Hot Deal

Résolu
Bonjour,

J'aimerais supprimer la fenêtre publicitaire Hot Deal qui s'affiche à droite de mon écran quand je surfe sur certains sites.
Comment procéder ?
Merci d'avance !
Mirinouille

37 réponses

Résumé de la discussion

Le fil porte sur la suppression d’une fenêtre publicitaire Hot Deal qui s’affiche à droite lors de la navigation et sur les difficultés rencontrées pour l’enlever sous Windows avec Firefox. Plusieurs interventions préconisent des outils de désinfection et des rapports à générer, notamment Delfix (pour purger les outils et obtenir un rapport) et AdwCleaner pour supprimer les composants malveillants. D’autres messages décrivent des étapes concrètes: vérifier les cases de suppression, redémarrer, puis exécuter les outils avec les droits d’administrateur et partager les rapports générés. En parallèle, les discussions évoquent des éléments récupérés dans les rapports, notamment des dossiers et services supprimés liés à MySearchDial, PriceMeter ou Webget, comme preuves des nettoyages effectués.

Bobot (l’IA à votre service)
  1. Contributeur
    salut

    pour ton problème, fait ceci et poste le rapport

    télécharge adwcleaner sur ton bureau

    le lien https://toolslib.net

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    clique sur Scanner puis patiente le temps du scan

    une fois le scan terminé clique sur le bouton Nettoyer

    clique sur rapport pour qu'il s'affiche sur ton bureau

    le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

    poste le rapport via 1 copier/coller
    ==================================================

    ensuite, fait ceci

    Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    merci

    @+

    1. ok merci,
      voici le rapport :

      # AdwCleaner v3.210 - Rapport créé le 19/05/2014 à 22:42:18
      # Mis à jour le 19/05/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : patricia - PCCROCK
      # Exécuté depuis : C:\Users\patricia\Desktop\adwcleaner_3.210.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : {9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64
      [#] Service Supprimé : Update webget
      [#] Service Supprimé : Util webget

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
      Dossier Supprimé : C:\Program Files (x86)\Speedial
      Dossier Supprimé : C:\Program Files (x86)\webget
      Dossier Supprimé : C:\Users\patricia\AppData\Local\PriceMeter
      Dossier Supprimé : C:\Users\patricia\AppData\Local\Temp\webget
      Dossier Supprimé : C:\Users\patricia\AppData\Roaming\Mysearchdial
      Dossier Supprimé : C:\Users\patricia\AppData\Roaming\Speedial
      Dossier Supprimé : C:\Users\patricia\AppData\Roaming\Systweak
      Fichier Supprimé : C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64.sys
      Fichier Supprimé : C:\Windows\System32\roboot64.exe
      Fichier Supprimé : C:\Users\patricia\AppData\Roaming\Mozilla\Firefox\Profiles\5utxnm0u.default-1394021380074\user.js
      Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
      Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial
      Fichier Supprimé : C:\Windows\System32\Tasks\pricemeterdownloader
      Fichier Supprimé : C:\Windows\System32\Tasks\pricemetertask
      Fichier Supprimé : C:\Windows\System32\Tasks\pricemeterwatcher
      Fichier Supprimé : C:\Windows\Tasks\Speedial.job
      Fichier Supprimé : C:\Windows\System32\Tasks\Speedial

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PriceMeterW]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{26B19FA4-E8A1-4A1B-A163-1A1E46F830DD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FBC322D5-407E-4854-8C0B-555B951FD8E3}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\mysearchdial
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\UpdateStar
      Clé Supprimée : HKCU\Software\webget
      Clé Supprimée : HKLM\Software\DealPlyLive
      Clé Supprimée : HKLM\Software\InstallCore
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\webget
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webget
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17037

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Mozilla Firefox v29.0.1 (fr)

      [ Fichier : C:\Users\patricia\AppData\Roaming\Mozilla\Firefox\Profiles\5utxnm0u.default-1394021380074\prefs.js ]

      *************************

      AdwCleaner[R0].txt - [8404 octets] - [05/03/2014 14:02:20]
      AdwCleaner[R1].txt - [7914 octets] - [19/05/2014 22:40:55]
      AdwCleaner[S0].txt - [7457 octets] - [05/03/2014 14:04:10]
      AdwCleaner[S1].txt - [6361 octets] - [19/05/2014 22:42:18]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6421 octets] ##########
      1. Contributeur
        salut

        ok, relance adwcleaner et choisis "désinstaller"

        ensuite, fait ceci et poste le rapport

        http://sosvirus.net/viewtopic.php?f=281&t=594

        utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

        a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium"

        regarde l'image >> clique ici

        regarde ceci pour le mettre a jour et en français >> clique ici

        dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant"

        a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions"

        si MBAM demande de redémarrer le pc, fait le

        le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique"

        et "journaux de l'application"

        sélectionne le rapport et demande l'affichage (choisit bien le dernier en date)

        en bas a gauche, clique sur "exporter" et choisit "format texte"

        enregistre le sur ton bureau (pour le retrouver facilement)

        poste le rapport via 1 copier/coller dans ta prochaine réponse

        merci

        @+
        1. Merci, je n'ai pas cliqué sur "appliquer les actions" car le logiciel a demandé un redémarrage avant cette étape.

          Voici le rapport :

          Malwarebytes Anti-Malware
          www.malwarebytes.org

          Date de l'examen: 20/05/2014
          Heure de l'examen: 10:05:14
          Fichier journal: rapport.txt
          Administrateur: Oui

          Version: 2.00.1.1004
          Base de données Malveillants: v2014.05.20.02
          Base de données Rootkits: v2014.03.27.01
          Licence: Gratuite
          Protection contre les malveillants: Désactivé(e)
          Protection contre les sites Web malveillants: Désactivé(e)
          Chameleon: Désactivé(e)

          Système d'exploitation: Windows 8.1
          Processeur: x64
          Système de fichiers: NTFS
          Utilisateur: marine

          Type d'examen: Examen "Menaces"
          Résultat: Terminé
          Objets analysés: 260978
          Temps écoulé: 20 min, 6 sec

          Mémoire: Activé(e)
          Démarrage: Activé(e)
          Système de fichiers: Activé(e)
          Archives: Activé(e)
          Rootkits: Désactivé(e)
          Shuriken: Activé(e)
          PUP: Activé(e)
          PUM: Activé(e)

          Processus: 0
          (No malicious items detected)

          Modules: 0
          (No malicious items detected)

          Clés du Registre: 11
          PUP.Optional.FindRight.A, HKLM\SOFTWARE\WOW6432NODE\FindRight, Mis en quarantaine, [8121143f42391f17f08d94064eb436ca],
          PUP.Optional.Webget.A, HKLM\SOFTWARE\WOW6432NODE\webget, Mis en quarantaine, [0c96143fa2d9bd7989854d3c4eb4cd33],
          PUP.Optional.FindRight.A, HKU\S-1-5-21-3195486040-1593761924-3588074375-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\FindRight, Mis en quarantaine, [950d9eb5ed8ed264512d7426778b5aa6],
          PUP.Optional.PriceMeter.A, HKU\S-1-5-21-3195486040-1593761924-3588074375-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\PriceMeter, Mis en quarantaine, [8919b1a2f48741f5fc9a8d0441c11ee2],
          PUP.Optional.Speedial.A, HKU\S-1-5-21-3195486040-1593761924-3588074375-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\speedial, Mis en quarantaine, [eab8e76c0873a492fc626a1dcb373ec2],
          PUP.Optional.Webget.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{dc264a72-fa75-4948-b881-ea8eff8e5dd2}, Mis en quarantaine, [4959f1624734e254d567c78c1de7a55b],
          PUP.Optional.Webget.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{DC264A72-FA75-4948-B881-EA8EFF8E5DD2}, Mis en quarantaine, [4959f1624734e254d567c78c1de7a55b],
          PUP.Optional.Webget.A, HKLM\SOFTWARE\CLASSES\TYPELIB\{0a4aa078-e14f-4459-901a-d5f6acb22dd6}, Mis en quarantaine, [4959f1624734e254d567c78c1de7a55b],
          PUP.Optional.Webget.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{F88A773B-C7D6-4097-AD99-144D59C291E1}, Mis en quarantaine, [4959f1624734e254d567c78c1de7a55b],
          PUP.Optional.Webget.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{F88A773B-C7D6-4097-AD99-144D59C291E1}, Mis en quarantaine, [4959f1624734e254d567c78c1de7a55b],
          PUP.Optional.Webget.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{0a4aa078-e14f-4459-901a-d5f6acb22dd6}, Mis en quarantaine, [4959f1624734e254d567c78c1de7a55b],

          Valeurs du Registre: 0
          (No malicious items detected)

          Données du Registre: 0
          (No malicious items detected)

          Dossiers: 8
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\xpi, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\xpi\defaults, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\xpi\defaults\preferences, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3311333, Mis en quarantaine, [693999ba245780b6799a6c0735cd41bf],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\CT3319415, Mis en quarantaine, [f0b299ba314a1521789bb6bd53af58a8],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\CT3323315, Mis en quarantaine, [a200f75c7b006dc91bf8abc8e1218f71],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\mam-ct3323315, Mis en quarantaine, [584ad281e398db5b7885f583689ac739],

          Fichiers: 32
          PUP.Optional.InstallCore, C:\$Recycle.Bin\S-1-5-21-3195486040-1593761924-3588074375-1001\$RTC7E9G.exe, Mis en quarantaine, [2181c98a770481b522aefc44a55f936d],
          PUP.Optional.SearchProtect.A, C:\Users\marine\AppData\Local\Temp\nsl70A2.exe, Mis en quarantaine, [257d371c760591a593a03fea4bb623dd],
          PUP.Optional.SearchProtect.A, C:\Users\marine\AppData\Local\Temp\nso6B42.exe, Mis en quarantaine, [6a38ec675c1f88ae979cd455da27748c],
          PUP.Optional.SearchProtect.A, C:\Users\marine\AppData\Local\Temp\nssEA49.exe, Mis en quarantaine, [049e79dad5a659dd57dc84a535cc9769],
          PUP.Optional.SearchProtect.A, C:\Users\marine\AppData\Local\Temp\nszE249.exe, Mis en quarantaine, [8a181e357cff4de9eb4885a41ce56a96],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\utt18E7.tmp.exe, Mis en quarantaine, [3d659bb8c6b51a1c29b26ab41de3a55b],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\SPSetup.exe, Mis en quarantaine, [178ba7ac78035cda2ff4130bf60bc33d],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\dlLogic.exe, Mis en quarantaine, [b1f1c390df9cda5c1acc7d89c33eaf51],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\nst85F0\SpSetup.exe, Mis en quarantaine, [ebb7a9aa2d4e7db956cd021cbc4502fe],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\ctbe.exe, Mis en quarantaine, [970be271e8936cca5c29a9757b8537c9],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\ffLogic.exe, Mis en quarantaine, [782a480b84f736004a69c36dfb050af6],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\statisticsStub.exe, Mis en quarantaine, [9210391aa2d9fd395d8715f1bd44ee12],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\stub.exe, Mis en quarantaine, [1d850e45304bdd59a776bf6e47b9619f],
          PUP.Optional.Conduit, C:\Users\marine\AppData\Local\Temp\mam-ct3323315\ctbe.exe, Mis en quarantaine, [059d3c172c4f48eedffce73d58a86c94],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\mam-ct3323315\mamstub.exe, Mis en quarantaine, [653dc78c7cff45f10dd91ee8d42ddb25],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\mam-ct3323315\mam_ff.exe, Mis en quarantaine, [1b877bd8f7848da90c463dfa709010f0],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\mam-ct3323315\mam_ie.exe, Mis en quarantaine, [574bcc879be064d22ac787e1926f56aa],
          PUP.Optional.SearchProtect.A, C:\Windows\Temp\nseB9CC.exe, Mis en quarantaine, [7c26480b3942c17541f2ca5f0af7e41c],
          PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsf86C2.exe, Mis en quarantaine, [b7ebf55e502b84b2b18272b75da4718f],
          PUP.Optional.SearchProtect.A, C:\Windows\Temp\nslBD95.exe, Mis en quarantaine, [1a88a2b1c8b3ec4a87ac9b8ecb36718f],
          PUP.Optional.SearchProtect.A, C:\Windows\Temp\nsv1616.exe, Mis en quarantaine, [7b27a8abcead84b262d13dec847db749],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\chromeid.txt, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\conduit.xml, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\CT3225826.xpi, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\setup.ini.txt, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\version.txt, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\xpi\install.rdf, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3225826\xpi\defaults\preferences\defaults.js, Mis en quarantaine, [891957fc8deea591d142e093fd0521df],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3311333\chromeid.txt, Mis en quarantaine, [693999ba245780b6799a6c0735cd41bf],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\ct3311333\setup.ini.txt, Mis en quarantaine, [693999ba245780b6799a6c0735cd41bf],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\CT3319415\ddt.csf, Mis en quarantaine, [f0b299ba314a1521789bb6bd53af58a8],
          PUP.Optional.Conduit.A, C:\Users\marine\AppData\Local\Temp\CT3323315\ddt.csf, Mis en quarantaine, [a200f75c7b006dc91bf8abc8e1218f71],

          Secteurs physiques: 0
          (No malicious items detected)

          (end)
          1. Contributeur
            re

            ok, va supprimer tout ce qui est en quarantaine dans MBAM

            ensuite, fait ceci et poste le rapport

            télécharge zhpdiag sur ton bureau (outil de diagnostic)

            le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

            le tuto http://nicolascoolman.webs.com/tutorials.htm

            utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

            clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le +

            le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

            poste le rapport via ce lien https://www.cjoint.com/

            aide en image >> clique ici

            merci

            @+

            1. Contributeur
              re

              télécharge et installe la dernière version d'adobe reader depuis ce lien >> https://get2.adobe.com/fr/reader/otherversions/

              ps:décoche l'offre facultatif de MCAFEE
              ====================================================

              ensuite, fait ceci et poste le rapport

              copie tout le texte depuis ce lien https://www.cjoint.com/c/DEutYUk0ir6

              lance zhpfix en tant qu'administrateur (clic droit)

              clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

              clic sur GO en bas de page et confirme par OUI pour

              lancer le nettoyage des données

              le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

              poste le rapport via ce lien https://www.cjoint.com/

              merci

              @+

              1. ça semble aller, en tout cas je ne vois plus les pubs. Y a t'il autre chose à faire (à part désinstaller tous ces logiciels) ?
                Merci
                1. Contributeur
                  re

                  ça semble aller, en tout cas je ne vois plus les pubs. Y a t'il autre chose à faire (à part désinstaller tous ces logiciels) ?

                  super, il reste ces 2 manipulations^^

                  fait ceci et poste les rapports via 1 copier/coller

                  1) http://www.sosvirus.net/canned-speech-sftgc-t611.html

                  2) télécharge delfix sur ton bureau

                  le lien https://toolslib.net

                  exécute le en tant qu'administrateur (clic droit)

                  vérifie que ces cases soient cochées:

                  supprimer les outils de désinfection (case cochée par défault)

                  réactiver l'UAC

                  purger la restauration système

                  clique sur exécuter

                  le rapport s'affichera sur ton bureau et dans C:\delfix.txt

                  poste le rapport via 1 copier/coller

                  merci

                  @+

                  1. # DelFix v10.7 - Rapport créé le 21/05/2014 à 13:30:01
                    # Mis à jour le 27/04/2014 par Xplode
                    # Nom d'utilisateur : marine - PCCRACK
                    # Système d'exploitation : Windows 8.1 (64 bits)

                    ~ Activation de l'UAC ... OK

                    ~ Suppression des outils de désinfection ...

                    Supprimé : C:\Users\marine\AppData\Roaming\ZHP
                    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                    Supprimé : C:\Program Files (x86)\ZHPDiag
                    Supprimé : C:\PhysicalDisk0_MBR.bin
                    Supprimé : C:\Users\marine\Desktop\rapport.txt
                    Supprimé : C:\Users\marine\Desktop\ZHPDiag.lnk
                    Supprimé : C:\Users\marine\Desktop\ZHPDiag.txt
                    Supprimé : C:\Users\marine\Desktop\ZHPDiag2.exe
                    Supprimé : C:\Users\marine\Desktop\ZHPFix.lnk
                    Supprimé : C:\Users\marine\Desktop\ZHPFixReport.txt
                    Supprimé : C:\Users\marine\Desktop\ZHPFix[R1].txt
                    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                    ~ Purge de la restauration système ...

                    Supprimé : RP #13 [Point de contrôle planifié | 04/30/2014 07:07:35]
                    Supprimé : RP #14 [Point de contrôle planifié | 05/07/2014 11:55:40]
                    Supprimé : RP #15 [Installed Microsoft Digital Image Starter Edition 2006 Editor | 05/14/2014 16:29:14]

                    Nouveau point de restauration créé !

                    ########## - EOF - ##########
                    1. Je n'ai pas téléchargé "canned speech" vu que tu ne m'as pas dit quoi en faire.
                      1. Contributeur
                        re

                        Je n'ai pas téléchargé "canned speech" vu que tu ne m'as pas dit quoi en faire.

                        tu cliques sur le lien et tout est expliqué^^

                        merci

                        @+
                        1. Ok, par contre j'arrive pas à le lancer vu que l'icone disparait systématiquement du bureau au bout de quelques secondes.
                          1. Contributeur
                            re

                            Ok, par contre j'arrive pas à le lancer vu que l'icone disparait systématiquement du bureau au bout de quelques secondes.

                            on va faire dans le simple^^^^^^^^^^^^

                            t'as mal aux doigts et t'explique pas tout (pas bien)

                            tu désinstalles S_M et ensuite tu désactives ton AV et tu le télécharges

                            ensuite, tu l'exécutes et C'EST LE BONHEUR

                            @+
                            1. Je veux bien désinstaller "S_M" mais je ne sais pas à quoi ça fait référence... SFTGC peut être ?
                              Si oui, je ne sais pas comment le désinstaller vu qu'il n'est pas dans mes programmes.
                              1. Contributeur
                                re

                                c'est moi qui raconte des bêtises pour S_M (pas bien non plus)

                                SFTGC ne s'installe pas dans programmes files x86

                                essaie d'exécuter SFTGC en mode sans échec avec prise en charge de réseau, mais je ne pense pas que ça change quelque chose

                                https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

                                si ça ne va pas, je te donnerai 1 autre manipulation a réalisée

                                merci

                                @+
                                1. Comme je le disais je ne peux pas l'exécuter car l'icone disparait en 1 seconde après téléchargement :/
                                  1. Contributeur
                                    re

                                    Comme je le disais je ne peux pas l'exécuter car l'icone disparait en 1 seconde après téléchargement :/

                                    ok,je te ferai passer 1 autre logiciel tout a l'heure (vers 15H)

                                    ps: si je ne réponds pas, n'hésite pas a m'envoyer 1 message de rappel (vers15H)

                                    merci

                                    @+
                                    • 1
                                    • 2