Affichage URL intempestif. Résolu/Fermé

Question

Bonjour j'ai un nouveau PC depuis le 31/12/14, et j'ai installé Google chrome dessus (parce que IE ....) J'ai donc récupéré grâce a mon compte Google tout mes liens mes favoris etc ... Et aussi des Malware ^^
Deux Url qui s'invitent dans mon navigateur de manière très fréquente !! :
- *ttp://offers.bycontext.com/ ....
- *ttp://fr.surveycamp.org/tv/v1

Je n'ai rien téléchargé a part des logiciels habituels (ccleaner, utorrent, google chrome, avast ...)
Et c'est apparu très vite sans que je n'aie eu le temps de visiter beaucoup de sites internets.
Je pense que c'est a cause des extensions de Chrome. 
J'ai installé Malwarebytes, et Adwcleaner mais les fichiers indésirables reviennent sans cesse.

Quelqu'un pourrait il me donner un coup de main ?
Merci Llord.Astriel

Utilisateur anonyme · Answer

Bonjour
Poste les rapports Malwaresbytess et Adwcleaner

ensuite

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.sosvirus.net/telecharger/zhpdiag/

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. 
. 

Double-clique sur l'icône ZHPDiag pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pasteandfurious.com/ 

Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html 

Si problème utilise un des suivants

 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+


 
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Lord.Astriel · Answer

Rapport Malwarebytes :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 06/01/2015
Heure de l'examen: 08:56:26
Fichier journal: 
Administrateur: Oui

Version: 2.00.4.1028
Base de données Malveillants: v2015.01.06.02
Base de données Rootkits: v2014.12.30.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: CHARLIE

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 321316
Temps écoulé: 8 min, 18 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 4
PUP.Optional.BoostSaves.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage, , [33f7876d1970f93d688edf88a2610df3], 
PUP.Optional.BoostSaves.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.boostsaves.com_0.localstorage-journal, , [ea40f4008efbb4826492105749ba55ab], 
PUP.Optional.Boost.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage, , [b971f20214758aacbb85671b41c2bc44], 
PUP.Optional.Boost.A, C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.boostsaves.com_0.localstorage-journal, , [ba7013e1c2c79d99b48c1d65946f58a8], 

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

Lord.Astriel · Answer

Rapport Adwcleaner

# AdwCleaner v4.106 - Rapport créé le 06/01/2015 à 09:06:00
# Mis à jour le 21/12/2014 par Xplode
# Database : 2015-01-03.1 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : CHARLIE - LORD-ASTRIEL
# Exécuté depuis : C:\Users\CHARLIE\Desktop\adwcleaner_4.106.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.publikeco00.publikeco.com_0.localstorage
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.publikeco00.publikeco.com_0.localstorage-journal
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage
Fichier Présent : C:\Users\CHARLIE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [4244 octets] - [02/01/2015 01:09:47]
AdwCleaner[R1].txt - [4304 octets] - [02/01/2015 01:16:38]
AdwCleaner[R2].txt - [2553 octets] - [05/01/2015 21:50:25]
AdwCleaner[R3].txt - [2169 octets] - [06/01/2015 02:05:44]
AdwCleaner[R4].txt - [2799 octets] - [06/01/2015 06:25:12]
AdwCleaner[R5].txt - [2362 octets] - [06/01/2015 09:06:00]
AdwCleaner[S0].txt - [4060 octets] - [02/01/2015 01:17:44]
AdwCleaner[S1].txt - [2873 octets] - [06/01/2015 06:27:29]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [2542 octets] ##########

Utilisateur anonyme · Answer

dans l'attente du rapport ZHPDiag,merci

Utilisateur anonyme · Answer

Si problème utilise celui-ci

https://www.cjoint.com/ 

De plus tu n'as rien mis en quarantaine ou supprimé avec Malwaresbytes et Adwcleaner 
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Lord.Astriel · Answer

Voila le rapport 

http://cjoint.com/?EAgjRgYEWVZ

Merci

Lord.Astriel · Answer

Bah pourtant, j'ai fait le scan malwarebytes, j'ai mis en quarantaine et ensuite redémarré mon pc, même chose avec adwcleaner :/ je ne comprends pas ...

Je recommence ?

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O42 - Logiciel: Solution Real - (.Solution Real.) [HKLM][64Bits] -- Solution Real  
O61 - LFC: 02/01/2015 - 09:27:09 ---A- . (.Solution Real.) -- C:\Users\CHARLIE\AppData\Local\Microsoft\Windows\INetCache\IE\VH0ZTGGI\SolutionReal[1].dll   [250616]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Solution Real]   
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}    
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    
O43 - CFD: 04/08/2014 - 17:46:54 - [] ----D C:\Program Files (x86)\eBay  
C:\Program Files (x86)\eBay   
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

Lord.Astriel · Answer

Voila le Rapport 

https://www.cjoint.com/c/EAgj3rXdfFa  

Merci

Utilisateur anonyme · Answer

Re

après redémarrage,
as tu noté une amélioration?

Lord.Astriel · Answer

Je fais mes essais.
Merci =)

Lord.Astriel · Answer

Alors apparemment c'est bon, je ne vois plus d'url intempestives. 
C'est très agréable dailleurs ! ^^ Comment ZHPFix fonctionne il ?
Je vais voir a long terme
Merci beaucoup en tout cas !

Utilisateur anonyme · Answer

Re
ZHPFix fonctionne avec un script personnalisé

on nettoie et finalise 

1)Vide la quarantaine de Malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410


Bloquage des publicités
installer Adblock pour :
Firefox :https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Chrome :https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

Pour Internet Explorer :https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up



Blocage des scripts
Firefox:https://addons.mozilla.org/fr/firefox/addon/noscript/

Chrome :https://chrome.google.com/webstore/detail/scriptsafe/oiigbmnaadbkfbmpbfijlflahbdbdgdf


Naviguer sans risque 
WOT Firefox:
Firefox:https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

WOT Chrome :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr




Quelques sites des concepteurs:
ZHPDiag,ZHPCleaner et ZHPfix:https://nicolascoolman.eu 
UsbFix:https://www.usbfix.net/ 
Adwcleaner,DelFix et autres outils:https://toolslib.net/


@+

Lord.Astriel · Answer

voila mon rapport : 

# DelFix v10.8 - Rapport créé le 06/01/2015 à 10:35:06
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : CHARLIE - LORD-ASTRIEL
# Système d'exploitation : Windows 8.1  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\CHARLIE\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\CHARLIE\Desktop\adwcleaner_4.106.exe
Supprimé : C:\Users\CHARLIE\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\CHARLIE\Desktop\ZHPDiag.txt
Supprimé : C:\Users\CHARLIE\Desktop\ZHPFix.lnk
Supprimé : C:\Users\CHARLIE\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2-2015.1.2.1 (1).exe
Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2-2015.1.2.1 (2).exe
Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2-2015.1.2.1.exe
Supprimé : C:\Users\CHARLIE\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu

@+ 
 
***-----------------------Contributeur Sécurité-------------------------***  
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Affichage URL intempestif.

15 réponses

Discussions similaires