Comment éliminer des pops up sur son pc?

mandalay78 Messages postés 3 Date d'inscription   Statut Membre Dernière intervention   -  
 mandalay78 -
Bonjour à tous,

Je viens ici car j'ai besoin d'aide pour essayer d'éliminer des pops up qui s'affichent en bas à gauche de mon écran ou à doite de celui-ci.

J'ai essayé de suivre le début de ce tuto mais je bloque assez rapidement:

- J'ai téléchargé AdwCleaner :

Voici le rapport:


# AdwCleaner v3.018 - Rapport créé le 09/02/2014 à 18:13:40
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : brunet - PC-DE-BRUNET
# Exécuté depuis : C:\Users\brunet\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E261UAUE\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\brunet\AppData\Roaming\Mozilla\Firefox\Profiles\w4urbn3x.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKCU\Software\1ClickDownload

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16526


-\\ Mozilla Firefox v26.0 (en-US)

[ Fichier : C:\Users\brunet\AppData\Roaming\Mozilla\Firefox\Profiles\w4urbn3x.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "Search The Web (GoPhotoIt)");
Ligne Supprimée : user_pref("browser.search.order.1", "Search The Web (GoPhotoIt)");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Search The Web (GoPhotoIt)");
Ligne Supprimée : user_pref("extensions.gophotoit.srchPrvdr", "Search The Web (GoPhotoIt)");

*************************

AdwCleaner[R0].txt - [10709 octets] - [21/08/2013 16:17:00]
AdwCleaner[R1].txt - [2664 octets] - [09/02/2014 18:11:54]
AdwCleaner[S0].txt - [10730 octets] - [21/08/2013 16:19:32]
AdwCleaner[S1].txt - [2611 octets] - [09/02/2014 18:13:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2671 octets] ##########








- Ensuite j'ai téléchargé Malwarebytes Anti-Malware :

Et voici le rapport:









Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.09.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
brunet :: PC-DE-BRUNET [administrateur]

Protection: Activé

09/02/2014 18:35:11
mbam-log-2014-02-09 (18-35-11).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 475023
Temps écoulé: 1 heure(s), 53 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G6AJS7L5\wajam_update[3].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Réinitialise tes navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
Réponse 2 / 2
mandalay78 Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai téléchargé ZHPDiag , voici le lien du rapport (valable 4 jours):

https://www.cjoint.com/?3BjvvZCebPK

Il faut tout d'abord créer un point de restauration : https://www.pcastuces.com/pratique/astuces/3383.htm
- Puis vide complètement ta corbeille
- En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur"
- Clique sur "Importer'


Que dois-je alors coller, c'est là que je bloque...merci pour votre aide.




Merci pour ta réponse mais du coup ce que j'ai fait n'a servi à rien?
Je n'ai pas google chrome mais plutot google...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
fais ce qui est demandé.
0
mandalay78
 
Ok je le fairai ce soir mais je n'ai pas google chrome mais internet explorer.
0