Ouverture page intenpestive

Bonjour,

Regarde cette astuce :
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Déjà essayer avec malwarbytes cela ne marche pas .

L'astuce parle également d'AdwCleaner, de Shortcut Cleaner, etc.

donc il faut que j'essaie avec chacun de cela pour voir lequel est suceptible de fonctionner.

Oui, passe à AdwCleaner.

Puis fais ceci :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

voici le lien du rapport.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140517_g14f15j5o13n14

istart.webssearches.com t'embête toujours ?

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
SysRestore
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) [0]
[MD5.7F91A8D7192B1664D4C4B19996ED8281] [APT] [Test TimeTrigger] (...) -- C:\Users\dimitri\AppData\Local\Temp\Runner.exe [40587]
O42 - Logiciel: SaveByClick - (.SaveByClick.) [HKLM][64Bits] -- {DB28D5F0-C21A-48BA-AA51-8A3800CBF706}
O43 - CFD: 06/01/2014 - 11:44:53 - [] ----D C:\ProgramData\8398e9f20ecf0b42
O43 - CFD: 02/01/2014 - 12:01:52 - [] ----D C:\ProgramData\decpjmjbgjfigeehcflhobnomnkbghkm
O43 - CFD: 28/04/2013 - 14:59:23 - [0] ----D C:\Users\dimitri\AppData\Roaming\Ehawa
O43 - CFD: 28/04/2013 - 14:57:21 - [] ----D C:\Users\dimitri\AppData\Roaming\Keivs
O43 - CFD: 22/12/2013 - 10:56:39 - [] ----D C:\Users\dimitri\AppData\Roaming\lauoew
O43 - CFD: 28/04/2013 - 15:33:47 - [0] ----D C:\Users\dimitri\AppData\Roaming\Lavai
O43 - CFD: 17/12/2012 - 09:12:48 - [] ----D C:\Users\dimitri\AppData\Roaming\Syqozi
O43 - CFD: 28/04/2013 - 17:50:48 - [0] ----D C:\Users\dimitri\AppData\Roaming\Uxpo
O45 - LFCP:[MD5.4F7B82E3D04E3CB184C75755ED67B8C7] - 16/05/2014 - 10:59:12 ---A- - C:\Windows\Prefetch\2040-2082_RE-MARKIT.EXE-E6D5EA85.pf =>PUP.ReMarkIt
O45 - LFCP:[MD5.97F9F599C86538D1F86F9DE3EC35D13E] - 16/05/2014 - 10:58:58 ---A- - C:\Windows\Prefetch\LLY_WEBSSEARCHES.EXE-504E6996.pf =>Hijacker.WebsSearches
O45 - LFCP:[MD5.B55AC9308C603914803635E4D51D8ED1] - 16/05/2014 - 10:59:20 ---A- - C:\Windows\Prefetch\RE-MARKITBC170.EXE-EFDF81BF.pf =>PUP.ReMarkIt
O45 - LFCP:[MD5.4CD9AC22FD140578889209537F374681] - 16/05/2014 - 10:59:16 ---A- - C:\Windows\Prefetch\RE-MARKITV37.EXE-AD354066.pf =>PUP.ReMarkIt
O45 - LFCP:[MD5.E2CE9F8700C9C9EC71BD52B6C1F50BD2] - 16/05/2014 - 11:00:11 ---A- - C:\Windows\Prefetch\RE-MARKITW.EXE-9AABC8F1.pf =>PUP.ReMarkIt
O61 - LFC: 16/05/2014 - 14:39:37 ---A- . (...) -- C:\Users\dimitri\Downloads\New_player(1).exe [490288] => USER Personal Downloads
O61 - LFC: 16/05/2014 - 14:39:37 ---A- . (...) -- C:\Users\dimitri\Downloads\New_player.exe [490288] => USER Personal Downloads
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32 =>Adware.DomaIQ
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS =>Adware.DomaIQ
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASAPI32 =>Adware.MegaSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\biclient_RASMANCS =>Adware.MegaSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubbledock_RASAPI32 =>PUP.BubbleDock
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bubbledock_RASMANCS =>PUP.BubbleDock
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DB28D5F0-C21A-48BA-AA51-8A3800CBF706}] =>Hijacker.SaveByclick^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] =>PUP.CrossRider
C:\ProgramData\InstallMate
C:\ProgramData\Intelismart webbing
[HKCU\Software\AppDataLow\Software\Re-markit]
EmptyFlash
EmptyTemp

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Désolé pas pu répondre plus tôt travail oblige merci pour ce coup de main tout est rentré dans l'ordre.

Pas de souci ;)

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

Un dossier sur la prévention et sécurité sur Internet est disponible ici.