Page de Pub intempestives

Résolu
Bonjour,

j'ai après avoir nettoyer mon pc avec adwcleaner et zhpdiag ,j'ai fait un Scan FRST.
Pourriez-vous m'aider à procéder à une correction Fix ?

Comment puis-je vous communiquer les liens afin que ceux-ci reste privé ?

Merci

17 réponses

  1. # AdwCleaner v4.106 - Rapport créé le 04/01/2015 à 20:25:26
    # Mis à jour le 21/12/2014 par Xplode
    # Database : 2015-01-03.1 [Live]
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : cinzia - VAIO-CINZIA
    # Exécuté depuis : C:\Users\cinzia\Downloads\adwcleaner_4.106.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Fichier Supprimé : C:\Users\cinzia\Desktop\Live PC Help.lnk
    Fichier Supprimé : C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
    Fichier Supprimé : C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.tanzuki.net_0.localstorage
    Fichier Supprimé : C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.tanzuki.net_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\All Enthusiast Games.lnk

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\portaldosites.com
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.portaldosites.com

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17416

    -\\ Google Chrome v39.0.2171.95

    *************************

    AdwCleaner[R0].txt - [10775 octets] - [05/01/2014 21:15:57]
    AdwCleaner[R1].txt - [10114 octets] - [17/06/2014 20:51:27]
    AdwCleaner[R2].txt - [2012 octets] - [17/06/2014 21:17:51]
    AdwCleaner[R3].txt - [1937 octets] - [17/06/2014 21:24:49]
    AdwCleaner[R4].txt - [1879 octets] - [21/09/2014 20:24:23]
    AdwCleaner[R5].txt - [1391 octets] - [02/11/2014 20:20:21]
    AdwCleaner[R6].txt - [2410 octets] - [04/01/2015 20:17:08]
    AdwCleaner[S0].txt - [7710 octets] - [05/01/2014 21:22:26]
    AdwCleaner[S1].txt - [8740 octets] - [17/06/2014 20:54:00]
    AdwCleaner[S2].txt - [2087 octets] - [17/06/2014 21:19:16]
    AdwCleaner[S3].txt - [2012 octets] - [17/06/2014 21:26:48]
    AdwCleaner[S4].txt - [1947 octets] - [21/09/2014 20:30:03]
    AdwCleaner[S5].txt - [2448 octets] - [04/01/2015 20:25:26]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [2508 octets] ##########
    1. ~ ZHPCleaner v2015.1.3.4 by Nicolas Coolman (03/01/2015)
      ~ Run by cinzia (Administrator) (04/01/2015 20:49:03)
      ~ Forum : https://nicolascoolman.eu
      ~ Facebook : https://www.facebook.com/nicolascoolman1
      ~ State version : Version OK
      ~ Type : Réparer
      ~ Report : C:\Users\cinzia\Desktop\ZHPCleaner.txt
      ~ Quarantine : C:\Users\cinzia\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
      ~ UAC : Activate
      ~ Windows 81, 64-bit (Build 9600)

      ---\\ Service. (0)
      ~ Aucun élément malicieux trouvé.

      ---\\ Navigateur internet. (1)
      REMPLACÉ IE Params: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Secondary_Page_URL ( hxxp://vaioportal.sony.eu )

      ---\\ Fichier hôte. (1)
      ~ Le fichier hôte est légitime. (21)

      ---\\ Tâche planifiée. (0)
      ~ Aucun élément malicieux trouvé.

      ---\\ Explorateur ( Dossiers, Fichiers ). (15)
      DEPLACÉ dossier: C:\ProgramData\iolo (PUP.SafePCRepair)
      DEPLACÉ dossier: C:\ProgramData\iolo\LicenseLoad.xml [ - ] (PUP.SafePCRepair)
      DEPLACÉ fichier: C:\Users\cinzia\Downloads\SpyHunter-Installer.exe[Enigma Software Group USA, LLC.] (Crapware.SpyHunter)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_api.jumpflip.net_0.localstorage[] (PUP.JumpFlip)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_api.jumpflip.net_0.localstorage-journal[] (PUP.JumpFlip)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_hdapp1008-a.akamaihd.net_0.localstorage[] (PUP.AkamaiHD)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_hdapp1008-a.akamaihd.net_0.localstorage-journal[] (PUP.AkamaiHD)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_isavingsapp-a.akamaihd.net_0.localstorage[] (PUP.AkamaiHD)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_isavingsapp-a.akamaihd.net_0.localstorage-journal[] (PUP.AkamaiHD)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_forum.telecharger.01net.com_0.localstorage[] (Toolbar.Conduit)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_forum.telecharger.01net.com_0.localstorage-journal[] (Toolbar.Conduit)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage[] (Toolbar.Conduit)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage-journal[] (Toolbar.Conduit)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.fr_0.localstorage[] (PUP.Softonic)
      DEPLACÉ fichier: C:\Users\cinzia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.fr_0.localstorage-journal[] (PUP.Softonic)

      ---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
      ~ Aucun élément malicieux trouvé.

      ---\\ Bilan de la réparation
      ~ Réparation réalisée avec succès.
      ~ Ce navigateur est absent (Mozilla Firefox)
      ~ Ce navigateur est absent (Opera Software)
      ~ Réparation annulée par l'utilisateur (Google Chrome)
      ~ Réparation annulée par l'utilisateur (Internet Explorer)

      ---\\ Statistiques
      ~ Items scannés : 75540
      ~ Items trouvés : 0
      ~ Items réparés : 16

      End of clean at 21:02:50
      ===================
      ZHPCleaner-[R]-04012015-21_02_50.txt
      1. Re

        ce n'est pas un ZHPDiag que tu as fait fait mais un ZHPCleaner

        Télécharge Malwaresbytes anti malware .

        --->> Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
        --->> Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
        --->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
        --->> pour le mettre en français:cliquer sur settings >>>language >>> français
        -->> Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
        --->> Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
        --->> Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

        --->> (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

        --->> Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
        Tu sélectionnes le fichier et tu demandes l'affichage
        En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

        Merci

        @+
        1. voici

          Malwarebytes Anti-Malware
          www.malwarebytes.org

          Date de l'examen: 04-01-15
          Heure de l'examen: 21:35:21
          Fichier journal: scan malware.txt
          Administrateur: Oui

          Version: 2.00.4.1028
          Base de données Malveillants: v2015.01.04.13
          Base de données Rootkits: v2014.12.30.01
          Licence: Gratuit
          Protection contre les malveillants: Désactivé(e)
          Protection contre les sites Web malveillants: Désactivé(e)
          Auto-protection: Désactivé(e)

          Système d'exploitation: Windows 8.1
          Processeur: x64
          Système de fichiers: NTFS
          Utilisateur: cinzia

          Type d'examen: Examen "Menaces"
          Résultat: Terminé
          Objets analysés: 378892
          Temps écoulé: 17 min, 40 sec

          Mémoire: Activé(e)
          Démarrage: Activé(e)
          Système de fichiers: Activé(e)
          Archives: Activé(e)
          Rootkits: Désactivé(e)
          Heuristique: Activé(e)
          PUP: Activé(e)
          PUM: Activé(e)

          Processus: 0
          (Aucun élément malicieux detecté)

          Modules: 0
          (Aucun élément malicieux detecté)

          Clés du Registre: 0
          (Aucun élément malicieux detecté)

          Valeurs du Registre: 0
          (Aucun élément malicieux detecté)

          Données du Registre: 0
          (Aucun élément malicieux detecté)
          1. apparement tout est clean mais pourtant mon pc est très lent...
            par exemple lorsque j'écris quelque chose sur word, il y a un décalage entre la frappe des touches et l'écriture sur l'écran...
            La navigation elle aussi est lente.
            J'ai remarqué qu il y a beaucoup de processus en cours d'execution mais je ne sais pas lesquels je peux désactiver ...
            1. Re

              Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

              https://www.sosvirus.net/telecharger/zhpdiag/

              Ou

              https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

              # N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

              # L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
              .

              Double-clique sur l'icône ZHPDiag pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

              Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

              Laisse l'outil travailler, il peut être assez long.

              Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

              Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

              Pour transmettre le rapport clique sur ce lien:
              http://pasteandfurious.com/

              Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

              Si problème utilise un des suivants

              https://www.cjoint.com/

              Regarde sur le bureau

              Sélectionne le fichier ZHPDiag.txt.

              Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

              est ajouté dans la page.

              Copie ce lien dans ta réponse.

              Merci

              @+

              1. Impossible d'ouvrir zhpdiag ,
                pour le telechargement,j ai du aller sur un autre site que ceux que tu m'as demandé car mon antivirus y detectait un malware ( ils en parlent sur le site )...

                par contre j'ai déjà fait un scan FRST et un sacn NOD32 et sur ce dernier il me detecte pas mal de choses ...
                1. Re

                  1) ---\\ Informations sur le système
                  ~ Processor: Intel64 Family 6 Model 69 Stepping 1, GenuineIntel
                  ~ Operating System: 64 Bits
                  Boot mode: Normal (Normal boot)
                  Total RAM: 8055 MB (67% free)
                  System Restore: Activé (Enable)
                  System drive C: has 2 GB (1%) free of 98 GB

                  fait de la place sur ton lecteur C

                  2)met à jour
                  Adobe Flash Player
                  Java

                  1. ok mais même lorsque j'avais plus d'espace,j'avais les même symptomes.
                    Comment puis je savoir quels sont les processus que l'on peut désactiver ?
                    1. j'ai fais un scan NOD32 et il m'a détecté beaucoup de choses...
                      Le pc est toujours lent...
                      Comment savoir quels sont les processus que l'on peut désactiver afin d'optimiser le processeur ?
                      1. Bonjour

                        commence par faire la place comme demandé;merci

                        ***-----------------------Contributeur Sécurité-------------------------***
                        On a tous été un jour débutant dans quelque chose.
                        Mais le savoir est la récompense de l'assiduité.