ouverture intempestive pub , mise a jour java et blocage hamecon Fermé

Question

Bonjour, 
Comme j'ai pu le voir sur de nombreux forums , c'est a mon tout d'être emm... avec des ouvertures intempestives de pages mise a jour java , ou une page toute rouge avec avertissement de sécurité , surtout sur ebay .
J'avais déjà eu ça mais pas aussi souvent qu'aujourd'hui ..
J'ai passé adwcleaner , malwarebytes ..rien y fait  ...ça revient toujours ..
Un coup de main serait bienvenu tout en sachant que dans les descriptions des manips a faire pour d'autres cas,  y a un paquet de fois ou ...j'ai rien compris ..
Bref ...merci d'avance ..



Configuration: Windows 7 / Chrome 37.0.2062.124

kingk06 · Answer

Bonjour, poste moi les rapport de adwcleaner , malwarebytes stp Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter. Scan ZHPDiag : Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes - Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire - Laisse-toi guider lors de l'installation. - Ouvre ZHPDiag (icône parchemin) - Clique sur Complet. Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur", - Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse. ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ ==> Pour t'aider a héberger le rapport<== https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers ==> tutorial zhpdiag <== Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt. En informatique, le bug se situe toujours entre la chaise et le clavier

redje · Answer

Alors le lien pour rapport zhdiag
http://cjoint.com/?3Kss6fZFhVI 
pour les rapports adw cleaner et maleware , je les ai pas enregistré , il faut donc je suppose que je refasse les scans pour avoir de nouveau rapports ou bien je peux les retrouver ? .

kingk06 · Answer

on va tt refaire c'est mieux  !

Ton PC est vraisemblablement infecté par des logiciels publicitaires et + ;)


  Il faut être vigilante sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : ==> https://www.cjoint.com/ 

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée,et ceci dans la semaine ou plus tard, quand ce sera terminé je te préviendrais.

Procédure à suivre en entier et dans l'ordre:

 1)Télécharge AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt 

================================================

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe 

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.==> regarde ici comme faire 

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 

 Pour t'aider ==> TUTORIEL    Junkware Removal Tool de Thisisu
====================================================

ZHPCleaner:

   Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  
3)    [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.  

    [*]Fais un double clique sur l'icône pour le lancer

    Accepter le CLUF

    Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8

 

    [*]Clique sur Reparer

   

 Fermeture des navigateurs pour le nettoyage 

Laisser la barre de progression arriver jusqu'à la fin.

Note: durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui".Si tu veux réparer le fichier hote, il faut désactiver ton antivirus.

[*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse.

redje · Answer

Alors que je ne m'y retrouve plus ..
Le rapport adw 
http://cjoint.com/?3KstHFwoABG   
le rapport maleware 
http://cjoint.com/?3KstsdWL3G4
le rapport junkware 
http://cjoint.com/?3KsupizvGtq

Il m'en reste un a faire

kingk06 · Answer

ok la suite

redje · Answer

le dernier zhp 
http://cjoint.com/?3KsuCQDxaZU

kingk06 · Answer

Pour contrôle refais un nouveau scan ZHPDiag Complet
Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

redje · Answer

Alors là j'ai un peu de mal ..ad aware j'arrive pas a le desinstaller , et je ne sais meme pas si il est encore actif a mon avis non ..
Pour le second antivirus dont tu parles c'est bien Microsoft security essentials ?? je risuqe rien a desisntaller ça ..
et pour info , j'ai toujours ces merdes de fenetre qui apparaissent pour le moment ..
Je refait un zhpdiag

redje · Answer

Vu que le rapport est pas long je le mets direct là je pense pas que ça pose probléme 

~ ZHPCleaner v2014.11.18.227 by Nicolas Coolman (18/11/2014)
~ Run by Essentiel B (Administrator)  (18/11/2014 20:31:22)
~ Forum : http://forum.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\Essentiel B\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Essentiel B\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 64-bit Service Pack 1 (Build 7601)


---\  Service. (0)
~ Aucun élément malicieux trouvé.


---\  Navigateur internet. (1)
TROUVÉ FF: C:\Users\Essentiel B\AppData\Roaming\Mozilla\Firefox\Profiles\lvfc3yy6.default\prefs.js


---\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (24)


---\  Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\  Explorateur  ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.


---\  Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.



---\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Opera Software)


End of clean at 20:33:29

kingk06 · Answer

c'est ne pas ZHPCleaner que je ve.... me =>   un nouveau scan ZHPDiag Complet en lien stp

redje · Answer

Ahhh..
voilà 
http://cjoint.com/?3KsvquLqOTz

redje · Answer

Là en naviguant sur ebay je retombe sur les pages d'alerte rouge, dirigé vers http://em.naolabo.com/

kingk06 · Answer

puis fais ceci => 

Utilisation de l'outil  ZHPFix :  

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==>   http://www.cjoint.com/data3/3Ksv4frPJ68.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista


1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

 ==> pour t'aider tuto ici  ZHPFix    
 ===============================================

<ensuite  ==> As tu encore des soucis ? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

redje · Answer

alors là c'est la cata , une fois cliquer sur nettoyage des donnees il a commencé a me desinstaller un programme sans donner le nom , c'est turbo lister2 , je m'en sers pour mon taf , c'est impossible de le rouvrir il est desisntaller ou renommer ..
Je pense avoir perdu toutes mes données

redje · Answer

et zhpfix est planté complétement

kingk06 · Answer

essais de le rein-taller pour voire   https://www.ebay.fr/help/selling/selling-tools/selling-tools?id=4073#installing

sinon on trouver un autre solutionne

redje · Answer

j'ai retelechargé , je crois qu'il a pas perdu les données mais il remets a niveau des mises a jour ..pour l'avoir déjà fait ça peut durer 2 plombes 
Est ce que c'etait normal , ces demandes de desisntallation a la fin du nettoyage zhpfix ? 
si je refais et que ca recommence ...y aurait fallu que je réponde non a toutes les demandes ??

kingk06 · Answer

http://www.kachouri.com/imprimer-tutoriel-122-vendre-sur-ebay-avec-turbo-lister-1-2.html

je vais refaire le script de  zhpfix  sont turbo lister2  ;)

redje · Answer

wooo j'ai récupéré turbo avec toutes mes données..la j'ai flippé ...
Sans vouloir trop demander , si j'ai bien compris ce fichier que j'insére dans zhp est une liste de programme a desinstaller ..
Avant de rebalancer le tout , tu pourrais pas me faire une petite liste des progs que tu dégages pour pas supprimer un autre truc important.
Je parle pas de sous programme auquel je pige que dalle, mais les gros trucs ..
Je me suis fait un bon coup de flip sur ce coup ..renouveller l'operation va me faire trembler ..

kingk06 · Answer

je vais dégages ça => 
 - Logiciel: QuickShare - 
- Logiciel: eDownloader - 
 - Logiciel: eDownloader 

ce bon pour toi ?

redje · Answer

c'est bon , connait meme pas.

kingk06 · Answer

c'est parti ;)=> 

Utilisation de l'outil  ZHPFix :  

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==> http://www.cjoint.com/data3/3Ksw7s7WTC2.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista


1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

 ==> pour t'aider tuto ici  ZHPFix

redje · Answer

donc on est d'accord , a la fin quand il demande " voulez vous desisntaller ce programme " je repond oui a chaque fois ..
excuse si c'est la question blaireau , mais moi là je nage en eaux profonde .

kingk06 · Answer

oui repond oui a chaque fois ;)

redje · Answer

voila le rapport , je viens de redemarrer ..
http://cjoint.com/?DKsxm1knKKJ

redje · Answer

et rien a changé ..toujours les merdes java ...
je desespére .

kingk06 · Answer

ok

<ensuite  ==> As tu encore des soucis ? - sinon on passe phase finale "Désinstallation des outils de désinfection" !

redje · Answer

ben oui j'ai des soucis ...toujours les mêmes ... fenetre intempestives ..alerte securité et mise a jour java

kingk06 · Answer

fenetre intempestives 
sur quelle navigateur ?

redje · Answer

chrome ... j'ai pas essayé avec les autres

redje · Answer

je viens d'essayer IE , ça a pas l'air de le faire !! ...donc ce serait chrome qui est pourri ? !

kingk06 · Answer

fait ceci reparamètres tes navigateurs WEB   (page de démarrage, moteur de recherche 
supprimer/désactiver les extensions inutiles/parasites :
=>Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
=>Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
=>Google Chrome : http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.htmldésinstaller/réinstaller. 

et dit moi si ça va ?

pour alerte securité et mise a jour java fais ceci on va le réinstaller ensuite https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

redje · Answer

juste pour voir j'ai viré chrome y compris les raccourcis , et je l'ai reinstallé ...pour l'instant plus traces des fenetres !!! 
ce serait donc juste chrome qui était vérolé ...
Par contre comme un con j'ai viré tous mes mot de passe ..ça c'est moins malin ...
Bon on verra demain ,  en tout cas merci vraiment d'avoir suivi mon cas ..j'espére que j'en ai fini avec ces merdes ...

Merci encore . 
Si ça reapparait demain je reposte , là de toute façon je suis rincé, cerveau en surchauffe .. 
bonne nuit

kingk06 · Answer

ok  bonne nuit ;)

Ouverture intempestive pub , mise a jour java et blocage hamecon

34 réponses

Discussions similaires