Lien sur pijjoint

Bonjour,

Quel est le problème ?

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Le problème est qu' il y a des pubs intempestives qui s"affichent et toujours la barre " Ad by Instant Saving App" qui s'affiche sur plusieurs endroits de la page. J'ai donc suivi vos conseils en utilisant le logiciel adw cleaner, fait un scan, nettoyer et copier coller le rapport sur le site Pijoint. Ensuite j'ai reçu un lien mais je ne c'est pas ou envoyer ce lien?

Tu as mis le lien dans ton sujet et j'ai pu regarder le rapport.

On va utiliser ZHPDiag (voir mon précédent message).

Ok je vais essayer

voila le lien
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141116_d9g5l14z14e14

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
SysRestore
C:\Users\Guillaume et Marie\AppData\Local\Google\Chrome\User Data\Default\Preferences
M2 - MFEP: prefs.js [Guillaume et Marie - pnlk50jo.default\{2A39D365-6906-B62D-BB4C-E544F9440E50}] [] Instant Savings App v1.0 (..)
O2 - BHO: CrossriderApp0041852 [64Bits] - {11111111-1111-1111-1111-110411181152} Clé orpheline
O2 - BHO: CrossriderApp0044158 [64Bits] - {11111111-1111-1111-1111-110411411158} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O4 - GS\Desktop [Public]: FLV Media Player.lnk . (...) -- C:\Program Files (x86)\FLV Media Player\FLVMPlayer.exe
O4 - HKCU\..\Run: [Software updater] C:\Users\Guillaume et Marie\AppData\Roaming\FreeSoftwareUpdater\updater.exe (.not file.)
O4 - HKUS\S-1-5-21-1269775841-2545109495-3645303608-1002\..\Run: [Software updater] C:\Users\Guillaume et Marie\AppData\Roaming\FreeSoftwareUpdater\updater.exe (.not file.)
O23 - Service: Update LinkSwift (Update LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe (.not file.)
O23 - Service: Util LinkSwift (Util LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [LyricsParty-1-enabler] (...) -- C:\Program Files (x86)\LyricsParty-1\LyricsParty-1-enabler.exe (.not file.) [0]
O39 - APT: LyricsParty-1-enabler - (...) -- C:\Windows\Tasks\LyricsParty-1-enabler.job [1164]
O39 - APT: LyricsParty-1-enabler - (...) -- C:\Windows\System32\Tasks\LyricsParty-1-enabler [1164]
O42 - Logiciel: FLV Media Player version 1.3 - (.FLVMPlayer.) [HKLM][64Bits] -- {0E08BAC8-845B-4327-8CDB-4B0F8C9857A5}_is1
O42 - Logiciel: Lollipop - (.Lollipop Network, S.L..) [HKCU][64Bits] -- lollipop_11101759
O42 - Logiciel: MetaCrawler - (.MetaCrawler.) [HKCU][64Bits] -- MetaCrawler
O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM][64Bits] -- {A5BEE6D4-E578-4BFC-B4D4-1F394CA5DE21} =>Hijacker.SmartBar
O42 - Logiciel: Snap.Do Engine - (.ReSoft Ltd..) [HKCU][64Bits] -- {540fa5ce-0534-4ff6-bd1e-852a1c0f4bf3} =>Hijacker.SmartBar
O42 - Logiciel: metaCrawler - (.metaCrawler.) [HKLM][64Bits] -- metaCrawler
[HKCU\Software\metacrawler]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\Wow6432Node\SPPDCOM]
O43 - CFD: 25/09/2013 - 16:35:29 - [] ----D C:\Program Files (x86)\Software
O43 - CFD: 25/09/2013 - 16:35:29 - [] ----D C:\Users\Guillaume et Marie\AppData\Local\Software
O45 - LFCP:[MD5.124F92791DCF93BFC05754F33F178AD2] - 26/10/2014 - 14:43:02 ---A- - C:\Windows\Prefetch\LYRICSPARTY-1-ENABLER.EXE-4DFF3C29.pf =>Adware.AddLyrics
O45 - LFCP:[MD5.70D202F9D35914CEFD38D24CBFB95196] - 26/10/2014 - 16:39:46 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-B18F7F53.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.8FA0DB5F73D21679F3C2D09C969D3B5E] - 26/10/2014 - 16:53:02 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.7034DA2F60EDF177BA6431E8CF434D85] - 15/11/2014 - 22:17:53 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-29CFB4F2.pf =>Crapware.SpyHunter
O45 - LFCP:[MD5.E12C9340F9CB1D22B6167C42EC936CA6] - 15/11/2014 - 22:18:19 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA37.EXE-9DD21410.pf =>Crapware.SpyHunter
[MD5.972032F9CA03B3DA1EF34E3E9BD43F71] [SPRF][26/10/2013] (.FLVMPlayer - FLV Media Player Setup.) -- C:\Users\Guillaume et Marie\Desktop\FLVMPlayer.exe [4953944]
O90 - PUC: "A07B748F92CF28B478E2852FECD9EE90" . (.Boxore Client.) -- C:\Windows\Installer\{F847B70A-FC29-4B82-872E-58F2CE9DEE09}\boxore.ico
[MD5.1D4BC451F0DCAA5CBCD2471610C33B5E] [WIS][20/06/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\2bbc9ce3.msi [2473984] =>Adware.Boxore
[MD5.FF8E7FB9DD07B0159B4567BF074C52AE] [WIS][25/09/2013] (.ReSoft Ltd. - Snap.Do.) -- C:\Windows\Installer\3cf4a5d4.msi [9207808] =>Hijacker.SmartBar
SS - | Auto 10/07/1658 0 | (Update LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe =>PUP.LinkSwift
SS - | Auto 10/07/1658 0 | (Util LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe =>PUP.LinkSwift
C:\Windows\Installer\2bbc9ce3.msi =>Adware.Boxore^
C:\Windows\Installer\3cf4a5d4.msi =>Hijacker.SmartBar^
C:\Users\Guillaume et Marie\AppData\Roaming\Mozilla\Firefox\Profiles\pnlk50jo.default\extensions\{2A39D365-6906-B62D-BB4C-E544F9440E50}
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411181152}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411158}] =>PUP.CrossRider
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Software updater
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411181152}] =>PUP.CrossRider^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411158}] =>PUP.CrossRider^
[HKLM\SYSTEM\CurrentControlSet\Services\Update LinkSwift] =>PUP.LinkSwift^
[HKLM\SYSTEM\CurrentControlSet\Services\Util LinkSwift] =>PUP.LinkSwift^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0E08BAC8-845B-4327-8CDB-4B0F8C9857A5}_is1] =>PUP.FLVMPlayer^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop_11101759] =>Adware.Lollipop^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MetaCrawler] =>Adware.SearchYa^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A5BEE6D4-E578-4BFC-B4D4-1F394CA5DE21}] =>Hijacker.SmartBar^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{540fa5ce-0534-4ff6-bd1e-852a1c0f4bf3}] =>Hijacker.SmartBar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\metaCrawler] =>Adware.SearchYa^
O43 - CFD: 26/10/2013 - 18:41:05 - [] ----D C:\Program Files (x86)\FLV Media Player
O43 - CFD: 21/10/2014 - 19:38:02 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FLV Media Player
EmptyFlash
EmptyTemp

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Voila :
https://pjjoint.malekal.com/files.php?id=20141116_z13e6r9z155

Le problème est-il résolu ?

Je voudrais un nouveau rapport ZHPDiag s'il te plaît (pour vérifier).

Apparemment ça fonctionne . Vous voulez un rapport en cliquant sur l'icone "complet"? Et par la suite est ce que le problème peut revenir?

Oui pour "Complet".

Le problème peut revenir si tu ne fais pas attention à ce que tu télécharges et installes.

https://www.malekal.com/adwares-pup-protection/

Ci joins le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141116_w12i6o11d12i9

Réutilise ZHPFix avec le texte suivant :

Script ZHPFix
SysRestore
[HKCU\Software\Smartbar]
C:\Users\Guillaume et Marie\Desktop\FLVMPlayer.exe
HostsFix
EmptyFlash
EmptyTemp

Je copie ce texte et ensuite je fais importer c ça?

voila le lien

https://pjjoint.malekal.com/files.php?id=20141118_z7v7f10n5n14

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures et dans Surveillance, décoche les deux cases.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

"avast! Free Antivirus v9.0.2021"

--> Clique droit sur la boule orange et blanche d'Avast en bas à droite et choisis Mise à jour > Programme. Il va passer à la version 10 (2015).

Malwarebytes' Anti-Malware est pratique en cas d'infection.
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Ci joins le lien du rapport sur Delfix

https://pjjoint.malekal.com/files.php?id=20141118_k11g11o9b7y11

Ok pour DelFix.

Bonne soirée ;)

Merci pour votre aide !! Vous donnez de très bonnes
explications !! merciiii !!! :-)