Spam de pubs

Résolu
Bonjour,

Alors voila, je suis spammé de pubs presque à chaque fois que je clique quelque-part, mais ca s'arrete au bout d'un certain nombre de spam j'ai l'impression. Et ca recommence le lendemain.
J'ai essayé de faire comme dans ce post :
https://forums.commentcamarche.net/forum/affich-26467779-publicites-intempestives

j'ai donc installé AdwCleaner et voici le rapport :
https://www.cjoint.com/?0KptM6MNT1E

Mais les spams continuent, alors j'ai fait un rapport ZHPDiag :
https://www.cjoint.com/?0KptZeVzu32

Et c'est maintenant que j'ai besoin de votre aide ^^'

Merci d'avance pour vos réponses

11 réponses

  1. voila le rapport Delfix :
    # DelFix v6.2 - Rapport créé le 25/11/2012 à 09:01:36
    # Mis à jour le 11/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Loic - LOIC-PC
    # Exécuté depuis : C:\Users\Loic\Desktop\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\_OTL
    Supprimé : C:\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\AdwCleaner[S2].txt

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [843 octets] - [25/11/2012 09:01:36]

    ########## EOF - C:\DelFix[S1].txt - [966 octets] ##########

    Merci encore pour ton aide !
    1. Contributeur sécurité
      Bonjour,

      Pour finir :

      Updatechecker :

      Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
      Tu peux l'utiliser une fois par semaine
      ===========================================
      **Nettoyage
      
      Suppression des outils de désinfections:
      * Télécharge  Delfix   sur ton bureau.         
      * Lance le, tape suppression puis valide         
      * Patiente pendant le scan jusqu'à l'ouverture du rapport.         
      * Copie/Colle le contenu du rapport dans ta prochaine réponse.         
      Note : Le rapport se trouve également sous C:\DelFix.txt         
      * Tu peux le desinstaller         
      
      ===========================================        
      <code>Défragmentation : :

      Défragmente tes disques dur par defraggler
      Tu peux lutiliser une fois par trimestre
      ===========================================

      Nettoyage des fichiers et des clés de registre :

      * Télécharge et installe CCleaner version Slim
      * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
      * Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
      ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
      Tu peux utiliser Ccleaner une fois par semaine

      ===========================================
      Purger les points de restauration système:


      * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

      Windows XP

      Windows Vista

      Windows 7

      * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

      ===========================================
      Conseils :
      1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
      complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

      2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

      3/ Un peu de lecture :
      * Les dangers du Peer-To-Peer, Emule etc..
      * Comment Sécuriser son ordinateur...
      *Pourquoi et comment je me fais infecter
      *pourquoi maintenir son navigateur à jour

      1. Voici le rapport :
        Malwarebytes Anti-Malware 1.65.1.1000
        www.malwarebytes.org

        Version de la base de données: v2012.11.24.03

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 9.0.8112.16421
        Loic :: LOIC-PC [administrateur]

        24/11/2012 09:50:23
        mbam-log-2012-11-24 (09-50-23).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 282762
        Temps écoulé: 14 minute(s), 47 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)

        Je n'ai plus de publicité, merci :)
        1. Contributeur sécurité
          Bonsoir,
          1/
          /!\ ATTENTION : cette analyse peut durer quelques heures /!\

          * Télécharge MBAM et installe le selon l'emplacement par défaut
          https://www.malwarebytes.com/mwb-download/
          * Installe-le puis configure-le comme indiqué : <<< ICI >>>
          * si tu n'as rien modifié fais directement quitter sinon enregistrer
          * Lance Malwarebytes' Anti-Malware

          =================================
          Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

          ==> Ce logiciel gratuit est à garder.

          =================================

          * Fais la mise à jour
          * Clique dans l'onglet "Recherche"
          * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
          * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

          A la fin de l'analyse, si MBAM n'a rien trouvé :

          * Clique sur OK, le rapport s'ouvre spontanément

          Si des menaces ont été détectées :

          * Clique sur OK puis "Afficher les résultats"
          *Vérifie que toutes les lignes sont cochées
          * Choisis l'option "Supprimer la sélection"
          * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
          * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

          * Copie/colle le rapport dans le prochain message

          Remarque :
          - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant

          2/
          As tu encore des publicité ?
          1. Contributeur sécurité
            Bonjour,
            1/
            Relance OTL
            - Sous XP double-clic sur l'icône pour lancer l'outil.
            - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
            * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

            :OTL
            [2012/11/05 20:14:20 | 000,060,888 | ---- | M] (Samsung) -- C:\Users\Loic\AppData\Roaming\Samsung\Kies\FirmwareUpdateTemp\AGENT\AdminDelegator.exe
            [2012/11/05 20:14:20 | 000,088,024 | ---- | M] (Samsung) -- C:\Users\Loic\AppData\Roaming\Samsung\Kies\FirmwareUpdateTemp\AGENT\AgentInstaller.exe
            [2012/11/05 20:14:21 | 000,077,264 | ---- | M] (Samsung) -- C:\Users\Loic\AppData\Roaming\Samsung\Kies\FirmwareUpdateTemp\AGENT\AgentUpdate.exe
            [2012/11/05 20:14:21 | 000,843,208 | ---- | M] (Samsung) -- C:\Users\Loic\AppData\Roaming\Samsung\Kies\FirmwareUpdateTemp\AGENT\KiesPDLR.exe

            :Commands
            [purity]
            [emptytemp]
            [EMPTYFLASH]
            [Reboot]


            * Clique sur le bouton Correction.
            * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
            * Accepte en cliquant sur OK.
            * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

            Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

            2/
            Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
            Aide : <<< ICI >>> ou encore : <<< ICI >>>
            1. Contributeur sécurité
              Bonsoir,
              * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              * Lance OTL
              * Sous Personnalisation, copie-colle le texte en gras ci-dessous :

              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %APPDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\*.dll /lockedfiles
              %systemroot%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              wininit.exe
              /md5stop
              CREATERESTOREPOINT
              nslookup www.google.fr /c


              ? Clique sur le bouton Analyse.
              ? Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
              Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

              1. Bonjour,
                Le rapport ne signale aucun adware...
                Ajoutez le module Adblok+ à votre navigateur Firefox ^^