Mots soulignés en vert me renvoyant vers une pub Résolu/Fermé

Question

Bonjour, 

Tout est dans le titre, j'ai un problème depuis plus d'une semaine, sur chaque site internet, j'ai je ne sais pas combien de mots soulignés en vert me renvoyant vers une pub, cela devient très énervant à force..
J'ai pourtant Adblocks (en indiquant aussi qu'a chaque fois que je clique sur un lien, je suis rammené à une pub..) et j'ai fais je ne sais combien de scan avec Adw, Ccleaner et Anti Malwayre + scan d'antivirus.
J'espère que quelqu'un va pouvoir m'aider car là..
Cordialement 
ToXIk

Configuration: Windows 7 / Chrome 38.0.2125.104

b planete · Answer

salut

1) Clique sur démarrer => Panneau de configuration => Désinstaller un programme
Désinstalles :

Mega Browse
Update for DealPly
allsearch


Redémarres ton PC

2)réanalyse avec adwcleaner.

ToXIk SHooTz · Answer

J'ai aucun de ces programmes

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

ToXIk SHooTz · Answer

Voilà
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20141024_13m13s6v6c12

b planete · Answer

Si ca ne fonctionne pas pour un ,laisse et passe à la suite

telecharger Kaspersky Virus Removal Tool lien:

https://www.clubic.com/telecharger-fiche280076-kaspersky-virus-removal-tool.html

install analyser supprimer

Destrio5 · Answer

Pour AdwCleaner, c'est bien la dernière version (actuellement v4.001) que tu as utilisé ?

Peut-tu uploader le fichier suivant : C:\Program Files\sony.exe 

Sur VirusTotal puis me donner le lien menant à l'analyse ?

ToXIk SHooTz · Answer

https://www.virustotal.com/gui/file/057cd86491bfc182f592b1d748bfec119f9dd35adb437c18b80d3d65ee63ebdb

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
O4 - HKLM\..\Wow6432Node\Run: [sony.exe] . (.Pas de propriétaire - Sony.) -- C:\Program Files\sony.exe 
O23 - Service: PicRec Update (picrecupd) . (.PicRec - Enables you to find the best service profes.) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe
O23 - Service: sogr (sogr) . (.Pas de propriétaire - WindowsUpdater.) - C:\Windows\Microsoft\sogr\WindowsUpdater.exe      
[MD5.00000000000000000000000000000000] [APT] [{7F961AD2-1648-46D3-994E-2FCCCA27DD1E}] (...) -- J:\INSTALL.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{185E22C2-0A8D-47EF-8700-9B90168E8097}] (...) -- C:\Users\louis\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (.not file.)   [0]  
O41 - Driver:  (PICRUpdd) . (...) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys
O42 - Logiciel: PicRec - (.PicRec.) [HKLM][64Bits] -- PicRecHelper 
O45 - LFCP:[MD5.517EAB00087E2F0D992EF66929FFB542] - 23/10/2014 - 20:27:46 ---A- - C:\Windows\Prefetch\PICRECS.EXE-D73099D3.pf  
O53 - SMSR:HKLM\...\startupreg\LightShot  [Key] . (...) -- C:\Users\louis\AppData\Local\Skillbrains\lightshot\Lightshot.exe (.not file.) 
O64 - Services: CurCS - 24/07/2014 - C:\Program Files\Common Files\PicRec\PicRecHelper\picrdrw.sys (PICRUpdd) .(...) - LEGACY_PICRUPDD  
[MD5.FD6ACE703796FB1CA6CF28A1BDD910BE] [SPRF][01/02/2014] (.Activision - Tony Hawks Pro Skater HD Setup.) -- C:\Users\louis\AppData\Roaming\Setup.exe   [1157777]   
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook 2_RASAPI32   =>PUP.ColorMyFacebook 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Color My Facebook 2_RASMANCS   =>PUP.ColorMyFacebook 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NewVersionDownloader_RASAPI32   =>Adware.Adware.Proxomoto 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NewVersionDownloader_RASMANCS   =>Adware.Adware.Proxomoto 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_s3_RASAPI32   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_s3_RASMANCS   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_Setup_RASAPI32   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SwiftBrowse_Setup_RASMANCS   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatuntUntemp_RASAPI32   =>PUP.Trolatunt 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatuntUntemp_RASMANCS   =>PUP.Trolatunt 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatunt_RASAPI32   =>PUP.Trolatunt 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatunt_RASMANCS   =>PUP.Trolatunt 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSwiftBrowse_RASAPI32   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSwiftBrowse_RASMANCS   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASAPI32   =>PUP.Trolatunt 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASMANCS   =>PUP.Trolatunt 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSwiftBrowse_RASAPI32   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilSwiftBrowse_RASMANCS   =>PUP.SwiftBrowse 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utiltrolatunt_RASAPI32   =>PUP.Trolatunt 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utiltrolatunt_RASMANCS   =>PUP.Trolatunt 
SR - | Auto 24/07/2014 1650336 |  (picrecupd) . (.PicRec.) - C:\Program Files\Common Files\PicRec\PicRecHelper\picrecs.exe   
SR - | Auto 25/08/2014 22016 |  (sogr) . (...) - C:\Windows\Microsoft\sogr\WindowsUpdater.exe      
[HKLM\SYSTEM\CurrentControlSet\Services\picrecupd]   =>PUP.PicRec^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PicRecHelper]   =>PUP.PicRec^ 
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\LightShot]   =>PUP.SkillBrains^ 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311021197}]   =>PUP.CrossRider 
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110311021197}]   =>PUP.CrossRider 
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110311021197}]   =>PUP.CrossRider 
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110311021197}]   =>PUP.CrossRider 
C:\ProgramData\InstallMate   =>PUP.Tarma^ 
C:\ProgramData\PicRec   =>PUP.PicRec^ 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: Modified   =>Trojan.AutoIt^ 
[HKCU\Software\SkillBrains]   =>PUP.SkillBrains^ 
[HKLM\Software\PicRec]   =>PUP.PicRec^ 
[HKLM\Software\Wow6432Node\PicRec]   =>PUP.PicRec^ 
[HKLM\Software\Wow6432Node\SkillBrains]   =>PUP.SkillBrains^ 
C:\Windows\Microsoft\sogr\WindowsUpdater.exe     
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

ToXIk SHooTz · Answer

https://pjjoint.malekal.com/files.php?read=20141024_13c8q8n11p9

Destrio5 · Answer

C'est mieux ?

ToXIk SHooTz · Answer

Oui :)
Super, merci beaucoup :)

Destrio5 · Answer

Je voudrais un nouveau rapport ZHPDiag (pour vérifier) ;)

Mots soulignés en vert me renvoyant vers une pub

12 réponses

Discussions similaires