[RESOLU]popups

nerosson · le 11 mai 2011

Bonjour à tous,

J'ai un problème !

J'ai Windows 7 et, depuis quelques jours, je reçois plein de popups dont j'ai du mal à me débarrasser.

Sur les conseils d'un ami plus compétent que moi (c'est pas difficile), j'ai fait une analyse qui a révélé que j'avais des « EoRezo ». Je ne sais pas très bien ce que c'est, mais je suppose que ça doit être l'équivalent du pou dans les écoles maternelles. J'ai réussi à les virer avec « malewaresbytesantimaleware ». Mais j'ai j'ai toujours des popups : il y en a même une qui me demande d' évaluer mon Q.I.... Comme si je n'avais pas déjà le moral assez bas comme ça !

Vous aurez peut-être des idées pour m'aider, mais si vous le faites, expliquez-moi ça comme à un demeuré, parce que je suis nul en informatique et en plus j' ai quatre vingt sept ans, ce qui n'arrange rien. Si je précise ce détail, ça n'est pas pour obtenir du respect, mais de l'indulgence.

Merci d' avance et cordialement à tous.

Pierre.

Modifié le 16 mai 2011 par nerosson

bernard53 · le 11 mai 2011

Bonsoir nerosson

Peux tu faire ceci en plus s.t.p

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.

Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://mydoc.tk

ou la

http://www.cijoint.fr/index.php

Modifié le 11 mai 2011 par bernard53

nerosson · le 12 mai 2011

Salut,Saint Bernard53,

A mon intense stupéfaction, il semble que j'ai réussi à faire ce que tu m'as dit : en première lecture, je me suis dit "j'y comprends rien". Mais à l'issue de tous mes tripatouillages, j'ai obtenu ceci "Le dépôt du fichier ZHPDiag2.zip a été réalisé avec succès !

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier.

C'est ce même lien que vous devrez transmettre à vos correspondants

Cijoint.fr - Service gratuit de dépôt de fichiers

Ce matin, mon cardiologue m'a dit d'un ton mélancolique: "on fera de vous un centenaire". S'il dit vrai et au vu de pareils progrès, je serai le premier centenaire informaticien !! !

Bon ! Si comme je l'espère, j'ai réussi à faire ce que tu m'as demandé, qu'est-ce qu'on fait ensuite ?

Merci mille fois de me materner, mais maintenant ne jette pas le bébé avec l'eau du bain : je mets tous mes espoirs en toi ! !

nerosson · le 12 mai 2011

Salut Brenard,

J'ai gaffé. Ma première réponse ne vaut rien, semble-t-il

Je te donne le fichier que je suppose bon

Le dépôt du fichier rapport.txt a été réalisé avec succès !

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier.

C'est ce même lien que vous devrez transmettre à vos correspondants

Cijoint.fr - Service gratuit de dépôt de fichiers

cordialement

pierre

bernard53 · le 12 mai 2011

ok pour le rapport, fait ceci dans cet ordre s.t.p

Télécharger AD-Remover (créé par C_XX) :

http://www.teamxscript.org/adremoverTelechargement.html

Cliquez sur "DOWNLOAD " et enregistrez-le "sur votre bureau"

Une fois téléchargé sur votre bureau, double-cliquez sur son icone pour lancer l'installation.

Sous vista et Windows7 : clic droit sur son icone et sélectionnez "Exécuter en tant qu'administrateur".

L'installation se fera automatiquement.

A l'écran principal, cliquez sur Nettoyer pour exécuter le nettoyage.

Une fois l'ordinateur redémarré, il ne vous reste plus qu'à copier/coller le rapport sur le forum comme le précédent.

Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt

Ensuite::

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.6DF7F4318DEC8B9CAA3365DBC9CB9BEB] - (.Ask - Ask Updater.) -- C:\Program Files (x86)\Ask.com\Updater\Updater.exe [395144]

M3 - MFPP: Plugins - [pierre] -- C:\Users\pierre\AppData\Roaming\Mozilla\Firefox\Profiles\845ump67.default\searchplugins\askcom.xml

M2 - MFEP: prefs.js [pierre - 845ump67.default\toolbar@ask.com] [] Ask Toolbar v3.12.1.16460 (.Ask.com.)

R3 - URLSearchHook: UrlSearchHook Class [64Bits] - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.12.1.16460) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Wow6432Node\Run: [PCTuto] . (.PCTUTO - PCTUTO.) -- C:\Program Files (x86)\PCTuto\pctuto.exe

O4 - HKLM\..\Wow6432Node\Run: [ApnUpdater] . (.Ask - Ask Updater.) -- C:\Program Files (x86)\Ask.com\Updater\Updater.exe

O4 - Global Startup: C:\Users\pierre\Desktop\Cruzer Micro - Raccourci.lnk - Clé orpheline

O4 - Global Startup: C:\Users\pierre\Desktop\PC Marcelle (pc-marcelle) - Raccourci.lnk . (...) -- \\pc-marcelle\PC Marcelle (.not file.)

[MD5.E2DCF060ADCFEE4F5DC6CE73662BB186] [APT] [scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe

O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM][64Bits] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}

O42 - Logiciel: PCTuto 1.0 - (.PCTuto.) [HKLM][64Bits] -- PCTuto_is1

O42 - Logiciel: Tuto Photoshop1.0.0.0 - (.pctuto.) [HKLM][64Bits] -- Tuto Photoshop_is1

O42 - Logiciel: UpdatePCTuto 1.0 - (.PCtuto.) [HKLM][64Bits] -- UpdatePCTuto_is1

[HKCU\Software\AppDataLow\AskToolbarInfo]

[HKCU\Software\AppDataLow\Software\AskToolbar]

[HKCU\Software\Ask.com]

[HKCU\Software\PCTUTO]

[HKLM\Software\AskToolbar]

[HKLM\Software\PCTuto]

[HKLM\Software\Trymedia Systems]

O43 - CFD: 02/05/2011 - 15:17:52 - [1388722] ----D- C:\Users\pierre\AppData\Roaming\PCtuto

O43 - CFD: 02/05/2011 - 15:17:00 - [7784] ----D- C:\Users\pierre\Appdata\Local\PCTuto

O43 - CFD: 12/05/2011 - 17:05:30 - [2427115] ----D- C:\Program Files (x86)\Ask.com

O43 - CFD: 09/05/2011 - 16:49:44 - [10623314] ----D- C:\Program Files (x86)\PCTuto

O69 - SBI: C:\Users\pierre\AppData\Roaming\Mozilla\Firefox\Profiles\845ump67.default\searchplugins\askcom.xml

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.abar-war-timeout", "4000");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.cbid", "LH");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.config-updated", false);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.crumb", "2011.02.15+08.04.21-toolbar007iad-FR-QW5uZWN5LEZyYW5jZQ%3D%3D");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.default-channel-url-mask", "http://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.dtid", "YYYYYYYYFR");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", true);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.ff-original-keyword-url", "http://websearch.ask.com/redirect?

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.fresh-install", false);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.http-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\",

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.last-config-req", "1305212976594");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.last-search-timestamp", "1301936171231");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.last-v", "3.11.3.15590");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.locale", "fr_FR");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.o", "15503");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.qsrc", "2871");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.r", "2");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.search-history-queries", "thierry-autret@cartes-bancaires.com||paperport");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.search-suggestions-enabled", true);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.silent-upgrade", true);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", true);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-first", true);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-interval", "1200000");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-max-char-ticker", "33");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-max-items", "30");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-native-on", true);

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-speed", "5000");

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-transition-first-open", false);

O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com

FirewallRaz

EmptyFlash

Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Puis::

Installe Malewarebytes' Antimalware,

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Voila après tu me dis comment va ton pc

nerosson · le 13 mai 2011

salut, Bernard,

voila le rapport demandé

Le dépôt du fichier Ad-Report-CLEAN[1].txt a été réalisé avec succès !

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier.

C'est ce même lien que vous devrez transmettre à vos correspondants

Cijoint.fr - Service gratuit de dépôt de fichiers

je continue et je te tiens au courant

cordialement ; pierre

nerosson · le 13 mai 2011

salut, bernard

voila la suite

Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011

Fichier d'export Registre : C:\ZHPExportRegistry-13-05-2011-18-15-52.txt

Run by pierre at 13/05/2011 18:15:52

Windows 7 Business Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

========== Logiciel(s) ==========

O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM][64Bits] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel déjà supprimé

O42 - Logiciel: PCTuto 1.0 - (.PCTuto.) [HKLM][64Bits] -- PCTuto_is1 => Logiciel déjà supprimé

O42 - Logiciel: Tuto Photoshop1.0.0.0 - (.pctuto.) [HKLM][64Bits] -- Tuto Photoshop_is1 => Logiciel déjà supprimé

O42 - Logiciel: UpdatePCTuto 1.0 - (.PCtuto.) [HKLM][64Bits] -- UpdatePCTuto_is1 => Logiciel déjà supprimé

========== Clé(s) du Registre ==========

HKCU\Software\AppDataLow\AskToolbarInfo => Clé absente

HKCU\Software\AppDataLow\Software\AskToolbar => Clé absente

HKCU\Software\Ask.com => Clé absente

HKCU\Software\PCTUTO => Clé supprimée avec succès

HKLM\Software\AskToolbar => Clé absente

HKLM\Software\PCTuto => Clé absente

HKLM\Software\Trymedia Systems => Clé absente

O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com => Clé absente

========== Valeur(s) du Registre ==========

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.12.1.16460) -- C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll => Valeur absente

O4 - HKLM\..\Wow6432Node\Run: [PCTuto] . (.PCTUTO - PCTUTO.) -- C:\Program Files (x86)\PCTuto\pctuto.exe => Valeur absente

O4 - HKLM\..\Wow6432Node\Run: [ApnUpdater] . (.Ask - Ask Updater.) -- C:\Program Files (x86)\Ask.com\Updater\Updater.exe => Valeur supprimée avec succès

FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"

FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

FirewallRaz (Private) : {1BB29036-D6A7-45A3-AF44-9C5E2E8C6C5B} => Valeur supprimée avec succès

FirewallRaz (Private) : {030AF2D4-9666-4AD0-8B56-DA0550D94B11} => Valeur supprimée avec succès

FirewallRaz (Private) : {C410F3F0-3B6F-41B2-B847-26CDF66A7CCB} => Valeur supprimée avec succès

FirewallRaz (Private) : {16EEBA4E-0FAB-4215-9CD1-09A8A96452C2} => Valeur supprimée avec succès

FirewallRaz (Private) : {79BDFF08-F48A-4964-9B28-DCA447C8F038} => Valeur supprimée avec succès

FirewallRaz (Private) : {5ACBDD6A-C7FA-4414-B7C3-4D3CAA321455} => Valeur supprimée avec succès

========== Préférences navigateur ==========

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.abar-war-timeout", "4000"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.cbid", "LH"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.config-updated", false); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.crumb", "2011.02.15+08.04.21-toolbar007iad-FR-QW5uZWN5LEZyYW5jZQ%3D%3D"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.default-channel-url-mask", "http://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.dtid", "YYYYYYYYFR"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.ff-original-keyword-url", "http://websearch.ask.com/redirect? => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.fresh-install", false); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.http-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\", => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.last-search-timestamp", "1301936171231"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.last-v", "3.11.3.15590"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.locale", "fr_FR"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.o", "15503"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.overlay-reloaded-using-restart", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.qsrc", "2871"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.r", "2"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.search-history-queries", "thierry-autret@cartes-bancaires.com||paperport"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.search-suggestions-enabled", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.silent-upgrade", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-first", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-interval", "1200000"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-max-char-ticker", "33"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-max-items", "30"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-native-on", true); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-speed", "5000"); => Valeur supprimée avec succès

O69 - SBI: prefs.js [pierre - 845ump67.default] user_pref("extensions.asktb.socialmini-transition-first-open", false); => Valeur supprimée avec succès

========== Dossier(s) ==========

C:\Users\pierre\AppData\Roaming\PCtuto => Dossier absent

C:\Users\pierre\Appdata\Local\PCTuto => Dossier absent

C:\Program Files (x86)\Ask.com => Dossier absent

C:\Program Files (x86)\PCTuto => Dossier absent

Dossiers Flash Cookies supprimés : 82

Dossiers temporaires Windows supprimés: 186

========== Fichier(s) ==========

c:\program files (x86)\ask.com\updater\updater.exe => Fichier absent

c:\users\pierre\appdata\roaming\mozilla\firefox\profiles\845ump67.default\searchplugins\askcom.xml => Fichier absent

c:\users\pierre\desktop\cruzer micro - raccourci.lnk => Supprimé et mis en quarantaine

c:\users\pierre\desktop\pc marcelle (pc-marcelle) - raccourci.lnk => Supprimé et mis en quarantaine

Fichiers Flash Cookies supprimés : 34

Fichiers temporaires Windows supprimés : 890

========== Tache planifiée ==========

Task : Scheduled Update for Ask Toolbar => Tâche supprimée avec succès

========== Récapitulatif ==========

8 : Clé(s) du Registre

11 : Valeur(s) du Registre

6 : Dossier(s)

6 : Fichier(s)

4 : Logiciel(s)

28 : Préférences navigateur

1 : Tache planifiée

End of the scan

nerosson · le 13 mai 2011

Rebonsoir, Bernard,

Voilà les derniers résultats des courses :

"L'examen s 'est terminé normalement. Aucun élément nuisible n'a été détecté. Un fichier rapport a été enregistré dans le dossier logs".

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 6538

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

13/05/2011 18:50:27

mbam-log-2011-05-13 (18-50-27).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)

Elément(s) analysé(s): 261611

Temps écoulé: 25 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):