Plein de pub

lesolitaire -  
Bonsoir,

Plusieurs pubs interviennent sans cesse pendant que je navigue sur différent navigateur, que ce soit google chrome ou mozilla firefox, en l'occurrence "princepeep" que j'ai réussis à enlever mais pas "22find"

D'autre pub s'affichent en bas à droite, voir même tout le bas de l'écran, ce qui est vraiment gênant.

Sans vouloir en demander trop, je souhaiterais qu'une personne m'aide à nettoyer le pc en procédant par étapes (logiciels, rapports, etc...)

Merci pour votre aides et bonne soirée.

27 réponses

Résumé de la discussion

Plusieurs publicités intrusives apparaissent sur Chrome et Firefox, avec des traces comme princepeep et 22find, malgré leur suppression, rendant la navigation pénible et incitant à nettoyer le système. Des solutions avancées recommandent un nettoyage en profondeur via des outils dédiés tels qu OTL et ZHPDiag, puis l'analyse des rapports et des corrections avant redémarrage. La discussion évoque aussi des étapes précises comme exporter des rapports, suivre les instructions d'OTL pour paramétrer la collecte et effectuer un redémarrage après correction. D'autres interventions soulignent aussi la vérification des mises à jour Windows Update ainsi que l'utilisation d'outils complémentaires comme Malwarebytes pour compléter le diagnostic et sécuriser durablement le système.

Bobot (l’IA à votre service)
  1. n0n09
    Déjà pour plus avoir de pub prend = adblockplus simple efficace sa télécharge en 2 seconde.
    1. lesolitaire
      Je viens de refaire une recherche de mise à jour après avoir passer en windows 8.1 et plus les même, j'installe celles-ci et si cela fonctionne tout est ok ;-)

      Merci

      EDIT:

      Les mise à jour sont finies 100% :-D logiquement le problème est écarter, de plus les pubs ne font plus leurs interventions.

      Merci énormément, pour enlever les logiciels installer, je procède normalement?
      2. lesolitaire
        Mise à jour de Microsoft Camera Codec Pack pour Windows 8 pour systèmes x64 (KB2899190)

        Mise à jour de sécurité cumulative pour Internet Explorer 10 pour Windows 8 pour les systèmes x64 (KB2898785)

        Mise à jour de sécurité pour Windows 8 pour ordinateurs à processeur x64 (KB2871690)

        Mise à jour de sécurité pour Windows 8 pour ordinateurs à processeur x64 (KB2887069)

        Mise à jour de sécurité pour Windows 8 pour ordinateurs à processeur x64 (KB2892074)

        Mise à jour de sécurité pour Windows 8 pour ordinateurs à processeur x64 (KB2893294)

        Mise à jour de sécurité pour Windows 8 pour ordinateurs à processeur x64 (KB2893984)

        Mise à jour pour Windows 8 pour ordinateurs à processeur x64 (KB2889784)

        Mise à jour pour Windows 8 pour ordinateurs à processeur x64 (KB2903938)

        Mise à jour pour Windows 8 pour ordinateurs à processeur x64 (KB2913152)

        Même dans l'historique il met "échec"
        2. Destrio5 Modérateur
          Quelles sont les mises à jour qui ne s'installent pas ? (KB.......)
          1. lesolitaire
            En effet il détecte plusieurs choses dont deux corriger mais il détecte l'échec de mise à jour récente mais ne le corrige pas...
            2. lesolitaire
              C'est en faisant les mise à jour de windows update (mise à jour de windows 8) qui met échec à 94% et remet comme avant.

              Donc aucune mise à jour de faites.

              1-2 semaines maximum il me semble
              2. lesolitaire
                oui elles le sont, je le fait toujours si ce n'est pas lui qui me dit de le faire
                1. Destrio5 Modérateur
                  As-tu installé toutes les mises à jour proposées par Windows Update ?

                  Il y a de nouvelles mises à jour tous les deuxièmes mardis du mois.
                  1. lesolitaire
                    http://pjjoint.malekal.com/files.php?id=20140116_s11z6w12z10v5

                    Par contre juste pour prévenir, cela fait plusieurs fois que quand je redémarre le pc il s'allume et met "mise à jours xx% " puis "echec de la configuration retour aux dernière modifications"

                    Cela me fait un peu peur ...
                    1. Destrio5 Modérateur
                      --> Double-clique sur OTL pour le lancer.
                      (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                      --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

                      :OTL
                      IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
                      File not found (No name found) -- C:\PROGRAM FILES (X86)\NOSIBAY\BUBBLE DOCK\EXTENSIONS\FFSURFMATCH
                      File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\509508EF-0B14-4616-A557-0D58601BE33D@C4A581E9-0EA6-46DB-A185-58E021EE138C.COM
                      File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\B06FDEF7-671B-4F24-BABF-0377D4C40832@3DC509F2-5B3A-49D6-8B54-6CAD06855FA6.COM
                      File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\CROSSRIDERAPP12767@CROSSRIDER.COM
                      File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\D8222698-19E5-4827-B79E-0A077EA8EB7A@7B662F6D-3899-41E4-8864-6393447568DA.COM
                      File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
                      File not found (No name found) -- C:\USERS\AGNES\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6ODCE3LP.DEFAULT\EXTENSIONS\SEESIMILAR@SEESIMILAR.COM
                      O20 - AppInit_DLLs: (c:\progra~2\searchprotect\searchprotect\bin\spvc32loader.dll) - File not found
                      [2014/01/15 19:56:26 | 000,000,000 | ---D | C] -- C:\ProgramData\boost_interprocess

                      :files
                      C:\Users\agnes\Downloads\SoftonicDownloader_pour_avg-pc-tuneup.exe
                      C:\Users\agnes\Downloads\SoftonicDownloader_pour_dofus.exe

                      :commands
                      [emptytemp]

                      --> Puis clique sur le bouton Correction en haut de la fenêtre.

                      --> Laisse le programme travailler, redémarre une fois le fix terminé.

                      --> Héberge le rapport sur Pjjoint et poste le lien.
                      1. lesolitaire
                        OTL

                        http://pjjoint.malekal.com/files.php?id=OTL_20140116_i6u12p14f7v14

                        Extras

                        http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140116_h12t8z11p15e6
                        1. Destrio5 Modérateur
                          --> Télécharge et enregistre OTL sur ton Bureau.

                          --> Double-clique sur OTL pour le lancer.
                          (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                          --> Clique ici pour voir les réglages que tu dois effectuer.

                          --> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

                          /md5start
                          explorer.exe
                          winlogon.exe
                          wininit.exe
                          /md5stop
                          netsvcs
                          safebootminimal
                          safebootnetwork
                          %systemroot%\system32\*.dll /lockedfiles
                          %systemroot%\system32\*.ini
                          %systemroot%\Tasks\*.*
                          %systemroot%\system32\Tasks\*.*
                          %systemroot%\system32\drivers\*.sys /lockedfiles
                          %systemroot%\system32\config\*.sav
                          %systemroot%\system32\config\*.exe /s
                          %systemroot%\system32\*.sys
                          HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                          HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                          CREATERESTOREPOINT

                          --> Clique sur "Analyse".

                          --> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

                          /!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

                          --> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.
                          1. lesolitaire
                            Ah d'accord, oui j'ai Malwarebytes et oui je coche tout avant de supprimer :-)

                            Je veux bien continuer avec un autre outil, merci encore pour votre aide.
                            1. Destrio5 Modérateur
                              Le robot de modération a bloqué ton message à cause d'un mot, c'est pour cela que tu ne le vois pas.

                              Le début du rapport ne montre plus d'infection.

                              J'ai vu que Malwarebytes Anti-Malware était installé. A la fin du scan, as-tu tout coché avant de supprimer ?

                              Je te propose que l'on regarde avec un autre outil (semblable à ZHPDiag).
                              1. lesolitaire
                                Désoler du double post mais impossible de modifier celui-ci....

                                En plus d'avoir oublier de vous donner le lien au lieu de tout mettre ici, j'ai encore quelques pubs comme "bonne affaire" qui me propose d'acheter en bas de la page.

                                Sinon d'autre fenêtres qui s'ouvrent quand j'ouvre une page dans un nouvel onglet, mais moins qu'avant.

                                Merci
                                1. Destrio5 Modérateur
                                  "vu que je dois mettre d'autre codages dans l'ordinateur"

                                  --> Tu parles des lignes ? Elles sont extraites de ton rapport ZHPDiag donc du PC.

                                  Plus de pub ?

                                  Je voudrais un nouveau rapport ZHPDiag ;)
                                  1. lesolitaire
                                    Bonjour,

                                    Pas que je vous suspecte loin de là, mais ceci pourrais mettre en danger mon PC en suivant vos conseils, vu que je dois mettre d'autre codages dans l'ordinateur.

                                    Est-ce sur?

                                    EDIT:

                                    J'ai fait la manipulation, voici:

                                    Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
                                    Fichier d'export Registre :
                                    Run by agnes at 16/01/2014 12:54:42
                                    High Elevated Privileges : OK
                                    Windows 8 Home Premium Edition, 64-bit (Build 9200)

                                    Corbeille vidée (00mn 39s)

                                    ========== Logiciels ==========
                                    ABSENT Uninstall Process: c:\program files\uninstaller\uninstall.exe
                                    SUPPRIMÉ: Webplayer

                                    ========== Clés du Registre ==========
                                    SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]
                                    SUPPRIMÉ: HKCU\Software\5a48bda
                                    SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Plus-HD-1.3
                                    SUPPRIMÉ: HKCU\Software\AppDataLow\Software\Pricora 1.1
                                    SUPPRIMÉ: HKLM\Software\Wow6432Node\Pricora 1.1
                                    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                                    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
                                    SUPPRIMÉ:* HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311121157}
                                    SUPPRIMÉ:* HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311541197}
                                    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
                                    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                                    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311121157}
                                    SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311541197}
                                    SUPPRIMÉ: HKCU\Software\Avast Software
                                    SUPPRIMÉ: HKLM\Software\Wow6432Node\AVAST Software

                                    ========== Dossiers ==========
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{07DFA5B4-836A-492B-AA91-3CD0300AB155}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{19567908-BD96-4E24-A81E-11C8512806FD}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{30B9B3C7-E573-488D-A35F-A551F5F642D3}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{35664692-8A88-4FD1-A2EB-0414A3C14681}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{3AECA7CC-E26C-4C61-96F4-D106123381CF}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{568A8E3D-C39B-4E99-9AE8-D25F681AD5B6}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{6C936830-915E-40DA-B476-2D85485973A8}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{6DD55B77-4288-46D2-AE03-134847B5945C}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{7C65850B-35DB-4978-AD21-C7FD01995AFD}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{8FA2454F-2879-47BC-B724-E531EC285874}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{B073BABD-474B-4A01-B0E3-359F030C2C96}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{DE29E87B-C6B9-4396-8174-E0B1F70C4B1D}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{E2EEAA47-5E20-447E-9A8E-F4CD86192CFA}
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\{FCFA6E99-42C0-4249-9658-4A4EDB571021}
                                    SUPPRIMÉS Flash Cookies (0)
                                    SUPPRIMÉS Temporaires Windows (0)

                                    ========== Fichiers ==========
                                    SUPPRIMÉ: C:\Users\agnes\AppData\Local\Google\Chrome\User Data\Default\Preferences
                                    SUPPRIMÉ: c:\windows\prefetch\setup_recover_fst_fr_33.tmp-07dba773.pf
                                    SUPPRIMÉ: c:\windows\prefetch\setup_recover_fst_fr_33.tmp-be6bc159.pf
                                    SUPPRIMÉ: c:\windows\prefetch\backupstack.exe-43ed3b32.pf
                                    SUPPRIMÉ: c:\windows\prefetch\mypc backup.exe-d2d9f9b9.pf
                                    SUPPRIMÉ: c:\windows\prefetch\softwarecrashhandler.exe-5f240164.pf
                                    SUPPRIMÉ: c:\windows\prefetch\yontoodesktop.exe-3847631f.pf
                                    SUPPRIMÉ: c:\windows\prefetch\upfst_fr_35.exe-c652435a.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-ad046f3d.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-4b0f7b9f.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-6eaf764a.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-7f9c4cb0.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-8c12086f.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-86310c7d.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-9a6130e8.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-2c935474.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-a57041bb.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-47c6e2a9.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-908b6a52.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-5c05bc58.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-382103fc.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-c3cd9eaa.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.exe-c38a127f.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-e21dc289.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-485c9fcd.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-7f2e09d0.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-231cf04c.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-1012795a.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-366e22e8.pf
                                    SUPPRIMÉ: c:\windows\prefetch\majfst.tmp-edfa2160.pf
                                    SUPPRIMÉ: C:\Windows\Installer\386ec0.msi
                                    SUPPRIMÉ: c:\users\agnes\syncfolder\mypc backup guide rapide de démarrage .pdf
                                    SUPPRIMÉS Flash Cookies (0) (0 octets)
                                    SUPPRIMÉS Temporaires Windows (0) (0 octets)

                                    ========== Tache planifiée ==========
                                    SUPPRIMÉ: wp_update
                                    SUPPRIMÉ: avast! Emergency Update
                                    SUPPRIMÉ: avast! Emergency Update
                                    SUPPRIMÉ: avast! Emergency Update

                                    ========== Restauration Système ==========
                                    Point de restauration du système créé avec succès

                                    ========== Récapitulatif ==========
                                    15 : Clés du Registre
                                    16 : Dossiers
                                    34 : Fichiers
                                    2 : Logiciels
                                    4 : Tache planifiée
                                    1 : Restauration Système

                                    End of clean in 02mn 45s

                                    ========== Chemin de fichier rapport ==========
                                    C:\Users\agnes\AppData\Roaming\ZHP\ZHPFix[R1].txt - 16/01/2014 12:55:22 [5425]
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Ouvrir un fichier .pub sans Publisher
                                    baissaoui

                                    0 réponse
                                    Ouvrir document Publisher sans Publisher
                                    Curtis Hayes

                                    7 réponses
                                    Lire, afficher, exécuter un fichier *.pub sans Publisher
                                    jeannoellaurenti

                                    1 réponse
                                    Publicité "Bidru n'en peut plus"
                                    _Ritchi_

                                    5 réponses
                                    musique de pub
                                    zabou

                                    7 réponses