page du pubs incessantes Résolu

Question

bonjour,
Dés que j'ouvre une page internet des pages de pubs s'ouvrent de partout dans une nouvelle page, en bandeau sur ma fenetre des mots surlignes qui lorsque je clic  dessus m'ouvre d'autres pages,mais aussi lorsque je consulte une page des encares ou est inscrit voir plus viennent se mettre sur la page que je consulte et m'empeche de consulter ma page.
Je tiens a preciser que j'ai essaye adw cleaner,olt,ccleaner,malwarebytes et que rien n'y fait.
Merci d'avance pour votre aide.

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

psyko94320 · Answer

ok merci de ta reponse rapide je faits ca tout de suite et te tiens au courant.

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141031_n15e11n15h13r13
voila le lien merci.

Utilisateur anonyme · Answer

Re

1)Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ProxyFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*origin.com;*ea.com;*akamaihd.net  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:12844   
[MD5.00000000000000000000000000000000] [APT] [{8E95D9FA-613B-4B95-B24D-AB46550FDA3B}] (...) -- C:\Users	hiais\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  
[HKCU\Software\BrowseForTheCause]  
[HKLM\Software\RST]    
[HKLM\Software\SI-App]    
[HKLM\Software\WinUpd]    
[HKLM\Software\Wow6432Node\RST]    
[HKLM\Software\Wow6432Node\SI-App]    
[HKLM\Software\Wow6432Node\WinUpd]    
O43 - CFD: 29/10/2014 - 13:24:06 - [] ----D C:\Users	hiais\AppData\Roaming\1H1Q1V1N1N1O1R  
O43 - CFD: 03/09/2014 - 20:09:34 - [] ----D C:\Users	hiais\AppData\Local\com    
O61 - LFC: 29/10/2014 - 12:57:17 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users	hiais\Downloads\yet_another_cleaner_sk_2514687.exe   [15578360]  
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://ww7.certified-toolbar.com  
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166  
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166  
O69 - SBI: SearchScopes [HKUS\S-1-5-19] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166  
O69 - SBI: SearchScopes [HKUS\S-1-5-20] {425ED333-6083-428a-92C9-0CFC28B9D1BF} - (YAC Safe Search) - http://search.yac.mx/web/?q={searchTerms}&type=ds&from=yac&uid=395049983_1052514_b81df7d4&ts=1414544166  
O90 - PUC: "098CCE33084C42149BB5AB630E521B02" . (.FrameFox Extensions 1.0.7.0.) -- C:\Windows\Installer\{33ECC890-C480-4124-B95B-BA36E025B120}\FrameFox.ico  
[MD5.5FF2B0F7835519063800D9F2DB535131] [WIS][22/08/2013] (.QwertyBox Team - FrameFox Extensions 1.0.7.0 Setup.) -- C:\Windows\Installer\34603e.msi   [417792]  
[HKCU\Software\BrowseForTheCause]   
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]   
C:\Users	hiais\AppData\Roaming\1H1Q1V1N1N1O1R   
C:\Windows\Installer\34603e.msi   
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2911769728-785356283-2480747684-1000Core   [1078]
O39 - APT:  - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2911769728-785356283-2480747684-1000UA   [1100]
[MD5.DB5F50612D3A928200927B9FE72F6E5E] - (...) -- C:\Users	hiais\AppData\Local\DLCOSQuick\BIOSInterpreterSnapshot.exe   [366592] [PID.3724]
[MD5.8793F40F334723B0DC967C43D0413FD9] - (...) -- C:\Windows\SysWOW64\CommandJRETooltip\CommandJRETooltip.exe   [68096] [PID.2916]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



2)Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " choose File", cherche un fichier à la fois :

C:\Users	hiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe 
C:\Windows\SysWOW64\AppJREScript\AppJREScript.exe


Clique sur Scan It! 

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant
 

@+

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=20141031_x15m11v9e10b9
Voila le lien

Utilisateur anonyme · Answer

Dans l'attente des analyses 

Tu as ouvert un autre sujet sous un autre pseudo???

@+
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

psyko94320 · Answer

ou se trouve le rapport sur virustotal?

psyko94320 · Answer

non je n ai pas ouvert d'autre sujet

psyko94320 · Answer

tu ne veux plus m'aider je ne comprends pas le sens de tes questions?

Utilisateur anonyme · Answer

Re

L'important c'est que moi je comprenne !!
Ton PC plante et c'est de ma faute.
Je ne sais pas ce que tu as bricolé.

On devrait être pas trop mal là?

as tu noté une amélioration?

psyko94320 · Answer

ok ce que j'essaye de t'expliquer c'est que avant aujourd'hui je ne m'etais inscris sur aucun forum j'ai juste cherche des reponses a travers les reponses donnees aux autres et vu que rien n'a marche j'ai decide de venir exposer mon cas personnel voila tout

Utilisateur anonyme · Answer

Re

as tu noté une amélioration?

psyko94320 · Answer

et pas d'amelioration la je suis sur virustotal et je cherche le lien du rapport pour te le poster et deuxiement il y a un lien que tu mas demande que je ne trouve pas dans mon pc user thias

psyko94320 · Answer

il y aune amelioration je nai plus les mots surlignes et les encares voir plus qui s'affichent

Utilisateur anonyme · Answer

comment afficher les fichiers cachés:
Clic sur "démarrer", "panneau de configuration" ,"option des dossiers", "affichage" 

Coche : 
- Afficher les fichiers, dossiers et lecteurs cachés
- Clic sur "appliquer" puis "ok"

Pour les fichiers système il faut de plus décocher :Masquer les fichiers système

psyko94320 · Answer

ok et pour le rapport dde virustotal ou le trouver?

psyko94320 · Answer

Antivirus	 Résultat	 Mise à jour
AVG	 Generic5.CIKF	 20141031
AegisLab	 AdWare.W32.Tirrip	 20141031
Baidu-International	 PUA.Win32.Agent.81	 20141031
DrWeb	 Adware.Pirrit.5	 20141031
ESET-NOD32	 Win32/Adware.Pirrit.I	 20141031
K7AntiVirus	 Adware ( 004afd8f1 )	 20141031
K7GW	 Adware ( 004afd8f1 )	 20141031
Kaspersky	 not-a-virus:AdWare.Win32.Tirrip.ahi	 20141031
AVware		 20141031
Ad-Aware		 20141031
Agnitum		 20141031
AhnLab-V3		 20141031
Antiy-AVL		 20141031
Avast		 20141031
Avira		 20141031
BitDefender		 20141031
Bkav		 20141027
ByteHero		 20141031
CAT-QuickHeal		 20141031
CMC		 20141031
ClamAV		 20141031
Comodo		 20141031
Cyren		 20141031
Emsisoft		 20141031
F-Prot		 20141031
F-Secure		 20141031
Fortinet		 20141031
GData		 20141031
Ikarus		 20141031
Jiangmin		 20141030
Kingsoft		 20141031
Malwarebytes		 20141031
McAfee		 20141031
McAfee-GW-Edition		 20141031
MicroWorld-eScan		 20141030
Microsoft		 20141031
NANO-Antivirus		 20141031
Norman		 20141031
Qihoo-360		 20141031
Rising		 20141031
SUPERAntiSpyware		 20141031
Sophos		 20141031
Symantec		 20141031
Tencent		 20141031
TheHacker		 20141028
TotalDefense		 20141031
TrendMicro		 20141031
TrendMicro-HouseCall		 20141031
VBA32		 20141031
VIPRE		 20141031
ViRobot		 20141031
Zillya		 20141030
Zoner		 20141031
nProtect		 20141031

Utilisateur anonyme · Answer

Re

C'est la page en question avec l'analyse.
Tu me mets le lien vers cette page

merci

@+

psyko94320 · Answer

a ok

psyko94320 · Answer

https://www.virustotal.com/gui/file/558bafd1bb95b72e29e3687a28807ce9a4e04dd281fa6384dad0a6c329efb4a6

psyko94320 · Answer

https://www.virustotal.com/gui/file/1674f52caf891f0ca566cd8967d11e363c61373962dd1ede806b15932bb18426

psyko94320 · Answer

merci de ta patience....

Utilisateur anonyme · Answer

Re

 Regarde ici : http://support.kaspersky.com/5350#block1   
Lancez le programme en cliquant sur TDSSKiller.exe, 
Une fenêtre s'ouvre « clique sur « start scan » ;
Des fiches sont dispo en fonction des configurations

Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
 
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt :
  
Poste moi son rapport à l'issue; merci

@+

psyko94320 · Answer

si ca peut t'aider j'i une barre jaune qui s'ouvre ou est inscrit veuillez installer le plug in java

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=20141031_o5v13l12o7t13

Utilisateur anonyme · Answer

Re

poste moi un nouveau rapport ZHPDiag;merci

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141031_z6t7l14d6d14

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
 [MD5.DB5F50612D3A928200927B9FE72F6E5E] - (...) -- C:\Users	hiais\AppData\Local\DLCOSQuick\BIOSInterpreterSnapshot.exe   [366592] [PID.3280]
 [MD5.84C299DB01EFBD675CEECFE10B148C9A] - (...) -- C:\Users	hiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe   [158720] [PID.1704]
 [MD5.A390C7D5E4FE6F0146B1B51AEAA45FD0] - (...) -- C:\Windows\SysWOW64\AppJREScript\AppJREScript.exe   [60965] [PID.3552]
 [MD5.8793F40F334723B0DC967C43D0413FD9] - (...) -- C:\Windows\SysWOW64\CommandJRETooltip\CommandJRETooltip.exe   [68096] [PID.4020]
 O23 - Service: AppJREScript (AppJREScript) . (...) - C:\Windows\SysWOW64\AppJREScript\AppJREScript.exe
 O23 - Service: CommandJRETooltip (CommandJRETooltip) . (...) - C:\Windows\SysWOW64\CommandJRETooltip\CommandJRETooltip.exe
 O23 - Service: DLCOSQuick.exe (DLCOSQuick.exe) . (...) - C:\Users	hiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe
 O43 - CFD: 15/10/2014 - 13:43:25 - [] ----D C:\Users	hiais\AppData\Local\DLCOSQuick
 Stop :SR - | Auto 03/09/2014 60965 |  (AppJREScript) . (...) - C:\Windows\SysWOW64\AppJREScript\AppJREScript.exe
 Stop :SR - | Auto 13/10/2014 68096 |  (CommandJRETooltip) . (...) - C:\Windows\SysWOW64\CommandJRETooltip\CommandJRETooltip.exe
 Stop :SR - | Auto 13/10/2014 158720 |  (DLCOSQuick.exe) . (...) - C:\Users	hiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=20141031_h10b11g7f15d8

Utilisateur anonyme · Answer

Re

Poste moi un dernier rapport ZHPDiag;merci

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141031_s9k12o7t13b6

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
ProxyFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*origin.com;*ea.com;*akamaihd.net  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:11721 
[HKLM\Software\Wow6432Node\SI-App]

[MD5.DB5F50612D3A928200927B9FE72F6E5E] - (...) -- C:\Users	hiais\AppData\Local\DLCOSQuick\BIOSInterpreterSnapshot.exe   [366592] [PID.3188]
[MD5.84C299DB01EFBD675CEECFE10B148C9A] - (...) -- C:\Users	hiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe   [158720] [PID.1756]
O23 - Service: DLCOSQuick.exe (DLCOSQuick.exe) . (...) - C:\Users	hiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe
O43 - CFD: 15/10/2014 - 13:43:25 - [] ----D C:\Users	hiais\AppData\Local\DLCOSQuick
SS - | Auto 10/07/1658 0 |  (ArchiveCommandProcess.exe) . (...) - C:\Users	hiais\AppData\Local\ArchiveCommandProcess\ArchiveCommandProcess.exe
SS - | Auto 10/07/1658 0 |  (CompilerDebugInterpreter.exe) . (...) - C:\Users	hiais\AppData\Local\CompilerDebugInterpreter\CompilerDebugInterpreter.exe
SS - | Auto 10/07/1658 0 |  (CronFAT32Wizard.exe) . (...) - C:\Users	hiais\AppData\Local\CronFAT32Wizard\CronFAT32Wizard.exe
SS - | Auto 10/07/1658 0 |  (MemorySambaWord.exe) . (...) - C:\Users	hiais\AppData\Local\MemorySambaWord\MemorySambaWord.exe
Stop:SR - | Auto 13/10/2014 158720 |  (DLCOSQuick.exe) . (...) - C:\Users	hiais\AppData\Local\DLCOSQuick\DLCOSQuick.exe
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+ 
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=20141031_s12h11p11i11f9

psyko94320 · Answer

dsl j ai du sortir

Utilisateur anonyme · Answer

As tu noté une amélioration?

psyko94320 · Answer

oui c deja beaucoup mieux encore quelques bandeaux de pubs su mes pages mais beaucoup mieux

Utilisateur anonyme · Answer

Re

Si tu utlises Firefox ou Chrome installe Adblock 

tiens moi au courant que l'on finalise

Merci

psyko94320 · Answer

ca y est je viens de l installer

psyko94320 · Answer

nickel

Utilisateur anonyme · Answer

Re

On nettoie et finalise.

1)  Vide la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 


@+

psyko94320 · Answer

je faits comment pour vider la quarantaine

Utilisateur anonyme · Answer

Tu lances mBAM onglet historisque

psyko94320 · Answer

je coche tout?

psyko94320 · Answer

https://pjjoint.malekal.com/files.php?id=20141031_c12k5f13l5t11

Utilisateur anonyme · Answer

Re

je te propose de mettre ce sujet en résolu.

@+

psyko94320 · Answer

oui super et merci pour ta patience

Page du pubs incessantes - Page 3

Discussions similaires

Newsletters