Sujet Précédent Sujet Suivant

Des pubs qui se lancent seules

Résolu/Fermé
Pap - 11 nov. 2014 à 19:18
 Pap - 12 nov. 2014 à 16:29
Bonjour,

Depuis 2 jours, j'ai des fenêtres qui se lancent seules, avec des pub, et les pages internet sur lesquelles je me trouve sont truffées de pubs et de liens publicitaires.

Il y a également un message qui me propose de mettre à jour "java" car c'est une version dépassée, j'ai remarqué que c'est une copie de mise à jour proposée sur un site bizarre zcrkxh.com.

Aidez moi svp car même mon anti virus n'arrive pas à me débarrasser de cette cochonnerie.

Merci


14 réponses

Réponse 1 / 14
Utilisateur anonyme
11 nov. 2014 à 19:19
Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

@+
0
Réponse 2 / 14
Pap
11 nov. 2014 à 19:41
Merci pour votre réponse.

Le logiciel adwcleaner a était déjà installé (par mon fils je penses)

C'est galère de faire des choses cet ordi avec l'ensemble des pub qui se lancent, mais bon c'est fait.

Voici le rapport:

# AdwCleaner v4.101 - Rapport créé le 11/11/2014 à 19:28:55
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-10.9 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mourad ZAMMIT - MAZAM
# Exécuté depuis : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380
Dossier Supprimé : C:\ProgramData\tperfectcoupon
Dossier Supprimé : C:\ProgramData\e16be1a0c03efb7a
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverRestore
Dossier Supprimé : C:\Program Files (x86)\PepperZip
Dossier Supprimé : C:\Program Files (x86)\tperfectcoupon
Dossier Supprimé : C:\Program Files (x86)\ver0NewPlayer
Dossier Supprimé : C:\Program Files (x86)\mbot_fr_259
Dossier Supprimé : C:\Users\MOURAD~1\AppData\Local\Temp\AppEnable
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\mbot_fr_259
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\DigitalSites
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Mozilla\Firefox\Profiles\pwqbf1up.default\Extensions\***@***
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkoflbgmfadfppafljkakkdmhghnbghj
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Mozilla\Firefox\Profiles\pwqbf1up.default\user.js
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : Digital Sites
Tâche Supprimée : LaunchSignup
Tâche Supprimée : WSE_Lasaoren

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\eSupport.com
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\DriverRestore
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\incredibar.com

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v33.0.3 (x86 fr)

[pwqbf1up.default\prefs.js] - Ligne Supprimée : user_pref("extensions.U6N8osaszb8ObP5g.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\[...]

-\\ Google Chrome v

[C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : nkoflbgmfadfppafljkakkdmhghnbghj

*************************

AdwCleaner[R0].txt - [8499 octets] - [14/09/2013 09:26:04]
AdwCleaner[R1].txt - [6417 octets] - [13/03/2014 23:14:40]
AdwCleaner[R2].txt - [38767 octets] - [05/11/2014 10:07:23]
AdwCleaner[R3].txt - [4077 octets] - [10/11/2014 15:38:12]
AdwCleaner[R4].txt - [4222 octets] - [10/11/2014 21:44:49]
AdwCleaner[R5].txt - [5007 octets] - [11/11/2014 19:24:48]
AdwCleaner[S0].txt - [7647 octets] - [14/09/2013 09:34:37]
AdwCleaner[S1].txt - [6471 octets] - [13/03/2014 23:21:03]
AdwCleaner[S2].txt - [39585 octets] - [05/11/2014 10:17:07]
AdwCleaner[S3].txt - [4671 octets] - [11/11/2014 19:28:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4731 octets] ##########

Merci
0
Réponse 3 / 14
Utilisateur anonyme
11 nov. 2014 à 19:43
Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+
0
Réponse 4 / 14
Pap
11 nov. 2014 à 21:30
Ci-dessous le lien:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141111_h13b12o6r7h8
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Utilisateur anonyme
11 nov. 2014 à 21:35
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
O42 - Logiciel: DealsFactor - (.DealsFactor.) [HKLM][64Bits] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1
O42 - Logiciel: SpeedAnalysis.com - (.SpeedAnalysis.com.) [HKLM][64Bits] -- SpeedAnalysis.com
O43 - CFD: 10/11/2014 - 15:25:57 - [0] ----D C:\ProgramData\DealsFactor
O61 - LFC: 10/11/2014 - 21:03:07 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\6BFtmp\fastplayersetup.exe [6363060]
O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\6F1tmp\vopackage.exe [283579]
O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\736tmp\5555-1001_newplayer.exe [5224662]
O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (.One Syn.) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\725tmp\lly_omiga-plus.exe [576592]
O61 - LFC: 10/11/2014 - 21:03:15 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\7AAtmp\mybestofferstoday.exe [3377232]
O61 - LFC: 10/11/2014 - 21:03:15 ---A- . (.The Software Group.) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\7BBtmp\boxoreinstaller.exe [620656]
O61 - LFC: 10/11/2014 - 21:09:27 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\Mourad ZAMMIT\Downloads\yet_another_cleaner_ava.exe [911704]
O69 - SBI: SearchScopes [HKCU] {A25AC313-DD19-4238-ACA2-401D6BEE4321} [DefaultScope] - (Lasaoren) - http://Lasaoren.com
O87 - FAEL: "{AE440D30-CD84-417D-B2C1-8F984551278A}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Mourad ZAMMIT\Downloads\SweetImSetup.exe
O87 - FAEL: "{14AFFC8F-0DE0-42CB-96E2-045A65AE07DE}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Mourad ZAMMIT\Downloads\SweetImSetup.exe
O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico
[MD5.9FAF8E027531F4989E8D3B527EB28E99] [WIS][03/03/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\1e82ba4.msi [2314240]
[MD5.CC41E688B98E63FDB427FE34F24A5DD5] [WIS][24/01/2012] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.6.) -- C:\Windows\Installer\2020b45.msi [3553280]
[MD5.8B0134A14189F573DB3689E445640C45] [WIS][24/01/2012] (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\2020b4b.msi [3076608]
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][19/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\9e1eb1.msi [45056]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SpeedAnalysis.com]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
C:\ProgramData\DealsFactor
C:\Windows\Installer\1e82ba4.msi
C:\Windows\Installer\2020b45.msi
C:\Windows\Installer\2020b4b.msi
C:\Windows\Installer\9e1eb1.msi
C:\Users\Mourad ZAMMIT\AppData\Local\Temp\uninst1.exe
C:\Users\Mourad ZAMMIT\AppData\Local\Temp\incredibar_installer.exe
C:\Users\Mourad ZAMMIT\AppData\Local\Temp\simbo.exe
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
[HKCU\Software\eBay]
O43 - CFD: 22/08/2012 - 23:04:59 - [] ----D C:\Program Files (x86)\eBay
O43 - CFD: 04/02/2013 - 08:52:54 - [0] ----D C:\ProgramData\eBay
O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico
[MD5.030EF57D730EC0A96C633715399B37B9] [WIS][01/03/2011] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\19cbb.msi [4424192]
SS - | Demand 01/03/2011 183560 | (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe
SR - | Auto 25/02/2011 249648 | (SeaPort) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
[HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
C:\Program Files (x86)\eBay
C:\ProgramData\eBay
[HKCU\Software\eBay]
C:\Windows\Installer\19cbb.msi
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+
0
Réponse 6 / 14
Pap
11 nov. 2014 à 21:54
En effet j'ai un rapport, mais sans qu'il me demande de redémarrer.



Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP\ZHPExportRegistry-11-11-2014-21-48-40.txt
Run by Mourad ZAMMIT at 11/11/2014 21:45:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (03mn 07s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\programdata\dealsfactor\dealsfactor.exeta\roaming\appdatafr2.bin /deletefile2=c:\users\mourad zammit\appdata\local\google\chrome\application\update.dll /deletefile3=c:\users\mourad zammit\appdata\local\google\chrome\application\chrome.dll /verysilent
ABSENT Uninstall Process: c:\program files (x86)\speedanalysis.com\uninstall.exe
SUPPRIMÉ: Bing Bar
SUPPRIMÉ: Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\uninst1.exe
SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\incredibar_installer.exe
SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\simbo.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpeedAnalysis.com]
SUPRRIMÉ Partiel McAfee Security Scan Plus
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
SUPPRIMÉ: SearchScopes :{A25AC313-DD19-4238-ACA2-401D6BEE4321}
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\5EE4F6C4F24F88249B07B2F5DAD158DB]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\5EE4F6C4F24F88249B07B2F5DAD158DB]
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
SUPPRIMÉ: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
SUPPRIMÉ: HKCU\Software\eBay
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\25BD30E1BC5D83343A835E62DDD4D41B]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
SUPPRIMÉ: Service: BBSvc
SUPPRIMÉ: Service: SeaPort
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B

========== Valeurs du Registre ==========
SUPPRIMÉ: {AE440D30-CD84-417D-B2C1-8F984551278A}
SUPPRIMÉ: {14AFFC8F-0DE0-42CB-96E2-045A65AE07DE}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : {EAF4E69E-66D9-4CFD-8351-91E2A3590398}
SUPPRIMÉ: FirewallRaz (Private) : {744398E7-6092-40F0-A953-B197704EA893}
SUPPRIMÉ: FirewallRaz (Public) : {E91A4D2B-3578-4191-97AF-3164D3F7694F}
SUPPRIMÉ: FirewallRaz (Public) : {96A3C8D0-EFCD-4D82-9CD1-0723705380F0}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{00C654CF-56A1-4CD1-8C8D-27E71207A116}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{00DAB425-B2C8-46C8-97DC-F9A44E8A229B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{01DF771C-6296-462F-8669-8F0418CFB1E9}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{0231587B-C95D-4A2A-B311-6D7D2918C303}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{050D3A62-B600-46FD-B7DA-11ACAF5006E4}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{063C3A07-68F9-4A96-87CD-1F9AE53CF4CF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{0818D105-9FC2-4EB9-8D1D-3E1AC656F91F}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{08B27FC4-61D1-47F1-8E60-050659457C9B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{10E02454-E05E-4027-B167-9A02B597B5F3}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{1CBE34D3-51EE-4354-AD8F-DA03CE0F4AA3}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{296201D9-4CB4-40A7-A9FD-93D4B4C59C4C}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{2DA11901-9A2F-4B0C-BB6D-A06933607A0D}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{2DB22857-5827-4FC2-8B00-C4BEAAFB6B14}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{3E2D7060-D7BC-45AC-A174-A912B92998E2}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4254EF54-0D4A-4DBC-AC89-35964CA302DB}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4528D782-BDC5-4BBC-AC66-B7D6E90DCEBF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4A8BD101-249B-41C1-B27F-2AB2BB71B1A1}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4C83B690-7C79-45AC-BF53-23A61E6D9FF8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4DBA5857-5BFD-4D68-A7D3-FC92613BC495}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{51CD93D9-133D-4018-A374-96043979C5AF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{79948C4F-1754-4AA3-9ECC-AFC49C4822FF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{7E5E6954-B583-4B63-A9AA-824D9D06F3DE}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{81C525B4-A743-4C78-B4F8-06547FE0B9E8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{83BCBFCF-1443-4301-95ED-8E96F3BE3429}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{88DAA656-3D1F-47F2-AF36-B91DC88881A5}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8914EBCD-54B6-4A5C-BBF7-F83E8489DEA1}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8A3BC053-5291-4AE7-86D7-B3BD3A09BD14}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8E1FD79C-4D84-4C1B-9E8C-3F803839B21E}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9294BE1C-4DED-469B-AF9C-EA31E94178C9}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9809E2E7-4186-4B75-B92C-BA80BBEEAB6A}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9C159506-7EE1-4D64-996C-F1974B098B1F}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A1CEEEC7-8103-4836-8BFA-9F6AED4FA2EF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A6FEB08C-E296-42D0-BFC5-ECC8693C4808}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A775F013-18B3-4AD2-8C9E-8DC3672BE4F9}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AB7E131B-5625-46BA-B4DD-B7BBE49A4B4B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AE1227A0-6777-49AB-8BBD-6EB32B1E3A00}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AE44D9C7-3A81-4212-85A0-C22A161C8DE8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B46B1BB9-C0B7-45BF-B251-4B95140BD51D}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B56AD368-CE95-4173-A582-6F801110303C}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B972C57E-1C44-4F9E-B3DD-3B327E811372}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C0DD0EEB-B46B-451E-B1AC-B768B43FC52A}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C47517DF-4F0F-48AC-8EED-81CAB8241F9B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C8F22ECA-74F3-4912-A3BD-891BDD505576}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C998B8D8-2E18-42D2-A661-0E684E121227}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{CADB9B6E-977B-41DA-976E-930B9E0BB5BB}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EAD0D74E-25BF-4ACB-A8D1-C65B7D38A30A}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EDF8A003-ACFE-4264-8C49-1843DE6B8BA6}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EF42D958-1AE5-4EE2-8976-47A6A3F4F542}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{F3FAEDBA-7E48-4AC0-85A5-EC96AC6A2EE8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{FD68471E-31D1-4DCC-832C-FA84547EEB7E}

========== Fichiers ==========
SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\6bftmp\fastplayersetup.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\6f1tmp\vopackage.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\736tmp\5555-1001_newplayer.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\725tmp\lly_omiga-plus.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\7aatmp\mybestofferstoday.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local\temp\7bbtmp\boxoreinstaller.exe
SUPPRIMÉ: c:\users\mourad zammit\downloads\yet_another_cleaner_ava.exe
SUPPRIMÉ: C:\Windows\Installer\1e82ba4.msi
SUPPRIMÉ: C:\Windows\Installer\2020b45.msi
SUPPRIMÉ: C:\Windows\Installer\2020b4b.msi
SUPPRIMÉ: C:\Windows\Installer\9e1eb1.msi
SUPPRIMÉ: c:\program files (x86)\microsoft\bingbar\bbsvc.exe
SUPPRIMÉ Redémarrage: c:\program files (x86)\microsoft\bingbar\seaport.exe
SUPPRIMÉ: C:\Windows\Installer\19cbb.msi
SUPPRIMÉS Temporaires Windows (4717) (1 882 758 707 octets)


========== Récapitulatif ==========
3 : Processus mémoire
16 : Clés du Registre
14 : Valeurs du Registre
50 : Dossiers
15 : Fichiers
4 : Logiciels


End of clean in 07mn 32s

========== Chemin de fichier rapport ==========
C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/11/2014 21:48:40 [8977]
0
Réponse 7 / 14
Utilisateur anonyme
12 nov. 2014 à 07:59
Bonjour

Après redémarrage , as tu noté une amélioration?

@+
0
Pap
12 nov. 2014 à 08:34
Oui légèrement, plus de pub sur Mozilla, en revanche sur chrome c'est tjrs la même chose
0
Pap
12 nov. 2014 à 14:33
En effet il y a une amélioration avec Mozilla en revanche en ce qui concerne chrome, les pubs continues à sortir
0
Réponse 8 / 14
Utilisateur anonyme
12 nov. 2014 à 08:37
Re

Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Internet Explorer et modules complémentaires / moteurs de recherche :
- Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
- Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
- Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome :
- Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.


@+
0
Réponse 9 / 14
Utilisateur anonyme
12 nov. 2014 à 14:34
Re

Désinstalle et réinstalle Chrome

@+
0
Réponse 10 / 14
Pap
12 nov. 2014 à 15:40
Bonjour,

Merci pour votre aide, cette réinstallation était la bonne solution pour retrouver un navigateur clean.

Est-il nécessaire de faire autre choses?

A+
0
Réponse 11 / 14
Utilisateur anonyme
12 nov. 2014 à 15:42
Re

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
0
Réponse 12 / 14
Pap
12 nov. 2014 à 16:28
Impec, c'est fait.

Ci desous le rapport:

# DelFix v10.8 - Rapport créé le 12/11/2014 à 16:25:19
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Mourad ZAMMIT - MAZAM
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner-3.003.exe
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_3.311 (1).exe
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_4.101.exe
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########
0
Réponse 13 / 14
Utilisateur anonyme
12 nov. 2014 à 16:29
Re

je te propose donc de mettre ce sujet en résolu

@+
0
Réponse 14 / 14
Pap
12 nov. 2014 à 16:29
Merci pour ton aide.
A+
0

Discussions similaires

Facebook invite tout seul !
Uchaya -
Lisa -

39 réponses
mon Xiaomi redmi note 8 pro monte et baisse le son tout seul !
mtex1131 -
Merci -

103 réponses
La manette Dualshock PS4 qui se déconnecte tout seule
Chrisaf -
Jaja91 -

7 réponses
Virus Android page internet qui s'ouvre
Maxibaer -
Gars sympa -

3 réponses
SOS : Ma télé s'allume toute seule tous les matins à 3h --' ...
Niagaraaa -
Niagaraaa -

2 réponses