Page d'accueil inchangeable et pubs indésirables...

Résolu
ptite.frenchie -  
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,
Voilà ma soeur m'a demandé de remettre de l'ordre dans son pc portable...Elle a installé avast mais pas de pare-feu...Elle a plein de pub qui s'affichent, des onglets qui s'ouvrent et impossible de mettre google en page d'accueil...
Bref par quoi commencer?
Merci d'avance pour vos réponses!


A voir également:

17 réponses

Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
0
ptite.frenchie
 
bonjour et merci pour la réponse!
Voici le lien :
http://pjjoint.malekal.com/files.php?id=20140525_i15v13h10b12y6
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
0
ptite.frenchie
 
Voilà le lien:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140525_h7h5o12m5z11
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
M3 - MFPP: Plugins - [priscilla] -- C:\Users\priscilla\AppData\Roaming\Mozilla\Firefox\Profiles\n9rzr296.default\searchplugins\Speedial.xml =>Adware.Adware.SearchYa
M0 - MFSP: prefs.js [priscilla - n9rzr296.default] http://speedial.com
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com =>Adware.Adware.SearchYa
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com =>Adware.Adware.SearchYa
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://speedial.com
O2 - BHO: webget [64Bits] - {dc264a72-fa75-4948-b881-ea8eff8e5dd2} . (...) -- C:\Program Files (x86)\webget\webgetbho.dll (.not file.)
O4 - HKCU\..\Run: [BRS] C:\Program Files (x86)\Speedial\BRS\brs.exe (.not file.)
O4 - HKUS\S-1-5-21-2729922782-793981097-4267130361-1001\..\Run: [BRS] C:\Program Files (x86)\Speedial\BRS\brs.exe (.not file.)
O42 - Logiciel: Speedial - (.Speedial.) [HKLM][64Bits] -- Speedial
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {91589413-6675-4C27-8AFC-EFB9103B90A5}
O45 - LFCP:[MD5.ADB2F6294862E5DFA125270957A63D8D] - 24/05/2014 - 22:08:14 ---A- - C:\Windows\Prefetch\SPEEDIAL.EXE-8DAB4FC3.pf =>Adware.Adware.SearchYa
O45 - LFCP:[MD5.5395E78CA60C59C550A37122B13B970D] - 24/05/2014 - 22:08:17 ---A- - C:\Windows\Prefetch\SPEEDIALUPDATE.EXE-5147612A.pf =>Adware.Adware.SearchYa
O45 - LFCP:[MD5.18D2E64B98EF4314F8B0783841BF1DB1] - 24/05/2014 - 22:07:47 ---A- - C:\Windows\Prefetch\UPDATEWEBGET.EXE-966A72C6.pf =>PUP.WebGet
O45 - LFCP:[MD5.814C625DE1A68E2F6D0DA79E11A1FBA8] - 25/05/2014 - 10:55:05 ---A- - C:\Windows\Prefetch\UTILWEBGET.EXE-C5EA2EAE.pf =>PUP.WebGet
O45 - LFCP:[MD5.01F2D8F038E60FA806889A4F150B300D] - 24/05/2014 - 22:07:52 ---A- - C:\Windows\Prefetch\WEBGET.FIRSTRUN.EXE-66432EB6.pf =>PUP.WebGet
O45 - LFCP:[MD5.3730541BA09A2E344099462F22D400BA] - 24/05/2014 - 22:05:39 ---A- - C:\Windows\Prefetch\WEBGET_SETUP.EXE-331DDEA6.pf =>PUP.WebGet
O45 - LFCP:[MD5.62C34DE6B84CD2DE7E4BB79FB6D51B90] - 24/05/2014 - 22:07:05 ---A- - C:\Windows\Prefetch\WEBGET_SETUP.EXE-A6F655E8.pf =>PUP.WebGet
O61 - LFC: 21/05/2014 - 12:43:17 ---A- . (...) -- C:\Users\priscilla\Downloads\New_player.exe [808328]
O69 - SBI: SearchScopes [HKCU] {31090377-0740-419E-BEFC-A56E50500D5B} - (Speedial) - http://speedial.com
O90 - PUC: "31498519576672C4A8CFFE9B01B3095A" . (.eBay Worldwide.) -- c:\WINDOWS\Installer\{91589413-6675-4C27-8AFC-EFB9103B90A5}\_853F67D554F05449430E7E.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatewebget_RASAPI32 =>PUP.WebGet
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatewebget_RASMANCS =>PUP.WebGet
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilwebget_RASAPI32 =>PUP.WebGet
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilwebget_RASMANCS =>PUP.WebGet
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\webget_RASAPI32 =>PUP.WebGet
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\webget_RASMANCS =>PUP.WebGet
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DC264A72-FA75-4948-B881-EA8EFF8E5DD2}] =>PUP.WebGet^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Speedial] =>Adware.Adware.SearchYa^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}] =>Toolbar.eBay^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BRS =>Adware.Adware.SearchYa^
[HKCU\Software\speedial]
EmptyFlash
EmptyTemp



--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
0
ptite.frenchie
 
Et voilà


http://pjjoint.malekal.com/files.php?read=20140525_j7k8e5n12m9
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Plus de pub indésirable ?

Un nouveau rapport ZHPDiag pour vérifier s'il te plaît.
0
ptite.frenchie
 
Apparemment non , plus de pubs, elles ont cessé.

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140525_h6e9n8j11b14
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Pour finir :


1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.


==Prévention==

Malwarebytes' Anti-Malware est pratique en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.
0
ptite.frenchie
 
Par contre, je me rends compte que la page d'accueil est toujours speed dial...je fais qd même ce que tu me dis dans le dernier message et ont s'en occupe après?
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
0
ptite.frenchie
 
Voilà le lien
http://pjjoint.malekal.com/files.php?id=20140525_j15n5c5d9h5

et j'ai réiniitialisé firefox
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Depuis la réinitialisation de Firefox, Speedial n'est plus présent ?
0
ptite.frenchie
 
Pas sur firefox mais sur internet explorer, il y est toujours...mais bon ma soeur ne l'utilise pas...
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
0
ptite.frenchie
 
Bon bah voilà, c'est fait...tout à l'air d'être rentrer dans l'ordre...merci beaucoup!

Je vais refaire l'éducation "sécurité/virus" à ma soeur^^
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Bonne chance ^^
0