Probleme de pub et de virus(possibiliter de formatage)

linkgo123 Messages postés 27 Statut Membre -  
 Utilisateur anonyme -
Voila, depuis Quelque temps Jai un problème de pub qui s'affiche sur internet, sur steam et dans certain jeux. Jai assaillé avast, Malwarebites, les désinstaller manuellement. Il trouve toujours un moyen de réapparaitre. Un ami ma proposée de formater mais jai aucune idée de comment faire cela. Je tourne sur Windows 7 une ordi lenevo. J'espère qu'on m'aideras a finir mon malheur!! (si besoin d'autre détails , il faut juste a demander:) merci!

50 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Un problème persistant de publicités et d’infections réapparaissant sur Internet et dans certains jeux survient malgré des scans et désinstallations d’antivirus, sur un ordinateur Lenovo sous Windows 7. Pour y remédier, il faut désinstaller Avast 4.8, installer Malwarebytes, puis lancer un examen personnalisé incluant la détection de rootkits, enregistrer le journal et partager le rapport pour analyse. Des vérifications supplémentaires mentionnent l’usage de ZHPDiag et des manipulations liées à la carte réseau, en cas de persistance, un reformatage peut être envisagé, avec un suivi des rapports obtenus.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    bonjour,

    ces pub s'affichent sur la page que tu consultes ou une page à part ?

    0
  2. linkgo123 Messages postés 27 Statut Membre
     
    les deux, et quand je les ferme, sa ferme tous les pages que Jai d'ouvert .
    0
  3. Utilisateur anonyme
     
    ok,

    * Télécharge et enregistre ZHPDiag sur ton bureau :

    https://nicolascoolman.eu

    ou :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    /!\Utilisateur de Vista, Seven et W8 :

    * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    => L'icône est sous forme de parchemin.

    * Clique sur « complet »

    * Laisse travailler l'outil, même s'il semble bloqué !

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur :
    https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum


    tuto zhpdiag :

    https://nicolascoolman.eu

    0
  4. linkgo123 Messages postés 27 Statut Membre
     
    voila

    http://www.cjoint.com/15jv/EAzul4RbvRn.htm

    je crois que c'est sa:)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    tu m'étonnes que tu as des pub !

    il est pollué ton pc !

    vire µTorrent du démarrage de pc,

    ton antivirus est, d'après le rapport Avast v4.8 donc obsolète !

    tu as aussi Microsoft Security Client et Zonealarm sur le pc, donc il faut conserver un seul logiciel de protection et éviter de les démultiplier !

    /!\ à lire :
    de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.

    De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur !

    Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

    Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

    https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

    pour t'entrainer et ne plus ta faire avoir, regarde cette page :
    https://forum.security-x.fr/tutoriels-317/s

    Télécharge et enregistre Zhpcleaner sur ton bureau :

    https://nicolascoolman.eu

    [*] Fais un clique droit dessus, lance le en tant qu'administrateur !
    [*] Accepte le contrat de licence d'utilisation finale (CLUF),
    [*] Clique sur "réparation"
    [*] Clique sur rapport (normalement le rapport s'affiche)
    [*] Enregistre le rapport sur ton bureau
    [*] Héberge son rapport de modification qui se trouve sur le Bureau :

    https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum </gras>

    Note :
    - Cet outil ne nécessite pas d'installation !
    - Le rapport se trouve également dans ce répertoire "%AppData%".

    0
  7. linkgo123 Messages postés 27 Statut Membre
     
    Voila

    http://www.cjoint.com/data3/3AzweNhjKEP.htm

    (mon anti virus est obsolete?)
    0
  8. Utilisateur anonyme
     
    pour ton antivirus, c'est Avast 4,**, il est déjà dépassé depuis un bon moment déjà,

    sauf si tu as une autre version plus récente sur le pc !

    ? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :

    https://toolslib.net/downloads/viewdownload/1-adwcleaner/

    ou ici

    http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

    Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.

    Lance le
    Accepte le contrat de licence d'utilisation
    clique sur scanner
    Patiente jusqu'à la fin,
    Une fois le scan terminé, clique sur le rapport
    Copie et colle la totalité du rapport sur ton prochain message

    0
  9. linkgo123 Messages postés 27 Statut Membre
     
    # AdwCleaner v4.109 - Rapport créé le 26/01/2015 à 17:07:02
    # Mis à jour le 24/01/2015 par Xplode
    # Database : 2015-01-25.1 [Live]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Dylan - DYLAN-PC
    # Exécuté depuis : C:\Users\Dylan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WC7F8H1H\adwcleaner_4.109.exe
    # Option : Scanner

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Présente : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
    Donnée Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
    Donnée Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.net
    Donnée Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:12713

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17496

    -\\ Mozilla Firefox v

    -\\ Google Chrome v38.0.2125.111

    -\\ Chromium v

    -\\ Comodo Dragon v

    -\\ Chrome Canary v

    *************************

    AdwCleaner[R0].txt - [29284 octets] - [08/04/2014 13:12:22]
    AdwCleaner[R1].txt - [11080 octets] - [06/06/2014 15:45:07]
    AdwCleaner[R2].txt - [4663 octets] - [14/06/2014 17:21:06]
    AdwCleaner[R3].txt - [19647 octets] - [24/01/2015 13:42:09]
    AdwCleaner[R4].txt - [1597 octets] - [26/01/2015 17:07:02]
    AdwCleaner[S0].txt - [26663 octets] - [08/04/2014 13:14:07]
    AdwCleaner[S1].txt - [10964 octets] - [06/06/2014 15:46:55]
    AdwCleaner[S2].txt - [4030 octets] - [14/06/2014 17:24:13]
    AdwCleaner[S3].txt - [23109 octets] - [24/01/2015 13:48:12]

    ########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1900 octets] ##########
    0
  10. Utilisateur anonyme
     
    ok,

    relance ADWC, clique sur nettoyer,

    poste son rapport après le redémarrage du pc

    @ +

    0
  11. linkgo123 Messages postés 27 Statut Membre
     
    *j'avais déjà fait un nettoyage mais Jai pas le rapport. Je lai refait car il a trouver deux "virus"*

    # AdwCleaner v4.109 - Rapport créé le 27/01/2015 à 19:35:31
    # Mis à jour le 24/01/2015 par Xplode
    # Database : 2015-01-24.3 [Local]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Dylan - DYLAN-PC
    # Exécuté depuis : C:\Users\Dylan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6A3REVK5\adwcleaner_4.109.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.net
    Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:11440

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17496

    -\\ Mozilla Firefox v

    -\\ Google Chrome v38.0.2125.111

    -\\ Chromium v

    -\\ Comodo Dragon v

    -\\ Chrome Canary v

    *************************

    AdwCleaner[R0].txt - [29284 octets] - [08/04/2014 13:12:22]
    AdwCleaner[R1].txt - [11080 octets] - [06/06/2014 15:45:07]
    AdwCleaner[R2].txt - [4663 octets] - [14/06/2014 17:21:06]
    AdwCleaner[R3].txt - [19647 octets] - [24/01/2015 13:42:09]
    AdwCleaner[R4].txt - [1980 octets] - [26/01/2015 17:07:02]
    AdwCleaner[R5].txt - [1829 octets] - [27/01/2015 17:50:19]
    AdwCleaner[R6].txt - [1889 octets] - [27/01/2015 19:32:40]
    AdwCleaner[S0].txt - [26663 octets] - [08/04/2014 13:14:07]
    AdwCleaner[S1].txt - [10964 octets] - [06/06/2014 15:46:55]
    AdwCleaner[S2].txt - [4030 octets] - [14/06/2014 17:24:13]
    AdwCleaner[S3].txt - [23109 octets] - [24/01/2015 13:48:12]
    AdwCleaner[S4].txt - [2046 octets] - [26/01/2015 18:59:56]
    AdwCleaner[S5].txt - [1812 octets] - [27/01/2015 19:35:31]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [1872 octets] ##########
    0
  12. linkgo123 Messages postés 27 Statut Membre
     
    http://www.cjoint.com/15jv/EAEnNQpGPFx.htm
    0
  13. Utilisateur anonyme
     

    * /!\ Avertissement /!\,
    * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !


    * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

    /!\Utilisateur de Vista, Seven et W8 :

    * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

    Clique sur « importer »

    Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

    * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
    ---------------------------------------------------------

    Script Zhpfix
    OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
    OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
    OPT:SR - | Auto 2011-08-30 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    O42 - Logiciel: WiseConvert - (.WiseConvert.) [HKLM][64Bits] -- WiseConvert
    [HKCU\Software\Condut]
    [HKCU\Software\Mixi.DJ]
    O43 - CFD: 2014-08-17 - 18:45:30 - [] ----D C:\Users\Dylan\AppData\Local\CRE
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert]
    [HKCU\Software\Mixi.DJ]
    [HKCU\Software\MCAFEE]
    O43 - CFD: 2014-03-26 - 10:55:11 - [] ----D C:\ProgramData\McAfee
    [MD5.00000000000000000000000000000000] [APT] [{517C93E4-3A45-4004-BDEF-9C1A760576E4}] (...) -- E:\INSTALL.exe (.not file.) [0]
    O51 - MPSK:{29663c62-4a22-11e3-ae8e-8c89a575ea2d}\AutoRun\command. (...) -- E:\autorun.exe (.not file.)
    O51 - MPSK:{78843c54-e54d-11e1-a795-8c89a575ea2d}\AutoRun\command. (...) -- F:\setup.exe (.not file.)
    opt:O4 - HKCU\..\Run: [Cracked Steam Service] C:\Program Files (x86)\Cracked Steam\Cracked Steam.exe (.not file.)
    opt:O4 - HKCU\..\Run: [genesis_06010048] c:\users\dylan\appdata\local\genesis_06010048\genesis_06010048.exe (.not file.)
    opt:O4 - HKLM\..\Wow6432Node\Run: [BF2Hub Client] C:\Program Files (x86)\BF2Hub Client\bf2hub.exe (.not file.)
    opt:O4 - HKCU\..\policies\Explorer\Run: [ffebffcabaefad] C:\Users\Dylan\AppData\Roaming\63671ff3-5ebf-4fc9-8a37-5b14a697e1f3ad\ffebffcabaefad.exe (.not file.)
    opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [Cracked Steam Service] C:\Program Files (x86)\Cracked Steam\Cracked Steam.exe (.not file.)
    opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [genesis_06010048] c:\users\dylan\appdata\local\genesis_06010048\genesis_06010048.exe (.not file.)
    opt:O23 - Service: screenshottspkgUI.exe (screenshottspkgUI.exe) . (...) - C:\Users\Dylan\AppData\Local\screenshottspkgUI\screenshottspkgUI.exe (.not file.)
    [MD5.C42CFCD7C9474325053CC0BD8EFD66B2] - (...) -- C:\Users\Dylan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\user.exe [5389566] [PID.4792]
    [MD5.75CA7FF96BF5A316C3AF2DE6A412BD54] [APT] [{473C918F-210F-43FE-9BB0-84791B00F4C3}] (...) -- C:\windows\San Andreas Mod Installer\uninstall.exe [451072]
    O42 - Logiciel: Media Watch - (.Media Watch.) [HKLM][64Bits] -- MediaWatchV1home4642
    O42 - Logiciel: melondrea - (.melondrea.) [HKLM][64Bits] -- melondrea
    [HKLM\Software\Wow6432Node\P1-App]
    C:\ProgramData\5E8E75C8BD02ACB700005E8E173FB1C3
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller
    C:\Users\Dylan\AppData\Local\com
    [MD5.F786A5F686DD394D2B9A35BF495B3FA9] [SPRF][2013-08-06] (...) -- C:\Users\Dylan\AppData\Roaming\database.exe [292297]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\melondrea]
    G1 - GCS: Preference [User Data\Default] http://www.searchassist.net
    G2 - GCE: Preference [User Data\Default] [ibjalmjfkbijjjomllohadmkfkhgonop] Red Ball v.128 (Activé)
    G2 - EXT: C:\Users\Dylan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibjalmjfkbijjjomllohadmkfkhgonop [Red Ball]
    M3 - MFPP: Plugins - [Dylan] -- C:\Users\Dylan\AppData\Roaming\Mozilla\Firefox\Profiles\[ofr2][opt]rs0\searchplugins\searchassist.xml
    M0 - MFSP: prefs.js [Dylan - [ofr2][opt]rs0] http://www.searchassist.net
    opt:O4 - HKCU\..\Run: [Google Update] Clé orpheline
    opt:O4 - HKUS\S-1-5-21-1183815499-1003206927-1792533330-1002\..\Run: [Google Update] Clé orpheline
    C:\Program Files (x86)\SweepTools PC Cleaner
    [MD5.E1449E76BC26E5A41FC3D14CE1D742D1] [SPRF][2014-02-13] (.Adobe Systems, Inc. - Adobe Flash Player 11.2 r202.) -- C:\Users\Dylan\Desktop\NEOScavenger.exe [56833877]
    [MD5.C41B29F0FEE117CED47248CC7FECAD11] [SPRF][2012-01-05] (.Adobe Systems Incorporated - Adobe® Flash® Player ActiveX Installer.) -- C:\ProgramData\flashax10.exe [1914000]
    EmptyPrefetch
    ShortcutFix
    Emptytemp
    EmptyClsid


    ----------------------------------------------------------
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - Héberge le rapport ZHPFIX.txt sur
    https://www.cjoint.com/

    puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Tuto en bas de cette page :
    https://nicolascoolman.eu

    0
  14. linkgo123 Messages postés 27 Statut Membre
     
    http://www.cjoint.com/data/0AFaheLPesv.htm

    en passant Jai défois des Blue screen pour je ne sais quelle raisons.....
    0
  15. Utilisateur anonyme
     
    tes Bsod sont à cause de deux antivirus sur le pc (Avast et Microsoft Security Client)

    sur ton dernier rapport, Microsoft Security Client était toujours actif !

    0
  16. linkgo123 Messages postés 27 Statut Membre
     
    comment le désactiver?
    0
  17. linkgo123 Messages postés 27 Statut Membre
     
    le logiciel dit que jai pas les privilèges pour laretter?
    0
  18. Utilisateur anonyme
     
    ok,

    vas dans la barre de recherche, tape "cmd", l'exécutable s'affiche en haut de cette fenêtre, fais un clique droit là dessus et lance le en tant qu'administrateur,

    puis suis les étapes en invite de commande !

    0
  19. linkgo123 Messages postés 27 Statut Membre
     
    invite de commande?
    0
  • 1
  • 2
  • 3