Mots en vert, fenêtres de pub, rvzr-a.akamaihd.net, nationzoomFermé

Question

Bonsoir,
Depuis quelques jours, mes connections à internet sont infestées de fenêtres de pub, beaucoup de termes sont écrits en vert et sont en fait des liens vers d'autres sites commerciaux, etc, etc. Je me connecte via Mozilla Firefox, et ne connais rien, strictement rien, à l'informatique.
Merci par avance à celui ou celle qui pourra m'aider à entamer l'année 2014 sereinement, débarrassé de ce que je devine être un virus...
Bien à vous,
Philippe

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

Rivagedessyrtes · Answer

Monsieur,
Merci pour votre message et pardon pour ma réponse tardive.
J'ai donc procédé à l'installation du logiciel indiqué, et voici le rapport qui a été établi; que je copie-colle ci-dessous :

# AdwCleaner v3.016 - Rapport créé le 03/01/2014 à 14:20:30
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : alebeurre - P1067
# Exécuté depuis : E:\Comptes\alebeurre\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Searchprotect

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v26.0 (fr)

*************************

AdwCleaner[R0].txt - [13656 octets] - [31/12/2013 17:13:57]
AdwCleaner[R1].txt - [1803 octets] - [03/01/2014 14:19:02]
AdwCleaner[S0].txt - [11627 octets] - [31/12/2013 17:14:55]
AdwCleaner[S1].txt - [1594 octets] - [03/01/2014 14:20:30]

########## EOF - E:\AdwCleaner\AdwCleaner[S1].txt - [1654 octets] ##########


Que dois-je faire désormais ?
Merci encore pour votre aide.

Rivagedessyrtes · Answer

Bonsoir,
Merci pour votre message. J'ai procédé comme indiqué. Voici le lien pour consulter le fichier ZHPDiag.txt : https://www.cjoint.com/?DAfwSM2L71k
Merci par avance !

Rivagedessyrtes · Answer

Bonsoir,

S'agissant de l'antivirus, je n'ai aucune idée de celui dont se sert l'ordi (mon ordi m'a été donné par l'Université, avec tout intégré). Tout ce que je sais, c'est que c'est le même depuis qu'on m'a passé cet ordi, je n'ai rien eu à télécharger : pas de mise à jour, rien... Lequel me conseillez-vous de supprimer (et comment faire ? car je suis une buse en informatique).

Pour le reste, j'ai fait comme indiqué, et voici le rapport. Je croise les doigts mais j'ai d'ores et déjà l'impression que c'est plus propre !! 

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by alebeurre at 06/01/2014 21:44:35
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: E:\Comptes\alebeurre\AppData\Local\Temp\SHSetup.exe
SUPPRIMÉ: Memory Process: E:\Comptes\alebeurre\AppData\Local\Temp\toolbar1380827.exe
SUPPRIMÉ: Memory Process: E:\Comptes\alebeurre\AppData\Local\Temp\toolbar1465301.exe
SUPPRIMÉ: Memory Process: E:\Comptes\alebeurre\AppData\Local\Temp\toolbar1584642.exe

========== Modules mémoire ==========
SUPPRIMÉ Redémarrage: Memory Module: E:\Comptes\alebeurre\AppData\Local\Temp\Tsu055B99BB.dll

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\BrowserChoice

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Public) : {F679D83A-EFAF-4A2A-BD77-8A3EDC1AF216}
SUPPRIMÉ: FirewallRaz (Public) : {EDA96A2A-D974-4D5B-A146-A41D4879EFD5}
SUPPRIMÉ: FirewallRaz (Public) : {94A6D248-0193-4FF5-AC30-68B0AC952A6A}
SUPPRIMÉ: FirewallRaz (Public) : {70630D88-5A6F-41B6-BC63-BCEDECD4F80C}

========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.admin", false);
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.aflt", "babsst");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.bbDpng", "2");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.cntry", "FR");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.dfltLng", "en");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.dpkLst", "");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.envrmnt", "production");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.excTlbr", false);
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.hdrMd5", "A3A21FBFA7D109D574F921388049B6D3");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.hmpg", true);
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.id", "68a37409000000000000002314a7e64c");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.instlDay", "15613");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.instlRef", "sst");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.isdcmntcmplt", false);
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.0.722:13:41");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.newTab", false);
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"70\",\"lastVrsn\":\"70\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\[...]
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.sg", "azb");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.smplGrp", "azb");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.tlbrId", "base");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "http://search.babylon.com/?babsrc=TB_def&mntrId=68a37409000000000000002314a7e6[...]
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7");
ABSENT Mozilla Pref: user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.0.722:13:41");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.722:13:41");

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (270)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: E:\Comptes\alebeurre\AppData\Roaming\Mozilla\Firefox\Profiles\8ct4lmiu.default\bprotector_extensions.sqlite
SUPPRIMÉ: E:\Comptes\alebeurre\AppData\Local\Temp\BabylonMngr.xpi
SUPPRIMÉS Temporaires Windows (860) (381 787 909 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Processus mémoire
1 : Modules mémoire
1 : Clés du Registre
11 : Valeurs du Registre
3 : Dossiers
4 : Fichiers
30 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 28s

========== Chemin de fichier rapport ==========
E:\Comptes\alebeurre\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/01/2014 21:44:38 [5034]

Utilisateur anonyme · Answer

Salut jacques ;-))

J'étais en déplacement quelques jours.

Je te laisse donc faire.Merci

@+

Mots en vert, fenêtres de pub, rvzr-a.akamaihd.net, nationzoom

5 réponses

Discussions similaires

Newsletters