Publicités http://n10.adshostnet.com

Salut

Retélécharge le.

Bonsoir merci pour la réponse mais

C'est ce que j'ai fait à plusieurs reprise mais idem

en attendant j'ai relancé adw

# AdwCleaner v4.109 - Rapport créé le 31/01/2015 à 00:14:32
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-24.3 [Local]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Benoit - CHAMBRE
# Exécuté depuis : C:\Benoit\Mes Documents\Téléchargements\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : D:\Program Files\edealpop
[!] Dossier Supprimé : D:\Documents and Settings\Benoit\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [eDealPop]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WinCheck]
Clé Supprimée : HKLM\SOFTWARE\Pirrit
Clé Supprimée : HKLM\SOFTWARE\Upt
Clé Supprimée : HKLM\SOFTWARE\WinUpd
Clé Supprimée : HKLM\SOFTWARE\RST
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eDeals_is1
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*origin.com;*ea.com;*akamaihd.net
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:10610
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1

***** [ Navigateurs ] *****

-\\ Internet Explorer v6.0.2900.5512

-\\ Mozilla Firefox v35.0.1 (x86 fr)

-\\ Google Chrome v

*************************

AdwCleaner[R0].txt - [1386 octets] - [07/01/2015 00:48:33]
AdwCleaner[R1].txt - [1092 octets] - [18/01/2015 14:14:18]
AdwCleaner[R2].txt - [2121 octets] - [31/01/2015 00:06:59]
AdwCleaner[S0].txt - [1464 octets] - [07/01/2015 00:51:36]
AdwCleaner[S1].txt - [1158 octets] - [18/01/2015 14:17:20]
AdwCleaner[S2].txt - [2059 octets] - [31/01/2015 00:14:32]

########## EOF - D:\AdwCleaner\AdwCleaner[S2].txt - [2119 octets] ##########

Au temps pour moi je n'avais pas déplacer le fichier FIle

c'est le proxy qui doit faire foirer le téléchargement, transfère le par clef USB sinon depuis un autre PC.

ci-joint Rapports :

FRST > https://pjjoint.malekal.com/files.php?id=20150131_q12p15w7h6s5

Shortcut > https://pjjoint.malekal.com/files.php?id=20150131_q12l13h14s10c6

Addition > https://pjjoint.malekal.com/files.php?id=20150131_12q13e12x7z5

il n'y a rien d'anormal dans les rapports.

Bonjour,

C'est étrange car j'ai toujours des Pub de Ad by eDeals, des pop up sur des mots et l'ouverture de page internet à l'adresse :
http://n10.adshostnet.com/ads?key=092e48c520213d54b2e08ed5e7caf04a

Benoit

Je ne devais pas être bien réveillé,
fais ça :

Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 codecprogram64; D:\WINDOWS\system32\codecprogram64\codecprogram64.exe [68096 2014-11-26] () [File not signed]
R2 findersdkRec; D:\WINDOWS\system32\findersdkRec\findersdkRec.exe [83456 2015-01-16] () [File not signed]
R2 qcapcercred_64.exe; D:\Documents and Settings\Benoit\Local Settings\Application Data\qcapcercred_64\qcapcercred_64.exe [209408 2015-01-20] () [File not signed]
R2 spriterasmbmgrRec.exe; D:\Documents and Settings\Benoit\Local Settings\Application Data\spriterasmbmgrRec\spriterasmbmgrRec.exe [208384 2014-11-26] () [File not signed]
ProxyEnable: [S-1-5-21-1957994488-362288127-725345543-1004] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-1957994488-362288127-725345543-1004] => http=127.0.0.1:12367
D:\WINDOWS\system32\codecprogram64
D:\WINDOWS\system32\findersdkRec
D:\Documents and Settings\Benoit\Local Settings\Application Data\qcapcercred_64
D:\Documents and Settings\Benoit\Local Settings\Application Data\spriterasmbmgrRec

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Si le surf est impossible, suis la procédure notée.

Voici,

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 31-01-2015 01
Ran by Benoit at 2015-01-31 16:54:00 Run:1
Running from D:\Documents and Settings\Benoit\Bureau
Loaded Profiles: Benoit (Available profiles: Benoit & Administrateur)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
R2 codecprogram64; D:\WINDOWS\system32\codecprogram64\codecprogram64.exe [68096 2014-11-26] () [File not signed]

R2 findersdkRec; D:\WINDOWS\system32\findersdkRec\findersdkRec.exe [83456 2015-01-16] () [File not signed]

R2 qcapcercred_64.exe; D:\Documents and Settings\Benoit\Local Settings\Application Data\qcapcercred_64\qcapcercred_64.exe [209408 2015-01-20] () [File not signed]

R2 spriterasmbmgrRec.exe; D:\Documents and Settings\Benoit\Local Settings\Application Data\spriterasmbmgrRec\spriterasmbmgrRec.exe [208384 2014-11-26] () [File not signed]

ProxyEnable: [S-1-5-21-1957994488-362288127-725345543-1004] => Internet Explorer proxy is enabled.

ProxyServer: [S-1-5-21-1957994488-362288127-725345543-1004] => http=127.0.0.1:12367

D:\WINDOWS\system32\codecprogram64

D:\WINDOWS\system32\findersdkRec

D:\Documents and Settings\Benoit\Local Settings\Application Data\qcapcercred_64

D:\Documents and Settings\Benoit\Local Settings\Application Data\spriterasmbmgrRec

*****************

codecprogram64 => Unable to stop service
codecprogram64 => Service deleted successfully.
findersdkRec => Unable to stop service
findersdkRec => Service deleted successfully.
qcapcercred_64.exe => Unable to stop service
qcapcercred_64.exe => Service deleted successfully.
spriterasmbmgrRec.exe => Unable to stop service
spriterasmbmgrRec.exe => Service deleted successfully.
HKU\S-1-5-21-1957994488-362288127-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\S-1-5-21-1957994488-362288127-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
D:\WINDOWS\system32\codecprogram64 => Moved successfully.
D:\WINDOWS\system32\findersdkRec => Moved successfully.
D:\Documents and Settings\Benoit\Local Settings\Application Data\qcapcercred_64 => Moved successfully.
D:\Documents and Settings\Benoit\Local Settings\Application Data\spriterasmbmgrRec => Moved successfully.

The system needed a reboot.

==== End of Fixlog 16:54:22 ====

vois si les pubs s'arretent.

J'ai redémarré et commencé à surfer sur le net; apparemment ça a l'air d'être "clean"

Dernière chose, les paramètres proxy de Firefox se sont remis sur

Utiliser les paramètres proxy du système

Je viens de le changer

Merci pour tout, je n'oublie pas de mettre "résolu"