ads by health alert!!!Résolu/Fermé

Question

bonjour à tous, 
voici le problème dont je n'arrive pas à me débarasser!!
lorsque je navigue sur le net via google chrome des publicités intempestives ne cessent d'apparaitres !! celles ci sont toutes signées health alert !!
j'ai bien essayé de les supprimer voir même de les bloquer en utilisant ccleaner ou adwcleaner mais cela fut un échec le problème persiste et c'est vraiment pénible!!!
si l'un d'entre vous aurez une solution à mon problème je le remercie d'avance !!!

juju666 · Answer

Salut,

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

!! Déconnecte-toi et ferme toutes applications en cours !!

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.

sebhud · Answer

voici le lien avec les deux rapports 
https://pjjoint.malekal.com/files.php?id=FRST_20150110_z14q12p11i8n13

juju666 · Answer

&#9654 Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
&#9654 Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes (BIEN PRENDRE START ET END !!!!)

start(Rational Thought Solutions) C:\ProgramData\wawjPEGWDA\JWOelecE.exe      HKLM-x32\...\Run: [mbot_fr_394]      HKLM-x32\...\Run: [WinCheck]      FF Extension: Snap.Do  - C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\Extensions\{f8fc47d3-224e-a698-d216-23f2cc6da264} [2013-10-24]FF Extension: Box Rock 1.0.1 - C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\Extensions\{b883ffa9-51ca-46f6-b19f-2112b8e58553}.xpi [2015-01-08]      FF Extension: No Name - C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\extensions\faststartff@gmail.com [Not Found]      CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1420719953&from=exp&uid=HGSTXHTS541075A9E680_J841017K06134F06134FX"CHR Extension: (Sleeping Beauty) - C:\Users\Aurele\AppData\Local\Google\Chrome\User Data\Default\Extensions\okhcpncknoggfcpndkfemcnhcpielijb [2015-01-08]   R2 JWOelecE; C:\ProgramData\wawjPEGWDA\JWOelecE.exe [2734464 2015-01-08] (Rational Thought Solutions)      S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]2015-01-10 11:02 - 2015-01-10 12:08 - 00000000 ____D () C:\Users\Aurele\AppData\Local\HealthAlert 2015-01-08 14:26 - 2015-01-08 14:26 - 00000000 ____D () C:\ProgramData\23553208292015-01-08 14:00 - 2015-01-08 14:02 - 00000000 ____D () C:\ProgramData\wawjPEGWDA  2015-01-08 13:26 - 2015-01-08 13:27 - 00000000 ____D () C:\Program Files (x86)\XTab2015-01-08 13:25 - 2015-01-08 13:36 - 00000000 ____D () C:\Program Files\6B7DC17E-34CB-4F0C-9B97-B74986711EDF      2015-01-08 13:24 - 2015-01-08 14:44 - 00003176 _____ () C:\WINDOWS\System32\Tasks\SimpleFiles Installer Starter      end

&#9654 Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
&#9654 Ferme toutes les applications, y compris ton navigateur
&#9654 Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
&#9654 Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
&#9654 L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

&#9654 /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

sebhud · Answer

voici le rapport obtenu 
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-01-2015
Ran by Aurele at 2015-01-10 13:17:36 Run:1
Running from C:\Users\Aurele\Desktop\fix
Loaded Profile: Aurele (Available profiles: Aurele)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
(Rational Thought Solutions) C:\ProgramData\wawjPEGWDA\JWOelecE.exe      
HKLM-x32\...\Run: [mbot_fr_394]      
HKLM-x32\...\Run: [WinCheck]      
FF Extension: Snap.Do  - C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\Extensions\{f8fc47d3-224e-a698-d216-23f2cc6da264} [2013-10-24]
FF Extension: Box Rock 1.0.1 - C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\Extensions\{b883ffa9-51ca-46f6-b19f-2112b8e58553}.xpi [2015-01-08]      
FF Extension: No Name - C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\extensions\faststartff@gmail.com [Not Found]      
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1420719953&from=exp&uid=HGSTXHTS541075A9E680_J841017K06134F06134FX"
CHR Extension: (Sleeping Beauty) - C:\Users\Aurele\AppData\Local\Google\Chrome\User Data\Default\Extensions\okhcpncknoggfcpndkfemcnhcpielijb [2015-01-08]   
R2 JWOelecE; C:\ProgramData\wawjPEGWDA\JWOelecE.exe [2734464 2015-01-08] (Rational Thought Solutions)      
S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X]
2015-01-10 11:02 - 2015-01-10 12:08 - 00000000 ____D () C:\Users\Aurele\AppData\Local\HealthAlert 
2015-01-08 14:26 - 2015-01-08 14:26 - 00000000 ____D () C:\ProgramData\2355320829
2015-01-08 14:00 - 2015-01-08 14:02 - 00000000 ____D () C:\ProgramData\wawjPEGWDA  
2015-01-08 13:26 - 2015-01-08 13:27 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-01-08 13:25 - 2015-01-08 13:36 - 00000000 ____D () C:\Program Files\6B7DC17E-34CB-4F0C-9B97-B74986711EDF      
2015-01-08 13:24 - 2015-01-08 14:44 - 00003176 _____ () C:\WINDOWS\System32\Tasks\SimpleFiles Installer Starter      
end
*****************

[3456] C:\ProgramData\wawjPEGWDA\JWOelecE.exe => Process closed successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\HKLM-x32\...\Run: [mbot_fr_394] => Value not found.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\HKLM-x32\...\Run: [WinCheck] => Value not found.
C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\Extensions\{f8fc47d3-224e-a698-d216-23f2cc6da264} => Moved successfully.
C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\Extensions\{b883ffa9-51ca-46f6-b19f-2112b8e58553}.xpi => Moved successfully.
C:\Users\Aurele\AppData\Roaming\Mozilla\Firefox\Profiles\3kmbex86.default\extensions\faststartff@gmail.com not found.
Chrome StartupUrls deleted successfully.
C:\Users\Aurele\AppData\Local\Google\Chrome\User Data\Default\Extensions\okhcpncknoggfcpndkfemcnhcpielijb => Moved successfully.
JWOelecE => Service deleted successfully.
iSafeKrnlMon => Service deleted successfully.
C:\Users\Aurele\AppData\Local\HealthAlert => Moved successfully.
C:\ProgramData\2355320829 => Moved successfully.
C:\ProgramData\wawjPEGWDA => Moved successfully.
C:\Program Files (x86)\XTab => Moved successfully.
C:\Program Files\6B7DC17E-34CB-4F0C-9B97-B74986711EDF => Moved successfully.
C:\WINDOWS\System32\Tasks\SimpleFiles Installer Starter => Moved successfully.

==== End of Fixlog 13:17:37 ====

juju666 · Answer

ça doit être OK.

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC ! 

Mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

tioti05 · Answer

Salut juju, pourrai tu m'aider pour le même problème ? j'ai ad by healt alert qui s'affiche sur certain site, surtout sur le boncoin..
J'ai télécharger  frst comme tu la dit mais j'attend pour la suite car je veux pas faire n'importe quoi..

Merci d'avance

tioti05 · Answer

Bonsoir juju, désolé du retard.
Donc voila les liens
addition -> https://pjjoint.malekal.com/files.php?id=20150202_l11o99y9m9
FRST -> https://pjjoint.malekal.com/files.php?id=20150202_s5i514d5q8


Meerci

juju666 · Answer

Salut,

 &#9654 Télécharge ici : AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

tioti05 · Answer

Bonsoir ! Voici le rapport 

# AdwCleaner v4.110 - Rapport créé le 08/02/2015 à 19:42:33
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-08.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Manuella - MANUELLA-PC
# Exécuté depuis : C:\Users\Manuella\Desktop\adwcleaner_4.110.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : iSafeKrnlMon

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\HealthAlert
Dossier Supprimé : C:\Users\Manuella\AppData\Local\HealthAlert
Dossier Supprimé : C:\Users\Manuella\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Manuella\AppData\Roaming\Mozilla\Firefox\Profiles\qp7svDxY.default\Extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Windows\System32\log\iSafeKrnlCall.log
Fichier Supprimé : C:\Users\Manuella\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\Manuella\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Manuella\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Manuella\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Manuella\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKCU\Software\cacaoweb

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v


-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [1982 octets] - [08/02/2015 19:38:37]
AdwCleaner[S0].txt - [1891 octets] - [08/02/2015 19:42:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1951  octets] ##########

juju666 · Answer

Salut,

Bien :)
Comment se porte le pc ?

tioti05 · Answer

Salut, ça a fonctionner merci bien de ta part !!
Tu es un bon ^^

juju666 · Answer

Je sais :p

tioti05 · Answer

Salut juju, désolé je me suis trompé je sais pas se qui as mais les pub y sont encore... j'atais pas aller voir mais sur le boncoin toujours..
Bizare non ?

juju666 · Answer

Salut,

Refais un FRST : https://forums.commentcamarche.net/forum/affich-31351655-ads-by-health-alert#1 pour voir :)

tioti05 · Answer

Salut, donc le frst 

https://pjjoint.malekal.com/files.php?id=20150222_m12p6s11x12f6

Et l'autres 

https://pjjoint.malekal.com/files.php?id=20150222_u11m5x6f11v14

Ca me fait ça juste sur google chrome non sur explorer, toujours sur leboncoin.
merci

juju666 · Answer

Salut,

Décidément, je suis fort pris en ce moment, sorry ...


&#9654 /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

&#9654 Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
&#9654 Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 

start () C:\Users\Manuella\AppData\Roaming\cacaoweb\cacaoweb.exe  HKU\S-1-5-21-2846114649-86924461-458340352-1000\...\Run: [cacaoweb] => C:\Users\Manuella\AppData\Roaming\cacaoweb\cacaoweb.exe [504112 2015-02-15] ()  2015-02-10 21:53 - 2015-02-22 13:41 - 00000000 ____D () C:\Users\Manuella\AppData\Local\HealthAlert ProxyServer: [.DEFAULT] => http=127.0.0.1:53257;https=127.0.0.1:53257

&#9654 Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
&#9654 Ferme toutes les applications, y compris ton navigateur
&#9654 Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
&#9654 Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
&#9654 L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

&#9654 /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Ads by health alert!!!

16 réponses

Discussions similaires

Newsletters