Sujet Précédent Sujet Suivant

Ouverture pub intempestives, pop'up intempestifs

Fermé
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016 - 25 oct. 2016 à 12:41
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 29 oct. 2016 à 14:51
Bonjour,

Ma soeur avec son ordi a le même souci que j'ai eu il y a qq temps :(

Dès qu'on clique sur Internet, ça ouvredes fenêtres "attention téléphonez à .... virus, ..." ou "vous avez gagné ...." ou des pubs

Merci beaucoup d'avance votre aide !!

Benjamin
A voir également:

31 réponses

  • 1
  • 2
Réponse 1 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
Modifié par 2011N2 le 25/10/2016 à 12:44
Bonjour,

Commence par passer AdwCleaner et poste le rapport : http://www.forum-entraide-informatique.com/adwcleaner-tutoriel/

Gabriel.
0
Réponse 2 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 13:22
Bonjour Gabriel et merci pour ton aide :)

Voici le rapport :

# AdwCleaner v6.030 - Rapport créé le 25/10/2016 à 13:15:56
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-10-23.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
# Nom d'utilisateur : Martine - MARTINE-PC
# Exécuté depuis : C:\Users\Martine\Downloads\adwcleaner_6.030.exe
# Mode: Nettoyage
# Support : hxxps://www.malwarebytes.com/support
          • [ Services ] *****
          • [ Dossiers ] *****


[-] Dossier supprimé: C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\mixidj
[-] Dossier supprimé: C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\Toolbar4
          • [ Fichiers ] *****


[-] Fichier supprimé: C:\user.js
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé supprimée: HKU\S-1-5-21-2806026202-95748070-3344758458-1000\Software\Classes\bndle
[#] Clé supprimée au redémarrage: HKCU\Software\Classes\bndle
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\bndle
[-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
[-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
[-] Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{6492E171-2427-4932-B414-33574A089F5E}]
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{7D5EBFFD-0216-4B40-AB57-16C34FBEA8EC}]
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{B399EDE8-1525-458C-8DD9-31EADF632D06}]
[-] Valeur supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{E531F534-7220-4615-ABDF-91A55447FE4C}]
[-] Clé supprimée: HKU\.DEFAULT\Software\mixidj
[#] Clé supprimée au redémarrage: HKU\S-1-5-18\Software\mixidj
[-] Clé supprimée: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\IB Updater
[-] Clé supprimée: HKLM\SOFTWARE\ShieldApps
[-] Clé supprimée: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
[-] Valeur supprimée: HKU\S-1-5-21-2806026202-95748070-3344758458-1000\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
[#] Valeur supprimée au redémarrage: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
[#] Valeur supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Boxore Client
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\OfferBox
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SweetIM
[-] Clé supprimée: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Sweetpacks Communicator
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\AdwCleaner\AdwCleaner[C0].txt - [4699 octets] - [25/10/2016 13:15:56]
C:\AdwCleaner\AdwCleaner[R0].txt - [15994 octets] - [25/09/2013 19:08:26]
C:\AdwCleaner\AdwCleaner[R1].txt - [6352 octets] - [01/01/2014 21:45:01]
C:\AdwCleaner\AdwCleaner[R2].txt - [9402 octets] - [31/01/2014 20:47:19]
C:\AdwCleaner\AdwCleaner[R3].txt - [1279 octets] - [31/01/2014 21:00:22]
C:\AdwCleaner\AdwCleaner[R4].txt - [1642 octets] - [05/03/2014 20:27:01]
C:\AdwCleaner\AdwCleaner[R5].txt - [6869 octets] - [26/08/2014 13:29:19]
C:\AdwCleaner\AdwCleaner[R6].txt - [1905 octets] - [29/10/2014 20:00:22]
C:\AdwCleaner\AdwCleaner[R7].txt - [1988 octets] - [29/10/2014 20:06:21]
C:\AdwCleaner\AdwCleaner[R8].txt - [1744 octets] - [20/11/2014 13:48:53]
C:\AdwCleaner\AdwCleaner[R9].txt - [3331 octets] - [27/03/2015 14:43:33]
C:\AdwCleaner\AdwCleaner[S0].txt - [15689 octets] - [25/09/2013 19:09:06]
C:\AdwCleaner\AdwCleaner[S1].txt - [6481 octets] - [01/01/2014 21:46:00]
C:\AdwCleaner\AdwCleaner[S2].txt - [6545 octets] - [31/01/2014 20:47:55]
C:\AdwCleaner\AdwCleaner[S3].txt - [1280 octets] - [31/01/2014 21:01:00]
C:\AdwCleaner\AdwCleaner[S4].txt - [1644 octets] - [05/03/2014 20:28:37]
C:\AdwCleaner\AdwCleaner[S5].txt - [6992 octets] - [26/08/2014 13:31:31]
C:\AdwCleaner\AdwCleaner[S6].txt - [2040 octets] - [29/10/2014 20:08:07]
C:\AdwCleaner\AdwCleaner[S7].txt - [2003 octets] - [20/11/2014 13:49:55]
C:\AdwCleaner\AdwCleaner[S8].txt - [3805 octets] - [27/03/2015 14:47:20]
C:\AdwCleaner\AdwCleaner[S9].txt - [6225 octets] - [25/10/2016 13:14:26]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [6255 octets] ##########
0
Réponse 3 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 14:02
Re,

C'est OK pour AdwCleaner. :)

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport : http://www.forum-entraide-informatique.com/zhpdiag-tutoriel/

Gabriel.
0
Réponse 4 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 14:16
Voici le rapport :

http://www.cjoint.com/c/FJzmpJPlT6S
0
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 14:17
je peux aussi poster tout le rapport ici si vous voulez ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 14:26
Re,

Non c'est bon justement il faut que ça reste seulement sur cjoint c'est trop long pour rentrer sur le forum. :)

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.
0
Réponse 6 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 14:57
voici le rapport :

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by Martine at 25/10/2016 14:55:16
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 26s)

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage
SUPPRIMÉ Redémarrage: Memory Process: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_cdncache-a.akamaihd.net_0.localstorage-journal

========== Clés du Registre ==========
SUPPRIMÉ:* StartupReg: GUDelayStartup
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
SUPPRIMÉ Chrome Site: http://ge0ip.net
PRESENT Chrome File: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
SUPPRIMÉ Chrome Site: https://googst2.ru/
PRESENT Chrome File: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Chrome Site: http://tags.clickintext.net
SUPPRIMÉ Folder Chrome: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgobcidghicodcnblfodnkjiplegjaho
SUPPRIMÉ Folder Chrome: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\createchoiceprocesstask
SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\easybatterymanager
SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\samsungsupportcenter
SUPPRIMÉ: C:\Windows\Installer\17083fa1.msi
SUPPRIMÉ: C:\Windows\Installer\e5d8f.msi
SUPPRIMÉ: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage
SUPPRIMÉ: C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage-journal
SUPPRIMÉS Temporaires Windows (283) (77 180 633 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-2806026202-95748070-3344758458-1000Core
SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-2806026202-95748070-3344758458-1000UA
SUPPRIMÉ: SUPBackground
SUPPRIMÉ: {00A117B6-4CB0-4BA9-AA8E-C75EB978DF37}
SUPPRIMÉ: {F3223C8B-50FD-4153-8D6C-4839EA23DFDF}

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ O4 - GS\CommonDesktop [Public]: PhotoMania.lnk . (...) C:\Program Files (x86)\PhotoMania\photomania.exe


========== Récapitulatif ==========
2 : Processus mémoire
2 : Clés du Registre
1 : Dossiers
9 : Fichiers
121 : Préférences navigateur
5 : Tache planifiée
1 : Restauration Système
1 : Autre


End of clean in 02mn 58s

========== Chemin de fichier rapport ==========
C:\Users\Martine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/10/2016 14:55:42 [7958]
0
Réponse 7 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 15:45
Re,

Très bien, j'imagine que le PC va déjà mieux non ?

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique.com/malwarebytes-anti-malware-mbam-tutoriel/

Gabriel.
0
Réponse 8 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 15:53
Je poste le rapport après mais pour l'instant ça fait toujours pareil :(
Dès que je clique sur un lien ça ouvre une pub ou un truc tout pourri
0
Réponse 9 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 16:09
VOICI LE RAPPORT (j'ai rdv chez dentiste à 16h30 ! je reviens en ligne vers 17h15-17h30) Merci beaucoup :)

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 25/10/2016
Heure de l'analyse: 15:52
Fichier journal: MBAM.txt
Administrateur: Oui

Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.10.25.08
Base de données de rootkits: v2016.09.26.02
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Martine

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 341756
Temps écoulé: 15 min, 15 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 8
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{820BCA6C-C0E5-4546-B18C-227C00152C5E}, , [6804c6d71f7b59ddc6c55b991ae98878],
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B79ADC3C-86EF-4489-A12B-7E666DC1642B}, , [77f5504d772373c36c1959a20ff441bf],
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D74B9F1C-08DD-485F-9F7A-1CFA920C900B}, , [eb819409edad280ea0ea0be9778ce917],
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{ED85C525-855C-47C9-B056-673EC219C99F}, , [ea82afee8b0fd6608f84f9fedd2618e8],
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Pricora 1.1-chromeinstaller, , [2b419b02c1d964d27e0840bb1fe40000],
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Pricora 1.1-codedownloader, , [3c30910c534780b63e4ea84cf40f25db],
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Pricora 1.1-enabler, , [ce9ed7c6b0ea81b50d0831c6798a21df],
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Pricora 1.1-firefoxinstaller, , [cd9fe6b75644c76f1c7128cc6f94ce32],

Valeurs du Registre: 4
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{820BCA6C-C0E5-4546-B18C-227C00152C5E}|Path, \Pricora 1.1-firefoxinstaller, , [6804c6d71f7b59ddc6c55b991ae98878]
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B79ADC3C-86EF-4489-A12B-7E666DC1642B}|Path, \Pricora 1.1-chromeinstaller, , [77f5504d772373c36c1959a20ff441bf]
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D74B9F1C-08DD-485F-9F7A-1CFA920C900B}|Path, \Pricora 1.1-codedownloader, , [eb819409edad280ea0ea0be9778ce917]
PUP.Optional.CrossRider.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{ED85C525-855C-47C9-B056-673EC219C99F}|Path, \Pricora 1.1-enabler, , [ea82afee8b0fd6608f84f9fedd2618e8]

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 7
PUP.Optional.SpyHunter, C:\Program Files (x86)\Enigma Software Group\SpyHunter, , [aac2346925759c9a291e2bdca263946c],
PUP.Optional.SpyHunter, C:\Program Files (x86)\Enigma Software Group\SpyHunter\Data, , [aac2346925759c9a291e2bdca263946c],
PUP.Optional.SpyHunter, C:\Program Files (x86)\Enigma Software Group\SpyHunter\Defs, , [aac2346925759c9a291e2bdca263946c],
PUP.Optional.SpyHunter, C:\Program Files (x86)\Enigma Software Group\SpyHunter\Downloads, , [aac2346925759c9a291e2bdca263946c],
PUP.Optional.SpyHunter, C:\Program Files (x86)\Enigma Software Group\SpyHunter\Log, , [aac2346925759c9a291e2bdca263946c],
PUP.Optional.SpyHunter, C:\Program Files (x86)\Enigma Software Group\SpyHunter\mon, , [aac2346925759c9a291e2bdca263946c],
PUP.Optional.SpyHunter, C:\Program Files (x86)\Enigma Software Group\SpyHunter\Rollback, , [aac2346925759c9a291e2bdca263946c],

Fichiers: 6
PUP.Optional.BestPriceNinja, C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.bestpriceninja.com_0.localstorage, , [16561786fe9cee485f745d8401028b75],
PUP.Optional.BestPriceNinja, C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.bestpriceninja.com_0.localstorage-journal, , [e587386557433402993ac31e0cf7758b],
PUP.Optional.ReMarkIt.PrxySvrRST, C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage, , [d993b0ed0595de58df55ce205ea58977],
PUP.Optional.ReMarkIt.PrxySvrRST, C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.re-markit00.re-markit.co_0.localstorage-journal, , [fc70b3ea7f1bb68049eb3bb3b15221df],
PUP.Optional.Yontoo, C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.coupontime00.coupontime.co_0.localstorage, , [8fdd7a232278bb7b2f4badf68a7a8f71],
PUP.Optional.Yontoo, C:\Users\Martine\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.coupontime00.coupontime.co_0.localstorage-journal, , [cca0adf03b5f90a6c4b6dac97d87f60a],

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)
0
Réponse 10 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 16:59
Re,

Tu rencontres des soucis sur quel(s) navigateur(s) encore ?
Fais un nouveau rapport ZHPDiag stp.

Merci,

Gabriel.
0
Réponse 11 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 18:42
Je suis avec chrome

Et la j'avais éteint l'ordi et c'est toujours pareil il y a toujours des pubs qui s'ouvrent ou même des liens direct sur les sites sur lesquels je vais alors qu'il n'y a pas de raison que ce soit un lien

Merci de ton aide
Benjamin
Voici le RAPPORT

https://www.cjoint.com/c/FJzqQflX6AS
0
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 18:44
par exemple sur mon dernier poste il y a des mots soulignés en bleu qui sont des liens alors que ça ne devrait pas l'être :(
0
Réponse 12 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 19:08
Re,

Est-ce que tu es connecté à ton compte Google sur Chrome ? Réinitialise-le puis donne des nouvelles stp : http://www.forum-entraide-informatique.com/reinitialiser-google-chrome/

Gabriel.
0
Réponse 13 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 19:15
Re Re Re ! :)

J'ai réinitialisé ... ça m'a l'air beaucoup mieux
M E R C I

Et maintenant je fais quoi ?
0
Réponse 14 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 19:17
Re,

Parfait. :)

Tu peux faire la finalisation : http://www.forum-entraide-informatique.com/finalisation-de-desinfection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.
0
Réponse 15 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 19:34
étape 1 = OK
étape 2 = OK
étape 3 = voici le rapport

# DelFix v1.013 - Rapport créé le 25/10/2016 à 19:31:43
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : Martine - MARTINE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Martine\Desktop\AdwCleaner[C0].txt
Supprimé : C:\Users\Martine\Desktop\JRT.txt
Supprimé : C:\Users\Martine\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Martine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Martine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Martine\Downloads\adwcleaner_6.030 (1).exe
Supprimé : C:\Users\Martine\Downloads\adwcleaner_6.030.exe
Supprimé : C:\Users\Martine\Downloads\JRT.exe
Supprimé : C:\Users\Martine\Downloads\ZHPDiag3.exe
Supprimé : C:\Users\Martine\Downloads\ZHPFix.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #579 [Windows Update | 07/25/2016 20:03:06]
Supprimé : RP #580 [Windows Update | 07/26/2016 03:48:19]
Supprimé : RP #581 [ASU_MSI_TRAN | 07/27/2016 19:30:35]
Supprimé : RP #582 [Windows Update | 08/01/2016 08:06:40]
Supprimé : RP #583 [Windows Update | 08/05/2016 16:02:43]
Supprimé : RP #584 [Windows Update | 08/08/2016 05:35:09]
Supprimé : RP #585 [ASU_MSI_TRAN | 08/30/2016 09:45:25]
Supprimé : RP #586 [Opération de restauration | 09/07/2016 15:28:53]
Supprimé : RP #588 [ASU_MSI_TRAN | 09/07/2016 16:08:56]
Supprimé : RP #589 [ASU_MSI_TRAN | 09/24/2016 09:00:29]
Supprimé : RP #590 [Windows Update | 09/28/2016 10:26:23]
Supprimé : RP #591 [Point de contrôle planifié | 10/09/2016 16:49:17]
Supprimé : RP #592 [Point de contrôle planifié | 10/16/2016 23:06:52]
Supprimé : RP #593 [ASU_MSI_TRAN | 10/18/2016 07:57:45]
Supprimé : RP #594 [ASU_MSI_TRAN | 10/22/2016 08:38:35]
Supprimé : RP #595 [ZHPFix Restore System Point | 10/25/2016 12:54:46]
Supprimé : RP #596 [JRT Pre-Junkware Removal | 10/25/2016 17:04:52]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
Réponse 16 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 19:45
Re,

OK très bien pour ça. :)

Gabriel.
0
Réponse 17 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 19:50
étape 4 = défragmentation en cours et je poste le rapport après avoir relancé l'ordi

étape 5 = security check : je poste après le rapport aussi
0
Réponse 18 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 19:54
Ça marche.

Gabriel.
0
Réponse 19 / 31
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 20:26
j'ai relancé
pas de rapport car cela m'a mis que tout est OK

TOUT refonctionne nickel :)

Plus rien à faire j'imagine ?

merci
0
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 20:28
juste un truc:
quand j'allume l'ordi il y a toujours une fenêtre MSDOS qui s'ouvre cmd.exe puis qui se ferme
= normal ?
0
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 20:30
oups dernier rapport :

Results of screen317's Security Check version 0.99.85
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
[b][u]``````````````Antivirus/Firewall Check:``````````````

[/b][/u]
Avast Antivirus
Antivirus up to date!
[b][u]`````````Anti-malware/Other Utilities Check:`````````

[/b][/u]
Secunia PSI (3.0.0.11005)
Google Chrome 53.0.2785.116
Google Chrome 53.0.2785.143
Google Chrome SetupMetrics...
[b][u]````````Process Check: objlist.exe by Laurent````````

[/b][/u]
AVAST Software Avast AvastSvc.exe
AVAST Software Avast avastui.exe
[b][u]`````````````````System Health check`````````````````

[/b][/u]
Total Fragmentation on Drive C: =
[b][u]````````````````````End of Log``````````````````````

[/b][/u]
0
Réponse 20 / 31
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
25 oct. 2016 à 21:18
Re,

Parfait. :) Pour la fenêtre cmd qui s'ouvre au démarrage, est-ce que tu as le temps de voir ce qui est écrit dedans ?

Gabriel.
0
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 21:24
je relance l'ordi et te dis juste après :)
0
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917 > benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 21:26
D'accord :)
0
benjamin.lecureux Messages postés 69 Date d'inscription mercredi 26 août 2015 Statut Membre Dernière intervention 29 octobre 2016
25 oct. 2016 à 21:44
la fenêtre qui s'ouvre c'est d'abord cmd.exe sans rien puis après il y a fenêtre MSDOS :
titre fenêtre : "Marquer AMD accelerated Video Transcoding device initialization"

dans la fenêtre "Copyright <c> 2012 Advanced Micro Devices... All right reserved."
et elle est restée ouverte

alors ?
0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Recherche nom acteur Pub
Visu -
Lorenzo -

4 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses
Acteur pub Skoda
Dj1900 -
PutoisSouriant84 -

17 réponses
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses