pub intempestives Résolu

Question

Bonjour, 

j'ai toujours des fenêtres de pub qui s'ouvrent à chaque instant
une solution ?

Configuration: Windows 7 / Firefox 3.5.13

Utilisateur anonyme · Accepted Answer

bonjours, 

on va analyser ton pc: 

>  Télécharge zhpdiag (de Nicolas Coolman)

> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

> Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
>attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour
 > Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

>  Héberge le rapport ZHPDiag.txt sur cijoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.

a +.

Snknemes-Is · Answer

si tu utilise firefox, cela vien peu être de l'un des modules complementaires si tu en a télécharger

nitnit · Answer

ça commence mal le logiciel ne veut pas s'installer j'ai un message d'erreur qd je clique sur terminer : "createprocess a échoué code 740 ; l'opération demandée nécessite une élévation" ?!

Utilisateur anonyme · Answer

on oublie, essaye avant comme a dit Guillaume5188, avec le clic droit et exécuter en tant qu'administrateur... j'avais pas vu que tu étais sous seven...

nitnit · Answer

ah bon je réessay...

nitnit · Answer

voici le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijIdM1hlW.txt

nitnit · Answer

dsl je ne trouve pas le "désactiver" pour la 1è étape ?

yuyu · Answer

solution tout simple efface tes cookie regle ta page bloque les popup change ton antivirus normalement la plut part il les bloque ses tout

Utilisateur anonyme · Answer

re, 
refais un ZHPDIAG comme tout a l'heure, le tiens est imcomplet... (https://forums.commentcamarche.net/forum/affich-19227119-pub-intempestives#2) merci.

merci.

nitnit · Answer

voici donc le nouveau rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201009/cijIdM1hlW.txt

Utilisateur anonyme · Answer

re, non, ce n'est pas un nouveau rapport, c'est le même que tout a l'heure...

1/ tu désinstalle clicpotato c'est une infection...

2/ tu supprime tous tes rapports zhpdiag puis, tu relance un scan zhpdiag (n'oublie pas de faire clic droit et executer en tant qu'administrateur. 

merci.

nitnit · Answer

j'ai déjà désinstallé clicpotato (j'ai répondu tout à l'heure)
oups pour le rapport
je refais...

nitnit · Answer

le nouveau rapport : (enfin j'espère...)

http://www.cijoint.fr/cjlink.php?file=cj201009/cijIdM1hlW.txt

Utilisateur anonyme · Answer

bien,  

on va passer a ca: 

>rend toi sur https://www.virustotal.com/gui/ ,  

>clique sur parcourir , 

>dans la nouvelle fenetre, colle "C:\Program Files (x86)\SocialPlus\gm4ie.exe.."   laisse travailler puis, poste moi le lien pour que j'ai les résultats. 

merci. 

par la suite, quelqu'un viendra certainement te faire utilisé zhpfix, cette personne, je la connait, tu pourras l'écouter. ;-)  

a+. 
en cour de formation sur HELPER FORMATION.

nitnit · Answer

si g bien compris normalement c ça : 

http://www.virustotal.com/file-scan/reanalysis.html?id=97f02758f3c613a73671ee3ed81bb278e03fca53f987e32ff9f682a26d77dba7-1284899419

Utilisateur anonyme · Answer

non, la, je n'ai pas acces au résultats, a la fin de l'analyse, quand tu a tous les résultats, fait copier coller du lien... 

en fait, ce que du m'as donner est peut ètre bon...
mais, dans le doutte, essaye comme je te le dis juste au dessus.

nitnit · Answer

j'avais suivi ce que tu m'as dis et ça m'a donné le lien que je t'ai mis... ?

Utilisateur anonyme · Answer

re,  
on recommence VIRUS TOTAL, c'est de ma faute, j'ai fais une petite erreur...  

Rend toi sur ce lien, 
https://www.virustotal.com/gui/ 

->> La ou il et marquer envoyer le fichier, Clic sur "parcourir" 
recherche les entrer suivante dans ton disque : 

C:\Program Files (x86)\SocialPlus\gm4ie.exe  

->> Si une fenetre aparait disant, "Le fichier a deja ete Analyser", Alors clic sur Réanalyser le fichier 

->> Copie et colle le lien de ce dernier ici présent dans la barre d'adresse de ton navigateur , après que l'analyse soit terminer STp°  
 


Il se peut que les fichier ne sont pas voyant :
Pour les afficher :

--> Rentre dans ton panneau de configuration....
--> Apparence et personnalisation...
--> Option des dossier...(double cliquer dessus)
--> Dans l'onglet affichage un peu plus bas ou il et marquer afficher les dossier et fichier cacher..Active l'option afficher les dossier et fichier cacher...
en cour de formation sur HELPER FORMATION.

nitnit · Answer

pas de soucis pour l'erreur!
mais c vrai qu'il faut être patient qd l'ordi a un souci...

donc si g bien compris... voici le lien :

http://www.virustotal.com/file-scan/report.html?id=44a27d261e1bd71896bd74146af5a40f1eb7cd336893d3f84643e278e6fae52d-1284901008

Utilisateur anonyme · Answer

ok, 

- Clique (Clique droit executer en tant qu'administrateur pour Vista/7)< sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag 

- Copie seulement ce qui est en gras ci-dessous...:: 

===================================== 

O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\ClickPotatoLite 
O44 - LFC:[MD5.9E03FA86CDD3E6FAFD41DDA09D4E57C0] - 13/09/2010 - 19:11:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysNative\perfc009.dat [103556] 
O44 - LFC:[MD5.3B2E649BA4D8DCC867FA0CB352F9DFE6] - 13/09/2010 - 19:11:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysNative\perfc00C.dat [127664] 
O44 - LFC:[MD5.91E19D074F20A852F709F3D3C0574CEC] - 13/09/2010 - 19:11:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysNative\perfh009.dat [607436] 
O44 - LFC:[MD5.C1144F282CADD169A5C7211686929C43] - 13/09/2010 - 19:11:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysNative\perfh00C.dat [695210] 

===================================== 


- Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous 

- Clique sur OK 

- Coche toutes les cases ou clique sur tous puis Nettoyer 

- Si un message apparait demandant confirmation pour la suppression alors[Accepte]

- Poste le résultat qui va apparaitre Stp° 

merci. 
en cour de formation sur HELPER FORMATION.

nitnit · Answer

résultat :

Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : 
Run by anita at 19/09/2010 15:25:31
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Program Files (x86)\ClickPotatoLite  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\windows\sysnative\perfc009.dat  => Supprimé et mis en quarantaine
c:\windows\sysnative\perfc00c.dat  => Supprimé et mis en quarantaine
c:\windows\sysnative\perfh009.dat  => Supprimé et mis en quarantaine
c:\windows\sysnative\perfh00c.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfc009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfc00c.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh00c.dat  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Dossier(s)
8 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

ok, on arrive vers la fin maintenant:

1/ desactive l'UAC:

> Va dans démarrer puis panneau de configuration  

>Double Clique sur l'icône "Comptes d'utilisateurs"  

>Clique ensuite sur désactiver et valide.


MBAM :

> Télécharge MBAM


> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.


> Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\ 


> A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet 

> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"


> L'analyse peut durer un plusieurs heures...


> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"


> Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"


> Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


> Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »

nitnit · Answer

alors on revient à moin problème de tout à l'heure je n'ai pas de "désactiver" qd je suis ds compte utilisateur

Utilisateur anonyme · Answer

ok, essaye ca:

    * Démarrer
    * Panneau de configuration
    * Comptes et protection utilisateurs
    * Comptes d'utilisateurs
    * Modifier les paramètres de contrôle du compte d'utilisateur

Une fois parvenu à cette étape une fenêtre pop-up apparaît et vous propose de déterminer les messages d'avertissement UAC que vous souhaitez recevoir ou non.
la, tu le désactive totalement.

nitnit · Answer

oui oui ça fonctionne
je ne suis pas partie mais juste en plein travail
voici le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4651

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19/09/2010 16:29:50
mbam-log-2010-09-19 (16-29-50).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|Q:\|)
Elément(s) analysé(s): 240980
Temps écoulé: 34 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files (x86)\ZHPDiag\Quarantine\ClickPotatoLite.DIR\bin\10.0.528.0\ClickPotatoLiteSA.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ZHPDiag\Quarantine\ClickPotatoLite.DIR\bin\10.0.528.0\ClickPotatoLiteSAHook.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ZHPDiag\Quarantine\ClickPotatoLite.DIR\ClickPotatoLite\bin\10.0.528.0\ClickPotatoLiteSA.exe (Adware.ClickPotato) -> Quarantined and deleted successfully.
C:\Program Files (x86)\ZHPDiag\Quarantine\ClickPotatoLite.DIR\ClickPotatoLite\bin\10.0.528.0\ClickPotatoLiteSAHook.dll (Adware.ClickPotato) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

ok, reactive l'UAC

avant de finir, refais moi un zhpdiag s'il te plait.
poste moi le rapport.

ensuite, on terminera.

nitnit · Answer

le lien pour le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijXvKjDgq.txt

j'espère que c le bon car ça été compliqué...

Utilisateur anonyme · Answer

télécharge java et installe le. /!\ Si vous posséder déjà une version de ce logiciel,, il vous faut alors la désinstaller,, pour télécharger celle-ci /!\ Télécharge >-> Hijackthis <-< Enregistre le sur ton bureau, et exécute le fichier enregistrer, tu n'aura plus qu'a te laisser guider lors de l'instalation (installe le avec ces paramètre par défaut) Une fois télécharger, Si il ne se lance pas automatiquement alors clique sur le raccourcis créer sur ton bureau... Sélectionne Do a system scan and save a logfile Laisse le travailler, en fin de scan un rapport s'ouvre.. Poste le ici STp. a tout de suite. en cour de formation sur HELPER FORMATION.

nitnit · Answer

ma réponse n'est pas affichée ?

Utilisateur anonyme · Answer

sur hijackthis coche les lignes suivantes:


R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background 

puis, clique sur Fix checked tout en bas a gauche.

dis moi quand ce sera fais.

nitnit · Answer

c fait

Utilisateur anonyme · Answer

1/ok, telecharge ccleaner,

>installe le puis lance le en double cliquans sur l'icone.

>clique a gauche sur registre puis, en bas sur rechercher les erreurs. 

>clique ensuite sur corriger les erreurs. n'oublie pas de sauvegarder un fichier lorsque c'est proposer!!

>ferme ccleaner

2/ telecharge defraggler. https://www.commentcamarche.net/telecharger/utilitaires/7087-defraggler/

dis moi quand tout est fait.

nitnit · Answer

fait

Utilisateur anonyme · Answer

tu as fini avec ccleaner?

Utilisateur anonyme · Answer

ok, telecharge delfix ca va supprimer tes outils de désinfection télécharger...

- DelFix - Option Recherche


Lance le puis sélectionne l'option n°1 et valide en appuyant sur la touche [Entrée]

Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

nitnit · Answer

norton le bloque impossible de l'ouvrir

nitnit · Answer

rapport delfix:

Rapport DelFix v3.8 
Mis à jour le 18/09/10 à 18h par Xplode 
Lancé le 19/09/2010 à 18h54 et 54 seconde(s) 
Utilisateur : anita - ANITA-PC 
Système d'exploitation : Windows 7 Home Premium - 64 bits 
Internet Explorer : v8.0.7600.16385 
Mode de démarrage : Normal  
Option [Recherche] 
  
~~~~~~ C:\ ~~~~~~ 
 
Dossier Présent : C:\RSIT 
 
~~~~~~ C:\Windows ~~~~~~ 
 
 
~~~~~~ C:\Windows\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files (x86) ~~~~~~ 
 
Dossier Présent : C:\Program Files (x86)\ZHPDiag 
Dossier Présent : C:\Program Files (x86)	rend micro 
 
~~~~~~ C:\Users\anita ~~~~~~ 
 
 
~~~~~~ C:\Users\anita\Desktop ~~~~~~ 
 
Fichier Présent : C:\Users\anita\Desktop\hijackthis.log 
Fichier Présent : C:\Users\anita\Desktop\hijackthis2.txt 
Fichier Présent : C:\Users\anita\Desktop\ZHPDiag.txt 
 
~~~~~~ C:\Users\Public\Desktop ~~~~~~ 
 
Fichier Présent : C:\Users\Public\Desktop\ZHPDiag.lnk 
Fichier Présent : C:\Users\Public\Desktop\ZHPFix.lnk 
 
~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~ 
 
 
~~~~~~ C:\Users\anita\Downloads ~~~~~~ 
 
Fichier Présent : C:\Users\anita\Downloads\RSIT.exe 
Fichier Présent : C:\Users\anita\Downloads\HJTInstall.exe 
Fichier Présent : C:\Users\anita\Downloads\HiJackThis(2).exe 
Fichier Présent : C:\Users\anita\Downloads\HiJackThis.exe 
Fichier Présent : C:\Users\anita\Downloads\hijackthis.log 
Fichier Présent : C:\Users\anita\Downloads\ZHPDiag(2).exe 
Fichier Présent : C:\Users\anita\Downloads\ZHPDiag(3).exe 
Fichier Présent : C:\Users\anita\Downloads\ZHPDiag.exe 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Présente : HKLM\Software\TrendMicro 
 
########## EOF - "C:\DelFixSearch.txt" - [1657 octets] ##########

Utilisateur anonyme · Answer

ok, dernière étape:

- DelFix - Option Suppression


Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]

Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

poste moi le rapport.

nitnit · Answer

Rapport DelFix v3.8 
Mis à jour le 18/09/10 à 18h par Xplode 
Lancé le 19/09/2010 à 19h02 et 14 seconde(s) 
Utilisateur : anita - ANITA-PC 
Système d'exploitation : Windows 7 Home Premium - 64 bits 
Internet Explorer : v8.0.7600.16385 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Dossier Supprimé : C:\RSIT 
 
~~~~~~ C:\Windows ~~~~~~ 
 
 
~~~~~~ C:\Windows\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files (x86) ~~~~~~ 
 
Dossier Supprimé : C:\Program Files (x86)\ZHPDiag 
Dossier Supprimé : C:\Program Files (x86)	rend micro 
 
~~~~~~ C:\Users\anita ~~~~~~ 
 
 
~~~~~~ C:\Users\anita\Desktop ~~~~~~ 
 
Fichier Supprimé : C:\Users\anita\Desktop\hijackthis.log 
Fichier Supprimé : C:\Users\anita\Desktop\hijackthis2.txt 
Fichier Supprimé : C:\Users\anita\Desktop\ZHPDiag.txt 
 
~~~~~~ C:\Users\Public\Desktop ~~~~~~ 
 
Fichier Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk 
Fichier Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk 
 
~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~ 
 
 
~~~~~~ C:\Users\anita\Downloads ~~~~~~ 
 
Fichier Supprimé : C:\Users\anita\Downloads\RSIT.exe 
Fichier Supprimé : C:\Users\anita\Downloads\HJTInstall.exe 
Fichier Supprimé : C:\Users\anita\Downloads\HiJackThis(2).exe 
Fichier Supprimé : C:\Users\anita\Downloads\HiJackThis.exe 
Fichier Supprimé : C:\Users\anita\Downloads\hijackthis.log 
Fichier Supprimé : C:\Users\anita\Downloads\ZHPDiag(2).exe 
Fichier Supprimé : C:\Users\anita\Downloads\ZHPDiag(3).exe 
Fichier Supprimé : C:\Users\anita\Downloads\ZHPDiag.exe 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Supprimée : HKLM\Software\TrendMicro 
 
########## EOF - "C:\DelFixSuppr.txt" - [1676 octets] ##########

Utilisateur anonyme · Answer

ok, le tant de se dire au revoir est arriver!!! 

quelques conseil tout de même:

1/ utilise defraggler pour defragmenter, tu gagneras en vitesse...

2/ change norton, il est pas bon... même avira ou avast 5 sont mieux et gratuit...

sur ceux, si plus de problème et plus de question, bonne continuation.
en cas de soucie, tu peux m'envoyer un MP. 

bonne continuation.

nitnit · Answer

ah une bonne nouvelle! je ne pensais pas y passer mon dimanche! grr merci les virus !
en attendant un grand merci à toi d'avoir passé ton dimanche à m'aider !
pour norton c la version d'essai incluse avec l'achat 
mais j'avais déjà mis avast ! ;) je vais donc virer norton...
je peux t retrouver comment si g à nouveau des soucis ?

Pub intempestives

41 réponses

Discussions similaires

Newsletters