Des pubs qui se lancent seules

Résolu
Pap -  
 Pap -
Bonjour,

Depuis 2 jours, j'ai des fenêtres qui se lancent seules, avec des pub, et les pages internet sur lesquelles je me trouve sont truffées de pubs et de liens publicitaires.

Il y a également un message qui me propose de mettre à jour "java" car c'est une version dépassée, j'ai remarqué que c'est une copie de mise à jour proposée sur un site bizarre zcrkxh.com.

Aidez moi svp car même mon anti virus n'arrive pas à me débarrasser de cette cochonnerie.

Merci

14 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    @+
    0
  2. Pap
     
    Merci pour votre réponse.

    Le logiciel adwcleaner a était déjà installé (par mon fils je penses)

    C'est galère de faire des choses cet ordi avec l'ensemble des pub qui se lancent, mais bon c'est fait.

    Voici le rapport:

    # AdwCleaner v4.101 - Rapport créé le 11/11/2014 à 19:28:55
    # Mis à jour le 09/11/2014 par Xplode
    # Database : 2014-11-10.9 [Live]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Mourad ZAMMIT - MAZAM
    # Exécuté depuis : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_4.101.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\374311380
    Dossier Supprimé : C:\ProgramData\tperfectcoupon
    Dossier Supprimé : C:\ProgramData\e16be1a0c03efb7a
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverRestore
    Dossier Supprimé : C:\Program Files (x86)\PepperZip
    Dossier Supprimé : C:\Program Files (x86)\tperfectcoupon
    Dossier Supprimé : C:\Program Files (x86)\ver0NewPlayer
    Dossier Supprimé : C:\Program Files (x86)\mbot_fr_259
    Dossier Supprimé : C:\Users\MOURAD~1\AppData\Local\Temp\AppEnable
    Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\mbot_fr_259
    Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\DigitalSites
    Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PepperZip
    Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Mozilla\Firefox\Profiles\pwqbf1up.default\Extensions\***@***
    Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkoflbgmfadfppafljkakkdmhghnbghj
    Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Bubble Dock.installation.log
    Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Mozilla\Firefox\Profiles\pwqbf1up.default\user.js
    Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
    Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : Digital Sites
    Tâche Supprimée : LaunchSignup
    Tâche Supprimée : WSE_Lasaoren

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : HKCU\Software\1ClickDownload
    Clé Supprimée : HKCU\Software\dsiteproducts
    Clé Supprimée : HKCU\Software\eSupport.com
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\Optimizer Pro
    Clé Supprimée : HKCU\Software\DriverRestore
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\incredibar.com

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17344

    -\\ Mozilla Firefox v33.0.3 (x86 fr)

    [pwqbf1up.default\prefs.js] - Ligne Supprimée : user_pref("extensions.U6N8osaszb8ObP5g.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\[...]

    -\\ Google Chrome v

    [C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : nkoflbgmfadfppafljkakkdmhghnbghj

    *************************

    AdwCleaner[R0].txt - [8499 octets] - [14/09/2013 09:26:04]
    AdwCleaner[R1].txt - [6417 octets] - [13/03/2014 23:14:40]
    AdwCleaner[R2].txt - [38767 octets] - [05/11/2014 10:07:23]
    AdwCleaner[R3].txt - [4077 octets] - [10/11/2014 15:38:12]
    AdwCleaner[R4].txt - [4222 octets] - [10/11/2014 21:44:49]
    AdwCleaner[R5].txt - [5007 octets] - [11/11/2014 19:24:48]
    AdwCleaner[S0].txt - [7647 octets] - [14/09/2013 09:34:37]
    AdwCleaner[S1].txt - [6471 octets] - [13/03/2014 23:21:03]
    AdwCleaner[S2].txt - [39585 octets] - [05/11/2014 10:17:07]
    AdwCleaner[S3].txt - [4671 octets] - [11/11/2014 19:28:55]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4731 octets] ##########

    Merci
    0
  3. Utilisateur anonyme
     
    Re

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://nicolascoolman.eu

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Une fois le téléchargement achevé,

    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

    Laisse l'outil travailler, il peut être assez long.

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pjjoint.malekal.com/

    Si problème utilise un des suivants

    https://forums-fec.be/upload
    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    0
  4. Pap
     
    Ci-dessous le lien:

    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141111_h13b12o6r7h8
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    Script ZHPFix
    O42 - Logiciel: DealsFactor - (.DealsFactor.) [HKLM][64Bits] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1
    O42 - Logiciel: SpeedAnalysis.com - (.SpeedAnalysis.com.) [HKLM][64Bits] -- SpeedAnalysis.com
    O43 - CFD: 10/11/2014 - 15:25:57 - [0] ----D C:\ProgramData\DealsFactor
    O61 - LFC: 10/11/2014 - 21:03:07 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\6BFtmp\fastplayersetup.exe [6363060]
    O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\6F1tmp\vopackage.exe [283579]
    O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\736tmp\5555-1001_newplayer.exe [5224662]
    O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (.One Syn.) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\725tmp\lly_omiga-plus.exe [576592]
    O61 - LFC: 10/11/2014 - 21:03:15 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\7AAtmp\mybestofferstoday.exe [3377232]
    O61 - LFC: 10/11/2014 - 21:03:15 ---A- . (.The Software Group.) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\7BBtmp\boxoreinstaller.exe [620656]
    O61 - LFC: 10/11/2014 - 21:09:27 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\Mourad ZAMMIT\Downloads\yet_another_cleaner_ava.exe [911704]
    O69 - SBI: SearchScopes [HKCU] {A25AC313-DD19-4238-ACA2-401D6BEE4321} [DefaultScope] - (Lasaoren) - http://Lasaoren.com
    O87 - FAEL: "{AE440D30-CD84-417D-B2C1-8F984551278A}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Mourad ZAMMIT\Downloads\SweetImSetup.exe
    O87 - FAEL: "{14AFFC8F-0DE0-42CB-96E2-045A65AE07DE}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Mourad ZAMMIT\Downloads\SweetImSetup.exe
    O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico
    [MD5.9FAF8E027531F4989E8D3B527EB28E99] [WIS][03/03/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\1e82ba4.msi [2314240]
    [MD5.CC41E688B98E63FDB427FE34F24A5DD5] [WIS][24/01/2012] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.6.) -- C:\Windows\Installer\2020b45.msi [3553280]
    [MD5.8B0134A14189F573DB3689E445640C45] [WIS][24/01/2012] (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\2020b4b.msi [3076608]
    [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][19/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\9e1eb1.msi [45056]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SpeedAnalysis.com]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
    C:\ProgramData\DealsFactor
    C:\Windows\Installer\1e82ba4.msi
    C:\Windows\Installer\2020b45.msi
    C:\Windows\Installer\2020b4b.msi
    C:\Windows\Installer\9e1eb1.msi
    C:\Users\Mourad ZAMMIT\AppData\Local\Temp\uninst1.exe
    C:\Users\Mourad ZAMMIT\AppData\Local\Temp\incredibar_installer.exe
    C:\Users\Mourad ZAMMIT\AppData\Local\Temp\simbo.exe
    O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
    O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)
    O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
    O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    [HKCU\Software\eBay]
    O43 - CFD: 22/08/2012 - 23:04:59 - [] ----D C:\Program Files (x86)\eBay
    O43 - CFD: 04/02/2013 - 08:52:54 - [0] ----D C:\ProgramData\eBay
    O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico
    [MD5.030EF57D730EC0A96C633715399B37B9] [WIS][01/03/2011] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\19cbb.msi [4424192]
    SS - | Demand 01/03/2011 183560 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe
    SR - | Auto 25/02/2011 249648 | (SeaPort) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
    [HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
    [HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B]
    [HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
    [HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
    C:\Program Files (x86)\eBay
    C:\ProgramData\eBay
    [HKCU\Software\eBay]
    C:\Windows\Installer\19cbb.msi
    ShortcutFix
    EmptyPrefetch
    FirewallRAZ
    Emptytemp
    EmptyCLSID

    --------------------------------------------------------------------------------------------
    Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

    Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

    NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

    * Clique sur le bouton GO pour lancer le nettoyage.

    -> laisse travailler l'outil et ne touche à rien ...
    -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier :
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
    )

    Redémarre ton PC

    @+
    0
  7. Pap
     
    En effet j'ai un rapport, mais sans qu'il me demande de redémarrer.

    Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
    Fichier d'export Registre : C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP\ZHPExportRegistry-11-11-2014-21-48-40.txt
    Run by Mourad ZAMMIT at 11/11/2014 21:45:32
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée (03mn 07s)
    Dossier Prefetcher vidé
    Réparation des raccourcis navigateur

    ========== Logiciels ==========
    ABSENT Uninstall Process: c:\programdata\dealsfactor\dealsfactor.exeta\roaming\appdatafr2.bin /deletefile2=c:\users\mourad zammit\appdata\local\google\chrome\application\update.dll /deletefile3=c:\users\mourad zammit\appdata\local\google\chrome\application\chrome.dll /verysilent
    ABSENT Uninstall Process: c:\program files (x86)\speedanalysis.com\uninstall.exe
    SUPPRIMÉ: Bing Bar
    SUPPRIMÉ: Google Toolbar for Internet Explorer

    ========== Processus mémoire ==========
    SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\uninst1.exe
    SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\incredibar_installer.exe
    SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\simbo.exe

    ========== Clés du Registre ==========
    SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
    SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpeedAnalysis.com]
    SUPRRIMÉ Partiel McAfee Security Scan Plus
    SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
    SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
    SUPPRIMÉ: SearchScopes :{A25AC313-DD19-4238-ACA2-401D6BEE4321}
    SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\5EE4F6C4F24F88249B07B2F5DAD158DB]
    SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\5EE4F6C4F24F88249B07B2F5DAD158DB]
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
    SUPPRIMÉ: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
    SUPPRIMÉ: HKCU\Software\eBay
    SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\25BD30E1BC5D83343A835E62DDD4D41B]
    SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
    SUPPRIMÉ: Service: BBSvc
    SUPPRIMÉ: Service: SeaPort
    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B

    ========== Valeurs du Registre ==========
    SUPPRIMÉ: {AE440D30-CD84-417D-B2C1-8F984551278A}
    SUPPRIMÉ: {14AFFC8F-0DE0-42CB-96E2-045A65AE07DE}
    Aucune Valeur Standard Profile: FirewallRaz :
    Aucune Valeur Domain Profile: FirewallRaz :
    SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
    SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
    SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
    SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
    SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
    SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
    SUPPRIMÉ: FirewallRaz (Private) : {EAF4E69E-66D9-4CFD-8351-91E2A3590398}
    SUPPRIMÉ: FirewallRaz (Private) : {744398E7-6092-40F0-A953-B197704EA893}
    SUPPRIMÉ: FirewallRaz (Public) : {E91A4D2B-3578-4191-97AF-3164D3F7694F}
    SUPPRIMÉ: FirewallRaz (Public) : {96A3C8D0-EFCD-4D82-9CD1-0723705380F0}

    ========== Dossiers ==========
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{00C654CF-56A1-4CD1-8C8D-27E71207A116}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{00DAB425-B2C8-46C8-97DC-F9A44E8A229B}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{01DF771C-6296-462F-8669-8F0418CFB1E9}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{0231587B-C95D-4A2A-B311-6D7D2918C303}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{050D3A62-B600-46FD-B7DA-11ACAF5006E4}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{063C3A07-68F9-4A96-87CD-1F9AE53CF4CF}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{0818D105-9FC2-4EB9-8D1D-3E1AC656F91F}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{08B27FC4-61D1-47F1-8E60-050659457C9B}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{10E02454-E05E-4027-B167-9A02B597B5F3}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{1CBE34D3-51EE-4354-AD8F-DA03CE0F4AA3}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{296201D9-4CB4-40A7-A9FD-93D4B4C59C4C}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{2DA11901-9A2F-4B0C-BB6D-A06933607A0D}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{2DB22857-5827-4FC2-8B00-C4BEAAFB6B14}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{3E2D7060-D7BC-45AC-A174-A912B92998E2}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4254EF54-0D4A-4DBC-AC89-35964CA302DB}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4528D782-BDC5-4BBC-AC66-B7D6E90DCEBF}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4A8BD101-249B-41C1-B27F-2AB2BB71B1A1}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4C83B690-7C79-45AC-BF53-23A61E6D9FF8}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4DBA5857-5BFD-4D68-A7D3-FC92613BC495}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{51CD93D9-133D-4018-A374-96043979C5AF}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{79948C4F-1754-4AA3-9ECC-AFC49C4822FF}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{7E5E6954-B583-4B63-A9AA-824D9D06F3DE}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{81C525B4-A743-4C78-B4F8-06547FE0B9E8}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{83BCBFCF-1443-4301-95ED-8E96F3BE3429}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{88DAA656-3D1F-47F2-AF36-B91DC88881A5}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8914EBCD-54B6-4A5C-BBF7-F83E8489DEA1}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8A3BC053-5291-4AE7-86D7-B3BD3A09BD14}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8E1FD79C-4D84-4C1B-9E8C-3F803839B21E}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9294BE1C-4DED-469B-AF9C-EA31E94178C9}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9809E2E7-4186-4B75-B92C-BA80BBEEAB6A}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9C159506-7EE1-4D64-996C-F1974B098B1F}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A1CEEEC7-8103-4836-8BFA-9F6AED4FA2EF}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A6FEB08C-E296-42D0-BFC5-ECC8693C4808}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A775F013-18B3-4AD2-8C9E-8DC3672BE4F9}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AB7E131B-5625-46BA-B4DD-B7BBE49A4B4B}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AE1227A0-6777-49AB-8BBD-6EB32B1E3A00}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AE44D9C7-3A81-4212-85A0-C22A161C8DE8}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B46B1BB9-C0B7-45BF-B251-4B95140BD51D}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B56AD368-CE95-4173-A582-6F801110303C}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B972C57E-1C44-4F9E-B3DD-3B327E811372}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C0DD0EEB-B46B-451E-B1AC-B768B43FC52A}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C47517DF-4F0F-48AC-8EED-81CAB8241F9B}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C8F22ECA-74F3-4912-A3BD-891BDD505576}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C998B8D8-2E18-42D2-A661-0E684E121227}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{CADB9B6E-977B-41DA-976E-930B9E0BB5BB}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EAD0D74E-25BF-4ACB-A8D1-C65B7D38A30A}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EDF8A003-ACFE-4264-8C49-1843DE6B8BA6}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EF42D958-1AE5-4EE2-8976-47A6A3F4F542}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{F3FAEDBA-7E48-4AC0-85A5-EC96AC6A2EE8}
    SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{FD68471E-31D1-4DCC-832C-FA84547EEB7E}

    ========== Fichiers ==========
    SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\6bftmp\fastplayersetup.exe
    SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\6f1tmp\vopackage.exe
    SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\736tmp\5555-1001_newplayer.exe
    SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\725tmp\lly_omiga-plus.exe
    SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\7aatmp\mybestofferstoday.exe
    SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\7bbtmp\boxoreinstaller.exe
    SUPPRIMÉ: c:\users\mourad zammit\downloads\yet_another_cleaner_ava.exe
    SUPPRIMÉ: C:\Windows\Installer\1e82ba4.msi
    SUPPRIMÉ: C:\Windows\Installer\2020b45.msi
    SUPPRIMÉ: C:\Windows\Installer\2020b4b.msi
    SUPPRIMÉ: C:\Windows\Installer\9e1eb1.msi
    SUPPRIMÉ: c:\program files (x86)\microsoft\bingbar\bbsvc.exe
    SUPPRIMÉ Redémarrage: c:\program files (x86)\microsoft\bingbar\seaport.exe
    SUPPRIMÉ: C:\Windows\Installer\19cbb.msi
    SUPPRIMÉS Temporaires Windows (4717) (1 882 758 707 octets)

    ========== Récapitulatif ==========
    3 : Processus mémoire
    16 : Clés du Registre
    14 : Valeurs du Registre
    50 : Dossiers
    15 : Fichiers
    4 : Logiciels

    End of clean in 07mn 32s

    ========== Chemin de fichier rapport ==========
    C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/11/2014 21:48:40 [8977]
    0
  8. Utilisateur anonyme
     
    Bonjour

    Après redémarrage , as tu noté une amélioration?

    @+
    0
    1. Pap
       
      Oui légèrement, plus de pub sur Mozilla, en revanche sur chrome c'est tjrs la même chose
      0
    2. Pap
       
      En effet il y a une amélioration avec Mozilla en revanche en ce qui concerne chrome, les pubs continues à sortir
      0
  9. Utilisateur anonyme
     
    Re

    Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Internet Explorer et modules complémentaires / moteurs de recherche :
    - Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
    Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
    Firefox :
    - Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
    - Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
    Google Chrome :
    - Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
    Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    @+
    0
  10. Utilisateur anonyme
     
    Re

    Désinstalle et réinstalle Chrome

    @+
    0
  11. Pap
     
    Bonjour,

    Merci pour votre aide, cette réinstallation était la bonne solution pour retrouver un navigateur clean.

    Est-il nécessaire de faire autre choses?

    A+
    0
  12. Utilisateur anonyme
     
    Re

    On nettoie et finalise

    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras ci-dessus
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    @+
    0
  13. Pap
     
    Impec, c'est fait.

    Ci desous le rapport:

    # DelFix v10.8 - Rapport créé le 12/11/2014 à 16:25:19
    # Mis à jour le 29/07/2014 par Xplode
    # Nom d'utilisateur : Mourad ZAMMIT - MAZAM
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[R2].txt
    Supprimé : C:\AdwCleaner[R3].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\AdwCleaner[S2].txt
    Supprimé : C:\AdwCleaner[S3].txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner-3.003.exe
    Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_3.311 (1).exe
    Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_4.101.exe
    Supprimé : C:\Users\Mourad ZAMMIT\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########
    0
  14. Utilisateur anonyme
     
    Re

    je te propose donc de mettre ce sujet en résolu

    @+
    0