page de pub qui s'ouvre

Question

Bonjour
a chaque fois que j'ouvre une fenétre une autre page s'ouvre voir 2 ou 3 , s'est enervant , j'utilise google chrome

Guillaume5188 · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+

etincelle75 · Answer

je telecharge pas malerebyte ou truc du genre ?, sayer je scanne

etincelle75 · Answer

je poste comment le rapport en faisant copie coller ?

Guillaume5188 · Answer

Re

Tu copies ce rapport dans ta prochaine réponse.merci

etincelle75 · Answer

# AdwCleaner v3.018 - Rapport créé le 10/02/2014 à 14:59:53
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : ikbel - IKBEL-PC
# Exécuté depuis : C:\Users\ikbel\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Searchprotect
Dossier Supprimé : C:\Users\ikbel\AppData\Local\Searchprotect
Fichier Supprimé : C:\END

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\FreeSoftToday
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKLM\Software\Tutorials

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v

[ Fichier : C:\Users\ikbel\AppData\Roaming\Mozilla\Firefox\Profiles\9i4ktlut.default\prefs.js ]


-\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\ikbel\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1183 octets] - [10/02/2014 14:58:06]
AdwCleaner[S0].txt - [1114 octets] - [10/02/2014 14:59:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1174 octets] ##########
# AdwCleaner v4.000 - Rapport créé le 12/10/2014 à 22:41:33
# DB v2014-10-12.3
# Mis à jour le 12/10/2014 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : ikbel75 - IKBEL75-IKBEL
# Exécuté depuis : C:\Users\ikbel75\Desktop	of sofiane\adwcleaner_4.000.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
[#] Service Supprimé : IePluginService
Service Supprimé : SPPD
[#] Service Supprimé : ReimageRealTimeProtector

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\2308189059
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\Activeris
Dossier Supprimé : C:\Users\ikbel75\AppData\Local\Freesofttoday
Dossier Supprimé : C:\Users\ikbel75\AppData\Local\Genesis
Dossier Supprimé : C:\Program Files\globalUpdate
Dossier Supprimé : C:\Users\ikbel75\AppData\Local\globalUpdate
Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Program Files\Optimizer Pro
Dossier Supprimé : C:\Users\ikbel75\Documents\Optimizer Pro
Dossier Supprimé : C:\Program Files\predm
Dossier Supprimé : C:\Program Files\SearchProtect
Dossier Supprimé : C:\Users\ikbel75\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\Settings Manager
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\Store
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\SupTab
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\webssearches
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Users\ikbel75\AppData\Roaming\Mozilla\Firefox\Profiles\eb50m6li.default\Extensions\faststartff@gmail.com
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\jafhpcgfcigjdfngicpghiepknljncig
Fichier Supprimé : C:\Users\ikbel75\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\ikbel75\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\system32oboot.exe
Fichier Supprimé : C:\Windows\Reimage.ini
Fichier Supprimé : C:\Users\ikbel75\AppData\Roaming\Mozilla\Firefox\Profiles\eb50m6li.default\searchplugins\default-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\default-search.xml
Fichier Supprimé : C:\Users\ikbel75\AppData\Roaming\Mozilla\Firefox\Profiles\eb50m6li.default\searchplugins	rovi-search.xml
Fichier Supprimé : C:\Users\ikbel75\AppData\Roaming\Mozilla\Firefox\Profiles\eb50m6li.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Web Search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\webssearches.xml
Fichier Supprimé : C:\Users\ikbel75\AppData\Roaming\Mozilla\Firefox\Profiles\eb50m6li.default\user.js
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_api.ciuvo.com_0.localstorage
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_api.ciuvo.com_0.localstorage-journal
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage-journal
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.azlyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.trovi.com_0.localstorage
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.trovi.com_0.localstorage-journal
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Supprimé : C:\Users\ikbel75\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : LaunchSignup
Tâche Supprimée : PCHelpers_period
Tâche Supprimée : PCHelpers1st
Tâche Supprimée : ReimageUpdater

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ActiverisAntiMalware_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HomeTab_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Valeur Supprimée : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valeur Supprimée : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\genesis
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Linkey
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\simplytech
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Reimage
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\simplytech
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\EZ Software Updater
Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\Lightspark Team
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\SystemK
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Wpm
Clé Supprimée : HKLM\SOFTWARE\Reimage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - Files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17280

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl []

-\ Mozilla Firefox v

[eb50m6li.default] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3331143&octid=EB_ORIGINAL_CTID&ISID=MC964D812-DBF2-40C9-829B-2922A5D44FB7&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SPD73310E0-817F-45E[...]
[eb50m6li.default] - Ligne Supprimée : user_pref("browser.search.defaultengine", "Web Search");
[eb50m6li.default] - Ligne Supprimée : user_pref("browser.search.order.1", "Web Search");
[eb50m6li.default] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3319709&octid=EB_ORIGINAL_CTID&ISID=M0CE25C98-B2A9-4BBF-B68E-A700846C9AA1&SearchSource=55&CUI=&UM=6&UP=SP9E7EBCEC-E158-498A-A68E[...]
[eb50m6li.default] - Ligne Supprimée : user_pref("wtb23890.homepage", "hxxp://search.certified-toolbar.com?si=80415&st=home&tid=23890&ver=6.3&ts=1401314400000.000000&tguid=80415-23890-1401395508539-3CC4D4B58C52303920946DA5BD19D34A");
[eb50m6li.default] - Ligne Supprimée : user_pref("wtb23890.newtab", "hxxp://search.certified-toolbar.com?si=80415&st=home&tid=23890&ver=6.3&ts=1401314400000.000000&tguid=80415-23890-1401395508539-3CC4D4B58C52303920946DA5BD19D34A");

-\ Google Chrome v37.0.2062.124

Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?q={searchTerms}&stype=Results&Suggest=&useHistory=0&UP=SP9E7EBCEC-E158-498A-A68E-5980A7BBDA00&isid=M0CE25C98-B2A9-4BBF-B68E-A700846C9AA1&UM=6&SelfSearch=1&SearchType=SearchWeb&SearchSource=55&ctid=CT3319709&octid=EB_ORIGINAL_CTID

*************************

AdwCleaner[R0].txt - [20703 octets] - [10/02/2014 15:58:06]
AdwCleaner[R1].txt - [3410 octets] - [10/02/2014 18:06:51]
AdwCleaner[S0].txt - [17366 octets] - [10/02/2014 15:59:53]
AdwCleaner[S1].txt - [3497 octets] - [10/02/2014 18:07:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17487 octets] ##########

Guillaume5188 · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

--->>  Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->>  Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur 
--->>  Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
--->>  Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
--->>  Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->>  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->>  Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
Tu sélectionnes le fichier et tu demandes l'affichage 
En bas à gauche un bouton  exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Il s'agit de poster un journal d'examen

Merci

@+

Guillaume5188 · Answer

Re

tu n'as pas mis à jour MBAM

etincelle75 · Answer

escuse moi mais s'est quoi MBAM

etincelle75 · Answer

il me dit pas de mise a jour disponible

Guillaume5188 · Answer

et bien" envoie le bois" comme on dirait

Guillaume5188 · Answer

Certainement

Mais je ne vois aucun nouveau rapport à l'horizon !!!

Guillaume5188 · Answer

je confirme

MBAM n'est pas à jour

Guillaume5188 · Answer

Si tu le dis

As tu encore des soucis?

Guillaume5188 · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

etincelle75 · Answer

https://pjjoint.malekal.com/files.php?read=20141013_m5g6v12p5f11

Guillaume5188 · Answer

Ce n'est pas le rapport attendu !!

etincelle75 · Answer

https://pjjoint.malekal.com/files.php?read=20141013_l10i7l14m10c15

Guillaume5188 · Answer

Tu persistes

J'attends un rapport ZHPDiag

etincelle75 · Answer

dsl alors je ne sais pas

Guillaume5188 · Answer

Bonjour

Il faut télécharger ZHPDiag et non ZHPcleaner

etincelle75 · Answer

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20141013_v11k7d15x12t10
alors voici des liens 
 https://pjjoint.malekal.com/files.php?read=ZHPDiag_20141013_v11k7d15x12t10&html=on&filtre=legitime

 https://pjjoint.malekal.com/files.php?read=ZHPDiag_20141013_v11k7d15x12t10&html=on

Guillaume5188 · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O4 - HKLM\..\Run: [fst_fr_175] Clé orpheline   
O4 - HKLM\..\Run: [fst_fr_174] Clé orpheline   
[MD5.00000000000000000000000000000000] [APT] [Advanced System Protector] (...) -- C:\Program Files\RegClean Pro\SystweakASP.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [XM] (...) -- C:\Users\ikbel75\AppData\Roaming\XM.exe (.not file.)   [0] 
[HKCU\Software\AppDataLow\Software\DynConIE]   
[HKCU\Software\AppDataLow\Software\Re-markit]   
[HKCU\Software\AppDataLow\Software\better_markit]   
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]     
[HKCU\Software\Optimizer Pro]   
[HKCU\Software\SmileysWeLove]   
[HKLM\Software\SPPDCOM]   
O43 - CFD: 02/09/2014 - 00:40:12 - [] ----D C:\Program Files\Reimageplus.com   
O43 - CFD: 02/09/2014 - 11:03:04 - [] ----D C:\Program Files\Software     
O43 - CFD: 13/10/2014 - 12:03:57 - [0] ----D C:\Users\ikbel75\AppData\Roaming\VOPackage   
O43 - CFD: 23/09/2014 - 23:21:59 - [] ----D C:\Users\ikbel75\AppData\Local\com     
O43 - CFD: 01/09/2014 - 22:58:46 - [] ----D C:\Users\ikbel75\AppData\Local\Software     
O43 - CFD: 13/10/2014 - 00:09:43 - [] ----D C:\Users\ikbel75\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage   
O44 - LFC:[MD5.01757A15988E1F9D2D5D3B4FEAEA122C] - 12/10/2014 - 23:11:32 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\Windows\System32\roboot.exe   [18776]   
O61 - LFC: 12/10/2014 - 16:53:00 ---A- . (.PC Utilities Software Limited.) -- C:\Users\ikbel75\AppData\Local\Temp\WPR\OptimizerPro.exe   [6075896]   
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://ww7.certified-toolbar.com   
HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32   
HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS   
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]    
[HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_175    
C:\Program Files\Reimageplus.com    
C:\Users\ikbel75\AppData\Roaming\VOPackage    
C:\Users\ikbel75\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage    
C:\Program Files\Software    
C:\Users\ikbel75\AppData\Local\Software    
[HKCU\Software\AppDataLow\Software\DynConIE]    
[HKCU\Software\AppDataLow\Software\Re-markit]    
[HKCU\Software\AppDataLow\Software\better_markit]    
[HKCU\Software\Optimizer Pro]    
[HKCU\Software\SmileysWeLove]    
[HKLM\Software\SPPDCOM]    
[MD5.00000000000000000000000000000000] [APT] [{F7D94CE8-6802-42FC-A007-3D7F76255D6B}] (...) -- C:\Program Files\Media_Play_er+\Uninstall.exe (.not file.)   [0] 
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000Core.job   [914] 
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000Core   [914] 
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000UA.job   [936] 
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2230048240-1331985766-164729244-1000UA   [936] 
O39 - APT: XM - (...) -- C:\Windows\Tasks\XM.job   [1338] 
 O39 - APT: XM - (...) -- C:\Windows\System32\Tasks\XM   [1338] 
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

etincelle75 · Answer

Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014
Fichier d'export Registre : 
Run by ikbel75 at 15/10/2014 17:00:16
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 09s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\better_markit
SUPPRIMÉ: HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
SUPPRIMÉ: HKCU\Software\Optimizer Pro
SUPPRIMÉ: HKLM\Software\SPPDCOM
SUPPRIMÉ: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
SUPPRIMÉ: HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\windows\system32oboot.exe
SUPPRIMÉ: c:\users\ikbel75\appdata\local	emp\wpr\optimizerpro.exe
SUPPRIMÉ: c:\windows	asks\facebookupdatetaskusers-1-5-21-2230048240-1331985766-164729244-1000core.job
SUPPRIMÉ: c:\windows\system32	asks\facebookupdatetaskusers-1-5-21-2230048240-1331985766-164729244-1000core
SUPPRIMÉ: c:\windows	asks\facebookupdatetaskusers-1-5-21-2230048240-1331985766-164729244-1000ua.job
SUPPRIMÉ: c:\windows\system32	asks\facebookupdatetaskusers-1-5-21-2230048240-1331985766-164729244-1000ua
SUPPRIMÉS Temporaires Windows (3084) (2 739 481 241 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Advanced System Protector
SUPPRIMÉ: XM
SUPPRIMÉ: XM
SUPPRIMÉ: {F7D94CE8-6802-42FC-A007-3D7F76255D6B}


========== Récapitulatif ==========
8 : Clés du Registre
2 : Valeurs du Registre
1 : Dossiers
7 : Fichiers
4 : Tache planifiée


End of clean in 00mn 41s

========== Chemin de fichier rapport ==========
C:\Users\ikbel75\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/10/2014 15:35:56 [590]
C:\Users\ikbel75\AppData\Roaming\ZHP\ZHPFix[R2].txt - 15/10/2014 17:00:26 [2158]

Guillaume5188 · Answer

Bonjour

As tu encore des soucis?

Guillaume5188 · Answer

Bonsoir

peut être faut il procéder à une mise à jour !!!

etincelle75 · Answer

bonsoir
je vien de voir que il n'y a pas que java , mais aussi des fenétre de pub genre des jeux alors que je joue jamais ,

Guillaume5188 · Answer

Bonsoir

installe Adblock pour Chrome

@+

Guillaume5188 · Answer

Bonjour

As tu essayé de bloquer ces pages avec Adblock?

@+

Guillaume5188 · Answer

Bonsoir !! 

Tu as installé Adblock?

Guillaume5188 · Answer

Bonjour

Et bien tu peux les bloquer non?
Et d'ailleurs toutes les publicités ne sont pas néfastes.
Elles servent à payer l'hébergement du site en question 

@+

Guillaume5188 · Answer

Re

poste moi un nouveau rapport ZHPDiag;merci

Guillaume5188 · Answer

Re

merci de répondre à la suite.

Tu reprends avec Adwcleaner et une analyse Malwaresbytes .

Tu me postes ces 2 rapports;merci

Guillaume5188 · Answer

Re

Tu as tout supprimé?

Guillaume5188 · Answer

Re

clique sur Tout mettre en quarantaine puis sur Appliquez les actions et poste moi ce nouveau rapport

Guillaume5188 · Answer

Bonjour

Poste moi un nouveau rapport ZHPDiag;merci

Guillaume5188 · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
M3 - MFPP: Plugins - [ikbel75] -- C:\Users\ikbel75\AppData\Roaming\Mozilla\Firefox\Profiles\eb50m6li.default\searchplugins\mysearchskms.xml  
[MD5.00000000000000000000000000000000] [APT] [HOCEUWN] (...) -- C:\Users\ikbel75\AppData\Roaming\HOCEUWN.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [KYZNYC] (...) -- C:\Users\ikbel75\AppData\Roaming\KYZNYC.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [SNTE] (...) -- C:\Users\ikbel75\AppData\Roaming\SNTE.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [VWRNUC] (...) -- C:\Users\ikbel75\AppData\Roaming\VWRNUC.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{73DE5DD4-FE29-4B0E-A904-31EA2ACD044E}] (...) -- C:\Users\ikbel75\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.)   [0]  
[HKCU\Software\Cores]
[HKLM\Software\TermTutor]  
O43 - CFD: 31/10/2014 - 20:39:25 - [] ----D C:\Users\ikbel75\AppData\Local\com    
O43 - CFD: 03/11/2014 - 22:04:01 - [0] ----D C:\Users\ikbel75\AppData\Local\MySearchs  
O45 - LFCP:[MD5.DD4FB1DE939BD699CD20CC5B8DF3D6A9] - 02/11/2014 - 13:20:01 ---A- - C:\Windows\Prefetch\HQ-VIDEO-PRO-2.1V31.10-CODEDO-EEF23B4D.pf  
C:\Users\ikbel75\AppData\Local\MySearchs   
[HKLM\Software\TermTutor]   
 [MD5.EB6628C8ED64B86496DBD784D9527E41] - (...) -- C:\Program Files\0ca45c95134d\5596b4e010aa.exe   [418368] [PID.2892]
 O4 - HKLM\..\Run: [CrashMon] . (...) -- C:\Program Files\0ca45c95134d\5596b4e010aa.exe
 O39 - APT: HOCEUWN - (...) -- C:\Windows\Tasks\HOCEUWN.job   [1348]
 O39 - APT: HOCEUWN - (...) -- C:\Windows\System32\Tasks\HOCEUWN   [1348]
 O39 - APT: KYZNYC - (...) -- C:\Windows\Tasks\KYZNYC.job   [1346]
 O39 - APT: KYZNYC - (...) -- C:\Windows\System32\Tasks\KYZNYC   [1346]
 O39 - APT: SNTE - (...) -- C:\Windows\Tasks\SNTE.job   [1342]
 O39 - APT: SNTE - (...) -- C:\Windows\System32\Tasks\SNTE   [1342]
 O39 - APT: VWRNUC - (...) -- C:\Windows\Tasks\VWRNUC.job   [1346]
 O39 - APT: VWRNUC - (...) -- C:\Windows\System32\Tasks\VWRNUC   [1346]
 [HKCU\Software\HOCEUWN]
 [HKCU\Software\KYZNYC]
 [HKCU\Software\SNTE]
 [HKCU\Software\VWRNUC]
 [HKCU\Software\XM]
 O43 - CFD: 31/10/2014 - 20:29:54 - [] ----D C:\Program Files\0ca45c95134d
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

Guillaume5188 · Answer

Re

as tu noté une amélioration?

Guillaume5188 · Answer

Bonjour

Certainement ;mais si tu réinstalles à chaque fois on n'en finira pas.
Cela fait 2 fois que l'on reprend au complet

je ne sais pas ce que tu fais sur Internet mais je te conseilles d'apprendre à t'en servir ou d'arrêter.


fait ceci:
Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 

         Internet Explorer et modules complémentaires / moteurs de recherche : 
-     Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11 
     Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
-   Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
-   Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome : 
-   Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
   Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
 
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

@+
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Guillaume5188 · Answer

Re

dans l'attente d'une réponse après avoir fait ce qui t'est demandé

@+

Guillaume5188 · Answer

Bonjour

On nettoie et finalise

1)  Vide la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 

@+

Guillaume5188 · Answer

Re

je te propose donc de mettre ce sujet en résolu

Merci

@+

Page de pub qui s'ouvre - Page 3

Discussions similaires

Newsletters