Pub sur mon pc portable

Résolu
Bonjour,

après le nettoyage du pc de mon beau-frère je crois que le mien en a besoins aussi

des pub apparaisse et le pc ralentis

le rapport hijackthis

https://www.cjoint.com/c/DBktex4ctjV

9 réponses

  1. salut
    j'avais déjà passer Ccleaner mais je viens de le refaire mais sa n'a rien changer
    1. Contributeur sécurité
      bonjour, tu fais se qui suit , merci

      1) passes adwcleaner

      - Télécharge AdwCleaner (d'Xplode) sur ton bureau.

      - Lance le, clique sur Scanner puis patiente le temps du scan.

      - Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

      Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

      Canned speech issu de FEI : https://www.forum-entraide-informatique.com/

      2) postes nous un zhpdiag qui sera plus complet et précis que hijackthis

      Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      sinon tuto en image

      Enregistres le sur ton Bureau.

      Une fois le téléchargement achevé

      pour XP, double-clique sur ZHPDiag

      pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

      N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

      /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur CONFIGURER puis sur le tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg puis sur Tous, puis sur OK

      Cliques sur RECHERCHE pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

      Fermes ZHPDiag en fin d'analyse.

      Pour me le transmettre clique sur ce lien :

      https://www.cjoint.com/

      Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "créer le lien cjoint".

      Un lien de cette forme :

      https://www.cjoint.com/?BFqtoT9eR8I

      est ajouté dans la page.

      Copie ce lien dans ta réponse.

      et si problème passe par celui ci : http://pjjoint.malekal.com/
      1. # AdwCleaner v3.018 - Rapport créé le 10/02/2014 à 20:46:26
        # Mis à jour le 28/01/2014 par Xplode
        # Système d'exploitation : Windows 8 (64 bits)
        # Nom d'utilisateur : Theo - THEO-PC
        # Exécuté depuis : C:\Users\Theo\Desktop\adwcleaner.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        Dossier Supprimé : C:\ProgramData\BoxUpdChk
        Dossier Supprimé : C:\Program Files (x86)\LinkSwift
        Dossier Supprimé : C:\Program Files (x86)\Software
        Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{323420B6-65E5-4657-8106-A27392D4D4AA}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
        Clé Supprimée : HKCU\Software\Boxore
        Clé Supprimée : HKCU\Software\LinkSwift
        Clé Supprimée : HKCU\Software\smartbar
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKLM\Software\Boxore
        Clé Supprimée : HKLM\Software\LinkSwift
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LinkSwift

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16537

        -\\ Google Chrome v32.0.1700.107

        [ Fichier : C:\Users\Theo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        *************************

        AdwCleaner[R0].txt - [2935 octets] - [10/02/2014 20:30:47]
        AdwCleaner[S0].txt - [2568 octets] - [10/02/2014 20:46:26]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2628 octets] ##########
          1. Contributeur sécurité
            bon tu fais ce qui suit tu postes le rapport et tu nous dira comment il va le pc

            tu fais zhpfix comme expliqué

            tu prends le temps de lire la procédure avant de lancer , merci

            . Copie les lignes suivantes en GRAS



            Script ZHPFix
            SysRestore
            ShortcutFix
            R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?q=
            R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?q=
            R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?q=
            R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q=
            O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
            O4 - GS\Desktop [Public]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee.) -- C:\Program Files\McAfee Security Scan\3.8.130\McUICnt.exe O23 - Service: Update LinkSwift (Update LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe (.not file.)
            O23 - Service: Util LinkSwift (Util LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe (.not file.)
            O45 - LFCP:[MD5.11D90C660A9ACB4BA9B3E07D7A552FAA] - 10/02/2014 - 19:24:41 ---A- - C:\Windows\Prefetch\LINKSWIFTBROWSERFILTER.EXE-010305FC.pf
            SS - | Auto 10/07/1658 0 | (Update LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\updateLinkSwift.exe
            SS - | Auto 10/07/1658 0 | (Util LinkSwift) . (...) - C:\Program Files (x86)\LinkSwift\bin\utilLinkSwift.exe
            SS - | Demand 06/09/2013 288776 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe
            [HKLM\SYSTEM\CurrentControlSet\Services\Update LinkSwift]
            [HKLM\SYSTEM\CurrentControlSet\Services\Util LinkSwift]
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
            C:\Users\Theo\AppData\Local\Software
            C:\Program Files\McAfee Security Scan
            ProxyFix
            FirewallRAZ
            EmptyCLSID
            EmptyTemp
            EmptyFlash



            - Cliquer sur le raccourci ZHPFix sur le Bureau.

            - Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.

            - Vérifier que toutes les lignes du script sont présentes,

            - Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

            - Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

            - Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

            . Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

            tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

            tuto officiel zhpdiag & zhpfix
        1. apparemment sa roule
          plus de pub

          le pc tourne bien
          1. Contributeur sécurité
            bonjour, ok donc si plus de problème tu pourras mettre ton sujet en resolu au niveau de ton premier message, merci

            et puis tu fais se qui suit pour finaliser le nettoyage !

            1) passes delfix

            télécharge delfix ( merci xplode)

            compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

            lances delfix

            coches Réactiver l'UAC

            et coches Suppression des outils de désinfection (cocher par défaut)

            et coches Purger la restauration système

            ne pas oublier de cliquer sur "executer"

            une fois fait tu cliques droit sur un espace vide de ton bureau

            et puis nouveau document texte

            tu l'ouvre et tu fais clique droit dedans et copier

            normalement tu devrait avoir le rapport de delfix tu me le postes

            par le biais d'un hébergeur !!

            http://pjjoint.malekal.com/

            PS: sinon il est à la racine de ton DD système

            2) fais un nettoyage avec ccleaner et les réglages donnés

            comme tu as ccleaner je te donnes que les réglages !!

            . clique droit et en tant que administrateur sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            .cochesla première case vieilles données du perfetch que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .cliques maintenant sur registre et puis sur rechercher les erreurs
            .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et fermer tu vériffis en relancant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner
        2. passage de CCleaner effectuer

          le pc tourne super bien

          merci

          ci tous est bon je passe en résolu
          1. Contributeur sécurité
            ok @+