y est installé ? Est- ce qque chose de faisable ? 

(peut-être que je commence à comprendre mais j'espère vos explications techniques).

Merci

Tropik · Answer

S'agissant de la pub que je déplore voici comment ça se passe. Quand je clique sur le lien contenu ds cette phrase (qui se trouve ds ttes vos réponses) :

Pour consulter cette discussion, cliquez sur le lien suivant : https://forums.commentcamarche.net/forum/affich-29276607-spam-bloque-et-publicte  
 Quand s'ouvre la page CCM correspondante, c'est d'abord une "pub" qui apparait, cachant pdt un temps (certes assez court) la page CCM. Est-il possible de supprimer aussi cette intempestive pub ?

Tropik · Answer

Voici un rapport "JRT" (également installé sur mon bureau). Je préfère vous l'envoyer car je ne me rappelle pas de l'avoir fait hier. Ttes mes excuses mais ds le doute, je préfère vous l'envoyer.

Rapport "JRT" :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Ultimate x86
Ran by Gosselin on 11/12/2013 at  4:54:06,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3494575990-2449055101-3834266665-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_0101_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_0101_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_1001_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\pricepeep_50001_1001_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{19CB891E-E6B8-4524-9F8D-DDDFFF4C99EC}



~~~ Files

Successfully deleted: [File] "C:\Windows\System32\Tasks\dll-files.com fixer_monthly"
Successfully deleted: [File] "C:\Windows\System32\Tasks\dll-files.com fixer_updates"
Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_monthly.job"
Successfully deleted: [File] "C:\Windows\Tasks\dll-files.com fixer_updates.job"
Successfully deleted: [File] "C:\Users\Gosselin\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"



~~~ Folders

Failed to delete: [Folder] "C:\Users\Gosselin\AppData\Roaming\dll-files.com"
Successfully deleted: [Folder] "C:\Users\Gosselin\appdata\local\software"
Successfully deleted: [Folder] "C:\Program Files\fileopenerpro"
Successfully deleted: [Folder] "C:\Program Files\wunderweb"
Successfully deleted: [Empty Folder] C:\Users\Gosselin\appdata\local\{063E9F83-E7D4-4F13-AA2E-529F3987FD0D}



~~~ FireFox

Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Gosselin\AppData\Roaming\mozilla\firefox\profiles\bczchxsk.default\minidumps [3 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Gosselin\appdata\local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11/12/2013 at  4:58:36,72
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

kingk06 · Answer

les "pub" tu le vois sur quelle navigateur ?

puis fais ceci sur RK... =>

(re)lancez RogueKiller.exe et attendre la fin du Prescan.

Cliquez sur [Scan].

Attendez la fin du scan,

Cliquez sur le bouton [Suppression]

Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].

pour poste les rapport en lien =>

pour être posté sur le forum Pour héberger le rapport</gras> Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Tropik · Answer

Références du rapport (cf. lien http://www.cjoint.) :

 http://cjoint.com/?3Llunya170J   
  
  Merci svp de me confirmer que j'ai réussi ds mon utilisation du lien http://www.cjoint.

Sinon je recommence jusqu'à réussir ce mode de transfert de rapport vraiment bcoup plus simple & + pratique que le" copier/coller" de tout le rapport.

Les pub apparaissent sur "Yahoo" & "CCM" (spontanément dès leurs ouvertures et aussi en cours de rédaction de texte ou lecture. Ce qui est agaçant & fait perdre du temps).

kingk06 · Answer

pour le lien lien http://www.cjoint.  ce bon ;)

Les pub apparaissent sur "Yahoo" & "CCM" (spontanément dès leurs ouvertures et aussi en cours de rédaction de texte ou lecture. Ce qui est agaçant & fait perdre du temps).

Tu utilises quel navigateur pour surfer ? "internet-explorer, mozilla-firefox, ou google-chrome"  ?

installer adblock +
sur firefox  ici => https://adblockplus.org/

sur Google Chrome ici => https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr


 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Tropik · Answer

Je suis sur Internet Explorer mais j'avoue que je n'en sais pas la version.

J'ouvre internet sur "http://www.google.fr/".

Comment détermine-t-on sa version d'Internet Explorer ?


N.B.: Merci pr vos conseils car j'apprends aussi par la même occase (je saurai désormais envoyer les docs par le lien adapté :http://www.cjoint.com/). Je sais maintenant télécharger RogueKiller, etc...).

Tropik · Answer

Je suis sur Internet Explorer mais j'avoue que je n'en sais pas la version.

J'ouvre internet sur "http://www.google.fr/".

Comment détermine-t-on sa version d'Internet Explorer ?

Tropik · Answer

Je suis sur Internet Explorer mais j'avoue que je n'en sais pas la version.



J'ouvre internet sur "http://www.google.fr/".



Comment détermine-t-on sa version d'Internet Explorer ?

kingk06 · Answer

Comment détermine-t-on sa version d'Internet Explorer ?
Lancer IE, menu "?", => a propos de Internet Explorer

simple adblock+ pour Internet explorer => http://simple-adblock.com/downloadpage/  (cliques sur Download Installer et pas le lien en dessous !)

La dernière version sortie est la 11. => https://support.microsoft.com/en-us/topic/download-internet-explorer-11-offline-installer-99d492a1-3a62-077b-c476-cf028aff9a7f
_______________________________________________________________

puis fais ceci =>  

Scan ZHPDiag :  

   Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

 ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag ) 


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==>  ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. => 

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ 

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

clic ici tutorial  zhpdiag 

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Tropik · Answer

Je suis sur Internet Explorer mais j'avoue que je n'en sais pas la version.

J'ouvre internet sur "http://www.google.fr/".

Comment détermine-t-on sa version d'Internet Explorer ?


N.B. Il y a un gros problème inexpliqué : tous les messages que je vous envoie vont dans ma boîte de réception.

Je remarque aussi diverses inexplicables dysfonctionnements

Tropik · Answer

Merci de me confirmer svp que vous avez  reçu ce message. J'en ai envoyé +sieurs tt-à-l 'heure qui apparaissent plutôt ds ma boîte de réception (coe si je les avais envoyé à mn adresse mail!!!). Je n'y comprends rien. Il y a aussi des dysfonctionnements incompréhensibles sur d'autres services de mon ordinateur. Par exemple, j'ai dû faire +sieurs manoeuvres "hasardeuses" pour refaire fonctionner le lecteur Windows *Media (pour lecture d'une video). Bizarre... Serait-ce là des inconvénients - temporaires -  de l'actuel intervention technique ?

Tropik · Answer

"Lancer IE, menu "?", => a propos de Internet Explorer
simple adblock+ pour Internet explorer => http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !"

1°) - Je n'ai pas encore su où trouver le "Menu" à lancer.

2°) - J'ai cliqué sur ce lien (depuis votre mail) : http://windows.microsoft.com/fr-fr/internet-explorer/ie-11-worldwide-languages

Et voici la réponse finale à ma tentative de téléchargement :

"L'installation ne peut pas se poursuivre car une version plus récente d'Internet Explorer est installée sur votre ordinateur"

Que faire alors ?

kingk06 · Answer

qui apparaissent plutôt ds ma boîte de réception (coe si je les avais envoyé à mn adresse mail!!!).

 décoche la case regarde image ICI=> https://www.cjoint.com/c/CLlwz3NOV5u

puis fais le Scan ZHPDiag

Tropik · Answer

Mille excuses. La fatigue peut-être. J'ai oublié de te préciser qu'en apprenant tt-à-l'heure que la dernière version d'Internet Explorer était déjà installée sur mon ordinateur, je ne veux pas essayer sans ton ok le lien :  http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous.

D'autre part j'ai constaté (après 1 clic sur "Download Installer") que tout est rédigé en anglais, un anglais au-dessus de ma faible connaissance de cette langue. Par définition j'aime comprendre comme je préfère pouvoir lire ce que je télécharge. Merci de me comprendre.

Tropik · Answer

Pb réglé. J'ai découvert tt-à-l 'heure que je m'étais trompé en entrant mn adresse mail qui se termine par .fr (& moi j'avais inscrit .fg). Correction faite, Je constate que l'envoi des mails fonctionne de nouveau normalement).

N.B. : De plus, mn pseudo, mn adresse mail & la case "Recevoir les réponses par mail" sont déjà remplis. C'est bcoup mieux ainsi. Cpdt, Je vérifie quand même à chaque fois avant de t'envoyer mes mails.

kingk06 · Answer

tu peux l'installer => https://adblockplus.org/

Traduction de la page internet => http://simple-adblock.com/downloadpage/

Télécharger de com
Installer validé par un tiers pour votre sécurité en ligne
Des versions gratuites blocs 200 adrequest  Pro-pas de limite d'adblock.

Relâchez la version simple Adblock 1.1.5 Date de sortie: Le 20 Septembre 2012
Pour l'histoire de la libération complète s'il vous plaît visitez: Relâchez l'histoire
Configuration requise version d'Internet Explorer: IE7, IE8, IE9 ou IE10 version Windows: 2000, XP, Vista, Windows 7 ou Windows 8 Taille du fichier: 1 Mo

Tropik · Answer

Voici le texte de la boîte de dialogue apparu après installation de "Adblock Plus For IE" :
Adblock Plus a été installé 
Avec Adblock Plus, vous pouvez :
##Profitez d'Internet sans publicités envahissantes
##Regardez des vidéos sans interruptions publicitaires
Adblock Plus est gratuit et open source. Merci de nous soutenir 


Je crois comprendre qu'on a avancé ds la suppression de la pub encombrante.

& bonne nouvelle : mon "Lecteur "Windows Media" semble re-fonctionner (et même fonctionner encore bcoup mieux qu'avant ton intervention : Vision & Téléchargement de videos divers très OK).

Merci bcoup.

kingk06 · Answer

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Sois prudent et bon surf!

Tropik · Answer

J'ai une interrogation que toi seul pourrait m'aider à dissiper :

Je viens de regarder dans "Programmes" (où sont listés tous ceux qui sont installés sur mon ordi). Cf.  "Panneau de Configuration" & ouverture de la section "Programmes" -  
J'ai constaté qu'il y avait déjà ds mon ordi 1  logiciel appelé "Adblock IE" (Editeur af0.net) installé le 24/11/2013 (& je me suis tjours demandé ce que c'était. Je pense que je dois l'avoir installé par mégarde en qque sorte).

Faut-il le conserver ou alors le supprimer puisque j'ai installé la version Adblock IE que tu as conseillée (& moi aussi je sais désormais avec quoi j'ai affaire & c'est mieux ainsi). De même qu'il pourrait des fois y avoir une sorte de "conflit" entre ces 2 logiciels entrainant une diminution des compétences de la version que je viens d'installer sur tes conseils. 

J'attends ton ok pour conserver les 2 ou en supprimer 1 (le 1er installé en novembre i.e).

Merci encore.

kingk06 · Answer

Adblock IE" (Editeur af0.net tu peux le supprimer ;)

Tropik · Answer

"J'attends ton ok pour conserver les 2 ou en supprimer 1 (le 1er installé en novembre par exemple)". 

 Je veux dire "désinstaller" (il s'agit bien entendu des 2 logiciels "Adblock IE" comme expliqué dans mn précédent mail).

De plus, il me semble que depuis tout-à-l 'heure, il y a comme 1 peu moins d'apparitions de pub à l'ouverture de Yahoo & CCM. Mais prudence me diras-tu peut-être alors que moi j'ai tout lieu de me féliciter de ton intervention.

kingk06 · Answer

supprimer 1 (le 1er installé en novembre

Tropik · Answer

J'ai aussi une autre interrogation qui requiert ton appréciation. Tu m'as indiqué ceci pour le téléchargement de "Adblock IE :

installer adblock + 
sur firefox ici => https://adblockplus.org/fr/firefox 

sur Google Chrome ici => https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom?hl=fr 

MAIS MOI JE L'Ai INSTALLE DEPUIS "http://www.google.fr/" (donc pas depuis "Firefox ou Google Chrome" car je les manie & les utilise beaucoup moins).

Dois-je obligatoirement recommencer ces téléchargement comme tu l'as conseillé ou Est-ce que cela peut aussi fonctionner comme la boîte de dialogue ouverte en fin de téléchargement de "Adblock IE" (sur "http://www.google.fr/") semble (d'après moi) le préciser par son texte : 
 
Adblock Plus a été installé 
Avec Adblock Plus, vous pouvez : 
##Profitez d'Internet sans publicités envahissantes 
##Regardez des vidéos sans interruptions publicitaires 
Adblock Plus est gratuit et open source. Merci de nous soutenir 

Mais, je ne serai définitivement rassuré que par ton avis personnel.

Tropik · Answer

Tes mails se terminent par la recommandation suivante :

" La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés"

Moi j'ai de plus en plus la conviction que j'ai été "sacrément" bien conseillé par toi.

J'attends que tu me signales ta levée de cette recommandation pour confirmer à CCM que ma question a été résolue. 

Et personnellement je te renouvelle mes sincères remerciements car j'ai aussi beaucoup appris & je conserve la totalité de nos échanges de mails afin de progressivement bien intégrer définitivement ce cours "magistral" d'informatique.

Amicales salutations.

Tropik.

Tropik · Answer

Bonsoir, 

Depuis hier soir à certaines ouvertes d'Internet, il est apparu cette boîte de dialogue :
 
"Internet Explorer a cessé de fonctionner. Windows recherche si une solution existe". 

A la fin de sa recherche, il s'affiche une autre boîte de dialogue indiquant :

 "Internet Explorer Explorer a cessé de fonctionner. Un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer le programme et vous si une solution est disponible". "Fermer le Programme".

Je clique sur le bouton "Fermer le programme". La page Google se ferme immédiatement mais rien n'indique une solution disponible comme signalé dans la boîte de dialogue. Je dois quelquefois ouvrir 2, 3 ou 4 fois "Google" avant de pouvoir faire mes recherches sur Internet.

Depuis la fin de votre intervention hier, tout semblait fonctionner impeccablement.

Quel peut bien être la cause de cette panne qui se répète trop souvent depuis hier soir ?

Merci bien de m'aider à résoudre ce nouveau problème.

kingk06 · Answer

Re,

fais ceci => https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US#ie=ie-11 

problèmes lies à Internet Explorer qui vous annonce qui va cesser
le programme et qui revient en intempestifs toutes les deux minutes voici comment
il faut procéder pour revenir à la normale
- ouvrir un lien internet
- aller dans outils internet > options internet > onglet avancé
- aller en bas sur réinitialiser
- une confirmation vous sera demandée
- accepter
votre internet explorer est flambant neuf. Tout refonctionne super après un petit reboot.

Si cela ne fonctionne toujours pas, essayez une version plus récente de Internet Explorer ou passez à Firefox, Chrome ou Opéra !
Bonne chance 
 
**  La désinfection ne sera terminée que lorsque je le dirai. Allez jusqu'au bout de votre désinfection, même si vous notez         une amélioration après les premiers outils passés **

Tropik · Answer

depuis votre réponse j'ai cliqué sur ce lien (comme vous le conseillez) : 

http://windows.microsoft.com/fr-fr/internet-explorer/ie-crashes-stops-working#ie=ie-11 

Il s'est ouvert un site qui est un véritable cours informatique. Je vous confirme que je m'y attelle de suite même. Certes, cela pourrait prendre du temps pour un non professionnel de l'informatique comme moi. Mais je vais faire le nécessaire et vous recontacter dès que je bloque dans mon travail.

Merci & à plus tard

Tropik · Answer

Je commence à bloquer & ai besoin de vos instructions pour continuer. Voici ce que j'ai lu :

" Voici quelques opérations à tenter si vous rencontrez encore des problèmes avec Internet Explorer après le redémarrage :

1°) - Télécharger le dernier navigateur
Vérifiez que vous utilisez la dernière version d'Internet Explorer pour votre système d'exploitation. Recherchez si une nouvelle version d'Internet Explorer est disponible.
 
2°) - Installer les dernières mises à jour

3°) - Exécutez Windows Update pour corriger les problèmes en remplaçant les fichiers obsolètes, en mettant à jour les pilotes et en corrigeant les vulnérabilités.



1.Effectuez un balayage à partir du bord droit de l'écran et appuyez sur Rechercher.
(Si vous utilisez une souris, pointez en haut à droite de l'écran, déplacez le pointeur vers le bas, puis cliquez sur Rechercher.)


2.Entrez Update dans la zone de recherche, et appuyez ou cliquez sur Rechercher des mises à jour.


3.Téléchargez et installez les mises à jour à partir de Windows Update. 

Or nous avons accompli les points 1°) & 2°) (en ajoutant "Adblock IE" dernière version)

Mais avons-nous installé les mises à jours ? 

MA QUESTION EST : Où se trouve Windows Update pour Télécharger et installer les mises à jour conseillées (les indications lues après  balayage de l'écran ne m'aident pas à aller sur Windows Update). Il faut que je fasse les mises à jour.

kingk06 · Answer

Où se trouve Windows Update pour Télécharger et installer les mises à jour
https://support.microsoft.com/instantanswers/c4a6d3df-d0d4-42b6-0018-ca48577f9909#1TC=windows-7

Tropik · Answer

SVP, ne faites rien encore. J'ai tapé "Windows Update  sur Google et je suis sur ce site qui me signale qu'il ya des mises à jour à faire :

- 2 mises à jours importantes
& 43 mises à jour facultatives. 

Ce que je vais faire. de suite même.

Tropik · Answer

Merci pr votre réponse mais j'avais lancé l'exécution des mises à jour (qui sont entrain de se faire) (cf; mon mail précédent).

Tropik · Answer

C'est ok pour les mises à jour (en suivant simplement les indications conformes). L'ordinateur a fait le travail et une boîte de dialogue s'est ouverte (à droite en bas de l'écran) pour confirmer la réussite de l'opération de mise à jour. Ca prend uun certain temps certes. Mais le résultat est là. 

Et je sais désormais comment ouvrir "Windows Update" (ce que je ferai de temps en temps pour vérifier si des mises à jour sont en attente d'exécution car je comprends maintenant que toutes ne se déclenchent pas - nécessairement - automatiquement. Donc à moi de vérifier de temps en temps.

Je vais passer mon week-end à étudier les leçons du lien :  http://windows.microsoft.com/fr-fr/internet-explorer/ie-crashes-stops-working#ie=ie-11 
(Un site que je dois consulter régulièrement car il pourrait m'aider à résoudre - par moi-même -  bien des problèmes internet).

Merci pour la magistrale leçon d'informatique.

kingk06 · Answer

de rien ;)

bon soirée

Tropik · Answer

Pourrais-tu m'aider pour résoudre mon problème de "Realplayer" ? Voici la question que j'ai déposé ce matin sur le forum de CCM :

" J'ai désinstallé Realplayer depuis "Panneau de configuration", "Programmes", "désinstaller un programme". Mais qui  pourrait bien m'expliquer comment le désinstaller définitivement du disque dur C: pour n'en avoir plus aucune trace dans mon ordinateur ? 

C'est vrai que je ne sais pas quelle des versions de Realplayer  avait été installée sur mon ordinateur.

Je suis sur Windows 7.

Merci d'avance pour l'aide que je recherche désespérément. "

kingk06 · Answer

salut

donne moi le lien =>  j'ai déposé ce matin sur le forum de CCM

Tropik · Answer

Mille excuses mais je ne sais pas ce que tu appelles "lien" : (donne moi le lien =>  j'ai déposé ce matin sur le forum de CCM(

Tropik · Answer

Je ne sais pas ce que tu appelles "lien".

De plus, je t'ai sollicité car je ne sais traiter cette réponse que j'ai reçu (il me semble que c'est un logiciel payant qui m'a été proposé pour résoudre mon problème.

Voici cette réponse :

Tu peux utiliser un programme de désinstallation plus poussé comme Revo Uninstaller. La version gratuite ne s'arrête pas la suppression, elle cherche les marques que le logiciel laisse dans le registre et te propose de les supprimer. Pour ça il faudrait que tu réinstalle ton programme avant de le désinstaller avec Revo. 

http://www.revouninstaller.com/revo_uninstaller_free_download.html

kingk06 · Answer

l'URL est un lien... Un lien internet ! Exemple:https://fr.answers.yahoo.com/question/index?qid=20070430062846AACFwtx

le lien ce ça comme ici EX: https://forums.commentcamarche.net/forum/affich-29276607-spam-bloque-et-publicte?page=3#48=>  

vas sur ton sujet et et fais un copie dan la Barre adresse URL

Tropik · Answer

Merci. Voici le lien que j'ai relevé en ouvrant la page CCM contenant ma question (page conservée sur "Favoris"). J'espère que c'est le bon lien. 

https://forums.commentcamarche.net/forum/affich-29390316-desinstallation-de-realplayer

kingk06 · Answer

ok je vien de te répondre ici => https://forums.commentcamarche.net/forum/affich-29390316-desinstallation-de-realplayer

tropik · Answer

Je reviens solliciter ton aide pour la question que j'avais posée hier concernant la suppression du virus "Gendarmerie". J'ai fait un redémarrage rapide sans préalablement envoyer le rapport nécessaire à la finalisation de l'action engagée avec mon Conseilleur. Je voudrai espérer que tu accepteras que je t'envoie ces rapports (de "Malwarebyte's Anti-Malware") que j'ai retrouvés. (Mon Conseilleur initial semble avoir été - légitimement - découragé par ma maladresse; je suis le 1er à le comprendre).

Voici le lien de ma question :

https://forums.commentcamarche.net/forum/affich-29520659-virus-gendarmerie 

(C'est toi qui m'avait appris à retrouver les liens des questions posées sur CCM)

Merci pout ton aide.

Tropik · Answer

Voici le lien de ma dernière question sur le forum de CCM :

https://forums.commentcamarche.net/forum/affich-29534073-ralentissement-de-mon-ordinateur

J'ai essayé Adwcleaner, CCleaner sans aucun résultat. Si cela est possible, je préfèrerais pour ma part que ce soit toi-même qui m'aide à résoudre ce problème car avec toi, j'ai moi-même beaucoup appris à faire certaines vérifications (je sais maintenant vérifier l'état des mises à jour sur mon ordi).

J'attends patiemment ton retour à la maison pour la résolution de ce problème si tu le veux bien.

meilleures remerciements.

N.B. : A ce jour, ma question est toujours sans réponse d'un Conseiller CCM)

TropiK · Answer

Merci de ne pas tenir compte de mn précédent. Après reformulation du texte de ma question (sur le forum CCM, un Conseiller a aussitôt engagé la résolution de mn problème.

Tout se passe bien jusque là.

Merci encore.

TropiK · Answer

TropiK   19 janv. 2014 à 18:48  

Merci de ne pas tenir compte de mes 2 précédents mails et celui-ci est la correction du précédent (cf. mail "TropiK 19 janv. 2014 à 18:48"). 

Après reformulation du texte de ma question (cf. mail "Tropik 19 janv. 2014 à 10:12") un Conseiller CCM a aussitôt engagé la résolution de mn problème. 

Tout se passe bien jusque là. 

Merci encore.