Bloquer les pubs

bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

Vous êtes informaticien pour que je vous envoie ce rapport ?

J'ai aussi Spyware & Adware Removal mais rien n'a changé...

Merci !

Bonne soirée.

Cela servirait à quoi si les pubs sont partis ?

qui est g3n-h@ckm@n ? pourquoi merci ? au vu de son pseudo...

A première impression, suite à cette première manipulation, après le rapport...plus de pubs que ce soit de la part d'internet explorer ou de google chrome.

Je me demande ce que cela a bien pu faire à mon PC.

hello

C'est que je ne veux pas "foutre en l'air" mon PC, excusez moi de l'expression.

nous non plus et même au contraire

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Je vous donne ces informations, il y a plusieurs liens, prenez celui qu'il faut.

INFORMATION SUR LE FICHIER DU RAPPORT
Type de fichier : text/plain
Taille du fichier : 187619 bytes
Date d'envoi du fichier : 2012-07-25 14:24:00

DIFFERENTS LIENS D'ANALYSE DU RAPPORT
Acceder au document :
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes :
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9&html=on&filtre=legitime

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120725_s7l5h8d12d9&html=on

Merci.

il reste des cochonneries

1)

Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



SysRestore
EMPTYTEMP
EMPTYFLASH
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\AskSLib.dll [246440]
[MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\ConduitEngin.dll [4239144]
[MD5.9A5E999C90861CE9B7906DBF429D4238] [SPRF][07/11/2011] (.Conduit - Pas de description.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\conduitinstaller.exe [73080]
[MD5.4A960198FEBB8B892908CAD653A0D28C] [SPRF][14/06/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\tbSFT_.dll [4239144]
O4 - Global Startup: C:\Users\UpdatusUser\Desktop\Spyware & Adware Removal.lnk . (...) -- C:\Program Files (x86)\Spyware & Adware Removal\SAR.exe (.not file.) => Infection FakeAlert
O42 - Logiciel: Tuto Avast1.0.0.0 - (.Tuto4pc.) [HKLM] -- Tuto Avast_is1 => Infection BT (Spyware.AgenceExclusive)
O43 - CFD: 24/07/2012 - 14:51:15 - [0,001] ----D C:\Program Files (x86)\Spyware & Adware Removal => Infection FakeAlert
O43 - CFD: 24/07/2012 - 14:51:15 - [0,001] ----D C:\Program Files (x86)\Spyware & Adware Removal => Infection FakeAlert
[MD5.583918577486FBCAC61930C2C20547F1] [SPRF][25/04/2012] (.iMesh Inc. - iMesh.) -- C:\Users\Cervellera P.Andréa\AppData\Local\Temp\iMesh_setup.exe [2413528]



Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

* Une fois l'outil ZHPFix ouvert ,

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

.........................

2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

..........................

3)
Redemarre le pc et dis moi si tu as encore des soucis

on passera au ménage

A part les histoires de désinfections et compagnie, il existe un petit plug-in nommé
AdBlockPlus, que vous pouvez télécharger pour google et IE (faut le faire pour chaque navigateur)

ça bloque toutes les fenêtres de pub et les pop-up bien plus efficacement que les systèmes de blocage des navigateurs.

:-)

Premier rapport :

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre :
Run by Cervellera P.Andréa at 25/07/2012 16:10:32
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Tuto Avast_is1

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
SUPPRIME Folder: C:\Program Files (x86)\Spyware & Adware Removal

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\askslib.dll
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\conduitengin.dll
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\conduitinstaller.exe
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\tbsft_.dll
SUPPRIME File: c:\users\updatususer\desktop\spyware & adware removal.lnk
ABSENT File: c:\program files (x86)\spyware & adware removal\sar.exe
ABSENT Folder/File: c:\users\cervellera p.andréa\appdata\local\temp\imesh_setup.exe

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
3 : Dossier(s)
9 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système

End of clean in 00mn 55s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/07/2012 16:10:32 [1518]

Deuxième rapport :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.25.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Cervellera P.Andréa :: PAC [administrateur]

Protection: Activé

25/07/2012 16:19:04
mbam-log-2012-07-25 (16-19-04).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 216861
Temps écoulé: 6 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (1).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (2).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup (3).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\FLVPlayerSetup.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\PDFCreatorSetup (1).exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\PDFCreatorSetup.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Cervellera P.Andréa\Downloads\SoftonicDownloader_pour_free-youtube-to-mp3-converter.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

Je viens de le redémarré.

Je n'ai rien vu de spéciale apparaître après le redémarrage...

pour terminer on fait le ménage

tout est ecrit là :
https://gen-hackman.kanak.fr/

(merci à mon ami g3n-h@ckm@n)

hello on parle de moi ici ? ^^

On part simplement d'un affichage de pubs pour arriver à télécharger tout ça, faire toutes ces manipulations....

(sourire)

on part surtout adwares que tu as installé par ignorance ou maladresse

l'idée, c'est que t'aies un pc ok ensuite

ben oui mais si tu veux pas revenir dans une semaine c est conseillé

à bientot

si je peux faire confiance à des professionnels....

ps : vous pourrez maintenant m'aider pour l'autre PC ^^

Je vous tiens au courant ici même pour la suite du nettoyage avec votre dernier lien.

Une petite question technique :

A quoi cela sert de vous donner les rapports ?

N'aurait-il pas été plus facile de télécharger directement les logiciels ?

J'ai tout mis à jour comme indiqué.
Je suis allé dans "Panneau de configuration" pour supprimer...