problème pubs intempestives Résolu

Question

Bonjour, 

Depuis quelques jours j'ai dû télécharger des saletés. Malgré plusieurs nettoyages et scans qui m'ont supprimé des logiciels espions et malveillants j'ai sur mes trois navigateurs (explorer, firefox et google chrome) des fenêtres pop-up qui s'ouvrent en bas à droite de l'ecran sans cesse. J'ai avast en antivirus et j'ai nettoyé l'ordi avec adwcleaner. A chaque fois il me supprime des extensions et autres spywares mais ils semblent revenir. Si quelqu'un pouvait m'aider je lui en serais très reconnaissant.

Je suis sous windows 7 64b.

Merci infiniment.

arza2001 · Answer

Bonjour, essaye AdBlockPlus c' est une extension qui te permet de bloquer certaines pubs et fenêtres pop-up

https://adblockplus.org/

Eric31 · Answer

Merci, en fait je l'ai déjà, mais rien n'y fait, je reçois toujours ces pubs :(

arza2001 · Answer

J' avais ce même problème, dans ce cas désinstalle ton navigateur et réinstalle le.
Ceci a résolu mon problème.

Eric31 · Answer

Ok, j'ai désinstallé Firefox, chrome et explorer 11. Du coup en ayant redémarré l'ordi je me retrouve avec explorer 10 pour surfer. Pour l'instant pas de pop-ups, pour l'instant...

arza2001 · Answer

Ok j' espère que ça marchera.

Electricien 69 · Answer

bonjour,

Adblock ou passer Firefox ne font que reporter le problème, le pc est infecté !

donc l'infection va s'installer sur FF, ceci n'est qu'une question de temps !


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci : 

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/ 



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) : 

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner 

Lance le, 

clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

Eric31 · Answer

eh non c'était trop beau. Malheureusement j'ai toujours des pubs en bas à droite qui apparaissent sur mon Firefox tout neuf réinstallé :(

Electricien 69 · Answer

bah, envoie moi le rapport d'ADWC déjà !

lis le haut de ce poste :

https://forums.commentcamarche.net/forum/affich-29398613-probleme-pubs-intempestives#7

Eric31 · Answer

excuse-moi je répondais au mail précédent, je n'avais pas lu le tien. Je vais de ce pas exécuter ce que tu me dis. :)

Eric31 · Answer

# AdwCleaner v3.016 - Rapport créé le 30/12/2013 à 16:06:45
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Eric - ERIC-ORDI
# Exécuté depuis : C:\Users\Eric\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16750


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Eric\AppData\Roaming\Mozilla\Firefox\Profiles\xjh9t499.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [9322 octets] - [29/12/2013 19:06:28]
AdwCleaner[R1].txt - [1052 octets] - [29/12/2013 20:21:56]
AdwCleaner[R2].txt - [786 octets] - [30/12/2013 16:06:45]
AdwCleaner[S0].txt - [8441 octets] - [29/12/2013 19:12:27]
AdwCleaner[S1].txt - [1114 octets] - [29/12/2013 20:23:30]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [965 octets] ##########

Electricien 69 · Answer

ok, envoie moi le rapport d'ADWC

Eric31 · Answer

Je reposte au cas où. C'est bien de ça dont tu parles? Merci encore. 

# AdwCleaner v3.016 - Rapport créé le 30/12/2013 à 16:06:45
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Eric - ERIC-ORDI
# Exécuté depuis : C:\Users\Eric\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16750


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Eric\AppData\Roaming\Mozilla\Firefox\Profiles\xjh9t499.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [9322 octets] - [29/12/2013 19:06:28]
AdwCleaner[R1].txt - [1052 octets] - [29/12/2013 20:21:56]
AdwCleaner[R2].txt - [786 octets] - [30/12/2013 16:06:45]
AdwCleaner[S0].txt - [8441 octets] - [29/12/2013 19:12:27]
AdwCleaner[S1].txt - [1114 octets] - [29/12/2013 20:23:30]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [965 octets] ##########

Electricien 69 · Answer

nos échanges se sont croisées !

relance ADWC, clique sur désinstaller,

* Télécharge ZHPDiag sur ton bureau : 


* Télécharge et enregistre ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

Eric31 · Answer

http://up2sha.re/file?f=Fu3OaHGTYllm

Bon je n'arrive pas à le mettre en lien.

Electricien 69 · Answer

attention, il y a uTorrent qui tourne sur ton pc !!!


désinstalle McAfee Security Scan Plus !





* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O43 - CFD: 27/06/2013 - 08:15:01 - [0] ----D C:\Users\Eric\AppData\Local\Updater19962 
[MD5.89505DACB8B6A97A448F3409DAB18BCD] [SPRF][20/05/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Eric\AppData\Local\Temp\uninst1.exe   [395248]  
C:\Users\Eric\AppData\Local\Updater19962   
C:\Users\Eric\AppData\Local\Temp\uninst1.exe   
C:\Users\Eric\AppData\Local\Temp\GoogleToolbarInstaller1.log  
C:\Users\Eric\AppData\Local\Temp\GoogleToolbarInstaller2.log  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.) 
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Eric\AppData\Local\Temp\AskSLib.dll   [248008]
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][16/12/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Eric\AppData\Local\Temp
sc25FE.exe   [167812]  
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][16/12/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Eric\AppData\Local\Temp
sh2189.exe   [167812]  
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][16/12/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Eric\AppData\Local\Temp
sh4005.exe   [167812]  
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][16/12/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Eric\AppData\Local\Temp
sm23CB.exe   [167812]  
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][16/12/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Eric\AppData\Local\Temp
sm3DB3.exe   [167812]  
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][16/12/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Eric\AppData\Local\Temp
sr4266.exe   [167812]  
[MD5.9FB9D49C2DB7EDD1084AB765D619F5C6] [SPRF][26/12/2013] (.Conduit - Search Protect by conduit.) -- C:\Users\Eric\AppData\Local\Temp\uttF366.tmp.exe   [66368]  
C:\Users\Eric\AppData\Local\Temp
sc25FE.exe   
C:\Users\Eric\AppData\Local\Temp
sh2189.exe   
C:\Users\Eric\AppData\Local\Temp
sh4005.exe   
C:\Users\Eric\AppData\Local\Temp
sm23CB.exe   
C:\Users\Eric\AppData\Local\Temp
sm3DB3.exe   
C:\Users\Eric\AppData\Local\Temp
sr4266.exe   
C:\Users\Eric\AppData\Local\Temp\uttF366.tmp.exe   
[MD5.3A33688392F6CD6FF570F49DBB049184] [SPRF][07/09/2013] (...) -- C:\Users\Eric\AppData\Local\Temp\8C445918-81DA-4694-AC9C-6954507E95A4.dat   [45012]    
[MD5.E86B0B864D5884C946773C5F64E931B0] [SPRF][07/09/2013] (...) -- C:\Users\Eric\AppData\Local\Temp\BDA0C553-3B85-4237-8185-A7B2E29A0EEE.dat   [44789]    
[MD5.91A0C0F420AE65F4D89A2B36675D15EB] [SPRF][19/04/2013] (...) -- C:\Users\Eric\AppData\Local\Temp\utt44EC.tmp.bat   [94]    
[MD5.6FFF6B536E017E8D53A0D94B4D850F2E] [SPRF][26/12/2013] (...) -- C:\Users\Eric\AppData\Local\Temp\utt8DCF.tmp.bat   [94]    
[MD5.50F90AF9A5342596BD133557A2B77A6F] [SPRF][26/12/2013] (...) -- C:\Users\Eric\AppData\Local\Temp\uttEAFC.tmp.bat   [100]    
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://up2sha.re/ 
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

Eric31 · Answer

http://up2sha.re/file?f=oCjWSSRY4XnH

J'ai enfin réussi à poster (je ne sais pas pourquoi mais j'étais bloqué)

Electricien 69 · Answer

super,

le bot a du filtrer tes messages !

il a du avoir un truc qu'il ne lui plait pas !

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Eric31 · Answer

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.02.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16750
Eric :: ERIC-ORDI [administrateur]

Protection: Activé

02/01/2014 22:16:00
mbam-log-2014-01-02 (22-16-00).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 306414
Temps écoulé: 10 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
C:\Users\Eric\AppData\Roaming\ZHP\Quarantine
sc25fe.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\AppData\Roaming\ZHP\Quarantine
sh2189.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\AppData\Roaming\ZHP\Quarantine
sh4005.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\AppData\Roaming\ZHP\Quarantine
sm23cb.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\AppData\Roaming\ZHP\Quarantine
sm3db3.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\AppData\Roaming\ZHP\Quarantine
sr4266.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\AppData\Roaming\ZHP\Quarantine\uttf366.tmp.exe.VIR (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\Downloads\DownloadSetup (1).exe (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\Downloads\DownloadSetup.exe (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\Downloads\SoftonicDownloader_pour_vlc-media-player.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\Downloads\SpiderMan_3_2007_BRRip_720p_H264-3Li.exe (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Eric\Downloads\This_Is_the_End_(2013)_720p_BrRip_x264_-_YIFY.exe (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Electricien 69 · Answer

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer

Eric31 · Answer

Je précise qu'au redémarrage du PC, donc après le nettoyage, une fenêtre pop-up (toujours la même) s'est ouverte et continue à s'ouvrir en bas à droite. Elle indique "un problème a été détecté avec votre version de Flash Player" puis "des fichiers infectés peuvent avoir corrompu votre flash player, télécharger la nouvelle version et blab et bla"...

Eric31 · Answer

J'ai à nouveau redémarré le pc et j'ai toujours ces satanées pubs dans le coin inférieur droit ainsi que ces liens hypertexte qui se créent automatiquement sur certains mots lorsque je tape un texte.

Electricien 69 · Answer

retélécharge et installe la dernière version de falsh player depuis son site dédié :

décoche la barre d'outil proposée avant de lancer l'installation :

https://get.adobe.com/flashplayer/?loc=fr

Eric31 · Answer

hum... je vais le faire mais j'ai aussi d'autres pubs du genre "attention, les erreurs de windows, appuyez sur ok pur un nettoyage immédiat!"

Eric31 · Answer

Voilà c'est fait. J'ai d'autres pubs qui s'affichent en grand quand j'ouvre une nouvelle page sur firefox.

Electricien 69 · Answer

peux tu me faire une impression d'ecran de ces pub ?

Eric31 · Answer

http://up2sha.re/file?f=xdmy5iHEoElA

Voici un exemple.

Electricien 69 · Answer

je suppose que ceci est seulement dans Chrome ?

as tu ces mêmes pub sous Firefox ?

Eric31 · Answer

En fait là c'est sous firefox, mais c'est encore bien pire sur explorer car firefox doit en bloquer pas mal. Je n'ai pas encore réinstallé chrome...

Electricien 69 · Answer

ces navigateurs sont bien infectés  !

suis ceci,

pour Firefox :

télécharge et enregistre seulement une nouvelle copie du logiciel depuis son site dédié !

sauvegarde tes marques pages !

désinstalle Firefox,

supprime le répertoire Mozilla de ton disque dur (cherche le depuis la barre de recherche)

puis réinstalle le pour voir !

ou tu suis ceci :


https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes


pour chrome :

désinstalle chrome, supprime manuellement son répertoire (Google) de ton disque dur en faisant une recherche depuis la barre de recherche,

réinstalle le si besoin !

ou :

https://support.google.com/chrome/answer/3296214?hl=fr

Eric · Answer

Voilà j'ai désinstallé et réinstallé firefox mais j'ai tout de suite eu une nouvelle pub (dès que je l'ai ouvert). Peut-être que comme je l'ai fait depuis internet explorer (qui était aussi infecté) ça influe? C'est infernal, je crois que tu as fait de ton mieux. Merci en tout cas pour le temps passé à essayer.

Electricien 69 · Answer

la désinstallation et réinstallation simple ne fait pas l'effet !

il faut bien suivre ceci :

https://forums.commentcamarche.net/forum/affich-29398613-probleme-pubs-intempestives?page=2#34

Eric · Answer

le répertoire mozilla c'est un fichier ou il y a marqué "Firefox setup stub26"? Si c'est ça je l'ai supprimé.

Electricien 69 · Answer

je t'explique :

après la désinstallation, il y a toujours des traces qui restent !

ces traces comportent des informations qu'on n'aime pas forcement réavoir avec une nouvelle installation !

d'où ma demande de le virer manuellement avant de le réinstaller ,

Eric · Answer

C'est ce que j'ai fait, je l'ai supprimé avant la réinstallation si c'est bien de ça dont tu parles. 

Là je viens de suivre les indications sur le site de mozilla pour la réinitialisation mais c'est toujours pareil.

Eric · Answer

je viens de cliquer droit et fait propriétés sur une des pubs (site lequipe.fr), voici ce qui apparait:

http://widgets.xrosview.com/...

Electricien 69 · Answer

ce lien ne fonctionne pas sur mon navigateur,

aide toi d ceci pour réinitialiser FF :

https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

Eric · Answer

Mais c'est exactement ce que j'ai fait! et ça n'a rien changé au problème, j'ai toujours ces popups qui apparaissent en bas à droite, puis sur le côté gauche pour me vendre des antivirus ou des iphones...

Electricien 69 · Answer

installe adblock sur FF et essaie

Eric · Answer

Fait. Toujours rien de changé :(

Electricien 69 · Answer

* Télécharge et enregistre Junkware Removal Tool sur ton bureau :
https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 


* Ferme tous les programmes en cours. 

* Lance JRT.exe et appuie sur Entrée 

/ !\ utilisateur de W7 / W8 et vista :
Faire un clique droit sur l'exécutable et le lancer en tant qu'administrateur !

* Patiente la fin de scan, laisse travailler l'outil.

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. 

Héberge-le sur
 https://www.cjoint.com/
ou
https://up2sha.re/
copie et colle le lien du rapport hébergé sur ton prochain message

Eric · Answer

http://up2sha.re/file?f=I7Lc2IAZBBE1

(visiblement ma réponse n'avait pas été publiée...

Electricien 69 · Answer

ok,

regarde voir si tu as encore des pub ?

Eric · Answer

Oui j'en ai encore plein. Ca s'est arrêté un moment et puis c'est revenu. Mon PC rame énormément aussi pourtant il a moins d'un an, un proc tout neuf, plein de RAM...

Electricien 69 · Answer

tu as des pub sous tous les navigateur ?

Eric · Answer

Oui sur tous, le pire c'est sur explorer et le moins pire sur chrome car la navigation nest pas aussi lente que sur les autres.

Electricien 69 · Answer

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

Eric · Answer

Il n'a rien trouvé :(

Electricien 69 · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Eric · Answer

ComboFix 14-01-04.03 - Eric 07/01/2014  20:56:30.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.8077.7059 [GMT 1:00]
Lancé depuis: c:\users\Eric\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: avast! Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
G:\Autorun.inf
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-12-07 au 2014-01-07  ))))))))))))))))))))))))))))))))))))
.
.
2014-01-07 19:58 . 2014-01-07 19:58	--------	d-----w-	c:\users\Default\AppData\Local	emp
2014-01-07 18:43 . 2014-01-07 18:43	75888	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C229777D-044B-4265-918D-C36FEC2E8531}\offreg.dll
2014-01-07 18:15 . 2013-12-16 00:54	10315576	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C229777D-044B-4265-918D-C36FEC2E8531}\mpengine.dll
2014-01-06 19:23 . 2014-01-06 19:23	4558848	----a-w-	c:\windows\SysWow64\GPhotos.scr
2014-01-04 23:40 . 2014-01-04 23:40	--------	d-----w-	c:\windows\ERUNT
2014-01-04 23:28 . 2014-01-04 23:28	--------	d-----w-	c:\users\Eric\AppData\Roaming\AVAST Software
2014-01-03 22:36 . 2014-01-04 23:30	79672	----a-w-	c:\windows\system32\drivers\aswstm.sys
2014-01-03 21:28 . 2014-01-03 21:28	--------	d-----w-	c:\program files (x86)\Mozilla Maintenance Service
2014-01-02 21:14 . 2014-01-02 21:14	--------	d-----w-	c:\users\Eric\AppData\Roaming\Malwarebytes
2014-01-02 21:13 . 2014-01-02 21:13	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2014-01-02 21:13 . 2014-01-02 21:13	--------	d-----w-	c:\programdata\Malwarebytes
2014-01-02 21:13 . 2013-04-04 13:50	25928	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-01-02 21:13 . 2014-01-07 18:34	--------	d-----w-	c:\users\Eric\AppData\Local\Programs
2013-12-31 11:03 . 2013-12-31 11:03	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2013-12-31 11:01 . 2014-01-01 22:00	--------	d-----w-	c:\users\Eric\AppData\Roaming\ZHP
2013-12-31 11:01 . 2013-12-31 11:01	--------	d-----w-	c:\program files (x86)\ZHPDiag
2013-12-26 23:57 . 2013-12-26 23:57	--------	d-----w-	c:\users\Eric\AppData\Roaming\Cool Mirage Ltd
2013-12-26 23:56 . 2013-12-26 23:56	--------	d-----w-	c:\users\Eric\AppData\Local\playnowradio
2013-12-22 02:13 . 2013-05-10 04:30	167424	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2013-12-22 02:13 . 2013-05-10 03:48	164864	----a-w-	c:\program files (x86)\Windows Media Player\wmplayer.exe
2013-12-22 02:13 . 2013-05-10 05:56	12625920	----a-w-	c:\windows\system32\wmploc.DLL
2013-12-22 02:13 . 2013-05-10 04:56	12625408	----a-w-	c:\windows\SysWow64\wmploc.DLL
2013-12-22 02:13 . 2013-05-10 05:56	14631424	----a-w-	c:\windows\system32\wmp.dll
2013-12-22 02:12 . 2013-10-14 17:00	28368	----a-w-	c:\windows\system32\IEUDINIT.EXE
2013-12-21 23:08 . 2013-10-30 02:32	335360	----a-w-	c:\windows\system32\msieftp.dll
2013-12-21 23:07 . 2013-07-12 10:41	100864	----a-w-	c:\windows\system32\drivers\usbcir.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-03 22:36 . 2013-06-17 21:59	422216	----a-w-	c:\windows\system32\drivers\aswSP.sys
2014-01-03 22:36 . 2013-06-17 21:59	92544	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2014-01-03 22:36 . 2013-06-17 21:59	65776	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2014-01-03 22:36 . 2013-06-17 21:59	207904	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2014-01-03 22:36 . 2013-06-17 21:59	1034464	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2014-01-03 22:36 . 2013-06-17 21:59	78648	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2014-01-03 22:36 . 2013-06-17 21:59	334136	----a-w-	c:\windows\system32\aswBoot.exe
2014-01-03 22:36 . 2013-06-17 21:59	43152	----a-w-	c:\windows\avastSS.scr
2014-01-02 22:09 . 2013-03-02 16:03	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-01-02 22:09 . 2013-03-02 16:03	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-19 13:11 . 2013-06-17 21:59	64288	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-11-26 11:25 . 2010-11-21 03:27	267936	------w-	c:\windows\system32\MpSigStub.exe
2013-06-17 22:15 . 2013-06-17 21:59	4096000	----a-w-	c:\program files (x86)\GUT455D.tmp
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"playnowradio"="c:\users\Eric\AppData\Local\playnowradio\playnowradio\1.3.2.18\playnowradio.exe" [2013-12-16 347136]
"Google+ Auto Backup"="c:\users\Eric\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" [2014-01-06 3619096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2012-08-09 5263504]
"USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2012-05-20 291648]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-01-03 3764024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe;c:\windows\SYSNATIVE\AppleChargerSrv.exe [x]
R3 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
R3 etdrv;etdrv;c:\windows\etdrv.sys;c:\windows\etdrv.sys [x]
R3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys;c:\windows\GVTDrv64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys;c:\windows\SYSNATIVE\drivers	susbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S0 iusb3hcs;Pilote de commutateur de contrôleur d'hôte Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys;c:\windows\SYSNATIVE\DRIVERS\AppleCharger.sys [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 VIAKaraokeService;VIA Karaoke digital mixer Service;c:\windows\system32\viakaraokesrv.exe;c:\windows\SYSNATIVE\viakaraokesrv.exe [x]
S3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\system32\Drivers\EtronHub3.sys;c:\windows\SYSNATIVE\Drivers\EtronHub3.sys [x]
S3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\system32\Drivers\EtronXHCI.sys;c:\windows\SYSNATIVE\Drivers\EtronXHCI.sys [x]
S3 ICCS;Intel(R) Integrated Clock Controller Service - Intel(R) ICCS;c:\program files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe;c:\program files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [x]
S3 IntcDAud;Son Intel(R) pour écrans;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 iusb3hub;Pilote de concentrateur Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Pilote du contrôleur d'hôte extensible Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys;c:\windows\SYSNATIVE\drivers\viahduaa.sys [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - 26934808
*Deregistered* - 26934808
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-01-05 21:31	1210320	----a-w-	c:\program files (x86)\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2014-01-07 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-02 22:09]
.
2014-01-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-01-05 21:31]
.
2014-01-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-01-05 21:31]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2014-01-03 22:36	287280	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-08-25 170304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-08-25 398656]
"Persistence"="c:\windows\system32\igfxpers.exe" [2012-08-25 441152]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.bing.com
uDefault_Search_URL = hxxp://www.google.com/ie
mLocal Page = c:\windows\SysWOW64\blank.htm
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
TCP: DhcpNameServer = 192.168.1.254
FF - ProfilePath - c:\users\Eric\AppData\Roaming\Mozilla\Firefox\Profiles\hsq6326g.default-1388785453853\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.

Electricien 69 · Answer

il manque le bas du rapport !

Eric · Answer

En effet, pardon. :p

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2014-01-07  20:59:28
ComboFix-quarantined-files.txt  2014-01-07 19:59
.
Avant-CF: 9 454 129 152 octets libres
Après-CF: 11 653 799 936 octets libres
.
- - End Of File - - 4E1BC23FA30713F5B16B2BE542A1F5CF
A36C5E4F47E84449FF07ED3517B43A31

Electricien 69 · Answer

redémarre le pc et regarde voir s'il y a encore des pub !

Eric · Answer

C'est fait.

Alors Chrome semble fonctionner nickel. Je dis bien "semble" car en fait depuis ce matin je n'ai pas souvenir d'avoir eu des pubs, et puis tout à l'heure j'ai lancé firefox et là c'est le drame, les pubs sont revenues sur les deux navigateurs.

Je crois que je vais rester sur chrome qui me convient parfaitement et désinstaller totalement firefox.

Merci en tout cas pour le temps passé et ton aide précieuse. Je te tiens au courant si je suis à nouveau infesté. Pour l'heure j'ai réactivé le pare-feu et reconnecté avast. Tu penses que c'est suffisant?

A+

Eric · Answer

Ah ben j'ai parlé trop vite. A nouveau une pub...

Electricien 69 · Answer

si tu veux conserver Chrome, désinstalle Firefox,

supprime le répertoire Mozilla de ton disque dur !




Télecharge Delfix sur ton bureau : 

ICI  

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.


	







* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Eric · Answer

Ok mais comment je supprime le répertoire mozilla exactement? Je sais même pas ce que c'est!

Electricien 69 · Answer

dans la barre de recherche tape Mozilla,

le répertoire s'affiche, clique droit dessus, supprimer !

Eric · Answer

# DelFix v10.6 - Rapport créé le 08/01/2014 à 20:57:38
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Eric - ERIC-ORDI
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #47 [Windows Update | 01/03/2014 18:24:53]
Supprimé : RP #48 [avast! antivirus system restore point | 01/03/2014 22:30:46]
Supprimé : RP #49 [Windows Update | 01/07/2014 18:14:50]

Nouveau point de restauration créé !

########## - EOF - ##########


En fait je l'ai fait en deux fois. Le premier il y avait juste de coché "supression des outils de désinfection" et je ne retrouve plus le rapport. En gros il a supprimé mes antispywares si j'ai bien compris.

Electricien 69 · Answer

non, il désinstalle juste les outils !

Eric · Answer

Ok. J'ai toujours des pubs...

Electricien 69 · Answer

vu que ta version de Windows a été modifié, si je la chatouille, elle peut planter !

monte le niveau de bloqueur de pop up dans ton navigateur !

c'est tout ce qu'on peut faire pour ton pc !

Eric · Answer

Ok, merci encore d'avoir pour tous tes efforts. :)

Electricien 69 · Answer

:-)

Problème pubs intempestives

63 réponses

Discussions similaires

Newsletters