Page de pub qui s'ouvre constamment ?

freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention   -  
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J'ai comme bien d'autre des pages de pub qui s'ouvre constamment et qui ralentisse mon ordinateur . J'ai essayer adwcleoner mais sans succès pouvez-vous m'aider j'ai beaucoup de travail à faire en fds et je n'arrive plus à naviguer librement.

Merci d'avance j'afficherai mon rapport adwcleoner à la demande de quelqu'un
A voir également:

28 réponses

  • 1
  • 2
Réponse 1 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Commence par Google et plus si nécessaire.

Désolé mais pour le coup aucun outil n'a trouvé l'Ad On, invisible dans les dossiers etc ...

Tu peux tenter une restauration à une version avant que les problèmes soient subvenus.

Il est vrai que la réinstallation est le meilleur moyen mais fait bien attention à tout sauvegarder et d'avoir le DVD et la clé de Windows.

1
Réponse 2 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Salut,

Voilà, demande effectuée, poste le rapport AdwCleaner ici... :)

Bénévole CommentÇaMarche.net
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v3.023 - Rapport créé le 05/04/2014 à 02:30:13
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : xxxxxx
# Exécuté depuis : C:\Users\xxxxxx\AppData\Local\Temp\Rar$EXa0.066\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : APNMCP
Service Supprimé : ca82e1a5

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
Dossier Supprimé : C:\ProgramData\RHelpers
Dossier Supprimé : C:\ProgramData\Websteroids
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Supprimé : C:\Program Files\AskPartnerNetwork
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Mobogenie
Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Program Files\Optimizer Pro
Dossier Supprimé : C:\Program Files\SearchProtect
Dossier Supprimé : C:\Program Files\sweetpacks bundle uninstaller
Dossier Supprimé : C:\Users\xxxxxx\AppData\Local\Conduit
Dossier Supprimé : C:\Users\xxxxxx\AppData\Local\genienext
Dossier Supprimé : C:\Users\xxxxxx\AppData\Local\lollipop
Dossier Supprimé : C:\Users\xxxxxx\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\xxxxxx\AppData\Local\Temp\apn
Dossier Supprimé : C:\Users\xxxxxx\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\xxxxxx\AppData\Roaming\newnext.me
Dossier Supprimé : C:\Users\xxxxxx\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\xxxxxx\AppData\Roaming\Optimizer Pro
Dossier Supprimé : C:\Users\xxxxxx\Documents\Mobogenie
Dossier Supprimé : C:\Users\xxxxxx\Documents\Optimizer Pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\xxxxxx\Desktop\Optimizer Pro.lnk
Fichier Supprimé : C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage
Fichier Supprimé : C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_app.mam.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fastcontent.conduit.com_0.localstorage
Fichier Supprimé : C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fastcontent.conduit.com_0.localstorage-journal

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Updater]
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3268934
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\AskPartnerNetwork
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\AskPartnerNetwork
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16457


-\\ Google Chrome v

[ Fichier : C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : suggest_url

*************************

AdwCleaner[R0].txt - [6035 octets] - [05/04/2014 02:24:05]
AdwCleaner[S0].txt - [5868 octets] - [05/04/2014 02:30:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5928 octets] ##########
xxxxxx = Nom supprimé Modération CCM
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Merci d'avance c'est insupportable :)
0
Réponse 3 / 28
Marie25621 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Je ne sais pas si cela pourra t'aider mais pour éviter d'être envahit par les pubs j'utilise Adblock Plus en version 2.5.1 que je trouve très efficace ! J'éspere t'avoir aider.
0
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Marie, si un adware voudra t'ouvrir une page ce n'est pas Adblock qui l'en empêchera.
0
Réponse 4 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
On continue :

--> Télécharge ZHPDiag (de Nicolas Coolman).

ftp://91.121.188.131/ZHPDiag2.exe

--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau").

--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7/8).

--> Clique sur "configurer" puis "Diagnostique par défaut avec légitimes" (loupe de droite), puis 'oui'

--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau

--> Rends toi sur le site : https://www.cjoint.com/

--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "

--> Colle le lien ici

Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/

Note : Ne pas utiliser la souris ni le clavier durant l'analyse sous peine de voir le log se bloquer.

Tutoriel annimé disponible si besoin est.


0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?DDfsl7nC1EE
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
encore merci d'être patient
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 28
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?DDfsl7nC1EE
0
Réponse 6 / 28
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
désolé du délai mon ordinateur est très lente merci de votre patience :)
0
Réponse 7 / 28
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
et est-ce correct?
0
Réponse 8 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Aucun soucis :)

/!\ Script personnalisé, il ne doit être utilisé que par l'auteur du sujet. /!\

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Script ZHPFix
Sysrestore
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [dlaidocmldibgopdbjiopphnjhaehnbn] Vgrabber v1 v.10.16.4.512, (Désactivé) =>PUP.vGrabber
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé) =>PUP.Manager
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:49167;https=127.0.0.1:49167 =>Hijacker.Proxy
O23 - Service: Wajam Internet Enhancer Service (Wajam Internet Enhancer Service) . (.Wajam Internet Technologies Inc. - Wajam Internet Enhancer Service.) - C:\Program Files\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe =>PUP.Wajam
O42 - Logiciel: FileParade bundle uninstaller - (.FileParade.) [HKLM] -- FileParade bundle uninstaller =>PUP.FileParadeBundle
[HKLM\Software\Wajam] =>PUP.Wajam
O43 - CFD: 05/04/2014 - 02:25:31 - [2,580] ----D C:\Program Files\Wajam =>PUP.Wajam
O43 - CFD: 19/02/2014 - 02:34:32 - [1,689] ----D C:\ProgramData\Updater =>PUP.CrossRider
O51 - MPSK:{9e43e6ea-5361-11e2-be75-000272b27dba}\AutoRun\command. (...) -- F:\Autoplay.exe (.not file.)
O61 - LFC: 04/04/2014 - 12:01:53 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net\settings.sol [93] =>PUP.AkamaiHD
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Temp\n9119\Lollipop_antivirus_1302-27bc6a41.exe [391200] =>Adware.Lollipop
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (...) -- C:\Users\xxxxxx\Data\Local\Temp\n9119\OptimizerPro.exe [7323144] =>PUP.OptimizerPro
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (.Uniblue Systems Ltd.) -- C:\Users\xxxxxx\AppData\Local\Temp\n9119\speedupmypc_EN_1303-b354ca22.exe [6221664] =>PUP.SpeedUpMyPC
O61 - LFC: 05/04/2014 - 12:01:53 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\cdncache-a.akamaihd.net\items\e6a00\storage.swf\gpl.sol [440] =>PUP.AkamaiHD
SR - | Auto 03/04/2014 210432 | (Wajam Internet Enhancer Service) . (.Wajam Internet Technologies Inc..) - C:\Program Files\Wajam\Wajam Internet Enhancer\WajamInternetEnhancerService.exe =>PUP.Wajam
[HKLM\Software\Google\Chrome\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn] =>PUP.vGrabber^
[HKLM\Software\Google\Chrome\Extensions\flpcjncodpafbgdpnkljologafpionhb] =>PUP.Manager^
[HKLM\SYSTEM\CurrentControlSet\Services\Wajam Internet Enhancer Service] =>PUP.Wajam^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller] =>PUP.FileParadeBundle^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn =>PUP.vGrabber^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\flpcjncodpafbgdpnkljologafpionhb =>PUP.Manager^
C:\Program Files\Wajam =>PUP.Wajam^
C:\ProgramData\Updater =>PUP.CrossRider^
[HKLM\Software\Wajam] =>PUP.Wajam^
G1 - GCS: Preference [User Data\Default] http://www.search.ask.com
O23 - Service: Search Protect by Conduit Service (CltMngSvc) . (...) - C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe (.not file.) =>Toolbar.Conduit
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM] -- {4F524A2D-5637-4300-76A7-A758B70C0A03} =>Toolbar.Ask
O43 - CFD: 24/02/2013 - 18:55:47 - [2,418] ----D C:\Users\xxxxxx\AppData\Local\CRE
O61 - LFC: 04/04/2014 - 12:02:03 ---A- . (.Conduit.) -- C:\Users\xxxxxx\AppData\Local\Temp\n9119\searchprotect_2111-1a12a8ce.exe [66368] =>Toolbar.Conduit
O90 - PUC: "D2A425F473650034677A7A857BC0A030" . (.Ask Toolbar.) -- C:\Windows\Installer\{4F524A2D-5637-4300-76A7-A758B70C0A03}\ToolbarIcon.exe =>Toolbar.Ask
[MD5.A07AA54DC32B80E163B931985A8B8061] [WIS][24/02/2014] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\200c29.msi [463872] =>Toolbar.Ask
SS - | Auto 10/07/1658 0 | (CltMngSvc) . (...) - C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe =>Toolbar.Conduit
[HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc] =>Toolbar.Conduit^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-4300-76A7-A758B70C0A03}] =>Toolbar.Ask^
C:\Windows\Installer\200c29.msi =>Toolbar.Ask^
C:\Users\xxxxxx\AppData\Local\Temp\nsaFAD8.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nscD214.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nsd68F5.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nse404A.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nseC4E2.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nseFAEB.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nsfE5F6.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nsgD91A.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nsi49C1.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nsrCAEE.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nssE170.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\nsw70A7.exe =>Toolbar.Conduit
C:\Users\xxxxxxu\AppData\Local\Temp\nszFDBF.exe =>Toolbar.Conduit
C:\Users\xxxxxx\AppData\Local\Temp\tbVgra.dll =>Toolbar.Conduit
ProxyFix
EmptyTemp
FirewallRaz
Emptyflash
EmptyCLSID





Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

Clique sur "importer".

Le Script doit apparaître dans la case principale. Si c'est bien le cas, clique sur "Go" (sinon reviens vers moi pour le signaler)

- Clique sur "Go" puis 2 fois sur "oui".


-- A la fin, copie et colle le rapport dans ton prochain message --

Bénévole CommentÇaMarche.net

xxxxxx = Nom supprimé Modération CCM
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Rapport de ZHPFix 2014.3.25.5 par Nicolas Coolman, Update du 25/03/2014
Fichier d'export Registre :
Run by xxxxxx at 05/04/2014 12:38:12
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 13s)

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Public) : {17ACADC9-4C98-43DE-B4E0-16D6101AFC7A}
SUPPRIMÉ: FirewallRaz (Public) : {9849CFD3-38DE-4A5F-8EB6-ECE34EA97A70}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R1 Search Page =

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://www.search.ask.com

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\program files\wajam\wajam internet enhancer\wajaminternetenhancerservice.exe
SUPPRIMÉ Redémarrage: c:\users\xxxxxx\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\dplglg5p\macromedia.com
SUPPRIMÉ: c:\users\xxxxxx\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\dplglg5p\cdncache-a.akamaihd.net\items\e6a00\storage.swf\gpl.sol
SUPPRIMÉS Temporaires Windows (16309) (2 822 307 097 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
5 : Fichiers
2 : Préférences navigateur
1 : Restauration Système


End of clean in 02mn 52s

========== Chemin de fichier rapport ==========
C:\Users\xxxxxx\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/04/2014 12:38:26 [2084]

xxxxxx = Nom supprimé Modération CCM
0
Réponse 9 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Bien, avant de poursuivre d'autres pubs se sont affichées par la suite ?


0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Pour le moment non
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
même les faux googleadword ne s'affiche plus
0
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
C'est le but :)
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
non il s'affiche encore dans le genre de "Ads by Browser Extension"
0
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Où?
0
Réponse 10 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Refais moi un ZHPDiag pour vérifier.
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
ok 1 minute
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
finalement quand on se parlait il y a une page qui a apparu je refait la manoeuvre
0
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Si le site affiche des publicités nativement c'est autre chose

Fasse le lien je te dirais ce que tu peux faire.
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?DDftnNeOMiT
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
non justement il y a aucun ad sur le site mais j'ai moins de page qui s'ouvre
0
Réponse 11 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
J'ai encore quelques extentions Chrome effectivement.

Ils étaient présents dans mon premier script mais n'ont pas été affectés. On en retente un second. Le cas échéant on supprime à la main.

/!\ Script personnalisé, il ne doit être utilisé que par l'auteur du sujet. /!\

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)




Script ZHPFix
Sysrestore
G2 - GCE: Preference [User Data\Default] [booedmolknjekdopkepjjeckmjkdpfgl] Extutil v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [dlaidocmldibgopdbjiopphnjhaehnbn] Vgrabber v1 v.10.16.4.512, (Désactivé) =>PUP.vGrabber
G2 - GCE: Preference [User Data\Default] [flpcjncodpafbgdpnkljologafpionhb] Managera v.0.1 (Activé) =>PUP.Manager
O61 - LFC: 04/04/2014 - 13:09:46 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net\settings.sol [93] =>PUP.AkamaiHD
O61 - LFC: 05/04/2014 - 13:09:43 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_cdncache-a.akamaihd.net_0.localstorage [3072] =>PUP.AkamaiHD
O61 - LFC: 05/04/2014 - 13:09:43 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_cdncache-a.akamaihd.net_0.localstorage-journal [3608] =>PUP.AkamaiHD
O61 - LFC: 05/04/2014 - 13:09:46 ---A- . (...) -- C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\cdncache-a.akamaihd.net\items\e6a00\storage.swf\gpl.sol [332] =>PUP.AkamaiHD
[HKLM\Software\Google\Chrome\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn] =>PUP.vGrabber^
[HKLM\Software\Google\Chrome\Extensions\flpcjncodpafbgdpnkljologafpionhb] =>PUP.Manager^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlaidocmldibgopdbjiopphnjhaehnbn =>PUP.vGrabber^
C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\flpcjncodpafbgdpnkljologafpionhb =>PUP.Manager^
G1 - GCS: Preference [User Data\Default] http://www.search.ask.com






Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

Clique sur "importer".

Le Script doit apparaître dans la case principale. Si c'est bien le cas, clique sur "Go" (sinon reviens vers moi pour le signaler)

- Clique sur "Go" puis 2 fois sur "oui".


-- A la fin, copie et colle le rapport dans ton prochain message --

Bénévole CommentÇaMarche.net
xxxxxx = Nom supprimé Modération CCM
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Rapport de ZHPFix 2014.3.25.5 par Nicolas Coolman, Update du 25/03/2014
Fichier d'export Registre :
Run by xxxxxx at 05/04/2014 13:45:42
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\xxxxxx\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://www.search.ask.com

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\users\xxxxxx\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\dplglg5p\macromedia.com
SUPPRIMÉ: c:\users\xxxxxx\appdata\local\google\chrome\user data\default\local storage\http_cdncache-a.akamaihd.net_0.localstorage
SUPPRIMÉ: c:\users\xxxxxx\appdata\local\google\chrome\user data\default\local storage\http_cdncache-a.akamaihd.net_0.localstorage-journal
SUPPRIMÉ: c:\users\xxxxxx\appdata\local\google\chrome\user data\default\pepper data\shockwave flash\writableroot\#sharedobjects\dplglg5p\cdncache-a.akamaihd.net\items\e6a00\storage.swf\gpl.sol

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Fichiers
2 : Préférences navigateur
1 : Restauration Système


End of clean in 01mn 08s

========== Chemin de fichier rapport ==========
C:\Users\xxxxxx\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/04/2014 11:38:26 [2172]
C:\Users\xxxxxx\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/04/2014 13:45:46 [1539

xxxxxx = Nom supprimé Modération CCM
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Et voila au même moment une page de pub c'est ouverte
0
Réponse 12 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Il y a eu le même rapport tout à l'heure, on attaque manuellement.

Ouvre Chrome > Clique sur les 3 barres en haut à droite (sous la croix rouge) > Outils > Extentions

Liste moi les extensions présentes
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
seulement le adblock installer initialement
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
"adblock plus"
0
Réponse 13 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Télécharge et installe Malwarebyte (si ce n'est pas déjà fait)

http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.0.1000.exe


Ouvre le, rends toi dans l'onglet "Examen" et lance un scan "Examen "Menaces" puis "examiner maintenant", s'il trouve quelque chose clique sur "Tout mettre en quarantaine"
Post le rapport ici une fois qu'il a fini

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php

NOTE : Si tu as déjà Malwarbytes Anti-Malware vérifier qu'il est à jour

Bénévole CommentÇaMarche.net
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
ok 1 minute...
0
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Le scan durera 1 heure à peu près, je veux voir si il trouve ce que je veux supprimer, ce qui apparait dans le rapport mais ne se supprime pas via ZHPFix.
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
C'est pas le chemin que tu m'indique mais j'ai fait scan et la downloading update
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
est-ce correct quand même?
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Bon je suis sur malwarebyte et il me demande select a scan

Je prend le threat scan?
0
Réponse 14 / 28
tom3232 Messages postés 51 Date d'inscription   Statut Membre Dernière intervention  
 
Utilise le logiciel adblock
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Merci du conseil mais je met ça entre les main de petitmecano et adblock n'a rien donné à l'essais

merci quand même pour l'intérêt
0
Réponse 15 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Lorsque le scan est terminé tu cliques bien sur "Afficher les résultats" > Sélectionne tout et "Supprimer la sélection"

Post le rapport ici, je regarderais demain.

Note : Merci à Baladur13 de l'intervention.

A demain.
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
parfais merci beaucoup pour l'aide d'aujourdhui je t'envoie ça des que c'est pres
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.04.05.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Jereri Daneau :: JERERIDANEAU-PC [administrateur]

Protection: Désactivé

05/04/2014 14:42:39
mbam-log-2014-04-05 (14-42-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 350042
Temps écoulé: 1 heure(s), 35 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 4
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Uninstall Wajam (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 67
C:\Users\Jereri Daneau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0JW95B7E\CodecPerformerSetup[1].exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0JW95B7E\CodecPerformerSetup[2].exe (PUP.Optional.InstallBrain.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F9PW0LFL\Setup[1].exe (PUP.Optional.InternetUpdaterService.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ITRMAYBW\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ITRMAYBW\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TP1Q3M1O\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsafad8.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nscd214.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsd68f5.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nse404a.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsec4e2.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsefaeb.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsfe5f6.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsgd91a.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsi49c1.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsrcaee.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsse170.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nsw70a7.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Roaming\ZHP\Quarantine\nszfdbf.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\Desktop\Adobe Reader.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptProReminder.exe.vir (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptProSchedule.exe.vir (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Optimizer Pro\OptProSmartScan.exe.vir (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\SearchProtect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe.vir (PUP.Optional.MultiExtension.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe.vir (PUP.Optional.MultiExtension.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\RHelpers\IeHelper\IeHelper.exe.vir (PUP.Optional.MultiExtension.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Jereri Daneau\AppData\Local\genienext\nengine.dll.vir (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Jereri Daneau\AppData\Roaming\newnext.me\nengine.dll.vir (PUP.Optional.NextLive.A) -> Mis en quarantaine et supprimé avec succès.
C:\Download\DAEMONToolsPro520-0348.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Download\FileZilla_brch.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Download\CodecPerformerSetup_v7c3637.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Download\VLCMediaPlayerSetup-4uI7990.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Download\WinRAR_TSV14AED5.exe (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Download\YBrant_CH_Setup.exe (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Download\Adobe Reader.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Download\AdwCleaner_TSV37KW8N.exe (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Photoshop CS6\App\PhotoshopCS6\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_d.websteroidsapp.com_0.localstorage (PUP.Optional.Websteroids.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_d.websteroidsapp.com_0.localstorage-journal (PUP.Optional.Websteroids.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Settings.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\SignIn with Facebook.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\SignIn with Twitter.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Wajam Website.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Ask.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Google.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\IMDb.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Shopping.com.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\TripAdvisor.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Wikipedia.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Search\Yahoo!.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Amazon.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Argos.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Ebay.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Etsy.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\HomeDepot.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Ikea.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Lowe's.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Mercadolivre.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\MyShopping.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Sears.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Target.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Tesco.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Walmart.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Explore Social Shopping\Zalando.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam\Uninstall Wajam\uninstall.lnk (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 16 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Bonjour,

Je viens aux nouvelles...

Fais moi un ZHPDiag voir ?
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
ok 1 minute :)
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?DDgrDcBQhl4
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
désolé du délai j'ai du redémarrer mon ordi 3 fois
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
je le fait à l'instant :) merci
0
Réponse 17 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Le soucis c'est que j'ai un Adware tenace.

--> Télécharge Junkware Removal Tool

--> Ouvre le puis presse la touche Entrée
--> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

--> Le bureau revient, il lui faut encore 5 minutes pour cheacker les navigateurs

--> Quand il a fini un fichier s'ouvre, colle le contenu ici.
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.3 (03.23.2014:1)
OS: Windows 7 Professional x86
Ran by Jereri Daneau on 06/04/2014 at 13:30:29,57
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values




~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\optimizerpro_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\optimizerpro_rasmancs



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06/04/2014 at 13:33:14,13
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
0
Réponse 18 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Ouvre "Ordinateur", dans la barre du haut où il y a marqué ordinateur clique gauche et colle l'adresse :

C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net\

Trouve le fichier : settings.sol et supprime le.

Idem ensuite colle,

C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\DPLGLG5P\cdncache-a.akamaihd.net\items\e6a00\storage.swf\

Trouve le fichier : gpl .sol et supprime le.

Idem ensuite colle,

C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Extensions\


Trouve le fichier : dlaidocmldibgopdbjiopphnjhaehnbn et supprime le.

Supprime également : flpcjncodpafbgdpnkljologafpionhb qui se trouve dans le même dossier


0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
Je vois pas le ordinateur dans la barre du haut
0
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Clique sur le bouton Démarrer (en bas à gauche) puis Ordinateur.

Dans cette fenêtre, au dessus des disques il doit y avoir une barre avec marqué "Ordinateur" c'est ici qu'il faudra coller les liens en gras.
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai copier le lien dans ma barre en haut je suis rediriger vers se lien je vois le fichier setting.sol mais je n'arrive pas à le supprimer
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
ok ok j'ai trouver les deux premier mais pas :
Trouve le fichier : dlaidocmldibgopdbjiopphnjhaehnbn et supprime le.

Supprime également : flpcjncodpafbgdpnkljologafpionhb qui se trouve dans le même dossier
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
je vois de drôle de code sur le lien C:\Users\Jereri Daneau\AppData\Local\Google\Chrome\User Data\Default\Extensions\


mais pas les deux code que tu ma donner
0
Réponse 19 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Oui c'est mieux, un dernier essai.


Télécharge RogueKiller (de Tigzy)

Version x32bit ici

Une fois téléchargé, clique droit sur RogueKiller -> exécuter en tant qu'administrateur (pour windows Vista, Windows 7 et 8)

Un pré-scan se lance, laisse le terminer.

Une fois fini, la case "Scan" se dégrise : Cliquez dessus (à droite)

Une fois que la recherche est terminée, héberge le rapport sur Cjoint.com qui sont présents sur le bureau, à savoir :

RKreport[0]_S_XXXXXXX_XXXXXX

Puis poste le lien Cjoint sur le forum

Bénévole CommentÇaMarche.net
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
ok 1 minute
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?DDhqWwu3xuh
https://www.cjoint.com/?DDhqXmMzNwc
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
ouin les ad son revenu :(
0
Réponse 20 / 28
petitmecano Messages postés 5347 Date d'inscription   Statut Membre Dernière intervention   1 029
 
Tu as fais une suppression ?

Tu as toujours des pubs ?

Refais moi un dernier ZHPDiag et on conclu.
0
freewall Messages postés 61 Date d'inscription   Statut Membre Dernière intervention  
 
oui j'ai fait la suppression je fais le zhpdiag
0

Discussions similaires

une page s'ouvre ...
jefke1 -
melou29 -

6 réponses
[référencement] Ne pas être référencé
kij_82 -
Searaphina -

10 réponses
Facebook page qui s'ouvre toute seul
romain5911000 -
Malekal_morte- -

24 réponses
Code source couleur de fond
Mehdi-Amg -
Techno01 -

9 réponses