Des pubs qui se lancent seules Résolu/Fermé

Question

Bonjour, 

Depuis 2 jours, j'ai des fenêtres qui se lancent seules, avec des pub, et les pages internet sur lesquelles je me trouve sont truffées de pubs et de liens publicitaires.

Il y  a également un message qui me propose de mettre à jour "java" car c'est une version dépassée, j'ai remarqué que c'est une copie de mise à jour proposée sur un site bizarre zcrkxh.com.

Aidez moi svp car même mon anti virus n'arrive pas à me débarrasser de cette cochonnerie.

Merci


Configuration: Windows 7 / Firefox 33.0

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ 

Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 

@+

Pap · Answer

Merci pour votre réponse.

Le logiciel adwcleaner a était déjà installé (par mon fils je penses)

C'est galère de faire des choses cet ordi avec l'ensemble des pub qui se lancent, mais bon c'est fait.

Voici le rapport:

# AdwCleaner v4.101 - Rapport créé le 11/11/2014 à 19:28:55
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-10.9 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mourad ZAMMIT - MAZAM
# Exécuté depuis : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380 
Dossier Supprimé : C:\ProgramData\tperfectcoupon
Dossier Supprimé : C:\ProgramData\e16be1a0c03efb7a
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverRestore
Dossier Supprimé : C:\Program Files (x86)\PepperZip
Dossier Supprimé : C:\Program Files (x86)\tperfectcoupon
Dossier Supprimé : C:\Program Files (x86)\ver0NewPlayer
Dossier Supprimé : C:\Program Files (x86)\mbot_fr_259
Dossier Supprimé : C:\Users\MOURAD~1\AppData\Local\Temp\AppEnable
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\mbot_fr_259
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\DigitalSites
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Mozilla\Firefox\Profiles\pwqbf1up.default\Extensions\***@***
Dossier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkoflbgmfadfppafljkakkdmhghnbghj
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\Mozilla\Firefox\Profiles\pwqbf1up.default\user.js
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : Digital Sites
Tâche Supprimée : LaunchSignup
Tâche Supprimée : WSE_Lasaoren

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\eSupport.com
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\DriverRestore
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\incredibar.com

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344


-\ Mozilla Firefox v33.0.3 (x86 fr)

[pwqbf1up.default\prefs.js] - Ligne Supprimée : user_pref("extensions.U6N8osaszb8ObP5g.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\[...]

-\ Google Chrome v

[C:\Users\Mourad ZAMMIT\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : nkoflbgmfadfppafljkakkdmhghnbghj

*************************

AdwCleaner[R0].txt - [8499 octets] - [14/09/2013 09:26:04]
AdwCleaner[R1].txt - [6417 octets] - [13/03/2014 23:14:40]
AdwCleaner[R2].txt - [38767 octets] - [05/11/2014 10:07:23]
AdwCleaner[R3].txt - [4077 octets] - [10/11/2014 15:38:12]
AdwCleaner[R4].txt - [4222 octets] - [10/11/2014 21:44:49]
AdwCleaner[R5].txt - [5007 octets] - [11/11/2014 19:24:48]
AdwCleaner[S0].txt - [7647 octets] - [14/09/2013 09:34:37]
AdwCleaner[S1].txt - [6471 octets] - [13/03/2014 23:21:03]
AdwCleaner[S2].txt - [39585 octets] - [05/11/2014 10:17:07]
AdwCleaner[S3].txt - [4671 octets] - [11/11/2014 19:28:55]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [4731 octets] ##########

Merci

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Pap · Answer

Ci-dessous le lien:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141111_h13b12o6r7h8

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O42 - Logiciel: DealsFactor - (.DealsFactor.) [HKLM][64Bits] -- {37476589-E48E-439E-A706-56189E2ED4C4}_is1  
O42 - Logiciel: SpeedAnalysis.com - (.SpeedAnalysis.com.) [HKLM][64Bits] -- SpeedAnalysis.com  
O43 - CFD: 10/11/2014 - 15:25:57 - [0] ----D C:\ProgramData\DealsFactor  
O61 - LFC: 10/11/2014 - 21:03:07 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\6BFtmp\fastplayersetup.exe   [6363060]  
O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\6F1tmp\vopackage.exe   [283579]  
O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\736tmp\5555-1001_newplayer.exe   [5224662]  
O61 - LFC: 10/11/2014 - 21:03:08 ---A- . (.One Syn.) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\725tmp\lly_omiga-plus.exe   [576592]  
O61 - LFC: 10/11/2014 - 21:03:15 ---A- . (...) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\7AAtmp\mybestofferstoday.exe   [3377232]  
O61 - LFC: 10/11/2014 - 21:03:15 ---A- . (.The Software Group.) -- C:\Users\Mourad ZAMMIT\AppData\Local\Temp\7BBtmp\boxoreinstaller.exe   [620656]  
O61 - LFC: 10/11/2014 - 21:09:27 ---A- . (.Elex do Brasil Participações Ltda.) -- C:\Users\Mourad ZAMMIT\Downloads\yet_another_cleaner_ava.exe   [911704]  
O69 - SBI: SearchScopes [HKCU] {A25AC313-DD19-4238-ACA2-401D6BEE4321} [DefaultScope] - (Lasaoren) - http://Lasaoren.com  
O87 - FAEL: "{AE440D30-CD84-417D-B2C1-8F984551278A}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Mourad ZAMMIT\Downloads\SweetImSetup.exe  
O87 - FAEL: "{14AFFC8F-0DE0-42CB-96E2-045A65AE07DE}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Mourad ZAMMIT\Downloads\SweetImSetup.exe  
O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico  
[MD5.9FAF8E027531F4989E8D3B527EB28E99] [WIS][03/03/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\1e82ba4.msi   [2314240]  
[MD5.CC41E688B98E63FDB427FE34F24A5DD5] [WIS][24/01/2012] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.6.) -- C:\Windows\Installer\2020b45.msi   [3553280]  
[MD5.8B0134A14189F573DB3689E445640C45] [WIS][24/01/2012] (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\2020b4b.msi   [3076608]  
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][19/09/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\9e1eb1.msi   [45056]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SpeedAnalysis.com]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]   
C:\ProgramData\DealsFactor   
C:\Windows\Installer\1e82ba4.msi   
C:\Windows\Installer\2020b45.msi   
C:\Windows\Installer\2020b4b.msi   
C:\Windows\Installer\9e1eb1.msi   
C:\Users\Mourad ZAMMIT\AppData\Local\Temp\uninst1.exe   
C:\Users\Mourad ZAMMIT\AppData\Local\Temp\incredibar_installer.exe  
C:\Users\Mourad ZAMMIT\AppData\Local\Temp\simbo.exe  
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)  
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}  
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
[HKCU\Software\eBay]  
O43 - CFD: 22/08/2012 - 23:04:59 - [] ----D C:\Program Files (x86)\eBay  
O43 - CFD: 04/02/2013 - 08:52:54 - [0] ----D C:\ProgramData\eBay  
O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico  
[MD5.030EF57D730EC0A96C633715399B37B9] [WIS][01/03/2011] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\19cbb.msi   [4424192]  
SS - | Demand 01/03/2011 183560 |  (BBSvc) . (.Microsoft Corporation..) - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.exe  
SR - | Auto 25/02/2011 249648 |  (SeaPort) . (.Microsoft Corporation.) - C:\Program Files (x86)\Microsoft\BingBar\SeaPort.exe  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]   
[HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]   
[HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]   
[HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]   
C:\Program Files (x86)\eBay   
C:\ProgramData\eBay   
[HKCU\Software\eBay]   
C:\Windows\Installer\19cbb.msi   
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

Pap · Answer

En effet j'ai un rapport, mais sans qu'il me demande de redémarrer.



Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP\ZHPExportRegistry-11-11-2014-21-48-40.txt
Run by Mourad ZAMMIT at 11/11/2014 21:45:32
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (03mn 07s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\programdata\dealsfactor\dealsfactor.exetaoaming\appdatafr2.bin /deletefile2=c:\users\mourad zammit\appdata\local\google\chrome\application\update.dll /deletefile3=c:\users\mourad zammit\appdata\local\google\chrome\application\chrome.dll /verysilent
ABSENT Uninstall Process: c:\program files (x86)\speedanalysis.com\uninstall.exe
SUPPRIMÉ: Bing Bar
SUPPRIMÉ: Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\uninst1.exe
SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\incredibar_installer.exe
SUPPRIMÉ: Memory Process: C:\Users\Mourad ZAMMIT\AppData\Local\Temp\simbo.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SpeedAnalysis.com]
SUPRRIMÉ Partiel McAfee Security Scan Plus
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
SUPPRIMÉ: SearchScopes :{A25AC313-DD19-4238-ACA2-401D6BEE4321}
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\5EE4F6C4F24F88249B07B2F5DAD158DB]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\5EE4F6C4F24F88249B07B2F5DAD158DB]
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
SUPPRIMÉ: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
SUPPRIMÉ: HKCU\Software\eBay
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
SUPPRIMÉ: Service: BBSvc
SUPPRIMÉ: Service: SeaPort
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B

========== Valeurs du Registre ==========
SUPPRIMÉ: {AE440D30-CD84-417D-B2C1-8F984551278A}
SUPPRIMÉ: {14AFFC8F-0DE0-42CB-96E2-045A65AE07DE}
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : {EAF4E69E-66D9-4CFD-8351-91E2A3590398}
SUPPRIMÉ: FirewallRaz (Private) : {744398E7-6092-40F0-A953-B197704EA893}
SUPPRIMÉ: FirewallRaz (Public) : {E91A4D2B-3578-4191-97AF-3164D3F7694F}
SUPPRIMÉ: FirewallRaz (Public) : {96A3C8D0-EFCD-4D82-9CD1-0723705380F0}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{00C654CF-56A1-4CD1-8C8D-27E71207A116}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{00DAB425-B2C8-46C8-97DC-F9A44E8A229B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{01DF771C-6296-462F-8669-8F0418CFB1E9}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{0231587B-C95D-4A2A-B311-6D7D2918C303}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{050D3A62-B600-46FD-B7DA-11ACAF5006E4}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{063C3A07-68F9-4A96-87CD-1F9AE53CF4CF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{0818D105-9FC2-4EB9-8D1D-3E1AC656F91F}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{08B27FC4-61D1-47F1-8E60-050659457C9B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{10E02454-E05E-4027-B167-9A02B597B5F3}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{1CBE34D3-51EE-4354-AD8F-DA03CE0F4AA3}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{296201D9-4CB4-40A7-A9FD-93D4B4C59C4C}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{2DA11901-9A2F-4B0C-BB6D-A06933607A0D}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{2DB22857-5827-4FC2-8B00-C4BEAAFB6B14}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{3E2D7060-D7BC-45AC-A174-A912B92998E2}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4254EF54-0D4A-4DBC-AC89-35964CA302DB}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4528D782-BDC5-4BBC-AC66-B7D6E90DCEBF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4A8BD101-249B-41C1-B27F-2AB2BB71B1A1}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4C83B690-7C79-45AC-BF53-23A61E6D9FF8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{4DBA5857-5BFD-4D68-A7D3-FC92613BC495}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{51CD93D9-133D-4018-A374-96043979C5AF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{79948C4F-1754-4AA3-9ECC-AFC49C4822FF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{7E5E6954-B583-4B63-A9AA-824D9D06F3DE}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{81C525B4-A743-4C78-B4F8-06547FE0B9E8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{83BCBFCF-1443-4301-95ED-8E96F3BE3429}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{88DAA656-3D1F-47F2-AF36-B91DC88881A5}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8914EBCD-54B6-4A5C-BBF7-F83E8489DEA1}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8A3BC053-5291-4AE7-86D7-B3BD3A09BD14}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{8E1FD79C-4D84-4C1B-9E8C-3F803839B21E}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9294BE1C-4DED-469B-AF9C-EA31E94178C9}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9809E2E7-4186-4B75-B92C-BA80BBEEAB6A}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{9C159506-7EE1-4D64-996C-F1974B098B1F}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A1CEEEC7-8103-4836-8BFA-9F6AED4FA2EF}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A6FEB08C-E296-42D0-BFC5-ECC8693C4808}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{A775F013-18B3-4AD2-8C9E-8DC3672BE4F9}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AB7E131B-5625-46BA-B4DD-B7BBE49A4B4B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AE1227A0-6777-49AB-8BBD-6EB32B1E3A00}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{AE44D9C7-3A81-4212-85A0-C22A161C8DE8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B46B1BB9-C0B7-45BF-B251-4B95140BD51D}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B56AD368-CE95-4173-A582-6F801110303C}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{B972C57E-1C44-4F9E-B3DD-3B327E811372}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C0DD0EEB-B46B-451E-B1AC-B768B43FC52A}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C47517DF-4F0F-48AC-8EED-81CAB8241F9B}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C8F22ECA-74F3-4912-A3BD-891BDD505576}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{C998B8D8-2E18-42D2-A661-0E684E121227}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{CADB9B6E-977B-41DA-976E-930B9E0BB5BB}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EAD0D74E-25BF-4ACB-A8D1-C65B7D38A30A}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EDF8A003-ACFE-4264-8C49-1843DE6B8BA6}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{EF42D958-1AE5-4EE2-8976-47A6A3F4F542}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{F3FAEDBA-7E48-4AC0-85A5-EC96AC6A2EE8}
SUPPRIMÉ: C:\Users\Mourad ZAMMIT\AppData\Local\{FD68471E-31D1-4DCC-832C-FA84547EEB7E}

========== Fichiers ==========
SUPPRIMÉ: c:\users\mourad zammit\appdata\local	emp\6bftmp\fastplayersetup.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local	emp\6f1tmp\vopackage.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local	emp\736tmp\5555-1001_newplayer.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local	emp\725tmp\lly_omiga-plus.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local	emp\7aatmp\mybestofferstoday.exe
SUPPRIMÉ: c:\users\mourad zammit\appdata\local	emp\7bbtmp\boxoreinstaller.exe
SUPPRIMÉ: c:\users\mourad zammit\downloads\yet_another_cleaner_ava.exe
SUPPRIMÉ: C:\Windows\Installer\1e82ba4.msi
SUPPRIMÉ: C:\Windows\Installer\2020b45.msi
SUPPRIMÉ: C:\Windows\Installer\2020b4b.msi
SUPPRIMÉ: C:\Windows\Installer\9e1eb1.msi
SUPPRIMÉ: c:\program files (x86)\microsoft\bingbar\bbsvc.exe
SUPPRIMÉ Redémarrage: c:\program files (x86)\microsoft\bingbar\seaport.exe
SUPPRIMÉ: C:\Windows\Installer\19cbb.msi
SUPPRIMÉS Temporaires Windows (4717) (1 882 758 707 octets)


========== Récapitulatif ==========
3 : Processus mémoire
16 : Clés du Registre
14 : Valeurs du Registre
50 : Dossiers
15 : Fichiers
4 : Logiciels


End of clean in 07mn 32s

========== Chemin de fichier rapport ==========
C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/11/2014 21:48:40 [8977]

Utilisateur anonyme · Answer

Bonjour

Après redémarrage , as tu noté une amélioration?

@+

Utilisateur anonyme · Answer

Re

Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 

         Internet Explorer et modules complémentaires / moteurs de recherche : 
-     Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11 
     Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
-   Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
-   Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome : 
-   Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
   Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
 
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus. 
 

@+

Utilisateur anonyme · Answer

Re

Désinstalle et réinstalle Chrome

@+

Pap · Answer

Bonjour,

Merci pour votre aide, cette réinstallation était la bonne solution pour retrouver un navigateur clean.

Est-il nécessaire de faire autre choses?

A+

Utilisateur anonyme · Answer

Re

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
@+

Pap · Answer

Impec, c'est fait.

Ci desous le rapport:

# DelFix v10.8 - Rapport créé le 12/11/2014 à 16:25:19
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Mourad ZAMMIT - MAZAM
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Mourad ZAMMIT\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Mourad ZAMMIT\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner-3.003.exe
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_3.311 (1).exe
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\adwcleaner_4.101.exe
Supprimé : C:\Users\Mourad ZAMMIT\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu

@+

Pap · Answer

Merci pour ton aide.
A+

Des pubs qui se lancent seules

14 réponses

Discussions similaires