Ouverture intempestive pub , mise a jour java et blocage hamecon

redje -  
kingk06 Messages postés 10790 Statut Membre -
Bonjour,
Comme j'ai pu le voir sur de nombreux forums , c'est a mon tout d'être emm... avec des ouvertures intempestives de pages mise a jour java , ou une page toute rouge avec avertissement de sécurité , surtout sur ebay .
J'avais déjà eu ça mais pas aussi souvent qu'aujourd'hui ..
J'ai passé adwcleaner , malwarebytes ..rien y fait ...ça revient toujours ..
Un coup de main serait bienvenu tout en sachant que dans les descriptions des manips a faire pour d'autres cas, y a un paquet de fois ou ...j'ai rien compris ..
Bref ...merci d'avance ..

34 réponses

  • 1
  • 2
  1. kingk06 Messages postés 10790 Statut Membre 536
     
    Bonjour,

    poste moi les rapport de adwcleaner , malwarebytes stp


    Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter.

    Scan ZHPDiag :

    Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes
    </pre>

    - Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire

    - Laisse-toi guider lors de l'installation.

    - Ouvre ZHPDiag (icône parchemin)

    - Clique sur Complet.

    Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

    - Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
    ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/

    ==> Pour t'aider a héberger le rapport<==
    https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    ==> tutorial zhpdiag <==

    Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.


    En informatique, le bug se situe toujours entre la chaise et le clavier
    0
  2. redje
     
    Alors le lien pour rapport zhdiag
    http://cjoint.com/?3Kss6fZFhVI
    pour les rapports adw cleaner et maleware , je les ai pas enregistré , il faut donc je suppose que je refasse les scans pour avoir de nouveau rapports ou bien je peux les retrouver ? .
    0
  3. kingk06 Messages postés 10790 Statut Membre 536
     
    on va tt refaire c'est mieux !

    Ton PC est vraisemblablement infecté par des logiciels publicitaires et + ;)

    Il faut être vigilante sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
    Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : ==> https://www.cjoint.com/
    </pre>

    La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée,et ceci dans la semaine ou plus tard, quand ce sera terminé je te préviendrais.

    Procédure à suivre en entier et dans l'ordre:

    1)Télécharge AdwCleaner (de Xplode) sur ton bureau

    Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
    Clique sur le bouton "Scanner"

    Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
    Clique sur le bouton Nettoyer

    Accepte le message de fermeture des applications

    Valide, après lecture, la fenêtre d'information sur les PUP/LPI
    Accepte le message de redémarrage

    Patiente durant la suppression
    Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

    Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
    Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt

    ================================================

    On va utiliser un outil en complément à Adwcleaner:

    ==> 2) Télécharge ici ==>Junkware Removal Tool

    si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

    ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

    ==> Enregistre-le sur ton bureau.==> regarde ici comme faire

    ==> Ferme toutes les applications en cours.

    ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/

    Pour t'aider ==> TUTORIEL Junkware Removal Tool de Thisisu
    ====================================================

    ZHPCleaner:

    Désactive ton antivirus le temps du téléchargement et de l'utilisation.

    3) [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.

    [*]Fais un double clique sur l'icône pour le lancer

    Accepter le CLUF

    Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8


    [*]Clique sur Reparer



    Fermeture des navigateurs pour le nettoyage

    Laisser la barre de progression arriver jusqu'à la fin.

    Note: durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui".Si tu veux réparer le fichier hote, il faut désactiver ton antivirus.

    [*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse.
    0
    1. kingk06 Messages postés 10790 Statut Membre 536
       
      Deux antivirus sont présents et actifs Microsoft Security Client et Ad-Aware Antivirus v10.5.1.4369 il y en a un de trop un des deux doit être désinstallé.

      puis désinstaller ces outils qui ne servent à rien :=> Spyware Terminator 2012 v3.0.0.80
      0
  4. redje
     
    Alors que je ne m'y retrouve plus ..
    Le rapport adw
    http://cjoint.com/?3KstHFwoABG
    le rapport maleware
    http://cjoint.com/?3KstsdWL3G4
    le rapport junkware
    http://cjoint.com/?3KsupizvGtq

    Il m'en reste un a faire
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kingk06 Messages postés 10790 Statut Membre 536
     
    ok la suite
    0
  7. redje
     
    le dernier zhp
    http://cjoint.com/?3KsuCQDxaZU
    0
  8. kingk06 Messages postés 10790 Statut Membre 536
     
    Pour contrôle refais un nouveau scan ZHPDiag Complet
    </pre>
    Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
    0
  9. redje
     
    Alors là j'ai un peu de mal ..ad aware j'arrive pas a le desinstaller , et je ne sais meme pas si il est encore actif a mon avis non ..
    Pour le second antivirus dont tu parles c'est bien Microsoft security essentials ?? je risuqe rien a desisntaller ça ..
    et pour info , j'ai toujours ces merdes de fenetre qui apparaissent pour le moment ..
    Je refait un zhpdiag
    0
  10. redje
     
    Vu que le rapport est pas long je le mets direct là je pense pas que ça pose probléme

    ~ ZHPCleaner v2014.11.18.227 by Nicolas Coolman (18/11/2014)
    ~ Run by Essentiel B (Administrator) (18/11/2014 20:31:22)
    ~ Forum : http://forum.nicolascoolman.fr
    ~ Facebook : https://www.facebook.com/nicolascoolman1
    ~ State version : Version OK
    ~ Type : Réparer
    ~ Report : C:\Users\Essentiel B\Desktop\ZHPCleaner.txt
    ~ Quarantine : C:\Users\Essentiel B\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
    ~ UAC : Activate
    ~ Windows 7, 64-bit Service Pack 1 (Build 7601)

    ---\\ Service. (0)
    ~ Aucun élément malicieux trouvé.

    ---\\ Navigateur internet. (1)
    TROUVÉ FF: C:\Users\Essentiel B\AppData\Roaming\Mozilla\Firefox\Profiles\lvfc3yy6.default\prefs.js

    ---\\ Fichier hôte. (1)
    ~ Le fichier hôte est légitime. (24)

    ---\\ Tâche planifiée. (0)
    ~ Aucun élément malicieux trouvé.

    ---\\ Explorateur ( Dossiers, Fichiers ). (0)
    ~ Aucun élément malicieux trouvé.

    ---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
    ~ Aucun élément malicieux trouvé.

    ---\\ Bilan de la réparation
    ~ Réparation réalisée avec succès.
    ~ Ce navigateur est absent (Opera Software)

    End of clean at 20:33:29
    0
  11. kingk06 Messages postés 10790 Statut Membre 536
     
    c'est ne pas ZHPCleaner que je ve.... me => un nouveau scan ZHPDiag Complet en lien stp
    0
  12. redje
     
    Ahhh..
    voilà
    http://cjoint.com/?3KsvquLqOTz
    0
  13. redje
     
    Là en naviguant sur ebay je retombe sur les pages d'alerte rouge, dirigé vers http://em.naolabo.com/
    0
  14. kingk06 Messages postés 10790 Statut Membre 536
     
    puis fais ceci =>

    Utilisation de l'outil ZHPFix :

    /!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    /!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
    Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\


    NOTE: faut tout sélectionner dans le script cjoint
    Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

    Clique sur ce lien ==> http://www.cjoint.com/data3/3Ksv4frPJ68.htm
    Sur la page qui s'ouvre clic droit et Tout sélectionner
    Refais un clic droit et Copier

    Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

    1- Clique sur Importer
    2- Puis Clic sur "GO"

    Confirmes les nettoyages des données en cliquant sur "Oui"
    Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

    Redémarre le PC et poste le rapport stp.

    ==> pour t'aider tuto ici ZHPFix
    ===============================================

    <ensuite ==> As tu encore des soucis ? - sinon on passe phase finale "Désinstallation des outils de désinfection" !
    0
  15. redje
     
    alors là c'est la cata , une fois cliquer sur nettoyage des donnees il a commencé a me desinstaller un programme sans donner le nom , c'est turbo lister2 , je m'en sers pour mon taf , c'est impossible de le rouvrir il est desisntaller ou renommer ..
    Je pense avoir perdu toutes mes données
    0
  16. redje
     
    j'ai retelechargé , je crois qu'il a pas perdu les données mais il remets a niveau des mises a jour ..pour l'avoir déjà fait ça peut durer 2 plombes
    Est ce que c'etait normal , ces demandes de desisntallation a la fin du nettoyage zhpfix ?
    si je refais et que ca recommence ...y aurait fallu que je réponde non a toutes les demandes ??
    0
  17. kingk06 Messages postés 10790 Statut Membre 536
     
    http://www.kachouri.com/imprimer-tutoriel-122-vendre-sur-ebay-avec-turbo-lister-1-2.html

    je vais refaire le script de zhpfix sont turbo lister2 ;)
    0
  18. redje
     
    wooo j'ai récupéré turbo avec toutes mes données..la j'ai flippé ...
    Sans vouloir trop demander , si j'ai bien compris ce fichier que j'insére dans zhp est une liste de programme a desinstaller ..
    Avant de rebalancer le tout , tu pourrais pas me faire une petite liste des progs que tu dégages pour pas supprimer un autre truc important.
    Je parle pas de sous programme auquel je pige que dalle, mais les gros trucs ..
    Je me suis fait un bon coup de flip sur ce coup ..renouveller l'operation va me faire trembler ..
    0
  19. kingk06 Messages postés 10790 Statut Membre 536
     
    je vais dégages ça =>
    - Logiciel: QuickShare -
    - Logiciel: eDownloader -
    - Logiciel: eDownloader


    ce bon pour toi ?

    0
  • 1
  • 2