Ordinateur neuf plein de pub/virus ? Fermé

Question

Bonjour,

Je viens d'acheter un ordinateur dans une grande surface ; je n'ai rien installé sauf google chrome.
Mais je ne peux pas naviguer sur internet, des pop-up s'ouvrent de partout (alors que l'option est cochée dans les options internet).
J'ai également le message suivant qui apparait me bloquant la page et me telechargeant un .exe (que je supprime directement évidemment) " The page at zjhtiz.com says :
ATTENTION !!! Votre version Java est dépassée et comporte des failles en matière de sécurité, veuillez effectuer une mise à jour maintenant !".
J'ai donc mis à jour java en passant par le site officiel et non par la page web qui s'ouvre mais le message continue.
J'ai supprimé une bonne partie des programmes poubelles installé par défaut mais je n'arrive pas à supprimer WorldWideGroupon.
Comment peut-on vendre une merde pareil ?

Help me plz :(

Utilisateur anonyme · Accepted Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ 

Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 

@+

furnytt · Answer

Tout d'abord merci pour ta réponse ainsi que pour sa rapidité. 
J'ai bien lu le message et avait déjà pris pour habitude de décocher toutes les cases pour éviter l'installation de programme supplémentaires.

Voici le rapport :

# AdwCleaner v4.101 - Rapport créé le 18/11/2014 à 19:15:07
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Arnaud - ARNAUD
# Exécuté depuis : C:\Users\Arnaud\Downloads\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : 70e6ca8c
[#] Service Supprimé : IePluginServices
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : Update EnterDigital
[#] Service Supprimé : Util EnterDigital
Service Supprimé : {8ca7f150-5454-4b4c-9537-1b831c71d329}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\DiscounTLoCatOr
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\WorldWideWebCoupon
Dossier Supprimé : C:\ProgramData\501934ce654c93e1
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer
Dossier Supprimé : C:\Program Files (x86)\DiscounTLoCatOr
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Program Files (x86)\PC Speed Maximizer
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SupTab
[!] Dossier Supprimé : C:\Program Files (x86)\EnterDigital
Dossier Supprimé : C:\Program Files (x86)\BrowsersAppProPlus-v2.3
[!] Dossier Supprimé : C:\Program Files (x86)\EnterDigital
Dossier Supprimé : C:\Users\Arnaud\AppData\Local\Boxore
Dossier Supprimé : C:\Users\Arnaud\AppData\Local\Temp\EnterDigital
Dossier Supprimé : C:\Users\Arnaud\AppData\Roaming\Optimizer Pro
Dossier Supprimé : C:\Users\Arnaud\AppData\Roaming\PC Speed Maximizer
Dossier Supprimé : C:\Users\Arnaud\AppData\Roaming\WSE_Vosteran
Dossier Supprimé : C:\Users\Arnaud\Documents\Optimizer Pro
Dossier Supprimé : C:\Users\Arnaud\Documents\PC Speed Maximizer
Dossier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Extensions\blmchfpimpbbdmgpcieclabeafkljbhm
Dossier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnjcdhfnbifeenflmlhklcnjknnkgklm
Fichier Supprimé : C:\Windows\System32\drivers\{8ca7f150-5454-4b4c-9537-1b831c71d329}Gw64.sys
Fichier Supprimé : C:\Users\Arnaud\Desktop\Optimizer Pro.lnk
Fichier Supprimé : C:\Users\Arnaud\Desktop\PC Speed Maximizer.lnk
Fichier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : Optimizer Pro Schedule
Tâche Supprimée : PC Speed Maximizer Schedule
Tâche Supprimée : 2100ea77-d59e-4753-a709-7815c0a3ebaa-1
Tâche Supprimée : 2100ea77-d59e-4753-a709-7815c0a3ebaa-11
Tâche Supprimée : 2100ea77-d59e-4753-a709-7815c0a3ebaa-3
Tâche Supprimée : 2100ea77-d59e-4753-a709-7815c0a3ebaa-4
Tâche Supprimée : 2100ea77-d59e-4753-a709-7815c0a3ebaa-5
Tâche Supprimée : 2100ea77-d59e-4753-a709-7815c0a3ebaa-5_user

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\blmchfpimpbbdmgpcieclabeafkljbhm
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\blmchfpimpbbdmgpcieclabeafkljbhm
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\blmchfpimpbbdmgpcieclabeafkljbhm
Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\DiscountLocator.DiscountLocator
Clé Supprimée : HKLM\SOFTWARE\Classes\DiscountLocator.DiscountLocator.9
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update EnterDigital
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util EnterDigital
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{91B8F7A9-1558-40B3-B1E9-824AE5A2089F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5a93970a-9c38-471b-9012-33ebdbdcfd2c}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C69A48F3-9357-40E4-9C73-9B3A8E23A128}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09e31fda-3893-4c78-9562-7b8df8f5f47c}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{91B8F7A9-1558-40B3-B1E9-824AE5A2089F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91B8F7A9-1558-40B3-B1E9-824AE5A2089F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5a93970a-9c38-471b-9012-33ebdbdcfd2c}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{91B8F7A9-1558-40B3-B1E9-824AE5A2089F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5a93970a-9c38-471b-9012-33ebdbdcfd2c}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5a93970a-9c38-471b-9012-33ebdbdcfd2c}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5a93970a-9c38-471b-9012-33ebdbdcfd2c}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C69A48F3-9357-40E4-9C73-9B3A8E23A128}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CC865B26-C31D-4D23-B17B-96548EEF03F6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CC865B26-C31D-4D23-B17B-96548EEF03F6}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\MyBestOffersToday
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\pc speed maximizer
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\EnterDigital
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\omiga-plusSoftware
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\EnterDigital
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{37476589-E48E-439E-A706-56189E2ED4C4}_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EnterDigital
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17037

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v38.0.2125.122

[C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggbc_14_47_ch&cd=2XzuyEtN2Y1L1QzuyEtD0EtBtAtDtDyC0A0AzzyDyEtA0E0AtN0D0Tzu0StCtDyDtBtN1L2XzutAtFyCtFtBtFtDtN1L1CzutCyEtBzytDyD1V1QtN1L1G1B1V1N2Y1L1Qzu2StC0F0EtA0Dzy0E0FtG0DyC0AyDtG0E0EtDtAtGzyzztD0AtGyDtDtAzztA0FtA0D0FyByEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szyzz0B0B0FyDyDtCtG0F0B0A0DtGyEyDtA0CtGzy0E0D0CtG0C0C0DtByC0CyByByD0C0Dzy2Q&cr=1709614347&ir=
[C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : blmchfpimpbbdmgpcieclabeafkljbhm
[C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : jnjcdhfnbifeenflmlhklcnjknnkgklm
[C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://groovorio.com/?f=7&a=grv_tuto8_14_34&cd=2XzuyEtN2Y1L1QzuyEtD0EtBtAtDtDyC0A0AzzyDyEtA0E0AtN0D0Tzu0StCtDyDtBtN1L2XzutAtFyCtFtCtFtDtN1L1Czu1N1C2X1V2Z2Y2Z1Fzz1VtCyE1VtAyEtN1L1G1B1V1N2Y1L1Qzu2SyE0DyB0EyBtByC0AtGyE0B0AyBtGtDtAyE0FtG0DzytD0BtGtD0AtDyCyD0C0CtC0DyB0F0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2Szyzz0B0B0FyDyDtCtG0F0B0A0DtGyEyDtA0CtGzy0E0D0CtG0C0C0DtByC0CyByByD0C0Dzy2Q&cr=511555577&ir=

*************************

AdwCleaner[R0].txt - [17418 octets] - [18/11/2014 19:13:28]
AdwCleaner[S0].txt - [13662 octets] - [18/11/2014 19:15:07]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13723 octets] ##########

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

furnytt · Answer

Mon problème semble résolu depuis que j'ai fait ta première manip.
Je dois partir j'effectue la 2eme manip et je poste tout ca demain.

Merci encore :D

Ordinateur neuf plein de pub/virus ?

4 réponses

Discussions similaires