Mots soulignés en vert me renvoyant vers une pub

Résolu
ToXIk SHooTz Messages postés 109 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Tout est dans le titre, j'ai un problème depuis plus d'une semaine, sur chaque site internet, j'ai je ne sais pas combien de mots soulignés en vert me renvoyant vers une pub, cela devient très énervant à force..
J'ai pourtant Adblocks (en indiquant aussi qu'a chaque fois que je clique sur un lien, je suis rammené à une pub..) et j'ai fais je ne sais combien de scan avec Adw, Ccleaner et Anti Malwayre + scan d'antivirus.
J'espère que quelqu'un va pouvoir m'aider car là..
Cordialement
ToXIk

12 réponses

  1. b planete Messages postés 308 Date d'inscription   Statut Membre Dernière intervention   41
     
    salut

    1) Clique sur démarrer => Panneau de configuration => Désinstaller un programme
    Désinstalles :

    Mega Browse
    Update for DealPly
    allsearch

    Redémarres ton PC

    2)réanalyse avec adwcleaner.
    0
  2. ToXIk SHooTz Messages postés 109 Statut Membre
     
    J'ai aucun de ces programmes
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    --> Clique sur "Complet".

    --> Une fois le scan terminé, un rapport est créé sur le Bureau.

    --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Pour AdwCleaner, c'est bien la dernière version (actuellement v4.001) que tu as utilisé ?

    Peut-tu uploader le fichier suivant : C:\Program Files\sony.exe

    Sur VirusTotal puis me donner le lien menant à l'analyse ?
    0
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    Script ZHPFix
    SysRestore
    O4 - HKLM\..\Wow6432Node\Run: [sony.exe] . (.Pas de propriétaire - Sony.) -- C:\Program Files\sony.exe
    O23 - Service: PicRec Update (picrecupd) . (.PicRec - Enables you to find the best service profes.) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe
    O23 - Service: sogr (sogr) . (.Pas de propriétaire - WindowsUpdater.) - C:\Windows\Microsoft\sogr\WindowsUpdater.exe
    [MD5.00000000000000000000000000000000] [APT] [{7F961AD2-1648-46D3-994E-2FCCCA27DD1E}] (...) -- J:\INSTALL.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{185E22C2-0A8D-47EF-8700-9B90168E8097}] (...) -- C:\Users\louis\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (.not file.) [0]
    O41 - Driver: (PICRUpdd) . (...) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys
    O42 - Logiciel: PicRec - (.PicRec.) [HKLM][64Bits] -- PicRecHelper
    O45 - LFCP:[MD5.517EAB00087E2F0D992EF66929FFB542] - 23/10/2014 - 20:27:46 ---A- - C:\Windows\Prefetch\PICRECS.EXE-D73099D3.pf
    O53 - SMSR:HKLM\...\startupreg\LightShot [Key] . (...) -- C:\Users\louis\AppData\Local\Skillbrains\lightshot\Lightshot.exe (.not file.)
    O64 - Services: CurCS - 24/07/2014 - C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys (PICRUpdd) .(...) - LEGACY_PICRUPDD
    [MD5.FD6ACE703796FB1CA6CF28A1BDD910BE] [SPRF][01/02/2014] (.Activision - Tony Hawks Pro Skater HD Setup.) -- C:\Users\louis\AppData\Roaming\Setup.exe [1157777]
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook 2_RASAPI32 =>PUP.ColorMyFacebook
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook 2_RASMANCS =>PUP.ColorMyFacebook
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NewVersionDownloader_RASAPI32 =>Adware.Adware.Proxomoto
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NewVersionDownloader_RASMANCS =>Adware.Adware.Proxomoto
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_s3_RASAPI32 =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_s3_RASMANCS =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_Setup_RASAPI32 =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_Setup_RASMANCS =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\trolatuntUntemp_RASAPI32 =>PUP.Trolatunt
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\trolatuntUntemp_RASMANCS =>PUP.Trolatunt
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\trolatunt_RASAPI32 =>PUP.Trolatunt
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\trolatunt_RASMANCS =>PUP.Trolatunt
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSwiftBrowse_RASAPI32 =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSwiftBrowse_RASMANCS =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASAPI32 =>PUP.Trolatunt
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASMANCS =>PUP.Trolatunt
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSwiftBrowse_RASAPI32 =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSwiftBrowse_RASMANCS =>PUP.SwiftBrowse
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utiltrolatunt_RASAPI32 =>PUP.Trolatunt
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utiltrolatunt_RASMANCS =>PUP.Trolatunt
    SR - | Auto 24/07/2014 1650336 | (picrecupd) . (.PicRec.) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe
    SR - | Auto 25/08/2014 22016 | (sogr) . (...) - C:\Windows\Microsoft\sogr\WindowsUpdater.exe
    [HKLM\SYSTEM\CurrentControlSet\Services\picrecupd] =>PUP.PicRec^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PicRecHelper] =>PUP.PicRec^
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\LightShot] =>PUP.SkillBrains^
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311021197}] =>PUP.CrossRider
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110311021197}] =>PUP.CrossRider
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110311021197}] =>PUP.CrossRider
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110311021197}] =>PUP.CrossRider
    C:\ProgramData\InstallMate =>PUP.Tarma^
    C:\ProgramData\PicRec =>PUP.PicRec^
    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: Modified =>Trojan.AutoIt^
    [HKCU\Software\SkillBrains] =>PUP.SkillBrains^
    [HKLM\Software\PicRec] =>PUP.PicRec^
    [HKLM\Software\Wow6432Node\PicRec] =>PUP.PicRec^
    [HKLM\Software\Wow6432Node\SkillBrains] =>PUP.SkillBrains^
    C:\Windows\Microsoft\sogr\WindowsUpdater.exe
    EmptyFlash
    EmptyTemp


    --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

    --> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
    0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    C'est mieux ?
    0
  8. ToXIk SHooTz Messages postés 109 Statut Membre
     
    Oui :)
    Super, merci beaucoup :)
    0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Je voudrais un nouveau rapport ZHPDiag (pour vérifier) ;)
    0