Retour de la publicité sur mes navigateursRésolu/Fermé

Question

Bonjour, 

Pourquoi cette pub https://www.cjoint.com/?DKoucd4qTnP sur le site même de CCM ouvert sur Firefox alors que je croyais en être débarrassé ? Comme d'ailleurs elles réapparaissent sur IE et Google Chrome.  Il y a peut-être une action que je pourrais faire pour les bloquer définitivement ?

Merci pour votre aide.


Configuration: Windows Vista / Firefox 33.0

chome38 · Answer

bonsoir, as tu essayé adwcleaner ?

Utilisateur anonyme · Answer

Oui avec ma question que je croyais résolue : https://forums.commentcamarche.net/forum/affich-31024872-envahissement-de-publicites

Utilisateur anonyme · Answer

bonjour,

la pub quand tu n'est pas connecté à CCM est normal (enfin !)

Utilisateur anonyme · Answer

Ma question est beaucoup plus large

Utilisateur anonyme · Answer

# AdwCleaner v4.101 - Rapport créé le 14/11/2014 à 15:21:51
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-13.1 [Live]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : User - PC-DE-USER
# Exécuté depuis : C:\Users\User\Desktop\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16592


-\ Mozilla Firefox v33.1 (x86 fr)


-\ Google Chrome v38.0.2125.122


*************************

AdwCleaner[R0].txt - [836 octets] - [14/11/2014 15:12:44]
AdwCleaner[R1].txt - [954 octets] - [14/11/2014 15:18:48]
AdwCleaner[S0].txt - [896 octets] - [14/11/2014 15:14:30]
AdwCleaner[S1].txt - [876 octets] - [14/11/2014 15:21:51]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [935 octets] ##########

e.t · Answer

salut :

peut-être (re) télécharger "adblock plus" ??? cordialement

Utilisateur anonyme · Answer

l'image que tu as mis sur ton premier message n'est pas du à une infection !

de toutes manières, avec tous les outils qu'on a passé sur ton pc, on n'y verra rien de plus sur tes rapports !

Utilisateur anonyme · Answer

Et pourtant ces pubs sont là maintenant alors que je ne les avais pas auparavant quand j'ouvrais par exemple les "Actualités" (quelque soit le navigateur) : 
https://www.cjoint.com/?DKphOLNvm8n
https://www.cjoint.com/?DKphPuVlbQk
https://www.cjoint.com/?DKphPXj4Auz

Alors que faire ?

Utilisateur anonyme · Answer

ok, mais on ne va pas trouver grande chose car comme je te l'ai dit, il y a eu trop d'outils passés sur le pc !

Télécharge et enregistre Zhpcleaner sur ton bureau :

https://nicolascoolman.eu

[*] Fais un clique droit dessus, lance le en tant qu'administrateur !
[*] Accepte le contrat de licence d'utilisation finale (CLUF),
[*] Clique sur "réparation"
[*] Clique sur rapport (normalement le rapport s'affiche)
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum </gras>

Note :
- Cet outil ne nécessite pas d'installation !
- Le rapport se trouve également dans ce répertoire "%AppData%".

Utilisateur anonyme · Answer

https://www.cjoint.com/?DKpiCE8Wob8

Utilisateur anonyme · Answer

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

Utilisateur anonyme · Answer

(peut-être (re) télécharger "adblock plus" ??? cordialement )

Je viens de réactiver "Adblock plus" qui était désactivé sur IE ainsi que "Avast" (Ont-ils été désactivé automatiquement - et à mon insu - lors de mon exécution du Zhpcleaner ?)

Utilisateur anonyme · Answer

passe moi le rapport de Zhpdiag pour voir ce qu'il a ton pc :

https://forums.commentcamarche.net/forum/affich-31057240-retour-de-la-publicite-sur-mes-navigateurs#11

Zhpcleaner désactive certaines fonctionnalités des navigateurs pour un nettoyage plus efficace !

Utilisateur anonyme · Answer

(passe moi le rapport de Zhpdiag pour voir ce qu'il a ton pc : )

- PROBLEME : J'ai cliqué sur ce lien pour télécharger ZHPDiag sur le bureau :

('* Télécharge et enregistre ZHPDiag sur ton bureau :
https://nicolascoolman.eu

- Et c'est "Avast" qui s'est affiché : https://www.cjoint.com/?DKpiZsTalPG EN BLOQUANT le téléchargement de ZhpDiag que le n'ose pas refaire sans ton ok

Utilisateur anonyme · Answer

signale le à avast comme sur !

ceci est un outil, 

au pire des cas désactive le !

avast ne vire pas les infections, mais les outils, c'est un comble pour un antivirus !

Utilisateur anonyme · Answer

ok mais pire encore car,  même ma boîte mail pour recevoir vos mails est envahie de pubs JUSQU'A MATRIMONIALES !!!!! : https://www.cjoint.com/?DKpi5Ei0PSr

Utilisateur anonyme · Answer

la pub en haut de la page de Yahoo existe depuis 8 mois déjà !

ceci n'a rien à voir avec le nettoyage !

Yahoo propose une messagerie sans pub pour 34,99 € par an !

comme quoi, le tout gratuit n'existe pas !

Utilisateur anonyme · Answer

https://www.cjoint.com/?DKpjfYrLZRo

N.B. : j'ai reconnu ce Zhpdiag que j'avais déjà utilisé à +sieurs reprises sur instructions des experts de CCM SANS AUCUNE INCIDENCE sur "Avast" qui s'est manifesté cette fois-ci et il aura fallu le désactiver (comme tu l'as conseillé) pour faire ce Zhpdiag...  Bizarre comportement de "Avast 2015" téléchargé hier.

Utilisateur anonyme · Answer

(Yahoo propose une messagerie sans pub pour 34,99 € par an !
comme quoi, le tout gratuit n'existe pas !)

Merci car j'ai maintenant l'explication sur ces pubs dans ma boîte mail

Utilisateur anonyme · Answer

le 13/11/2014 à 00:46:28, tu as chopé un Rootkit !

 *	[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau 
Pour la version 32 bit, ici ? 
http://www.adlice.com/softs/roguekiller/RogueKiller.exe

Pour la version 64 bit, ici ?
http://www.adlice.com/softs/roguekiller/RogueKillerX64.exe   

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. 
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

Utilisateur anonyme · Answer

Je retrouve "Search Helper" (programme que je ne connais pas) en désactivé parmi les modules complémentaires sur IE : https://www.cjoint.com/?DKpjxjnezRj
Faut-il le réactiver s'il est une composante d'un groupe de programmes installé sur mon ordi ? Ou faut-il plutôt le désactiver ?

Utilisateur anonyme · Answer

* [*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau
Pour la version 32 bit, ici ?
http://www.adlice.com/softs/roguekiller/RogueKiller.exe

J'ai beau cliqué sur ce raccourci posé sur le bureau https://www.cjoint.com/?DKpjKFYAhBX  ("Avast" activé ou DESACTIVE) celui-ci ne s'ouvre pas même si j'essaie de l'ouvrir en tant que administrateur

Utilisateur anonyme · Answer

désinstalle Avast, il fait chi***** !

tu es sous Vista 32 bit d'après ton rapport !

télécharge et enregistre la version 32 bit, puis fais un clique droit dessus, lance le en tant qu'administrateur !

puis suis la suite de mon précédant message

Utilisateur anonyme · Answer

RogueKiller V10.0.6.0 [Nov 13 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en  : Mode normal
Utilisateur : User [Administrateur]
Mode : Scan -- Date : 11/15/2014  02:11:26

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 8 ¤¤¤
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AFD (\SystemRoot\system32\drivers\afd.sys) -> Trouvé(e)
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UnlockerDriver5 (\??\C:\Program Files\Unlocker\UnlockerDriver5.sys) -> Trouvé(e)
[PUM.SearchPage] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Internet Explorer\Main | Search Page : https://www.google.com/?gws_rd=ssl  -> Trouvé(e)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRun : 0  -> Trouvé(e)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0  -> Trouvé(e)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2  -> Trouvé(e)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Trouvé(e)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1       localhost
[C:\Windows\System32\drivers\etc\hosts] ::1             localhost

¤¤¤ Antirootkit : 4 (Driver: Chargé) ¤¤¤
[IAT:Inl] (explorer.exe) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)
[IAT:Inl] (explorer.exe @ SHDOCVW.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)
[IAT:Inl] (explorer.exe @ ieframe.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)
[IAT:Inl] (explorer.exe @ wpdshserviceobj.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: MD03200- BJDW-RO SCSI Disk Device +++++
--- User ---
[MBR] 9d48b268940990ad0639c6024c8b076b
[BSP] 7f18e4185b8a90705f8fdca7600f638c : HP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 305243 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive1: Hitachi HDS721680PLA SCSI Disk Device +++++
--- User ---
[MBR] 3517ea3856be2709f7fbb196e155665b
[BSP] e281e1a00669227f802deff739d0f1e4 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 76317 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive2: Generic USB SD Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive3: Generic USB CF Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive4: Generic USB SM Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive5: Generic USB MS Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive6: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] 66dd8b9612268285f88c77438cc6ebf3
[BSP] 3df4d9616567618bfc9076a594699dbd : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive7: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 6be5636886b5ee1d5c0dec8ab4ce4def
[BSP] b0ddaba37a48835271b8a0af397c943f : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive8: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] c93a64aefc282d7e376e5f8e2d44c30e
[BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT16 (0x6) [VISIBLE] Offset (sectors): 8064 | Size: 1906 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive9: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 2f29ac9c4e0b2fca2fa91859bb08e8f3
[BSP] 24e1ab3174fe3dc8d01b3fe1edc41abf : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive10: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] 48388896b4d7e49aaefdd3a9b193f8aa
[BSP] 2218c318a996dbf1d0601de49b15afd8 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive11: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] b346d2ea9289f0b7a722bae790549475
[BSP] bffcd050dc67f0a23014253761c61e0d : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive12: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 244c987f1d895c182564b92f987e1dd0
[BSP] e54a463bcf407fa34963a9fb9a7dd654 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

Utilisateur anonyme · Answer

ouvre l'onglet registre, sélectionne tout,*

puis clique sur supprimer !

laisse le bosser,


une fois la suppression terminée, clique sur le bouton rapport et poste le sur ton prochain message

Utilisateur anonyme · Answer

(ouvre l'onglet registre, sélectionne tout,*)

Ayant désinstallé Avast pour télécharger et lancer Roguekiller , j'avais Désinstallé celui-ci aussitôt après le scan. Dois-je recommencer tout le travail (téléchargement/Scan et SUPPRIMER ou SUPPRIMER tout seul après le re-téléchargement de Roguekiller ?)

Désinstallation faite car il y a une bulle qui s'affiche constamment signalant que mon ordi est dépourvu d'antivirus (j'ai bien envie de re-télécharger Avast ou in autre antivirus que tu me conseillerais)

Utilisateur anonyme · Answer

(ouvre l'onglet registre, sélectionne tout,*)

N.B. : J'ai restauré le raccourci Roguekiller qui se trouvait dans la corbeille. Il est entrain de travailler

Utilisateur anonyme · Answer

voici le registre où j'avais tout sélectionné : https://www.cjoint.com/?DKplVkSCKuE et voici le résultat de la suppression : https://www.cjoint.com/?DKplWalG2RF

Utilisateur anonyme · Answer

est ce que tu peux m'envoyer le rapport au lieu d'une impression d'ecran ?

Utilisateur anonyme · Answer

RogueKiller V10.0.6.0 [Nov 13 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en  : Mode normal
Utilisateur : User [Administrateur]
Mode : Suppression -- Date : 11/15/2014  03:28:40

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 8 ¤¤¤
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AFD -> Supprimé(e)
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UnlockerDriver5 -> Supprimé(e)
[PUM.SearchPage] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Internet Explorer\Main | Search Page : https://www.google.com/?gws_rd=ssl  -> Remplacé(e) (http://go.microsoft.com/fwlink/?LinkId=54896)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRun : 0  -> Remplacé(e) (1)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0  -> Remplacé(e) (1)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2  -> Remplacé(e) (1)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Remplacé(e) (0)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1       localhost
[C:\Windows\System32\drivers\etc\hosts] ::1             localhost

¤¤¤ Antirootkit : 13 (Driver: Chargé) ¤¤¤
[IAT:Inl] (explorer.exe) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Inl] (explorer.exe @ SHDOCVW.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Inl] (explorer.exe @ ieframe.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Inl] (explorer.exe @ wpdshserviceobj.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpQueryInfoW : Unknown @ 0x24300d0
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpQueryInfoA : Unknown @ 0x24300b0
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetSetStatusCallbackA : Unknown @ 0x2430030
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetConnectW : Unknown @ 0x2430050
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetQueryDataAvailable : Unknown @ 0x24300f0
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetReadFile : Unknown @ 0x2430110
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetReadFileExW : Unknown @ 0x2430130
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpOpenRequestW : Unknown @ 0x2430070
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpSendRequestW : Unknown @ 0x2430090

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: MD03200- BJDW-RO SCSI Disk Device +++++
--- User ---
[MBR] 9d48b268940990ad0639c6024c8b076b
[BSP] 7f18e4185b8a90705f8fdca7600f638c : HP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 305243 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive1: Hitachi HDS721680PLA SCSI Disk Device +++++
--- User ---
[MBR] 3517ea3856be2709f7fbb196e155665b
[BSP] e281e1a00669227f802deff739d0f1e4 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 76317 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive2: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] 66dd8b9612268285f88c77438cc6ebf3
[BSP] 3df4d9616567618bfc9076a594699dbd : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive3: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 6be5636886b5ee1d5c0dec8ab4ce4def
[BSP] b0ddaba37a48835271b8a0af397c943f : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive4: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 2f29ac9c4e0b2fca2fa91859bb08e8f3
[BSP] 24e1ab3174fe3dc8d01b3fe1edc41abf : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive5: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] b346d2ea9289f0b7a722bae790549475
[BSP] bffcd050dc67f0a23014253761c61e0d : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive6: Generic USB SD Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive7: Generic USB CF Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive8: Generic USB SM Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive9: Generic USB MS Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive10: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] c93a64aefc282d7e376e5f8e2d44c30e
[BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT16 (0x6) [VISIBLE] Offset (sectors): 8064 | Size: 1906 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive11: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] 48388896b4d7e49aaefdd3a9b193f8aa
[BSP] 2218c318a996dbf1d0601de49b15afd8 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive12: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 244c987f1d895c182564b92f987e1dd0
[BSP] e54a463bcf407fa34963a9fb9a7dd654 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )


============================================
RKreport_SCN_11152014_021126.log - RKreport_SCN_11152014_032559.log

Utilisateur anonyme · Answer

Désolé j'ai ré-téléchargé Avast par peur d'infection car la fenêtre Windows defender signale constamment ce danger d'infection. Je peux désinstaller  et ré-installer avast chaque fois que nécessaire (certes avec les risque de téléchargement automatique de "dropbox" que je ne connais pas)

Utilisateur anonyme · Answer

essaie de suivre ce que je te mets, ça va nous faire gagner du temps !

désinstalle avast,

du moment ou tu as un Rootkit sur ton pc, il va flinguer tes logiciels et les nouveaux installés !


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

(essaie de suivre ce que je te mets, ça va nous faire gagner du temps !
désinstalle avast,
du moment ou tu as un Rootkit sur ton pc, il va flinguer tes logiciels et les nouveaux installés !)

C'est ce qui s'est passé il y a + d'1 heure. Le re-téléchargement de Avast a entrainé un bloquage (se répétant incessamment) de mon ordi avec 1 message sur tout mon écran dont voici les quelques lignes que j'ai pu copier :

A problem has been detected and Windows has been shut down to prevent damage to your computer
IRQL_NOT_LESS_OR_EQUAL

BLOCAGE SE REPETANT INCESSAMMENT de telle sorte que j'ai eu l'idée de redémarrer l'ordi en mode sans échec (parmi 3 propositions) et fait une restauration en début de matinée.

Maintenant je vais désinstaller Avast et exécuter tes instructions.

Je suis moi-même attéré par mes maladresses car ce que j'ai vu m'a véritablement terrorisé car j'entrevoyais la perte de mon ordi qui était annoncé.

Ces problèmes me semblent avoir découlé d'un programme appelé "Droptop" (je pense bien) que je ne suis parvenu à désinstaller qu'avec l'usage de RevoUninstaller MAIS TOUT S'EST PROLONGE DU BLOCAGE exposé plus haut.

Maintenant je vais désinstaller "Avast" avant d'exécuter tes instructions. J'attends de lire ton avis pour commencer ce travail.

Merci de ta précieuse assistance

goss06 · Answer

(/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »)

Il s'ouvre seulement une fenêtre SANS LE LIEN "Exécuter en tant qu'administrateur" mais seulement :
Ouvrir
Ouvrir avec
Partager
Unloker
Envoyer vers
Couper
Copier
Créer un raccourci
Supprimer
Renommer
Propriétés

Alors que faire ?

Utilisateur anonyme · Answer

tu vois la tête de tigre dans un cercle rouge sur ton bureau ?

fais un clique droit et lance le en tant qu'administrateur !

on ne va pas endommager ton pc, mais il faut que tu saches les risques (même minimaliste que ça peut paraitre)

Utilisateur anonyme · Answer

Je viens de manuellement éteindre l'ordi bloqué ici depuis 14h38 : https://www.cjoint.com/?DKpqTcTxsR2 (l'extinction manuelle de l'ordi - avec toutes les conséquences négatives que j'appréhende - a fait disparaitre cette fenêtre

Comme je lis que ce logiciel est "DELICAT" pour un ordi je préfère renoncer à son usage. Je pourrais aggraver les dommages encourus par mon ordi.

Utilisateur anonyme · Answer

(Ces problèmes me semblent avoir découlé d'un programme appelé "Droptop" (je pense bien) que je ne suis parvenu à désinstaller qu'avec l'usage de RevoUninstaller MAIS TOUT S'EST PROLONGE DU BLOCAGE exposé plus haut.)


J'ai compris la cause de mes problèmes : 

Je n'avais pas su décocher la case correspondante pour éviter le téléchargement de ce logiciel "Drotop" (c'était écrit tout en bas de la fenêtre de téléchargement de Avast et pouvant échapper au regard inattentif comme il avait échappé au mien en me causant ce désastre qui m'a effrayé cet aprème)

Utilisateur anonyme · Answer

J'aimerai connaitre ton avis pour le cas où il me faudrait ne pas refaire Combofix qui ne s'était pas comporté comme expliqué dans le tuto quand il a fini par se bloquer comme indiqué dans mon mail de 16h44 : 
(Je viens de manuellement éteindre l'ordi bloqué ici depuis 14h38 : https://www.cjoint.com/?DKpqTcTxsR2 (l'extinction manuelle de l'ordi - avec toutes les conséquences négatives que j'appréhende - a fait disparaitre cette fenêtre)

Utilisateur anonyme · Answer

Voici pourquoi j'ai si peur de "ComboFix" :

"Attention, cet utilitaire est à utiliser avec précaution !!
A ne pas essayer pour des tests ou une prétendue désinfection, il vaut mieux l'utiliser dans le cadre d'une assistance à la désinfection sur un forum spécialisé"

"Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons"

Je ne suis pas sûr de ne pas me tromper quelque part en exécutant "Combofix" avec ces terribles conséquences sur mon ordi

Utilisateur anonyme · Answer

relaxe !
les mises en garde sont là juste pour dissuader n'importe qui de se servir de combofix banalement !

c'est un outil, comme tous les autres :
on s'en sert si on connait son fonctionnement !

ça peut nettoyer sans encombre ou planter un pc, d'où les avertissements !


Combofix a planté, tu as arrêté le pc sauvagement, ce que tu appelles manuellement, ce n'est pas bien grave !

il a redémarré ou pas ?

tu peux t'en servir ?

ou est le problème ?

c'est une mauvaise utilisation du pc qui t'a mené jusqu'ici après un nettoyage !

là, on essaie, avec les moyens de bord, de se dépatouiller te sortir ton pc d'une situation de crise !


comme je te l'ai dit plus haut, pas la peine de paniquer,

ouvre la restauration système et restaure le pc, si tu disposes d'un point de restauration valide, avant le 13 /11 !

Utilisateur anonyme · Answer

Je n'ai plus de possibilité de restauration certaine à une date ultérieure https://www.cjoint.com/?DKpue2AtmoV que celle de la restauration que j'avais faite - par hasard mais qui avait marché (mais que je suis incapable de retrouver). Et d'autre part, j'avais désinstallé les 2 raccourcis du bureau de "Combofix" (désinstallés avec "Unlocker").

Bon je me jette à l'eau et je recommence mon travail dès que j'ai ton ok me confirmant que je peux m'y mettre avec cette configuration de mon ordi.

Merci pour ta patience

Utilisateur anonyme · Answer

la restauration système est désactivée sur ton pc, ce qui rend impossible la restauration !

désactive ton antivirus et lance Combofix !

laisse le travailler et poste son rapport dés qu'il termine !

Utilisateur anonyme · Answer

Même résultat d'échec que précédemment. Je ne sais plus quoi faire pour y arriver

Utilisateur anonyme · Answer

(? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.) 

Je vais recommencer ce travail après désinstallation de Malwarebytes que j'avais complètement ignoré

Utilisateur anonyme · Answer

Je pense avoir fait ce qu'il faut pour le nettoyage avec "Combofix" (désinstallation des antivirus : Avast/Malwarebytes - Désactivation de UAC...) et Windows  confirme qu'il n y a plus d'antivirus : https://www.cjoint.com/?DKqcfHYQLmY mais l'échec est le même blocage à ce stade comme pour les fois précédentes : https://www.cjoint.com/?DKpqTcTxsR2 

C'est peut-être ce logiciel de nettoyage qui "capote" sur mon ordi car je remarque aussi qu'il ne se connecte pas à IE pour les mises  à jour (qu'il ne propose même pas de faire). 

Alors que faire d'autre à ce stade ?

Utilisateur anonyme · Answer

J'ai réinstallé Avast (en évitant "Dropbox")

Utilisateur anonyme · Answer

J'ai réinstallé Avast pour protéger l'ordi (en évitant "Dropbox") que je peux facilement désinstaller aussi.

Utilisateur anonyme · Answer

laisse tomber !

aide toi de ceci pour me faire passer un nouveau rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-31057240-retour-de-la-publicite-sur-mes-navigateurs?full#11

Utilisateur anonyme · Answer

https://www.cjoint.com/?DKqjS6N3tpQ

Utilisateur anonyme · Answer

j'avais oublié de t'envoyer ces captures du genre de pub qui s'affiche (et je dois attendre près de 30 secondes) chaque fois que je veux ouvrir notre discussion ou des pages internet alors que normalement celà ne se devrait plus : 
https://www.cjoint.com/?DKqkWbeho0t
https://www.cjoint.com/?DKqkY23WexD
https://www.cjoint.com/?DKqk0BEUwxc

Utilisateur anonyme · Answer

j'avais oublié de t'envoyer ces captures du genre de pub qui s'affiche (et je dois attendre près de 30 secondes) chaque fois que je veux ouvrir notre discussion ou des pages internet alors que normalement celà ne se devrait plus :
https://www.cjoint.com/?DKqlctyP0vz
https://www.cjoint.com/?DKqkWbeho0t
https://www.cjoint.com/?DKqkY23WexD
https://www.cjoint.com/?DKqk0BEUwxc

Utilisateur anonyme · Answer

du moment ou tu n'est pas connecté avec ton compte CCM, tu seras envahi de pub, c'est ce que tu as mis en screener et qu'on te l'a déjà dit il me semble !

 
l'infection semble disparue, c'est déjà une bonne chose !




* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O43 - CFD: 10/09/2014 - 23:35:43 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 18/10/2014 - 15:52:11 - [0] ----D C:\Users\User\AppData\Local\Secunia PSI    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

Utilisateur anonyme · Answer

https://www.cjoint.com/?DKqm5rit716

Utilisateur anonyme · Answer

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

https://www.cjoint.com/?DKqpJn8CQeb

Utilisateur anonyme · Answer

ton rapport contient juste 2 lignes, il en manque, tu peux réessayer de l'héberger et ou le mettre en copier coller directement ici ?

Utilisateur anonyme · Answer

C'est peut-être celui-ci qui est le bon, il était dans C:\ : 	
https://www.cjoint.com/?DKqq5zRmwp6

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer


pour ne plus avoir les pub sur CCM, il va falloir te reconnecter avec ton compte !

Utilisateur anonyme · Answer

Redémarrage du pc

(pour ne plus avoir les pub sur CCM, il va falloir te reconnecter avec ton compte !)

Donc les pubs ne disparaissent que lorsque je suis connecté ?

Utilisateur anonyme · Answer

oui, c'est ce qu'on a essayé de te dire sur l'autre poste et de mon côté, depuis le début de nos échanges !

donc rien d'alarmant, sauf la pub de CCM,

tu peux toujours essayer de poster un message sur ce message :

https://forums.commentcamarche.net/forum/affich-30919383-pubs-sur-comment-ca-marche

nous n'avons aucun pouvoir sur ce qui est en place sur le forum !



j'attends le redémarrage et de tes nouvelles pour lancer la suite et fin  :-)

Utilisateur anonyme · Answer

(j'attends le redémarrage et de tes nouvelles pour lancer la suite et fin :-))

Je viens de rallumer mon pc. Jusque là : R.A.S. Je pense que ton intervention va me soulager de ces pubs envahissantes sur mes 3 navigateurs.

Utilisateur anonyme · Answer

https://www.cjoint.com/?DKoucd4qTnP

(j'attends le redémarrage et de tes nouvelles pour lancer la suite et fin :-))

Je viens de rallumer mon pc. Jusque là : R.A.S. Je pense que ton intervention va me soulager de ces pubs envahissantes sur mes 3 navigateurs dont notamment à l'ouverture du site de CCM comme celle-ci (de ma présente question) : https://www.cjoint.com/?DKoucd4qTnP
 .

Utilisateur anonyme · Answer

ces pub vont disparaitre quand tu te connectes !

mais sache que ces genres de pratiques se généralisent de plus en plus, donc il faut t'attendre de voir ceci sur les pas mal de sites !

  
Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

(le rapport est stocké à cet emplacement : C:\DelFix.txt )

https://www.cjoint.com/?DKqs40tJhZ9

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

- Mise à jour antivirus : https://www.cjoint.com/?DKqtKMlBQr3 
(j'en ai déduit qu'il est à jour)

 - Scan complet du pc (les 4 scans à faire) : https://www.cjoint.com/?DKqtQcxaAAq
  
  1er Scan (Scan des virus) : https://www.cjoint.com/?DKqtXbIs2UZ
  2è Scan : https://www.cjoint.com/?DKqtYxQjpvz et https://www.cjoint.com/?DKqt0GmvrsV
  3è Scan : 
                -  Avant : https://www.cjoint.com/?DKqt2UJdNuO
                -  Après : https://www.cjoint.com/?DKqt4Il6tnj
  4è Scan : 
                - en cours : https://www.cjoint.com/?DKqt7Z0Ck0X
                - Après : https://www.cjoint.com/?DKquaY5UVb2 et https://www.cjoint.com/?DKqubIWNoxF (avast a trouvé 18 problèmes mais ils sont payants évidemment !!!)

 Travail à refaire en fonction de tes instructions (mise à jour et scan du pc).

Utilisateur anonyme · Answer

le truc payant te propose de désactiver les programmes inutiles et optimiser le fonctionnement du pc !


mon avis là dessus :

j'ai vu des pc avec ce truc, ça ne fonctionne pas trop bien !

ça bloque des sites et des programmes, en plus, tu vas le laisser tomber (désinstaller ) d'ici peu car il bloque tout !

ce que cette partie payante te propose, on l'a déjà fait manuellement !


donc je ne vois pas trop l'intérêt !

ce qui est intéressant à voir, ce qu'il a détecté des virus ou pas ?

Utilisateur anonyme · Answer

Ouf ton avis me rassure car depuis ton intervention, il me semble bien qu'il y a une nette très nette amélioration comparé à l'objet de ma question qui pour moi est maintenant résolue.

Utilisateur anonyme · Answer

nikel  :-)

sur ce, bon surf  ;-)

Retour de la publicité sur mes navigateurs

69 réponses

Discussions similaires

Newsletters