Page du pubs incessantes
Résolu
psyko94320
Messages postés
37
Statut
Membre
-
psyko94320 Messages postés 37 Statut Membre -
psyko94320 Messages postés 37 Statut Membre -
bonjour,
Dés que j'ouvre une page internet des pages de pubs s'ouvrent de partout dans une nouvelle page, en bandeau sur ma fenetre des mots surlignes qui lorsque je clic dessus m'ouvre d'autres pages,mais aussi lorsque je consulte une page des encares ou est inscrit voir plus viennent se mettre sur la page que je consulte et m'empeche de consulter ma page.
Je tiens a preciser que j'ai essaye adw cleaner,olt,ccleaner,malwarebytes et que rien n'y fait.
Merci d'avance pour votre aide.
Dés que j'ouvre une page internet des pages de pubs s'ouvrent de partout dans une nouvelle page, en bandeau sur ma fenetre des mots surlignes qui lorsque je clic dessus m'ouvre d'autres pages,mais aussi lorsque je consulte une page des encares ou est inscrit voir plus viennent se mettre sur la page que je consulte et m'empeche de consulter ma page.
Je tiens a preciser que j'ai essaye adw cleaner,olt,ccleaner,malwarebytes et que rien n'y fait.
Merci d'avance pour votre aide.
A voir également:
- Page du pubs incessantes
- Supprimer page word - Guide
- Imprimer excel sur une page - Guide
- Page d'accueil - Guide
- Page accueil iphone - Guide
- Créer une page facebook - Guide
46 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Publicités intrusives apparaissent lors de l’ouverture des pages et des encarts surgissent qui redirigent vers d’autres pages, signalant une éventuelle infection par adware ou logiciel publicitaire. Des outils de sécurité comme AdwCleaner, Malwarebytes et TDSSKiller ont été recommandés, ainsi que l’installation d’Adblock sur Firefox ou Chrome et l’analyse via VirusTotal, Malekal et les liens fournis. Des conseils supplémentaires ont également conseillé d’afficher les fichiers et dossiers cachés, puis de vérifier les programmes système, ce qui a parfois mené à une amélioration partielle et à l’identification de composants indésirables.
Bonjour
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://nicolascoolman.eu
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://nicolascoolman.eu
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"
Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Re
1)Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ProxyFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*origin.com;*ea.com;*akamaihd.net
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:12844
[MD5.00000000000000000000000000000000] [APT] [{8E95D9FA-613B-4B95-B24D-AB46550FDA3B}] (...) -- C:\Users\thiais\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
[HKCU\Software\BrowseForTheCause]
[HKLM\Software\RST]
[HKLM\Software\SI-App]
[HKLM\Software\WinUpd]
[HKLM\Software\Wow6432Node\RST]
[HKLM\Software\Wow6432Node\SI-App]
[HKLM\Software\Wow6432Node\WinUpd]
O43 - CFD: 29/10/2014 - 13:24:06 - [] ----D C:\Users\thiais\AppData\Roaming\1H1Q1V1N1N1O1R
O43 - CFD: 03/09/2014 - 20:09:34 - [] ----D C:\Users\thiais\AppData\Local\com
O61 - LFC: 29/10/2014 - 12:57:17 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\thiais\Downloads\yet_another_cleaner_sk_2514687.exe [15578360]
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://ww7.certified-toolbar.com
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O69 - SBI: SearchScopes [HKUS\S-1-5-19] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O69 - SBI: SearchScopes [HKUS\S-1-5-20] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O90 - PUC: "098CCE33084C42149BB5AB630E521B02" . (.FrameFox Extensions 1.0.7.0.) -- C:\Windows\Installer\{33ECC890-C480-4124-B95B-BA36E025B120}\FrameFox.ico
[MD5.5FF2B0F7835519063800D9F2DB535131] [WIS][22/08/2013] (.QwertyBox Team - FrameFox Extensions 1.0.7.0 Setup.) -- C:\Windows\Installer\34603e.msi [417792]
[HKCU\Software\BrowseForTheCause]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
C:\Users\thiais\AppData\Roaming\1H1Q1V1N1N1O1R
C:\Windows\Installer\34603e.msi
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2911769728-785356283-2480747684-1000Core [1078]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2911769728-785356283-2480747684-1000UA [1100]
[MD5.DB5F50612D3A928200927B9FE72F6E5E] - (...) -- C:\Users\thiais\AppData\Local\DLCOSQuick\BIOSInterpreterSnapshot.exe [366592] [PID.3724]
[MD5.8793F40F334723B0DC967C43D0413FD9] - (...) -- C:\Windows\SysWOW64\CommandJRETooltip\CommandJRETooltip.exe [68096] [PID.2916]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
2)Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur " choose File", cherche un fichier à la fois :
C:\Users\thiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe
C:\Windows\SysWOW64\AppJREScript\AppJREScript.exe
Clique sur Scan It!
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)
Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci
(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant
@+
1)Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
ProxyFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*origin.com;*ea.com;*akamaihd.net
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:12844
[MD5.00000000000000000000000000000000] [APT] [{8E95D9FA-613B-4B95-B24D-AB46550FDA3B}] (...) -- C:\Users\thiais\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
[HKCU\Software\BrowseForTheCause]
[HKLM\Software\RST]
[HKLM\Software\SI-App]
[HKLM\Software\WinUpd]
[HKLM\Software\Wow6432Node\RST]
[HKLM\Software\Wow6432Node\SI-App]
[HKLM\Software\Wow6432Node\WinUpd]
O43 - CFD: 29/10/2014 - 13:24:06 - [] ----D C:\Users\thiais\AppData\Roaming\1H1Q1V1N1N1O1R
O43 - CFD: 03/09/2014 - 20:09:34 - [] ----D C:\Users\thiais\AppData\Local\com
O61 - LFC: 29/10/2014 - 12:57:17 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\thiais\Downloads\yet_another_cleaner_sk_2514687.exe [15578360]
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://ww7.certified-toolbar.com
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O69 - SBI: SearchScopes [HKUS\S-1-5-19] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O69 - SBI: SearchScopes [HKUS\S-1-5-20] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166
O90 - PUC: "098CCE33084C42149BB5AB630E521B02" . (.FrameFox Extensions 1.0.7.0.) -- C:\Windows\Installer\{33ECC890-C480-4124-B95B-BA36E025B120}\FrameFox.ico
[MD5.5FF2B0F7835519063800D9F2DB535131] [WIS][22/08/2013] (.QwertyBox Team - FrameFox Extensions 1.0.7.0 Setup.) -- C:\Windows\Installer\34603e.msi [417792]
[HKCU\Software\BrowseForTheCause]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
C:\Users\thiais\AppData\Roaming\1H1Q1V1N1N1O1R
C:\Windows\Installer\34603e.msi
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2911769728-785356283-2480747684-1000Core [1078]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2911769728-785356283-2480747684-1000UA [1100]
[MD5.DB5F50612D3A928200927B9FE72F6E5E] - (...) -- C:\Users\thiais\AppData\Local\DLCOSQuick\BIOSInterpreterSnapshot.exe [366592] [PID.3724]
[MD5.8793F40F334723B0DC967C43D0413FD9] - (...) -- C:\Windows\SysWOW64\CommandJRETooltip\CommandJRETooltip.exe [68096] [PID.2916]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
2)Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur " choose File", cherche un fichier à la fois :
C:\Users\thiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe
C:\Windows\SysWOW64\AppJREScript\AppJREScript.exe
Clique sur Scan It!
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)
Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci
(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant
@+
Tu commences par répondre à cette question:
https://forums.commentcamarche.net/forum/affich-30986811-page-du-pubs-incessantes#7
https://forums.commentcamarche.net/forum/affich-30986811-page-du-pubs-incessantes#7
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re
L'important c'est que moi je comprenne !!
Ton PC plante et c'est de ma faute.
Je ne sais pas ce que tu as bricolé.
On devrait être pas trop mal là?
as tu noté une amélioration?
L'important c'est que moi je comprenne !!
Ton PC plante et c'est de ma faute.
Je ne sais pas ce que tu as bricolé.
On devrait être pas trop mal là?
as tu noté une amélioration?
ok ce que j'essaye de t'expliquer c'est que avant aujourd'hui je ne m'etais inscris sur aucun forum j'ai juste cherche des reponses a travers les reponses donnees aux autres et vu que rien n'a marche j'ai decide de venir exposer mon cas personnel voila tout
et pas d'amelioration la je suis sur virustotal et je cherche le lien du rapport pour te le poster et deuxiement il y a un lien que tu mas demande que je ne trouve pas dans mon pc user thias
comment afficher les fichiers cachés:
Clic sur "démarrer", "panneau de configuration" ,"option des dossiers", "affichage"
Coche :
- Afficher les fichiers, dossiers et lecteurs cachés
- Clic sur "appliquer" puis "ok"
Pour les fichiers système il faut de plus décocher :Masquer les fichiers système
Clic sur "démarrer", "panneau de configuration" ,"option des dossiers", "affichage"
Coche :
- Afficher les fichiers, dossiers et lecteurs cachés
- Clic sur "appliquer" puis "ok"
Pour les fichiers système il faut de plus décocher :Masquer les fichiers système
Antivirus Résultat Mise à jour
AVG Generic5.CIKF 20141031
AegisLab AdWare.W32.Tirrip 20141031
Baidu-International PUA.Win32.Agent.81 20141031
DrWeb Adware.Pirrit.5 20141031
ESET-NOD32 Win32/Adware.Pirrit.I 20141031
K7AntiVirus Adware ( 004afd8f1 ) 20141031
K7GW Adware ( 004afd8f1 ) 20141031
Kaspersky not-a-virus:AdWare.Win32.Tirrip.ahi 20141031
AVware 20141031
Ad-Aware 20141031
Agnitum 20141031
AhnLab-V3 20141031
Antiy-AVL 20141031
Avast 20141031
Avira 20141031
BitDefender 20141031
Bkav 20141027
ByteHero 20141031
CAT-QuickHeal 20141031
CMC 20141031
ClamAV 20141031
Comodo 20141031
Cyren 20141031
Emsisoft 20141031
F-Prot 20141031
F-Secure 20141031
Fortinet 20141031
GData 20141031
Ikarus 20141031
Jiangmin 20141030
Kingsoft 20141031
Malwarebytes 20141031
McAfee 20141031
McAfee-GW-Edition 20141031
MicroWorld-eScan 20141030
Microsoft 20141031
NANO-Antivirus 20141031
Norman 20141031
Qihoo-360 20141031
Rising 20141031
SUPERAntiSpyware 20141031
Sophos 20141031
Symantec 20141031
Tencent 20141031
TheHacker 20141028
TotalDefense 20141031
TrendMicro 20141031
TrendMicro-HouseCall 20141031
VBA32 20141031
VIPRE 20141031
ViRobot 20141031
Zillya 20141030
Zoner 20141031
nProtect 20141031
AVG Generic5.CIKF 20141031
AegisLab AdWare.W32.Tirrip 20141031
Baidu-International PUA.Win32.Agent.81 20141031
DrWeb Adware.Pirrit.5 20141031
ESET-NOD32 Win32/Adware.Pirrit.I 20141031
K7AntiVirus Adware ( 004afd8f1 ) 20141031
K7GW Adware ( 004afd8f1 ) 20141031
Kaspersky not-a-virus:AdWare.Win32.Tirrip.ahi 20141031
AVware 20141031
Ad-Aware 20141031
Agnitum 20141031
AhnLab-V3 20141031
Antiy-AVL 20141031
Avast 20141031
Avira 20141031
BitDefender 20141031
Bkav 20141027
ByteHero 20141031
CAT-QuickHeal 20141031
CMC 20141031
ClamAV 20141031
Comodo 20141031
Cyren 20141031
Emsisoft 20141031
F-Prot 20141031
F-Secure 20141031
Fortinet 20141031
GData 20141031
Ikarus 20141031
Jiangmin 20141030
Kingsoft 20141031
Malwarebytes 20141031
McAfee 20141031
McAfee-GW-Edition 20141031
MicroWorld-eScan 20141030
Microsoft 20141031
NANO-Antivirus 20141031
Norman 20141031
Qihoo-360 20141031
Rising 20141031
SUPERAntiSpyware 20141031
Sophos 20141031
Symantec 20141031
Tencent 20141031
TheHacker 20141028
TotalDefense 20141031
TrendMicro 20141031
TrendMicro-HouseCall 20141031
VBA32 20141031
VIPRE 20141031
ViRobot 20141031
Zillya 20141030
Zoner 20141031
nProtect 20141031
- 1
- 2
- 3
Suivant
voila le lien en esperant ne pas m 'etre trompe