Sujet Précédent Sujet Suivant

Trop de pub aidez moi !

Fermé
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017 - 26 oct. 2014 à 14:30
 Utilisateur anonyme - 28 oct. 2014 à 19:54
bonjour, alors voilà j'expose mon problème. quand j'ouvre n'importe quel navigateur et que je vais sur n'importe quel site web je me fais inonder de pub de partout. j'essaye à peine de cliquer sur un lien que ça m'affiche une autre page que celle désirée, des fois même 2/3. ça devient quasiment impossible de naviguer sur internet et mon ordinateur en est devenu extrêmement lent. j'ai fais un screen pour vous montrer ce dont je parle:



Si vous pouvez m'aider s'il vous plaît je vous en serai très reconnaissante merci à vous bonne journée!
A voir également:

10 réponses

Réponse 1 / 10
maxlegeek Messages postés 163 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 17 juillet 2016 211
26 oct. 2014 à 14:32
bonjour
une seule chose :télécharge adblock
cordialement
0
Réponse 2 / 10
tanteelise Messages postés 28281 Date d'inscription lundi 5 avril 2010 Statut Contributeur Dernière intervention 7 février 2025 4 566
26 oct. 2014 à 14:34
Bonjour,

commence par faire un nettoyage avec Cclaener :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

tu fais nettoyeur et registre. Pour le registre, recommence la manipulation plusieurs fois jusqu'à ce qu'il ne trouve plus rien.

fais un nettoyage avec adwclaener :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


fais un scan et supprime tout ce qu'il pourrait trouver. Fais un copier/coller du rapport après suppression ici dans ta réponse.


cordialement.
0
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
26 oct. 2014 à 14:37
Merci je vais faire tout ça et vous donne le rapport juste après!
0
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
26 oct. 2014 à 15:02
Voilà le rapp
0
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
26 oct. 2014 à 15:03
# AdwCleaner v4.001 - Rapport créé le 26/10/2014 à 14:58:32
# DB v
# Mis à jour le 20/10/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Administrateur - 473EA4F02AE644D
# Exécuté depuis : D:\Mes documents\Downloads\adwcleaner_4.001 (1).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : Update AdvanceElite
[#] Service Supprimé : Util AdvanceElite
[#] Service Supprimé : {b0c7827f-c845-429a-833b-c2a798fc4fc3}Gt
[#] Service Supprimé : {f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gt

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IePluginServices
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\sweet-page
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
Dossier Supprimé : C:\Program Files\AdvanceElite
[!] Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\mpdgffedgjidfppfcedcmeaddgkolblk
[!] Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\mpdgffedgjidfppfcedcmeaddgkolblk
Fichier Supprimé : C:\WINDOWS\system32\\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gt.sys
Fichier Supprimé : C:\WINDOWS\system32\\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gt.sys
Fichier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update AdvanceElite
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util AdvanceElite
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List [C:\Program Files\Pando Networks\Media Booster\PMB.exe]
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Pando Networks\Media Booster\PMB.exe]
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\AdvanceElite
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
Clé Supprimée : HKLM\SOFTWARE\AdvanceElite
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sweet-page uninstall
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdvanceElite
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}

***** [ Navigateurs ] *****

-\\ Internet Explorer v7.0.6000.17055

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]

-\\ Mozilla Firefox v


-\\ Google Chrome v38.0.2125.104


*************************

AdwCleaner[R0].txt - [47932 octets] - [16/09/2014 19:58:40]
AdwCleaner[R1].txt - [2807 octets] - [12/10/2014 16:09:50]
AdwCleaner[R2].txt - [7065 octets] - [26/10/2014 14:14:53]
AdwCleaner[R3].txt - [8243 octets] - [26/10/2014 14:53:09]
AdwCleaner[S0].txt - [47774 octets] - [16/09/2014 20:07:11]
AdwCleaner[S1].txt - [2884 octets] - [12/10/2014 16:12:02]
AdwCleaner[S2].txt - [6825 octets] - [26/10/2014 14:58:32]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [6885 octets] ##########
0
tanteelise Messages postés 28281 Date d'inscription lundi 5 avril 2010 Statut Contributeur Dernière intervention 7 février 2025 4 566
26 oct. 2014 à 15:05
merci, la suite maintenant
et ton windows n'est pas à jour, il faudrait installer le service pack 3 , on verra ça après.
0
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
26 oct. 2014 à 20:49
donc voici celui de malwarebytes

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 26/10/2014
Heure de l'examen: 15:10:24
Fichier journal: journal dexamen.txt
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.09.19.05
Base de données Rootkits: v2014.09.18.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 2
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Administrateur

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 274945
Temps écoulé: 9 min, 51 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 1
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\Service\ttsvc.exe, 1452, Supprimé-au-redémarrage, [bac7d718c5b62a0c21048c7a71924eb2]

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 9
PUP.Optional.Snapdo.T, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, Mis en quarantaine, [7e03af40f289ae88b732c3020af8a060],
PUP.Optional.Snapdo.T, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006EE092-9658-4FD6-BD8E-A21A348E59F5}, Mis en quarantaine, [7e03af40f289ae88b732c3020af8a060],
PUP.Optional.TermTutor.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ttsvc, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ttnfd, Mis en quarantaine, [7908fdf26f0c51e54cdca264be457987],
PUP.Optional.BrowserApps.A, HKLM\SOFTWARE\Browser+ Apps+-nv, Mis en quarantaine, [5b26d51a9fdc67cfddddac5813f0c13f],
PUP.Optional.VideoHQ.A, HKLM\SOFTWARE\V-9.1HQ, Mis en quarantaine, [661b09e62c4faf87dc3982f05ea619e7],
PUP.Optional.VideoHQ.A, HKU\S-1-5-21-1220945662-152049171-1801674531-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\V-9.1HQ, Mis en quarantaine, [592842ad80fbc76fdb3b6012976d55ab],
PUP.Optional.LookThisUp.A, HKU\S-1-5-21-1220945662-152049171-1801674531-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LOOKTHISUP, Mis en quarantaine, [bac725ca502b6fc7b3efd0358a797789],
PUP.Optional.FastStart.A, HKU\S-1-5-21-1220945662-152049171-1801674531-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS, Mis en quarantaine, [8cf5fdf2c9b2cf670caeef16b05311ef],

Valeurs du Registre: 5
PUP.Optional.TermTutor.A, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|termtutor@termtutor.com, C:\Program Files\Mozilla Firefox\extensions\termtutor@termtutor.com, Mis en quarantaine, [c3be8e617efd3afc60c78a7cae55d729]
PUP.Optional.TermTutor.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TTNFD|ImagePath, system32\drivers\ttnfd.sys, Mis en quarantaine, [99e8549b730835018f9a11f5d42f59a7]
PUP.Optional.TermTutor.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TTSVC|ImagePath, "C:\Program Files\TermTutor\Service\ttsvc.exe", Mis en quarantaine, [562bec038af154e266c00ef8de25ed13]
PUP.Optional.LookThisUp.A, HKU\S-1-5-21-1220945662-152049171-1801674531-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\LOOKTHISUP|Cohort, 20140915, Mis en quarantaine, [bac725ca502b6fc7b3efd0358a797789]
PUP.Optional.FastStart.A, HKU\S-1-5-21-1220945662-152049171-1801674531-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MOZILLA\EXTENDS|appid, faststartff@gmail.com, Mis en quarantaine, [8cf5fdf2c9b2cf670caeef16b05311ef]

Données du Registre: 22
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Bon: (0), Mauvais: (1),Remplacé,[f28ff0ff5f1cee48502de61ab550a65a]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Bon: (0), Mauvais: (1),Remplacé,[0a77fef1413a01352c52c63a37cece32]
PUM.Hijack.StartMenu, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Bon: (1), Mauvais: (0),Remplacé,[f58cc7280e6d1e18d3269d640401f10f]
PUM.Hijack.Help, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Bon: (0), Mauvais: (1),Remplacé,[83feb03fdf9c44f26546aa5637ce33cd]
PUP.Optional.SafeFinder.A, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[e79ad817d9a240f6a9e103f74fb520e0]
PUP.Optional.SafeFinder.A, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[6819f6f9572474c20983e01a7490c838]
PUP.Optional.SafeFinder.A, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, https://search.safefinder.com/?q= Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?q=[b2cfa64915663bfbcbbc8c6e22e21de3]
PUP.Optional.SafeFinder.A, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[344d5e910279d75f8609bc3ee51f8c74]
PUP.Optional.SafeFinder.A, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[037ed71842396dc95e329c5ef113f30d]
PUP.Optional.SafeFinder.A, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[552c1bd485f6c86e1d750af0fc08cc34]
PUM.Hijack.StartMenu, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Bon: (1), Mauvais: (0),Remplacé,[85fc5f90ed8eb482c13843bebf46847c]
PUM.Hijack.Help, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Bon: (0), Mauvais: (1),Remplacé,[750ce6091a61cd69f1bad12f3fc6817f]
PUP.Optional.SafeFinder.A, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[95ec747b4e2dcf67fe8cf2086d9723dd]
PUP.Optional.SafeFinder.A, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Bar, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[027fd11e0d6e5adcd5b76e8cec186c94]
PUP.Optional.SafeFinder.A, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, https://search.safefinder.com/?q= Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?q=[a3de1ed1a9d2ae887c0ba1598282b24e]
PUP.Optional.SafeFinder.A, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|Default_Search_URL, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[e49d14db3e3dce68206f2bcf42c253ad]
PUP.Optional.SafeFinder.A, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|SearchAssistant, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[0d74b43b2b50bb7b830d36c439cbf30d]
PUP.Optional.SafeFinder.A, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|Default, https://search.safefinder.com/?st=ds&q={searchTerms}, Bon: (www.google.com), Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}),Remplacé,[fa87ab44c0bbd95d6131d9219b696b95]
PUM.Hijack.StartMenu, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Bon: (1), Mauvais: (0),Remplacé,[7d0489661c5f58de5b9e7988bb4aed13]
PUM.Hijack.Help, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Bon: (0), Mauvais: (1),Remplacé,[176a4ba4cbb0b086a10a1be5c441b947]
PUM.Hijack.StartMenu, HKU\S-1-5-21-1220945662-152049171-1801674531-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Bon: (1), Mauvais: (0),Remplacé,[3051747beb907fb79e5bd32ed92cf808]
PUM.Hijack.Help, HKU\S-1-5-21-1220945662-152049171-1801674531-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Bon: (0), Mauvais: (1),Remplacé,[ccb5aa4577047fb7eebd6799e025c13f]

Dossiers: 6
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor, Supprimé-au-redémarrage, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\3rd Party Licenses, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\FireFox, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\Service, Supprimé-au-redémarrage, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],

Fichiers: 76
PUP.Optional.OpenCandy, D:\Mes documents\Downloads\FreemakeVideoConverterSetup.exe, Mis en quarantaine, [96ebd51aef8c93a388bc7ba37d8410f0],
PUP.Optional.CrossRider.A, C:\Program Files\V-9.1HQ\utils.exe, Mis en quarantaine, [7c052fc0106bc86e3bd947f952ae10f0],
Malware.Gen, C:\WINDOWS\system32\solitaire.exe, Mis en quarantaine, [d5ac7f70bfbcf93d0afebeaeb44ca15f],
PUP.Optional.SmartBar, C:\WINDOWS\Installer\1e2a3f.msi, Mis en quarantaine, [354caf40b1ca0135430c42ec23dd47b9],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\terms-of-service.rtf, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\3rd Party Licenses\buildcrx-license.txt, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\3rd Party Licenses\Info-ZIP-license.txt, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\3rd Party Licenses\nsJSON-license.txt, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\3rd Party Licenses\UAC-license.txt, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\FireFox\termtutor@termtutor.com.xpi, Mis en quarantaine, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\Program Files\TermTutor\Service\ttsvc.exe, Supprimé-au-redémarrage, [bac7d718c5b62a0c21048c7a71924eb2],
PUP.Optional.TermTutor.A, C:\WINDOWS\system32\drivers\ttnfd.sys, Mis en quarantaine, [7908fdf26f0c51e54cdca264be457987],
PUP.Optional.Superfish.A, C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, Mis en quarantaine, [6021e708621984b25e4ca77940c327d9],
PUP.Optional.Superfish.A, C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, Mis en quarantaine, [6f125d92c8b3ba7ccedcae724eb5738d],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Chinese_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\FileList.rcp, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Chinese_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\CleanSchedule.exe, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Danish_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Danish_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Dutch_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Dutch_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\eng_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\eng_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Japanese_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Japanese_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\korean_rcp_ko.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\korean_uninst_ko.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\LicMgr.dll, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Norwegian_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Norwegian_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\polish_rcp_pl.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\polish_uninst_pl.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\portugese_rcp_pt.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\portugese_uninst_pt.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Portuguese_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Portuguese_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\RCPUninstall.exe, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Finnish_rcp_fi.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Finnish_uninst_fi.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\French_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\French_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\German_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\German_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\greek_rcp_el.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\greek_uninst_el.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\install_left_image.bmp, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\isxdl.dll, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Italian_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Italian_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\RegCleanPro.exe, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\RegList.rcp, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\russian_rcp_ru.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\russian_uninst_ru.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Spanish_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\spanish_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Swedish_rcp.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\swedish_uninst.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\systweakasp.exe, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\TPS.ico, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\TraditionalCn_rcp_zh-tw.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\traditionalcn_uninst_zh-tw.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\turkish_rcp_tr.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\Turkish_uninst_tr.ini, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\unins000.dat, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\unins000.exe, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\unins000.msg, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.RegCleanPro.A, C:\Program Files\RCP\xmllite.dll, Mis en quarantaine, [453c797608730d29f5640071778dc23e],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\bgNova.html, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\1293297481.mxaddon, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\515a52b3-68a9-4c8b-9a35-2b10455882b5.crx, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\515a52b3-68a9-4c8b-9a35-2b10455882b5.xpi, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\V-9.1HQ.ico, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\616cf441-a986-4e95-b81f-d849e5f6c683.crx, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\a5ea9987-68ec-454b-9c7e-779165bdd986.crx, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],
PUP.Optional.VideoHQ.A, C:\Program Files\V-9.1HQ\background.html, Mis en quarantaine, [651c10dfcead1b1bc81d40b68181f30d],

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)
0
Réponse 3 / 10
tanteelise Messages postés 28281 Date d'inscription lundi 5 avril 2010 Statut Contributeur Dernière intervention 7 février 2025 4 566
26 oct. 2014 à 14:40
ok,

ensuite, fais ceci :

Télécharge et installe Malwarebyte : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

décoche " essai de la version pro " à la fin de l'installation.


Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.


fais un copier/coller du rapport ici dans ta réponse.
0
Réponse 4 / 10
kaneagle Messages postés 85799 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 14 mars 2025 14 401
Modifié par kaneagle le 26/10/2014 à 15:17
Bonjour,

Après les scan faits et si tout est correct:
Je te suggère fortement de commencer par installer le --> SP3
Ensuite installe le --> Framework 3.5
Installe --> IE 8

Finalement, va sur windows update et fais toutes les mises à jour.
Il y en aurait peut-être entre 125 et 150 environ ?
Il n'y a plus de nouvelles mises à jour depuis avril 2014, mais elles sont encore disponibles pour ce qui est antérieure à cette date.

L'être humain est à son mieux quand les choses sont au pire
0
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
26 oct. 2014 à 21:03
Et bien je vais m'y mettre maintenant on va voir ce que ça donne merci.
0
kaneagle Messages postés 85799 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 14 mars 2025 14 401
26 oct. 2014 à 22:57
Poste le rapport de malwarebytes tel que demandé.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
tanteelise Messages postés 28281 Date d'inscription lundi 5 avril 2010 Statut Contributeur Dernière intervention 7 février 2025 4 566
27 oct. 2014 à 09:05
Bonjour,

merci pour le rapport, et maintenant, la suite, tel de kaneagle vous l'a demandé. Merci

Le pc va mieux ?
0
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
27 oct. 2014 à 10:04
Je n'ai pas encore finit les indications de kaneagle mais les vôtres oui et mon PC va beaucoup mieux merci beaucoup à vous 2 ça m'a beaucoup aidé!
0
Réponse 6 / 10
tanteelise Messages postés 28281 Date d'inscription lundi 5 avril 2010 Statut Contributeur Dernière intervention 7 février 2025 4 566
27 oct. 2014 à 10:06
d'accord :)
quand vous aurez terminé, tenez nous au courant, merci.
0
Réponse 7 / 10
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
27 oct. 2014 à 19:22
J'aurai juste une petite question de plus tant que j'y suis, la dernière fois en essayant d'ouvrir un programme " .exe " il y a ce message qui est apparu:
"(nomdufichier) .exe n'est pas une application win32 valide "
Savez vous d'où cela provient?
0
Réponse 8 / 10
kaneagle Messages postés 85799 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 14 mars 2025 14 401
27 oct. 2014 à 23:16
Regarde --> ici
0
FluffeehPanda Messages postés 16 Date d'inscription dimanche 26 octobre 2014 Statut Membre Dernière intervention 11 septembre 2017
28 oct. 2014 à 17:59
J'ai tout essayé mais rien ne marche pour le "win32"
0
Réponse 9 / 10
kaneagle Messages postés 85799 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 14 mars 2025 14 401
28 oct. 2014 à 19:12
(nomdufichier) .exe n'est pas une application win32 valide

C'est quoi le programme ?
As-tu ce problème avec tous les programmes, les exécutables, etc... ?
0
Réponse 10 / 10
Utilisateur anonyme
28 oct. 2014 à 19:54
bonjour,

je prends la suite :-)



* Télécharge et enregistre ZHPDiag sur ton bureau :

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur « complet »

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


tuto zhpdiag :

https://nicolascoolman.eu
0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Recherche nom acteur Pub
Visu -
Lorenzo -

4 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse