Problème avec des pub - Page 1
Résolu
Précédent
- 1
- 2
Réutilise ZHPFix avec le script suivant :
Script ZHPFix
SysRestore
P2 - FPN: [HKCU] [pokki.com/PokkiDownloadHelper] - (...) -- C:\Users\Antoine\AppData\Local\Pokki\Download Helper\npPokkiDownloadHelper.1.2.0.78.dll (.not file.)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.trovigo.com
O2 - BHO: ExplorerWnd Helper [64Bits] - {10921475-03CE-4E04-90CE-E2E7EF20C814} Clé orpheline
O42 - Logiciel: BringStar - (.BringStar.) [HKLM][64Bits] -- BringStar
O42 - Logiciel: IObit Apps Toolbar v8.9 - (.Spigot, Inc..) [HKLM][64Bits] -- {EE68B04B-ABF4-4E83-87FF-42AF4C3F1D5B}
[HKCU\Software\AppDataLow\Software\IObit Apps]
[HKCU\Software\AppDataLow\Software\Slick Savings]
[HKCU\Software\IObit Apps]
[HKLM\Software\Wow6432Node\IObit Apps]
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hbcennhacfaagdopikcegfcobcadeocj
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mhkaekfpcppmmioggniknbnbdbcigpkk
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pfndaklgolladniicklehhancnlgocpp
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://www.trovigo.com
O87 - FAEL: "TCP Query User{AFE9D7C4-54BB-48DB-9326-DB8628402734}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{54AE0988-75B1-4105-9ACE-7929B2D7C305}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O90 - PUC: "B40B86EE4FBA38E478FF24FAC4F3D1B5" . (.IObit Apps Toolbar v8.9.) -- C:\WINDOWS\Installer\{EE68B04B-ABF4-4E83-87FF-42AF4C3F1D5B}\ARPPRODUCTICON.exe
[MD5.D7ED2273F556BD0F1E918D15C315D306] [WIS][20/03/2014] (.Spigot, Inc. - Widgi Toolbar.) -- C:\Windows\Installer\194cdb2d.msi [4578304]
C:\Users\Antoine\Downloads\cacaoweb.exe
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EE68B04B-ABF4-4E83-87FF-42AF4C3F1D5B}]
EmptyFlash
EmptyTemp
Script ZHPFix
SysRestore
P2 - FPN: [HKCU] [pokki.com/PokkiDownloadHelper] - (...) -- C:\Users\Antoine\AppData\Local\Pokki\Download Helper\npPokkiDownloadHelper.1.2.0.78.dll (.not file.)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.trovigo.com
O2 - BHO: ExplorerWnd Helper [64Bits] - {10921475-03CE-4E04-90CE-E2E7EF20C814} Clé orpheline
O42 - Logiciel: BringStar - (.BringStar.) [HKLM][64Bits] -- BringStar
O42 - Logiciel: IObit Apps Toolbar v8.9 - (.Spigot, Inc..) [HKLM][64Bits] -- {EE68B04B-ABF4-4E83-87FF-42AF4C3F1D5B}
[HKCU\Software\AppDataLow\Software\IObit Apps]
[HKCU\Software\AppDataLow\Software\Slick Savings]
[HKCU\Software\IObit Apps]
[HKLM\Software\Wow6432Node\IObit Apps]
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hbcennhacfaagdopikcegfcobcadeocj
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\mhkaekfpcppmmioggniknbnbdbcigpkk
C:\Users\Antoine\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pfndaklgolladniicklehhancnlgocpp
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://www.trovigo.com
O87 - FAEL: "TCP Query User{AFE9D7C4-54BB-48DB-9326-DB8628402734}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{54AE0988-75B1-4105-9ACE-7929B2D7C305}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O90 - PUC: "B40B86EE4FBA38E478FF24FAC4F3D1B5" . (.IObit Apps Toolbar v8.9.) -- C:\WINDOWS\Installer\{EE68B04B-ABF4-4E83-87FF-42AF4C3F1D5B}\ARPPRODUCTICON.exe
[MD5.D7ED2273F556BD0F1E918D15C315D306] [WIS][20/03/2014] (.Spigot, Inc. - Widgi Toolbar.) -- C:\Windows\Installer\194cdb2d.msi [4578304]
C:\Users\Antoine\Downloads\cacaoweb.exe
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EE68B04B-ABF4-4E83-87FF-42AF4C3F1D5B}]
EmptyFlash
EmptyTemp
voila c'est fini ??
sa mas donner sa
Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
Fichier d'export Registre :
Run by Antoine at 25/03/2014 18:49:41
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)
Corbeille vidée (00mn 02s)
========== Logiciels ==========
SUPPRIMÉ: IObit Apps Toolbar v8.9
========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Antoine\Downloads\cacaoweb.exe
========== Clés du Registre ==========
SUPPRIMÉ: Mozilla Plugin: pokki.com/PokkiDownloadHelper
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Slick Savings
SUPPRIMÉ: SearchScopes :{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
========== Valeurs du Registre ==========
SUPPRIMÉ: TCP Query User{AFE9D7C4-54BB-48DB-9326-DB8628402734}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: UDP Query User{54AE0988-75B1-4105-9ACE-7929B2D7C305}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe
========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
========== Dossiers ==========
SUPPRIMÉ: c:\users\antoine\appdata\local\google\chrome\user data\default\local extension settings\hbcennhacfaagdopikcegfcobcadeocj
SUPPRIMÉ: c:\users\antoine\appdata\local\google\chrome\user data\default\local extension settings\mhkaekfpcppmmioggniknbnbdbcigpkk
SUPPRIMÉ: c:\users\antoine\appdata\local\google\chrome\user data\default\local extension settings\pfndaklgolladniicklehhancnlgocpp
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (63)
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (179) (5 404 466 octets)
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
1 : Processus mémoire
5 : Clés du Registre
2 : Valeurs du Registre
1 : Eléments de donnée du Registre
5 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Restauration Système
End of clean in 01mn 21s
========== Chemin de fichier rapport ==========
C:\Users\Antoine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/03/2014 17:55:48 [2018]
C:\Users\Antoine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 23/03/2014 18:25:00 [1852]
C:\Users\Antoine\AppData\Roaming\ZHP\ZHPFix[R3].txt - 25/03/2014 18:49:44 [2440]
sa mas donner sa
Rapport de ZHPFix 2014.3.19.4 par Nicolas Coolman, Update du 19/03/2014
Fichier d'export Registre :
Run by Antoine at 25/03/2014 18:49:41
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)
Corbeille vidée (00mn 02s)
========== Logiciels ==========
SUPPRIMÉ: IObit Apps Toolbar v8.9
========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Antoine\Downloads\cacaoweb.exe
========== Clés du Registre ==========
SUPPRIMÉ: Mozilla Plugin: pokki.com/PokkiDownloadHelper
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Slick Savings
SUPPRIMÉ: SearchScopes :{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb
SUPPRIMÉ:* HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
========== Valeurs du Registre ==========
SUPPRIMÉ: TCP Query User{AFE9D7C4-54BB-48DB-9326-DB8628402734}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: UDP Query User{54AE0988-75B1-4105-9ACE-7929B2D7C305}C:\users\antoine\appdata\roaming\cacaoweb\cacaoweb.exe
========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
========== Dossiers ==========
SUPPRIMÉ: c:\users\antoine\appdata\local\google\chrome\user data\default\local extension settings\hbcennhacfaagdopikcegfcobcadeocj
SUPPRIMÉ: c:\users\antoine\appdata\local\google\chrome\user data\default\local extension settings\mhkaekfpcppmmioggniknbnbdbcigpkk
SUPPRIMÉ: c:\users\antoine\appdata\local\google\chrome\user data\default\local extension settings\pfndaklgolladniicklehhancnlgocpp
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (63)
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (179) (5 404 466 octets)
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
1 : Processus mémoire
5 : Clés du Registre
2 : Valeurs du Registre
1 : Eléments de donnée du Registre
5 : Dossiers
2 : Fichiers
1 : Logiciels
1 : Restauration Système
End of clean in 01mn 21s
========== Chemin de fichier rapport ==========
C:\Users\Antoine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/03/2014 17:55:48 [2018]
C:\Users\Antoine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 23/03/2014 18:25:00 [1852]
C:\Users\Antoine\AppData\Roaming\ZHP\ZHPFix[R3].txt - 25/03/2014 18:49:44 [2440]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Tu as deux antivirus, Avast et Norton, il faut en désinstaller un des deux.
Pour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.
==Prévention==
Un dossier sur la prévention et sécurité sur Internet est disponible ici.
Pour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.
==Prévention==
Un dossier sur la prévention et sécurité sur Internet est disponible ici.
voila
# DelFix v10.6 - Rapport créé le 25/03/2014 à 20:16:16
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Antoine - PC-ANTOINE
# Système d'exploitation : Windows 8.1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Antoine\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Antoine\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Antoine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Antoine\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Antoine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Antoine\Downloads\adwcleaner.exe
Supprimé : C:\Users\Antoine\Downloads\HijackThis (1).exe
Supprimé : C:\Users\Antoine\Downloads\HijackThis.exe
Supprimé : C:\Users\Antoine\Downloads\hijackthis.log
Supprimé : C:\Users\Antoine\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Antoine\Downloads\zhpdiag2 (2).exe
Supprimé : C:\Users\Antoine\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #16 [RegClean Pro lun., mars 10, 14 17:46 | 03/10/2014 16:46:51]
Supprimé : RP #17 [avast! antivirus system restore point | 03/12/2014 18:32:13]
Supprimé : RP #18 [Windows Update | 03/17/2014 23:27:11]
Supprimé : RP #19 [Windows Update | 03/21/2014 17:03:28]
Supprimé : RP #20 [ZHPFix Restore System Point | 03/23/2014 16:54:42]
Supprimé : RP #21 [Removed IObit Apps Toolbar v8.9. | 03/25/2014 17:48:29]
Nouveau point de restauration créé !
########## - EOF - ##########
# DelFix v10.6 - Rapport créé le 25/03/2014 à 20:16:16
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Antoine - PC-ANTOINE
# Système d'exploitation : Windows 8.1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Antoine\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Antoine\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Antoine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Antoine\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Antoine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Antoine\Downloads\adwcleaner.exe
Supprimé : C:\Users\Antoine\Downloads\HijackThis (1).exe
Supprimé : C:\Users\Antoine\Downloads\HijackThis.exe
Supprimé : C:\Users\Antoine\Downloads\hijackthis.log
Supprimé : C:\Users\Antoine\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Antoine\Downloads\zhpdiag2 (2).exe
Supprimé : C:\Users\Antoine\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #16 [RegClean Pro lun., mars 10, 14 17:46 | 03/10/2014 16:46:51]
Supprimé : RP #17 [avast! antivirus system restore point | 03/12/2014 18:32:13]
Supprimé : RP #18 [Windows Update | 03/17/2014 23:27:11]
Supprimé : RP #19 [Windows Update | 03/21/2014 17:03:28]
Supprimé : RP #20 [ZHPFix Restore System Point | 03/23/2014 16:54:42]
Supprimé : RP #21 [Removed IObit Apps Toolbar v8.9. | 03/25/2014 17:48:29]
Nouveau point de restauration créé !
########## - EOF - ##########
Précédent
- 1
- 2
