Bonjour, A tout moment, des publicités diverses (notamment liées à des téléchargements d'anti virus et de protections) apparaissent quand je consulte ma messagerie. Existe-t-il un moyen pour les stopper. Merci par avance de votre réponse

* Télécharge et enregistre ZHPDiag sur ton bureau : https://nicolascoolman.eu ou : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. /!\Utilisateur de Vista, Seven et W8 : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » => L'icône est sous forme de parchemin. Clique sur « complet » Laisse travailler l'outil, même s'il semble bloqué ! * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette Héberge le rapport ZHPDiag.txt sur : https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum tuto zhpdiag : https://nicolascoolman.eu Note : Zhpdiag est détecté à tors par certains antivirus et SmartScreen de Windows, désactive les pour passer l'outil s'il y a une détection !

pour ton navigateur, tu coches de ne plus afficher le message ! quand à la lenteur, tu peux essayer de désactiver Samsung Kies, Skype et Ccleaner du démarrage ! tu as aussi ajouter "Classic Start Menu" pour avoir un menu démarrer normal ! sache que plus tu ajoutes des programmes, plus la mémoire est dédiée à ceux ci, et plus le pc met du temps à démarrer, voir même ramer ! /!\ Avertissement /!\, ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. /!\Utilisateur de Vista, Seven et W8 : Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » Clique sur « importer » Tu vas voir apparaitre un message d'avertissement, clique sur Ok. * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : --------------------------------------------------------- Script Zhpfix [HKCU\Software\MCAFEE] O43 - CFD: 05/04/2015 - 18:35:17 - [] ----D C:\ProgramData\McAfee O9 - Extra button: Classic IE Settings [64Bits] - {56753E59-AF1D-4FBA-9E15-31557124ADA2} -- Clé orpheline O61 - LFC: 26/05/2015 - 10:14:39 ---A- . (.Microsoft Corporation.) -- C:\Users\Win8\AppData\Local\Temp\is-GEUNP.tmp\_isetup\_shfoldr.dll [23312] G2 - EXT: C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcebcamlglhkapoamkiionjnboafedda [Simple for You] M2 - MFEP: Extension [Win8 - qy8hbtmt.default] {e9d1a744-41b1-40cb-8bb2-be2f7f6f27f6}.xpi EmptyPrefetch ShortcutFix Emptytemp EmptyClsid ---------------------------------------------------------- - Clique sur le bouton « GO » pour lancer le nettoyage, - confirme le nettoyage - Héberge le rapport ZHPFIX.txt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. Tuto en bas de cette page : https://nicolascoolman.eu

Comment éviter toutes les publicités [Résolu]

Réponse 1 / 16

Utilisateur anonyme
22 mai 2015 à 16:42

bonjour,

selon ton navigateur et si ton pc n'est pas infecté, il faut que tu installes un module pour bloquer

Réponse 2 / 16

Nolix Messages postés 13 Date d'inscription vendredi 22 mai 2015 Statut Membre Dernière intervention 1 avril 2016
22 mai 2015 à 16:43

Bonjour cela arrive quand tu es sur internet car sinon telecharge Ad Block plus cela te bloquera les pubs sur internet

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
24 mai 2015 à 18:50

j'ai installé Ad Block plus pour IE (c'est le seul qui passait) et malgré ça les pubs continuent d'apparaître. Je n'arrive plus à utiliser normalement mon PC.Merci quand même d'avoir essayé de me dépanner

Réponse 3 / 16

Utilisateur anonyme
24 mai 2015 à 19:35

* Télécharge et enregistre ZHPDiag sur ton bureau :

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

Clique sur « complet »
Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ZHPDiag.txt sur :

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

tuto zhpdiag :

https://nicolascoolman.eu

Note : Zhpdiag est détecté à tors par certains antivirus et SmartScreen de Windows, désactive les pour passer l'outil s'il y a une détection !

koridowen
24 mai 2015 à 20:20

Merci beaucoup pour le détail de la manipulation à effectuer. Je vais essayer de mettre en application cette procédure et donnerai le résultat prochainement. C'est très gentil en tout cas

Réponse 4 / 16

Utilisateur anonyme
25 mai 2015 à 08:04

ceci est un outil de diagnostic pour voir l'état du pc, il ne fait pas de miracle .

ce n'est qu'à travers le rapport que je peux essayer de voir d'où viendrait le problème !

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
25 mai 2015 à 14:04

Bonjour Electricien 69. Je ne sais pas si j'ai bien fait ce que tu m'as indiqué. Voici le lien fourni. En te remerciant encore
https://www.cjoint.com/c/EEzoaRRX7zW

Réponse 5 / 16

Utilisateur anonyme
25 mai 2015 à 15:59

/!\ à lire :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur !

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

pour t'entrainer et ne plus te faire avoir, regarde cette page :
https://forum.security-x.fr/tutoriels-317/s

Télécharge et enregistre Zhpcleaner sur ton bureau :

https://www.commentcamarche.net/telecharger/utilitaires/24801-zhpcleaner/

[*] Fais un clique droit dessus, lance le en tant qu'administrateur !
[*] Accepte le contrat de licence d'utilisation finale (CLUF),
[*] Clique sur "Nettoyer"
[*] Clique sur rapport (normalement le rapport s'affiche)
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum </gras>

Note :
- Cet outil ne nécessite pas d'installation !
- Le rapport se trouve également dans ce répertoire "%AppData%".

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
25 mai 2015 à 20:31

https://www.cjoint.com/c/EEzuAFjy3zM
Voilà le lien fourni après application de ce qui précède.
C'est compliqué et je n'aurais jamais pu le faire sans toutes ces explications
Encore merci

Réponse 6 / 16

Utilisateur anonyme
25 mai 2015 à 20:33

ce n'est pas fini !

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.

Lance le
Accepte le contrat de licence d'utilisation
clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
25 mai 2015 à 21:02

# AdwCleaner v4.205 - Rapport créé le 25/05/2015 à 20:56:47
# Mis à jour le 21/05/2015 par Xplode
# Base de données : 2015-05-25.3 [Serveur]
# Système d'exploitation : Windows 8.1 Pro (x64)
# Nom d'utilisateur : Win8 - HOME
# Exécuté depuis : C:\Users\Win8\Downloads\adwcleaner_4.205.exe
# Option : Scanner

- - - - [ Services ] *****

Service Trouvé : Update Simple for You
Service Trouvé : Util Simple for You

- - - - [ Fichiers / Dossiers ] *****

Dossier Trouvé : C:\Program Files (x86)\Company Name
Dossier Trouvé : C:\Program Files (x86)\mpck_fr_10
Dossier Trouvé : C:\Program Files (x86)\Simple for You
Dossier Trouvé : C:\Program Files (x86)\Simple for You
Dossier Trouvé : C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Dossier Trouvé : C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Dossier Trouvé : C:\Users\Win8\AppData\Local\mpck_fr_10
Dossier Trouvé : C:\Users\Win8\AppData\Roaming\Company Name
Dossier Trouvé : C:\Users\Win8\AppData\Roaming\Internet-Controller
Dossier Trouvé : C:\Users\Win8\AppData\Roaming\WTools
Fichier Trouvé : C:\claraInstaller.txt
Fichier Trouvé : C:\Users\Win8\AppData\Roaming\Mozilla\Firefox\Profiles\qy8hbtmt.default\user.js

- - - - [ Tâches planifiées ] *****
      - [ Raccourcis ] *****

Raccourci Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

- - - - [ Registre ] *****

Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Trouvée : HKCU\Software\Myfree Codec
Clé Trouvée : HKCU\Software\Simple for You
Clé Trouvée : HKCU\Software\WTools
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Trouvée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Trouvée : [x64] HKCU\Software\Myfree Codec
Clé Trouvée : [x64] HKCU\Software\Simple for You
Clé Trouvée : [x64] HKCU\Software\WTools
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Trouvée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mpck_fr_10_is1
Clé Trouvée : HKLM\SOFTWARE\Myfree Codec
Clé Trouvée : HKLM\SOFTWARE\Simple for You
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Simple for You
Clé Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Simple for You
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Simple for You
Valeur Trouvée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [istart_ffnt@gmail.com]

- - - - [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

-\\ Mozilla Firefox v38.0.1 (x86 fr)

-\\ Google Chrome v43.0.2357.65

[C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.luckysearches.com/web/?type=ds&ts=1427832737&from=2sq&uid=TOSHIBAXMQ01ABF050_73DNS48DSXX73DNS48DS&q={searchTerms}
[C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Trouvée [Homepage] : hxxp://www.luckysearches.com/?type=hp&ts=1427832737&from=2sq&uid=TOSHIBAXMQ01ABF050_73DNS48DSXX73DNS48DS

AdwCleaner[R0].txt - [5842 octets] - [25/05/2015 20:51:29]
AdwCleaner[R1].txt - [5702 octets] - [25/05/2015 20:56:47]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [5762 octets] ##########

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
25 mai 2015 à 21:09

sur mon PC j'ai Ccleaner. Peux tu me dire s'il vaut mieux que j'installe ADWC à la place de celui-ci ?

Réponse 7 / 16

Utilisateur anonyme
25 mai 2015 à 21:35

Ccleaner est un logiciel de nettoyage des fichiers temporaires et optimisation !
ADWCleaner est un outil de désinfection, donc pas tout à fait la même chose !

relance ADWC, clique dur nettoyer,

poste son rapport après le redémarrage du pc

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
25 mai 2015 à 22:30

# AdwCleaner v4.205 - Rapport créé le 25/05/2015 à 22:23:28
# Mis à jour le 21/05/2015 par Xplode
# Base de données : 2015-05-25.3 [Serveur]
# Système d'exploitation : Windows 8.1 Pro (x64)
# Nom d'utilisateur : Win8 - HOME
# Exécuté depuis : C:\Users\Win8\Downloads\adwcleaner_4.205.exe
# Option : Nettoyer

- - - - [ Services ] *****

[#] Service Supprimé : Update Simple for You
[#] Service Supprimé : Util Simple for You

- - - - [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Company Name
Dossier Supprimé : C:\Program Files (x86)\Simple for You
Dossier Supprimé : C:\Program Files (x86)\mpck_fr_10
Dossier Supprimé : C:\Users\Win8\AppData\Local\mpck_fr_10
Dossier Supprimé : C:\Users\Win8\AppData\Roaming\Internet-Controller
Dossier Supprimé : C:\Users\Win8\AppData\Roaming\Company Name
Dossier Supprimé : C:\Users\Win8\AppData\Roaming\WTools
Dossier Supprimé : C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
/!\ Non Supprimé ( Jonction ) : C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Fichier Supprimé : C:\claraInstaller.txt
Fichier Supprimé : C:\Users\Win8\AppData\Roaming\Mozilla\Firefox\Profiles\qy8hbtmt.default\user.js

- - - - [ Tâches planifiées ] *****
      - [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

- - - - [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [istart_ffnt@gmail.com]
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Simple for You
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Simple for You
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : HKCU\Software\Myfree Codec
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\Simple for You
Clé Supprimée : HKLM\SOFTWARE\Myfree Codec
Clé Supprimée : HKLM\SOFTWARE\Simple for You
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mpck_fr_10_is1
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Simple for You

- - - - [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

-\\ Mozilla Firefox v38.0.1 (x86 fr)

-\\ Google Chrome v43.0.2357.65

[C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.luckysearches.com/web/?type=ds&ts=1427832737&from=2sq&uid=TOSHIBAXMQ01ABF050_73DNS48DSXX73DNS48DS&q={searchTerms}
[C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.luckysearches.com/?type=hp&ts=1427832737&from=2sq&uid=TOSHIBAXMQ01ABF050_73DNS48DSXX73DNS48DS

AdwCleaner[R0].txt - [5842 octets] - [25/05/2015 20:51:29]
AdwCleaner[R1].txt - [5902 octets] - [25/05/2015 20:56:47]
AdwCleaner[R2].txt - [5962 octets] - [25/05/2015 22:19:54]
AdwCleaner[S0].txt - [4980 octets] - [25/05/2015 22:23:28]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5040 octets] ##########

Réponse 8 / 16

Utilisateur anonyme
26 mai 2015 à 07:03

ok,
relance un nouveau scan de Zhpdiag et envoie moi, via cjoint, son rapport complet, on verra ce qui reste !

@+

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
26 mai 2015 à 10:29

Bonjour,
J'ai mis du temps, mais l'ordinateur est toujours lent. Voici le nouveau lien. Bonne journée à toi
https://www.cjoint.com/c/EEAkwhryicp

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
26 mai 2015 à 12:34

depuis hier, apparaît sur mon écran ce message d'alerte de sécurité : "Les informations saisies vont être transmises en clair (sans chiffrement). Elles peuvent donc éventuellement être interceptées et lues lors de leur acheminement.
Voulez-vous vraiment transmettre ces informations ?" dois-je faire quelque chose de spécial, à part "annuler"

Réponse 9 / 16

Utilisateur anonyme
26 mai 2015 à 17:07

pour ton navigateur, tu coches de ne plus afficher le message !

quand à la lenteur, tu peux essayer de désactiver Samsung Kies, Skype et Ccleaner du démarrage !

tu as aussi ajouter "Classic Start Menu" pour avoir un menu démarrer normal !

sache que plus tu ajoutes des programmes, plus la mémoire est dédiée à ceux ci, et plus le pc met du temps à démarrer, voir même ramer !

/!\ Avertissement /!\,

ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

---------------------------------------------------------

Script Zhpfix
[HKCU\Software\MCAFEE]
O43 - CFD: 05/04/2015 - 18:35:17 - [] ----D C:\ProgramData\McAfee
O9 - Extra button: Classic IE Settings [64Bits] - {56753E59-AF1D-4FBA-9E15-31557124ADA2} -- Clé orpheline
O61 - LFC: 26/05/2015 - 10:14:39 ---A- . (.Microsoft Corporation.) -- C:\Users\Win8\AppData\Local\Temp\is-GEUNP.tmp\_isetup\_shfoldr.dll [23312]
G2 - EXT: C:\Users\Win8\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcebcamlglhkapoamkiionjnboafedda [Simple for You]
M2 - MFEP: Extension [Win8 - qy8hbtmt.default] {e9d1a744-41b1-40cb-8bb2-be2f7f6f27f6}.xpi
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid

----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Tuto en bas de cette page :
https://nicolascoolman.eu

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
26 mai 2015 à 18:55

c'est fait.
https://www.cjoint.com/c/EEAs1GKZ9zf
Merci beaucoup pour ton aide plus que précieuse

Réponse 10 / 16

Utilisateur anonyme
26 mai 2015 à 19:55

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée

. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows, puis examiner maintenant,

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
26 mai 2015 à 22:35

ci-joint le journal de protection, en vous souhaitant une bonne soirée.
https://www.cjoint.com/c/EEAwGI05Gls

Réponse 11 / 16

Utilisateur anonyme
27 mai 2015 à 06:30

est ce que tu peux me faire passer l'autre rapport via Cjoint ?

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
27 mai 2015 à 08:45

Bonjour,
Lequel ? j'ai dû mal faire la procédure car je n'ai pas d'autre rapport

Réponse 12 / 16

Utilisateur anonyme
27 mai 2015 à 14:05

le nom du fichier est Scan log

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
27 mai 2015 à 19:49

je ne sais pas si c'est le bon document......sinon je pourrais refaire toute l'opération

https://www.cjoint.com/c/EEBtUAMphf2

Réponse 13 / 16

Utilisateur anonyme
27 mai 2015 à 20:05

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement et tes pub avant de continuer

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
27 mai 2015 à 21:18

Apparemment tout se passe bien (au redémarrage j'ai juste eu une pub d'Avast . Mais ça je pense que c'est normal....). Tout a l'air d'être rentré dans l'ordre. C'est formidable tout ce que tu as fait pour moi. Je ne sais pas comment te remercier, mais c'est super gentil.
Peux-tu me donner un conseil pour maintenir au quotidien l'entretien de mon ordi et ne plus me trouver dans la situation que j'ai connue. MERCI

Réponse 14 / 16

Utilisateur anonyme
28 mai 2015 à 07:01

à travers nos échanges, je t'ai indiqué tout ce dont tu dois connaitre pour ne pas te faire avoir (lis ce poste dés le début !)

pour en finir :

Télécharge Delfix sur ton bureau :

https://toolslib.net/downloads/viewdownload/2-delfix/

ou

Coche les cases suivantes :

=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système

Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
- le rapport est stocké à cet emplacement : C:\DelFix.txt

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
28 mai 2015 à 08:30

Bonjour,
Je t 'adresse, comme tu me l'as demandé, le rapport Delfix. Je vais à présent effectuer un scan complet d'Avast. Bonne journée

# DelFix v1.010 - Rapport créé le 28/05/2015 à 08:20:08
# Mis à jour le 26/04/2015 par Xplode
# Nom d'utilisateur : Win8 - HOME
# Système d'exploitation : Windows 8.1 Pro (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Win8\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\Win8\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\Win8\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\Win8\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Win8\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Win8\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Win8\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Win8\Downloads\adwcleaner_4.205(1).exe
Supprimé : C:\Users\Win8\Downloads\adwcleaner_4.205.exe
Supprimé : C:\Users\Win8\Downloads\ZHPCleaner-2015.5.22.248(1).exe
Supprimé : C:\Users\Win8\Downloads\ZHPCleaner-2015.5.22.248.exe
Supprimé : C:\Users\Win8\Downloads\ZHPDiag2-2015.5.17.49(1).exe
Supprimé : C:\Users\Win8\Downloads\ZHPDiag2-2015.5.17.49.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #6 [Point de contrôle planifié | 05/09/2015 18:56:37]
Supprimé : RP #7 [Windows Update | 05/16/2015 15:27:43]
Supprimé : RP #8 [Installed Adblock Plus for IE (32-bit and 64-bit) | 05/22/2015 18:16:54]
Supprimé : RP #9 [Windows Update | 05/25/2015 19:30:03]

Nouveau point de restauration créé !

########## - EOF - ##########

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
28 mai 2015 à 09:38

Le scan de l'antivirus AVAST vient de se terminer. Il est OK.

Réponse 15 / 16

Utilisateur anonyme
28 mai 2015 à 13:15

super,

sur ce, bon surf ;-)

koridowen Messages postés 41 Date d'inscription samedi 7 février 2015 Statut Membre Dernière intervention 8 septembre 2023
28 mai 2015 à 13:58

merci pour tout ce temps que tu as passé pour le nettoyage de mon ordi et la correction de toutes mes erreurs. Merci aussi pour ta patience. Heureusement que tu étais là....

Réponse 16 / 16

Utilisateur anonyme
28 mai 2015 à 13:59

:-)

Comment éviter toutes les publicités

16 réponses

Discussions similaires