Pub Hot deals et trust rating Fermé

Question

Bonjour à tous!

Voilà depuis quelques temps j'ai des pubs Hot deals et trust rating qui s'affichent en bas et à droite de mon écran.

J'ai tout fait malwaresbytes, adwcleaner ect

Et donc en recherchant un peu je suis tomber sur ce tuto :
https://forums.commentcamarche.net/forum/affich-29730612-hot-deals

mais il est indiqué : 
* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

Donc j'aimerais faire ce processus pour mon PC merci pour votre aide!

Voici le rapport que j'ai obtenu grâce à https://up2sha.re/ 

https://up2sha.re/file?f=uvXLxjuQZzjV

Utilisateur anonyme · Answer

Bonjour

On va faire une analyse de ton systéme.

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

Pour un système en 32 bits ==> FRST de Farbar
Pour un système en 64 bits ==> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ FRST de Farbar]
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.


Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal coche la case Addition.txt et clique sur Scan et patiente le temps de l'analyse
A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports sur le site pjjoint.malekal.com ou cijoint  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum


Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Fataldodo · Answer

https://pjjoint.malekal.com/files.php?id=20140422_k10z7y15s5y5

https://pjjoint.malekal.com/files.php?id=FRST_20140422_e7c116x79

Fataldodo · Answer

c'est fataldodo et pas utilisateur anonyme c'est bizarre.

Fataldodo · Answer

Je remonte un peu mon sujet ^^

Utilisateur anonyme · Answer

Avant le correctif vires le programme suivant par le panneau de configuration. BrowseMark ====================================================== Lis correctement les explications données sinon le correctif ne fonctionnera pas. Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important Tu as enregistré le fichier ici ===>C:\Users\Dorian\Downloads Tu dois l'enregistrer sur ton bureau. ===>Impératif correctif !\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur ! Appuyez simultanément sur les touches windows+R Dans la petite fenêtre écrire notepad Clic sur ok Le bloc-note s'ouvre. Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note. ------------------------------------------------------------------------------ start HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = https://www.ldlc.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = https://www.ldlc.com/ BHO-x32: BrowseMark - {aeac172e-2e4b-4b92-9af6-b0cdb1acecdb} - C:\Program Files (x86)\BrowseMark\BrowseMarkbho.dll (BrowseMark) R2 Update BrowseMark; C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe [350496 2014-04-22] () R2 Util BrowseMark; C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.exe [350496 2014-04-22] () S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [X] S3 gdrv; \??\C:\Windows\gdrv.sys [X] 2014-04-21 13:12 - 2014-04-21 15:04 - 00000000 ____D () C:\Program Files (x86)\BrowseMark C:\Users\Dorian\AppData\Local\Temp\avgnt.exe C:\Users\Dorian\AppData\Local\Temp\bdfilters.dll C:\Users\Dorian\AppData\Local\Temp\ICReinstall_wlsetup-web.exe C:\Users\Dorian\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe C:\Users\Dorian\AppData\Local\Temp\Quarantine.exe C:\Users\Dorian\AppData\Local\Temp\SRLDetectionLibrary5346211697088541037.dll BrowseMark (HKLM\...\BrowseMark) (Version: 2014.04.21.073959 - BrowseMark) <==== ATTENTION Task: {748DA7C0-CE32-4608-8455-BF5986B90040} - \MySearchDial No Task File <==== ATTENTION Task: {D5469D0D-E269-49F5-AE18-F8D7BE9E2E2D} - System32\Tasks\FRAPS => D:\TELECHARGEMENTS LOGICIELS\fraps.exe [2013-02-26] (Beepa P/L) AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 AlternateDataStreams: C:\Users\Dorian\Downloads:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\Classic-9936:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\F00C03_p00f0r:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\Far.Cry.3-Black.Box:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\Need.for.Speed.Hot.Pursuit-RELOADED:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\rzr-skrm:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\skse_1_06_16:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\The elder scrolls v skyrim voix + jeu en francais:Shareaza.GUID AlternateDataStreams: C:\Users\Dorian\Downloads\w4s-nfshp:Shareaza.GUID end ------------------------------------------------------------------------------ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt Ferme toutes les applications, y compris ton navigateur Double-clique sur FRST64.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction L'outil va créer un rapport de correction Fixlog.txt. Héberge les rapports sur le site pjjoint.malekal.com ou cijoint puis copie/colle le lien fournit dans ta prochaine réponse sur le forum Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

fataldodo · Answer

C'est bon.

fataldodo · Answer

J'en ai plus c'est magique !! Je pensais pas que ça marcherai merci beaucoup !!!

Utilisateur anonyme · Answer

Ton ordinateur été infecté par des logiciels publicitaires... Pour éviter ce genre de problème : 
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects.Privilégie le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoches tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

fataldodo · Answer

Pourtant je fais très attention en respectant ce que tu as dis au dessus mais j'ai quand même eu ces pubs.

Je doublerai d'attention désormais ^^

Pub Hot deals et trust rating

9 réponses

Discussions similaires