Pub intempestivesRésolu/Fermé

Question

Bonjour,
Il y a une semaine j'ai voulu télécharger un écran de veille 3D surle site EAZEL, et maintenant je me retrouve avec des pubs qui me poluent la navigation. J'ai fait des nettoyages avec plusieurs programmes, mais cela continue et j'ai IE qui plante souvent.

Merci avance.

Malekal_morte- · Answer

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis la liste des extensions (temps 5min):
==========================================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis (environ 10/15min) : 
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Cesel45 · Answer

J'ai fait des nettoyages avec plusieurs programmes

Quels programmes car inutile de te proposer des tests déjà fait...

Merci

respect · Answer

Bonjour et merci de m'offrir de votre temps.

Donc pour répondre d'abord à Cesel45 c'est adwcleaner, superantispywer et mon anti virus.

Ensuite les extensions pour firefox et chrome : nielsen et realdowloader.
Le lien pour hijackthis : https://pjjoint.malekal.com/files.php?id=HijackThis_20140120_q14x7k13u11w13
Puis le rapport Adwcleaner : # AdwCleaner v3.017 - Rapport créé le 20/01/2014 à 16:30:48
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows Se7en Titan  (32 bits)
# Nom d'utilisateur : kumkum&kateberry - KUMKUM
# Exécuté depuis : C:\Users\kumkum&kateberry\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1PW5073H\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\kumkum&kateberry\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Dossier Supprimé : C:\Users\kumkum&kateberry\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16476


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\kumkum&kateberry\AppData\Roaming\Mozilla\Firefox\Profiles\jjpto2oc.default\prefs.js ]


[ Fichier : C:\Users\kumkum&kateberry\AppData\Roaming\Mozilla\Firefox\Profiles\wtoxeh3a.default\prefs.js ]


-\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\kumkum&kateberry\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [18966 octets] - [01/11/2013 13:29:51]
AdwCleaner[R1].txt - [10673 octets] - [14/01/2014 18:28:10]
AdwCleaner[R2].txt - [1654 octets] - [20/01/2014 15:18:06]
AdwCleaner[S0].txt - [19523 octets] - [01/11/2013 13:57:44]
AdwCleaner[S1].txt - [9803 octets] - [14/01/2014 18:29:09]
AdwCleaner[S2].txt - [1577 octets] - [20/01/2014 16:30:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1637 octets] ##########

Malekal_morte- · Answer

Désinstalle : RealPlayer et SuperAntispyware.

Réinitialise les navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

puis :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste. 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

respect · Answer

Bonsoir,

Sur Firefox et chrome, les extensions qu'ils restent sont Nielsen qui sont désactivées.

Bonne soirée.

Malekal_morte- · Answer

et du coup tu reçois encore des pubs ?

respect · Answer

bonjour,

Oui il y a toujours ces bandeaux publicitaires et surtout IE plante, il me dit "IE a cessé...," "windows cherche une solution".

Malekal_morte- · Answer

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

respect · Answer

Voici le rapport de OTL https://pjjoint.malekal.com/files.php?id=20140121_m5b12y9d8g12

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL

DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers	zhrtklp.sys -- (tzhrtklp)  
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\mtreyapn.sys -- (mtreyapn)  
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\koioqoko.sys -- (koioqoko)  
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\jnknoxia.sys -- (jnknoxia)  
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\dkrchzmd.sys -- (dkrchzmd)  
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\caigqziq.sys -- (caigqziq)  
O2 - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files\Discount Dragon\FrameworkBHO.dll ()  
O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] C:\Users\kumkum&kateberry\AppData\Local\Discount Dragonepair.js ()  
[2014/01/14 15:15:14 | 000,000,000 | ---D | C] -- C:\Program Files\Discount Dragon  
[2014/01/14 15:15:02 | 000,000,000 | ---D | C] -- C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon  
O4 - HKLM..\Run: [fst_fr_48] File not found 

* poste le rapport ici 


Les bandeaux publicitaires c'est sur Firefox ?

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

respect · Answer

Bonjour,

Les bandeaux publicitaires sont uniquement sur IE.
Voici le rapport OTL :

========== OTL ==========
Service tzhrtklp stopped successfully!
Service tzhrtklp deleted successfully!
File C:\Windows\system32\drivers	zhrtklp.sys not found.
Service mtreyapn stopped successfully!
Service mtreyapn deleted successfully!
File C:\Windows\system32\drivers\mtreyapn.sys not found.
Service koioqoko stopped successfully!
Service koioqoko deleted successfully!
File C:\Windows\system32\drivers\koioqoko.sys not found.
Service jnknoxia stopped successfully!
Service jnknoxia deleted successfully!
File C:\Windows\system32\drivers\jnknoxia.sys not found.
Service dkrchzmd stopped successfully!
Service dkrchzmd deleted successfully!
File C:\Windows\system32\drivers\dkrchzmd.sys not found.
Service caigqziq stopped successfully!
Service caigqziq deleted successfully!
File C:\Windows\system32\drivers\caigqziq.sys not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}\ deleted successfully.
C:\Program Files\Discount Dragon\FrameworkBHO.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Discount Dragon-repairJob deleted successfully.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragonepair.js moved successfully.
C:\Program Files\Discount Dragon\icons folder moved successfully.
C:\Program Files\Discount Dragon\framework-ui	heme\bubble folder moved successfully.
C:\Program Files\Discount Dragon\framework-ui	heme folder moved successfully.
C:\Program Files\Discount Dragon\framework-ui folder moved successfully.
C:\Program Files\Discount Dragon\framework folder moved successfully.
C:\Program Files\Discount Dragon\CanvasFramework folder moved successfully.
C:\Program Files\Discount Dragon\AppFramework folder moved successfully.
Folder move failed. C:\Program Files\Discount Dragon scheduled to be moved on reboot.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon\firefox\icons folder moved successfully.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon\firefox\framework-ui folder moved successfully.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon\firefox\framework folder moved successfully.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon\firefox\CanvasFramework folder moved successfully.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon\firefox\AppFramework folder moved successfully.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon\firefox folder moved successfully.
C:\Users\kumkum&kateberry\AppData\Local\Discount Dragon folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\fst_fr_48 deleted successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 01222014_085844

Files\Folders moved on Reboot...
C:\Program Files\Discount Dragon folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Bonne journée.

Malekal_morte- · Answer

IE se vautre encore ?

respect · Answer

Non IE à l'air de fonctionner correctement, il ne plante plus et sur outlook je n'ai plus ces bandeaux publicitaires. Super, merci beaucoup.

Malekal_morte- · Answer

résolu alors :)



Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Pub intempestives

14 réponses

Discussions similaires

Newsletters