fenêtre publicitaire malgré adwcleaner

Question

Bonjour, 

Je remercie d'avance tous ceux qui pourront m'aider
Malgré adwcleaner, il persiste des spots publicitaire intempestifs, (10 en 30 s)
de plus, internet se ferme sans prévenir régulièrement

J'avoue que je suis un peu novice en informatique
Encore merci
Cordialement

Configuration: Windows 7 / Mozilla 11.0

HV22 · Answer

vas dans les paramètre de Mozilla (les trois lignes en haut à droite) et clique sur module: recher: Adblock et télécharge le. Désactive ou supprime dans la fenêtre module aussi les programme comme : (pricechop) ou autres programmes suspicieux...

gordo_fabio · Answer

Hello , 

Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu). 
Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html 

# Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau. 
(Désactive ton antivirus le temps du téléchargement et de l'utilisation. 
Aide : http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html ) 

# Ferme ton navigateur 
# Fais un double clique sur l'icône pour le lancer 
-> Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8 
# Accepte "les conditions d'utilisation" 
# Clique sur Réparer 

->Note: Durant le scan, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Non" 




# Copie le contenu du rapport ZHPCleaner.txt présent sur ton bureau sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse. 
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

lilidurhone · Answer

Pipui60

Je suis là au cas où

lilidurhone · Answer

Fabio n'est pas vraiment spécialisé dans la désinfection car lui même est aidé par El desa(un autre helper)

Passe zhpcleaner et je prendrai le relais

lilidurhone · Answer

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lilidurhone · Answer

tu as fait réparer?

lilidurhone · Answer

Fais réparer :)

lilidurhone · Answer

oui et tu fais réparer

lilidurhone · Answer

Pour demain

Télécharge Malwaresbytes anti malware ici 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

* Installe le (choisis bien français ; ne modifie pas les paramètres d'installe 
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation 
* /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
* Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
* Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions 

* (Si un message demande de redémarrer le PC pour terminer la suppression, accepte) 

* Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date 
* Tu sélectionnes le fichier et tu demandes l'affichage 

* En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lilidurhone · Answer

Avant de passer à zhpdiag vérifie que tu n'as pas de proxy activé pour poster le rapport ici(sinon passe par un autre navigateur)

* Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

pipiu60 · Answer

Merci
Je ne sais pas comment je vois si j'ai un proxy activé

lilidurhone · Answer

https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

pipiu60 · Answer

c'est fait, il n'y avait pas de proxy
Je lance zhp diag

pipiu60 · Answer

voici le rapport

pipiu60 · Answer

http://cjoint.com/?EADvxLwAXQH

lilidurhone · Answer

Il y a des mises à jour à faire  celles de windows si il y en a (après avoir fini la désinfection)

Connais tu 

 Cleanersoft Free Registry Fix

Si non désinstalles le

Java(TM) 6 Update 20  => pas à jour désinstalles le

pipiu60 · Answer

je desinstalle

pipiu60 · Answer

Je désinstalle Java et j'ai le message suivant de Contrôle de compte utilisateur
"voulez vous autoriser le programme suivant à mettre à jour les logiciels sur cet ordo

et pour Cleanersoft : "could not open Install.log file

lilidurhone · Answer

Ok on va le virer autrement 

 Il te faut installer un antivirus impérativement

pipiu60 · Answer

Désolée, mais je vais devoir arrêter.
La grippe a sévi et je suis vraiment pas bien ce soir
Un grand merci pour votre aide
Je reviens demain
Bonne soirée

lilidurhone · Answer

Pas de souci la santé est plus importante :)

pipiu60 · Answer

Bonsoir Lilidurhone
Quel anti virus me conseilles tu ?

lilidurhone · Answer

Avast par exemple mais on va d'abord finir la désinfection

Peux tu refaire zhpdiag

pipiu60 · Answer

C'est de pire en pire, je m'y prends vraiment mal
je n'ai plus document and setting dans c:
du coup je ne trouve pas le rapport

lilidurhone · Answer

Pas grave on va faire autrement

Télécharge Delfix 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

 Tu laisses cocher la seule case qui est cochée c'est à dire 
Supprimer les outils de désinfection

Ensuite tu feras un nouveau zhpdiag tout frais

pipiu60 · Answer

Que tu es patiente !
jai fait ce que tu m'as dit, le zhpdiag tourne

pipiu60 · Answer

Le rapport s'est bien mis sur le bureau mais toujours pas de "document and setting "dans c:

lilidurhone · Answer

c'est bon c'est celui là qu'il me faut

pipiu60 · Answer

http://cjoint.com/?EAEwLaanwjq

lilidurhone · Answer

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [4AiHJm3pGauvyYc] (...) -- C:\Users\Marie\AppData\Roaming\7iIngX7\RABcydf.exe (.not file.)   [0]
[MD5.89B0DF6F1EA024B222B571705EB7A0FE] [APT] [avaxvxvcxe] (...) -- C:\Users\Marie\AppData\Local\avaxvxvcxe\avaxvxvcxe.exe   [2438656]  =>Adware.Pirrit
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Popup] (...) -- C:\Program Files (x86)\Cleaner Pro\Splash.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Start] (...) -- C:\Program Files (x86)\Cleaner Pro\CleanerPro.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [K6nOhBjM3zZDsZW] (...) -- C:\Users\Marie\AppData\Roaming\ucYp8o8\OH3ozki.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [rGq7q2VRc5JsZoo] (...) -- C:\Users\Marie\AppData\Roaming\wPj97In\bfYZF3z.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{A193E058-FB9B-4053-B50F-33EF5ED6DB6B}] (...) -- C:\Users\Marie\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]  =>Hijacker.WebsSearches
[MD5.00000000000000000000000000000000] [APT] [{A28386E2-A6B2-4EF9-84DD-F4536055F40A}] (...) -- C:\Users\Marie\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.)   [0]  =>PUP.SweetPage
[MD5.00000000000000000000000000000000] [APT] [AppleSoftwareUpdate] (...) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe (.not file.)   [0]
O41 - Driver: (bsbshcgi) . (. - .) - C:\Windows\system32\drivers\bsbshcgi.sys (.not file.)    => Fichier absent
O41 - Driver: (regopvdw) . (. - .) - C:\Windows\system32\drivers\regopvdw.sys (.not file.)    => Fichier absent
O41 - Driver: (vxfrhqbe) . (. - .) - C:\Windows\system32\drivers\vxfrhqbe.sys (.not file.)    => Fichier absent
[HKCU\Software\CleanerProConfig]
[HKCU\Software\CleanerProLanguage]
O42 - Logiciel: Cleanersoft Free Registry Fix - (...) [HKLM][64Bits] -- Cleanersoft Free Registry Fix
O43 - CFD: 22/01/2015 - 21:29:12 - [] ----D C:\Users\Marie\AppData\Roaming\Cleanersoft
O43 - CFD: 28/01/2015 - 22:21:02 - [] ----D C:\Users\Marie\AppData\Local\avaxvxvcxe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe (.not file.)
O23 - Service: XoftSpy AntiVirus Pro (SBAMSvc) . (...) - C:\Program Files (x86)\ParetoLogic\XoftSpy AntiVirus Pro\SBAMSvc.exe (.not file.)  =>PUP.Paretologic
O45 - LFCP:[MD5.1FAAF8D8D1719A2C9D5799919BE60585] - 27/01/2015 - 20:17:54 ---A- - C:\Windows\Prefetch\SOFTWAREUPDATER.EXE-2615A773.pf  =>PUP.Eorezo
O45 - LFCP:[MD5.54F9716F53AB96D5F4825B2A027E1875] - 28/01/2015 - 20:25:43 ---A- - C:\Windows\Prefetch\WINSERVICE86-BG.EXE-30BE8619.pf  =>PUP.CrossRider
O45 - LFCP:[MD5.A708F885FFF5ED99D003240D65912040] - 27/01/2015 - 20:14:13 ---A- - C:\Windows\Prefetch\WINSERVICE86-CODEDOWNLOADER.E-323D89DE.pf  =>PUP.CrossRider
[HKLM\SYSTEM\CurrentControlSet\Services\SBAMSvc]   =>PUP.Paretologic^
C:\Program Files (x86)\MyPC Backup   =>PUP.MyPCBackup^
C:\Users\Marie\AppData\Local\avaxvxvcxe\avaxvxvcxe.exe   =>Adware.Pirrit^
[HKCU\Software\BrowserAppPlus.v4-nv]   =>PUP.CrossRider^
O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

pipiu60 · Answer

Tu vas me trouver nunuche mais je ne sais pas comment on fait pour coller dans le presse papier !

lilidurhone · Answer

bloc notes :)

pipiu60 · Answer

j'ai surligné les lignes en gras, puis clic droit, puis copier mais il ne m'indique pas où

lilidurhone · Answer

Ouvres zhpfix

pipiu60 · Answer

je le télécharge ?

pipiu60 · Answer

https://www.cjoint.com/c/EAExhlDunL5

pipiu60 · Answer

https://www.cjoint.com/c/EAExiCzQ0TL

pipiu60 · Answer

oup's j'ai oublié de redémarrer
je le fais et poste le rapport

pipiu60 · Answer

Voici le lien
https://www.cjoint.com/c/EAExp2IrbIv

pipiu60 · Answer

Je vais te laisser pour ce soir
Encore merci pour tout

lilidurhone · Answer

Fais moi le point sur ce qui reste 

Refais zhpdiag

pipiu60 · Answer

Le voici
https://www.cjoint.com/c/EAFtE7k93Rh

lilidurhone · Answer

Ce n'est pas zhpdiag.txt

pipiu60 · Answer

je recommence

pipiu60 · Answer

http://cjoint.com/?EAFuNS1EMda

lilidurhone · Answer

Refais zhpfix avec ce script

 Script ZHPFix
O4 - HKCU\..\Run: [Google Update] C:\Users\Marie\AppData\Local\Google\Desktop\Install\{c36fe280-a52a-495c-90fc-b84941ca60ac}\???\???\???\{c36fe280-a52a-495c-90fc-b84941ca60ac}\GoogleUpdate.exe (.not file.) 
O4 - HKUS\S-1-5-21-1130792261-3269985886-1281335525-1000\..\Run: [Google Update] C:\Users\Marie\AppData\Local\Google\Desktop\Install\{c36fe280-a52a-495c-90fc-b84941ca60ac}\???\???\???\{c36fe280-a52a-495c-90fc-b84941ca60ac}\GoogleUpdate.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [AppleSoftwareUpdate] (...) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe (.not file.)   [0]
[HKCU\Software\CinemaHD For Pro 2.4cV23.12-nv]
sysrestore

pipiu60 · Answer

Désolée Lilidurhone mais je ne sais pas comment je dois faire pour coller dans bloc note

pipiu60 · Answer

Jai trouvé 
je fais ta demade de manip

lilidurhone · Answer

Ce n'est pas grave ouvres zhpfix et tu colles le script

pipiu60 · Answer

Celui là ?

Rapport de ZHPFix 2015.1.15.1 par Nicolas Coolman, Update du 15/01/2015
Fichier d'export Registre : C:\Users\Marie\AppData\Roaming\ZHP\ZHPExportRegistry-31-01-2015-20-48-50.txt
Run by Marie at 31/01/2015 20:48:01
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 48s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\CinemaHD For Pro 2.4cV23.12-nv

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Google Update

========== Tache planifiée ==========
SUPPRIMÉ: AppleSoftwareUpdate

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
1 : Valeurs du Registre
1 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 15s

========== Chemin de fichier rapport ==========
C:\Users\Marie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/01/2015 22:55:12 [2296]
C:\Users\Marie\AppData\Roaming\ZHP\ZHPFix[R2].txt - 31/01/2015 20:48:50 [911]

pipiu60 · Answer

https://www.cjoint.com/c/EAFvcG0jQTz 
https://www.cjoint.com/c/EAFvdp1Nx8e

lilidurhone · Answer

Impeccable

Plus de souci?

pipiu60 · Answer

A priori non
Je dois mettre avast ?

lilidurhone · Answer

Oui :)

 https://www.avast.com/fr-fr/download-thank-you.php?product=FAV-AVAST&locale=fr-fr

pipiu60 · Answer

Je tiens vraiment à te remercier
Non seulement pour tes connaissances (admiration !) mais aussi pour ta patience

pipiu60 · Answer

Encore un conseil ; lequel choisir ?
avast! Virus Cleaner
Avast Antivirus 2015
Avast ! Internet Security 2014

lilidurhone · Answer

De rien :)

Vérifie aussi windows update 

Une fois qu'avast sera installé je te donnerai la fin

pipiu60 · Answer

ça veut dire quoi : vérifie windows update ? Je dois faire quoi ?

lilidurhone · Answer

Recherche les mises à jour dans windows update

pipiu60 · Answer

Je ne sais pas commnt je dois faire :(

lilidurhone · Answer

démarrer tous les programmes windows update rechercher les mises à jour

pipiu60 · Answer

Je suis aller dans le panneau de config, lancer windows update  il tourne depuis 5 mn mais ne s'ouvre pas

lilidurhone · Answer

laisse le tourner

pipiu60 · Answer

message de window aprés que j'ai cliqué sur mise à jour :
"le service n'est pas en cours d'exécution ; il vous faudra peut être redémarrer l'ordinateur

lilidurhone · Answer

On finit et on répare windows update

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

pipiu60 · Answer

Voici le rapport Delfix

lilidurhone · Answer

pour windows update

https://www.security-helpzone.com/2013/08/16/microsoft-windows-systeme-reparer-windows-update/

le point 2 avec winfixupdate

Fenêtre publicitaire malgré adwcleaner

67 réponses

Discussions similaires

Newsletters