[Résolu] Publicités intempestives sous Windows 7

[noodlles08]

Bonjour,

 

De nombreuses pages publicitaires (à raison d'une page toute les 5 minutes environ)s'affichent de façon intempestive. Ce ne sont jamais les mêmes pages qui s'affichent et j'ai déjà effectué les vérifications de bases dans les options mozilla (cocher la case anti pop-up etc).

 

A noté que ces pages s'affichent soit dans un nouvel onglet, soit dans une nouvelle fenêtre.

J'ai Avast (version gratuite) comme anti virus.

 

Je suis bloqué et ce problème est agaçant, quelqu'un aurai la solution????

[tomtom95]

Bonsoir noodlles08 Bienvenue sur ZEB

 

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  Sous Vista et Windows 7
  lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  
• clique sur RECHERCHE et patiente le temps de l'analyse
   
  ENSUITE
   
  
• clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
   
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre.
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
  Le rapport se trouve sous C:\AdwCleaner.txt

 

 

• 
  Télécharge

ZHPDiag de Nicolas Coolman sur ton Bureau
 
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
A Droite en haut
clique sur le bouton option
 
Puis a gauche le bouton TOUS
 
Clique sur la Loupe en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
héberger le fichier contenant ce rapport sur http://cjoint.com/
Poste le lien dans ta prochaine réponse.

 

A+

 

Pas de réponse , sujet supprimé de mes suivis

Modifié le 9 décembre 2012 par tomtom95

[noodlles08]

Bonjour,

 

Désolé pour ma réponse tardive, voici les lien et merci.

 

1er lien:

 

© CJoint.com, 2012

 

2em lien:

 

© CJoint.com, 2012

 

 

 

Merci.

[tomtom95]

Bonjour noodlles08

 

Tu as deux antivirus sont ton pc,

AVAST,et Microsoft Security Essentials

Il ne faut qu'un seul antivirus,désinstalle celui que tu ne veux plus dans programmes,et fonctionnalité

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  [MD5.50D981FC745F85C16EB78DF6202A9D42] - (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe [273408] [PID.3644]
  [MD5.C35DBD373D64FE3B8443E194DAA73150] - (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe [49664] [PID.]
  R3 - URLSearchHook: (no name) [64Bits] - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (...) (No version) -- (.not file.)
  O2 - BHO: Search-Results Toolbar [64Bits] - {f34c9277-6577-4dff-b2d7-7d58092f272f} . (...) -- C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll (.not file.)
  O4 - HKCU\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
  O4 - HKUS\S-1-5-18\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
  O4 - HKUS\S-1-5-19\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
  O4 - HKUS\S-1-5-20\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
  O4 - HKUS\S-1-5-21-3142596488-2730052083-1217821645-1000\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
  O23 - Service: (Homepage) . (.TheBestMatch - Homepage.) - C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe
  O42 - Logiciel: Homepage - (.TheBestMatch.) [HKLM][64Bits] -- {29633E53-BF13-41B5-9E10-19D7843BD9C3}
  O42 - Logiciel: Software Engine - (.The Advertising Network.) [HKLM][64Bits] -- {8848B3CD-4464-414F-953C-966678634540}
  O42 - Logiciel: Tuto4pc Maj 1.2 - (.Tuto4_pc.) [HKLM][64Bits] -- Tuto4pc Maj 1.2_is1
  [HKCU\Software\AppDataLow\Software\ilividtoolbarguid]
  [HKCU\Software\ilividtoolbarguid]
  [HKLM\Software\Wow6432Node\SearchquSRTB]
  [HKLM\Software\Wow6432Node\The Advertising Network]
  [HKLM\Software\Wow6432Node\Tuto4_pc]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F34C9277-6577-4DFF-B2D7-7D58092F272F}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F34C9277-6577-4DFF-B2D7-7D58092F272F}]
  [HKLM\Software\Wow6432Node\Classes\CLSID\{F34C9277-6577-4DFF-B2D7-7D58092F272F}]
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F34C9277-6577-4DFF-B2D7-7D58092F272F}]
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F34C9277-6577-4DFF-B2D7-7D58092F272F}]
  [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}
  [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{F34C9277-6577-4DFF-B2D7-7D58092F272F}
  O43 - CFD: 20/10/2012 - 20:52:34 - [1,565] ----D C:\Program Files (x86)\TheBestMatch
  O43 - CFD: 13/11/2012 - 07:08:43 - [0,710] ----D C:\Program Files (x86)\Tuto4pc Maj 1.2
  O43 - CFD: 29/10/2012 - 07:43:36 - [0,024] ----D C:\Program Files (x86)\WiseConvert_1.5
  O43 - CFD: 01/11/2012 - 19:12:07 - [0,088] ----D C:\Program Files (x86)\~BabylonToolbar
  O43 - CFD: 20/10/2012 - 20:52:36 - [0,002] ----D C:\Users\utilisateur\AppData\Local\TheBestMatch
  O43 - CFD: 13/11/2012 - 07:08:43 - [0,000] ----D C:\Users\utilisateur\AppData\Local\uptt4pcin4
  O69 - SBI: SearchScopes [HKCU] {490BA36A-A3D6-483A-98F7-1D8A3F345F89} - (01NET.com Customized Web Search) - Rechercher
  [MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [sPRF][21/10/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\utilisateur\AppData\Local\Temp\mgsqlite3.dll [393016]
  [MD5.BB804B756C631706B31B601B573C5A4C] [sPRF][21/10/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\utilisateur\AppData\Local\Temp\Shortcut_sweetim_2509-f3a0ca71.exe [6828888]
  [MD5.7704B843006444B69486FD27D4660845] [sPRF][21/10/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\utilisateur\AppData\Local\Temp\SIMEEIInstaller.exe [3380216]
  [MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [sPRF][01/11/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\utilisateur\AppData\Local\Temp\SQLite.dll [393016]
  [MD5.73406FA9287B36CA4163797C73A2CD04] [sPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\utilisateur\AppData\Local\Temp\tb01NE.dll [4451144]
  [MD5.81F9B006EBBC98B1EB1506AA69E896C4] [sPRF][20/08/2012] (.Yontoo LLC - Installer.) -- C:\Users\utilisateur\AppData\Local\Temp\YontooSetup-S.exe [1055696]
  C:\Users\utilisateur\AppData\LocalLow\searchresultstb
  O90 - PUC: "DC3B84884644F41459C3696687365404" . (.Software Engine.) -- C:\Windows\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe
  ServiceStop:Homepage
   
  Proxyfix
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  SysRestore
  

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.

 

• Télécharge sur cette page :

RogueKiller (par tigzy). sur le bureau
IMPORTANT:Quitte tous tes programmes en cours
Désactive tes défenses (anti-virus et anti-spyware)
Lance RogueKiller.exe.
Pour vista/Seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Attendre que le Prescan soit fini ...
Cliquer sur Scan. Cliquer sur Rapport
héberger le fichier contenant le rapport sur http://cjoint.com/
Poste le lien dans ta prochaine réponse.

 

A+

[noodlles08]

1er lien:

 

© CJoint.com, 2012

 

2em lien:

 

© CJoint.com, 2012

 

merci!

[tomtom95]

Bonjour noodlles08

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Relance RogueKiller.exe.
  
• Attendre que le Prescan soit fini ...
  
• Cliquer sur Scan.
  
• Cliquer sur Suppression.
  Puis:
  
• Clique sur Proxy RAZ
  
• Clique sur DNS RAZ
  
• Cliquer sur Racc. RAZ
  
• héberger les fichiers contenant les rapports sur http://cjoint.com/'>http://cjoint.com/
  Poste les liens dans ta prochaine réponse.

 

Aprés refait une analyse avec ZHPDiag

héberger le fichier contenant le rapport sur http://cjoint.com/

Poste le lien dans ta prochaine réponse.

 

A+

[noodlles08]

Bonjour,

 

 

lien 1: © CJoint.com, 2012

 

lien 2: © CJoint.com, 2012

 

lien 3: © CJoint.com, 2012

 

lien 4: © CJoint.com, 2012

 

 

lien ZHPdiag: © CJoint.com, 2012

 

 

merci.

[tomtom95]

Bonsoir noodlles08

 

C'est bon pour moi ,

comment ce comporte le pc ?

 

Pour des raisons de sécurité vérifie les mises à jour

 

Sun java Version 7 Update 10

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Flash player ( décoche avant le téléchargement la case de la barre google)

http://get.adobe.com/fr/flashplayer/

 

OpenOffice

OpenOffice 3.4.1

 

Désinstalle les outils utilisés, il ne sert à rien de les garder sur le Pc, ils sont mis régulièrement à jour.

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "RECHERCHE"
Laisse travailler l'outil
 
ENSUITE
 
Choisis l'option "SUPPRESSION"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum
 
Aprés Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Purger tes anciennes points de sauvegarde du pc :
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur démarrer et faire un clique droit sur ordinateur
  
• puis cliquer sur Propriétés.
  
• Dans la colonne Page d'accueil du panneau de configuration
   
  
• Clique sur Protection du système.
  
• Clique sur configurer.
  
• Clique sur Supprimer.
  
• Un message de confirmation va apparaître valider par Oui
   
  Crée un nouveau point de restauration sain
  
• Cliquer sur Démarrer puis sur Panneau de configuration
  
• Cliquer sur Système et sécurité puis sur Système.
  
• Cliquer sur Protection système
  
• Cliquer sur Créer.
  
• Entrer le nom du point de restauration.
  
• Un message confirmant que le point de restauration a été crée va apparaître
  
• cliquer sur Ok.

 

Pour ne plus avoir de problème, je te conseil pour l'avenir de télécharger tes logiciels sur le site de l'éditeur,ou de confiance.

 

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs sur certains site.

Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

 

Tu avais la même chose avec les barres d'outils :

Les barres d'outils sont là pour t'affilier à un service

De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Lire :

Les PUPs/LPIs Merci Malekal_morte

 

 

Prend aussi quelques instants pour lire:

 

Les toolbars c'est pas obligatoire! Merci Malekal_morte

 

Lisez d'abord cliquez après !!! Merci TopXm

 

Les installateurs et l'opt out

 

Aprés avoir posté le rapport DelFix tu peux marquer ton sujet marquer comme résolu

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html Comment afficher son sujet comme étant résolu

 

 

A+

Modifié le 28 décembre 2012 par tomtom95

[noodlles08]

super merci!

 

On dirai qu'il n'y a plus de pubs intempestives

 

voici le rapport Delfix:

 

 

 

# DelFix v9.2 - Rapport créé le 30/12/2012 à 13:16:18

# Mis à jour le 11/11/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : utilisateur - UTILISATEUR-PC

# Exécuté depuis : C:\Users\utilisateur\Downloads\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Users\utilisateur\Desktop\RK_Quarantine

Supprimé : C:\Program Files (x86)\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\Users\utilisateur\Desktop\adwcleaner.exe

Supprimé : C:\Users\utilisateur\Desktop\AdwCleaner[s1].txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[1]_S_27122012_133148.txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[2]_S_27122012_133204.txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[2]_S_28122012_175114.txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[3]_D_28122012_175123.txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[4]_PR_28122012_175203.txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[5]_DN_28122012_175210.txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[6]_SC_28122012_175250.txt

Supprimé : C:\Users\utilisateur\Desktop\RogueKillerX64.exe

Supprimé : C:\Users\utilisateur\Desktop\ZHPDiag.txt

Supprimé : C:\Users\utilisateur\Desktop\ZHPDiag2

Supprimé : C:\Users\utilisateur\Desktop\ZHPFix - Raccourci (2).lnk

Supprimé : C:\Users\utilisateur\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [1914 octets] - [30/12/2012 13:16:12]

DelFix[s1].txt - [1892 octets] - [30/12/2012 13:16:18]

 

########## EOF - C:\DelFix[s1].txt - [2016 octets] ##########

 

 

 

Cordialement.

[tomtom95]

Bonjour noodlles08

 

Ok marque ton sujet comme résolu

 

Bonne fêtes de fin d'année.