[Resolu] Publicité intempestive

[dusserre123]

Bonjour

 

Je crois que j'ai le meme probleme que leatitia a pars que le nom du publicitaire est "browse to save".

Rien trouve avec malwarebytes ni les autres anti virus. Idem pour le nettoyeur de registre

Autre chose qui m'inquiete c'est que MBR me donne un boot non standard

 

Je joins le fichier d'analyse ZHPdiag ici:

pjjoint.malekal.com - Submit a file

 

Merci pour votre aide

Cordialement

Jacques

Modifié le 11 janvier 2013 par dusserre123

[pear]

Bonjour,

 

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Il vous faudra faire les mises à jour demandées

Des boutons permettent un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

 

Et ensuite "Nouveau" rapport Zhpdiag, svp

[dusserre123]

Bonjour,

Merci Pear

 

 

1) AdwCleaner

 

 

2)rapport apres nettoyage Il y a eu des modifications d'apportees

 

pjjoint.malekal.com - Submit a file

 

3) MBAM

RAS Il n'a rien trouve pas de fichier de log

 

 

5)SXCU

Mise a jour de java en version 7. Il persiste a me dire que la version 6 est à mettre à jour mais la 7 est installee

pjjoint.malekal.com - Submit a file

 

6) "Nouveau" rapport Zhpdiag,

pjjoint.malekal.com - Submit a file

 

Voila pour aujourd'hui

Merci de votre aide

Jacques

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified => Infection BT (Hijacker.Application)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified => Infection BT (Hijacker.Intl)

M3 - MFPP: Plugins - [Pc De Mr Tetart] -- C:\Program Files\Mozilla FireFox\searchplugins\fcmdSrch.xml => Infection PUP (Adware.Facemoods)

M3 - MFPP: Plugins - [Pc De Mr Tetart] -- C:\Program Files\Mozilla FireFox\searchplugins\iMeshWebSearch.xml => Infection PUP (PUP.iMesh)

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com => Adware.Facemoods

[HKCU\Software\PopCap] => Infection BT (Adware.PopCap)

[HKCU\Software\iMesh] => Infection PUP (PUP.iMesh)

[HKLM\Software\PopCap] => Infection BT (Adware.PopCap)

[HKLM\Software\Trymedia Systems] => Infection BT (Adware.Trymedia)

O43 - CFD: 29/10/2012 - 09:30:58 - [0] ----D C:\Program Files\rpidity => Infection Diverse (Adware.Boxore)

O43 - CFD: 27/10/2011 - 19:46:58 - [0,343] ----D C:\Documents and Settings\Pc De Mr Tetart\Application Data\iWin => Infection BT (Adware.BHO)

O43 - CFD: 17/05/2011 - 12:13:11 - [51,411] ----D C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\iMesh => Infection PUP (PUP.iMesh)

O43 - CFD: 29/01/2012 - 21:24:07 - [0] ----D C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\MediaGet2 => Infection PUP (PUP.MediaGet)

O47 - AAKE:Key Export SP - "C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\MediaGet2\mediaget.exe" [Enabled] .(...) -- C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\MediaGet2\mediaget.exe (.not file. => Infection PUP (PUP.MediaGet)

O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)

O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) => Infection PUP (PUP.iMesh)

O69 - SBI: SearchScopes [HKCU] {0D7562AE-8EF6-416d-A838-AB665251703A} - (Facemoods Search) - http://start.facemoods.com => Infection PUP (Adware.Facemoods)

O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} [DefaultScope] - (Web Search) - http://search.imesh.com => Infection PUP (PUP.iMesh)

[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}] => Infection PUP (PUP.iMesh)

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}] => Infection PUP (Adware.Facemoods)

[HKLM\Software\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}] => Infection PUP (Toolbar.Babylon)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486b-A045-B233BD0DA8FC}] => Infection BT (Adware.Facemoods)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}] => Infection BT (Adware.Facemoods)

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}] => Infection PUP (PUP.iMesh)

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}] => Infection PUP (PUP.iMesh)

[HKLM\Software\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}] => Infection PUP (Adware.Facemoods)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}] => Infection BT (Adware.Facemoods)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}] => Infection BT (Adware.Facemoods)

[HKLM\Software\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}] => Infection PUP (Adware.Facemoods)

[HKLM\Software\Classes\Prod.cap] => Infection PUP (Adware.Bandoo)

C:\Documents and Settings\Pc De Mr Tetart\Application Data\iWin => Infection BT (Adware.BHO)

C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\iMesh => Infection PUP (PUP.iMesh)

C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\MediaGet2 => Infection PUP (PUP.MediaGet)

C:\Program Files\Mozilla Firefox\searchplugins\iMeshWebSearch.xml => Infection PUP (PUP.iMesh)

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

O4 - HKUS\S-1-5-21-1454471165-2111687655-839522115-1004\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task

O47 - AAKE:Key Export SP - "F:\mes vidéos\TVO\ressources\mplayer.exe" [Enabled] .(...) -- F:\mes vidéos\TVO\ressources\mplayer.exe (.not file.) => Fichier absent

O47 - AAKE:Key Export SP - "C:\Program Files\Kommute\kommute.exe" [Enabled] .(...) -- C:\Program Files\Kommute\kommute.exe (.not file.) => Fichier absent

O47 - AAKE:Key Export SP - "C:\Documents and Settings\Pc De Mr Tetart\Mes documents\Téléchargements\RetroShare.exe" [Enabled] .(...) -- C:\Documents and Settings\Pc De Mr Tetart\Mes documents\Téléchargements\RetroShare.exe (.not file.) => Fichier absent

O47 - AAKE:Key Export SP - "C:\Documents and Settings\Pc De Mr Tetart\Bureau\pyload\dist\pyLoadCore.exe" [Enabled] .(...) -- C:\Documents and Settings\Pc De Mr Tetart\Bureau\pyload\dist\pyLoadCore.exe (.not file.) => Fichier absent

O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B} => Toolbar.Agent

[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo

O43 - CFD: 18/08/2010 - 18:53:28 - [0,676] ----D C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\Hot_MP3 => Toolbar.Hot_MP3

[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}] => Toolbar.Conduit

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9384bd4c-dd14-4be9-80f7-f6277511e4f5}] => Conduit Hot MP3 Toolbar

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9384bd4c-dd14-4be9-80f7-f6277511e4f5}] => Conduit Hot MP3 Toolbar

[HKLM\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] => Toolbar.uTorrentBar

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{56C049BE-79E9-4502-BEA7-9754A3E60F9B}] => Toolbar.Agent

C:\Documents and Settings\Pc De Mr Tetart\Local Settings\Application Data\Hot_MP3 => Toolbar.Hot_MP3

[HKCU\Software\HKEY_LOCAL_MACHINE] => Suspect

O53 - SMSR:HKLM\...\startupreg\SSBkgdUpdate [Key] . (.Scansoft, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe

 

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[dusserre123]

Bonjour

 

Voila le rapport. Notez que mon anti virus a bloque l'acces au fichier hosts

 

 

pjjoint.malekal.com - Submit a file

 

je teste et vous tiens informe

Merci

jacques

[dusserre123]

re bonjour

 

Snif Toujours pas résolu. Il y en a moins mais toujours les pop-up lorsque la souris passe sur un mot surligne.

 

Voila le fichier ZHPdiag

 

A+

jacques

[pear]

Notez que mon anti virus a bloque l'acces au fichier hosts

 

Désactivez Avira le temps de la procédure.

 

 

Spybot, totalement obsolète doit être désinstallé.

Vous pourriez utiliser Mbam (Malewares Bytes)pour le remplacer.

 

Téléchargez MBAM

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

Si vous ne trouvez pas Snapshots, poursuivez la procédure sans vous en préoccuper

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O1 - Hosts: 192.168.0.8 windows7-pc => Infection Hosts (Hosts.Redirection)

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}] => Infection Diverse (Adware.AdRotator)

[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]

[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368] [PID.3488]

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKCU\..\Run: [spybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe => Safer Net Working%Spybot S&D

O4 - Global Startup: C:\Users\proprietaire\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe => Safer Net Working%Spybot S&D

O4 - Global Startup: C:\Users\fafa\Desktop\Panneau de configuration - Raccourci.lnk - Clé orpheline => Orphean Key not necessary

O4 - Global Startup: C:\Users\fafa\Desktop\StreamRipper32.lnk . (...) -- C:\Program Files\StreamRipper32\StreamRipper32.exe (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\administrateur\Desktop\StreamRipper32.lnk . (...) -- C:\Program Files\StreamRipper32\StreamRipper32.exe (.not file.) => Fichier absent

O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe => Spybot%Search & Destroy

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware

[MD5.00000000000000000000000000000000] [APT] [adaware scan] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe (.not file.) => Lavasoft%Ad-Aware

[MD5.00000000000000000000000000000000] [APT] [{F57576FF-DBDB-4B38-9265-71B9705CB661}] (...) -- C:\Program Files\VideoConverter\Uninstall\Uninstall.exe (.not file.) => Fichier absent

O41 - Driver: (SBRE) . (. - .) - C:\Windows\system32\drivers\SBREdrv.sys (.not file.) => Fichier absent

O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Safer Networking Limited Spybot - S&D

O43 - CFD: 08/07/2012 - 22:01:50 - [148,120] ----D C:\Program Files\Ad-Aware Antivirus => Ad-Aware Antivirus

O43 - CFD: 09/03/2010 - 12:33:29 - [90,914] ----D C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy

O43 - CFD: 08/03/2010 - 17:22:04 - [134,641] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy

O43 - CFD: 06/07/2012 - 10:28:20 - [0,012] ----D C:\Users\proprietaire\AppData\Roaming\Ad-Aware Antivirus => Ad-Aware Antivirus

O44 - LFC:[MD5.50B1A4328DCAD871899247D797AEAB3D] - 01/01/2013 - 10:49:14 ---A- . (...) -- C:\StarBurn.log [66609] => Fichier de rapport

SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe => Spybot%Search & Destroy

O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} Clé orpheline => Toolbar.Ask

O2 - BHO: (no name) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} Clé orpheline => Toolbar.AdAware

O3 - Toolbar: Yahoo! Toolbar - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll => Yahoo%Toolbar

O43 - CFD: 25/06/2012 - 19:13:30 - [4,209] ----D C:\Users\proprietaire\AppData\Local\adawarebp => Toolbar.Adaware

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}] => Toolbar.WinAmp

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}] => Toolbar.WinAmp

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6c97a91e-4524-4019-86af-2aa2d567bf5c}] => Toolbar.AdAware

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6c97a91e-4524-4019-86af-2aa2d567bf5c}] => Toolbar.AdAware

[HKLM\Software\Classes\askibar.popswatterbarbutton] => Toolbar.Ask

[HKLM\Software\Classes\askibar.popswattersettingscontrol] => Toolbar.Ask

[HKLM\Software\Classes\asktoolbar.settingsplugin] => Toolbar.Ask

O43 - CFD: 07/07/2012 - 09:01:58 - [0,001] --H-D C:\Users\proprietaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup-Disabled

O4 - Global Startup: C:\Users\proprietaire\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Winamp.lnk . (.Nullsoft, Inc..) -- C:\Program Files\Winamp\winamp.exe => Unknown owner%.

O4 - Global Startup: C:\Users\fafa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Winamp.lnk . (.Nullsoft, Inc..) -- C:\Program Files\Winamp\winamp.exe => Unknown owner%.

O4 - Global Startup: C:\Users\administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Winamp.lnk . (.Nullsoft, Inc..) -- C:\Program Files\Winamp\winamp.exe => Unknown owner%.

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[dusserre123]

Bonjour

 

J'ai desinstalle spybot comme demande, arrete l'antivirus et execute la procedure

 

Voila le rapport zhpfix

pjjoint.malekal.com - Submit a file

 

Il semble que le fichier hosts ne soit pas repare

 

Yahoo companions veut installer yt.dll que est blqoue par winPatrol. je bloque mais la demande revient en boucle

 

Merci pour votre aide

Cdlt

Jacques

[pear]

Il semble que le fichier hosts ne soit pas repare

 

Oui en effet.

 

Essayez ceci:

 

Installer un Hosts par Ogu

 

Restaurer le fichier hosts

Téléchargez MyHosts

 

Cllic droit sur l'îcone MyHosts et choisir Exécuter en tant qu'administrateur

Le rapport " MyHosts.txt " s'ouvre quelques secondes après, copiez son contenu et postez-le sur le forum

vous pouvez le retrouver à la racine de votre disque système ( par exemple C:\MyHosts.txt )

 

 

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :

HOSTS Anti-PUPs/Adwares

 

Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :

 

 

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.

Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

 

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txtsera téléchargé pour mettre à jour le fichier HOSTS de filtrage.

Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

 

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

Vous pouvez aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstall

[dusserre123]

Je n'ai pas trouve de fichier hosts sur le PC. ca peut etre une bonne raison. Mais est ce normal?

Il semble que la derniere manip ait ete efficace. Pas de pop up pour l'instant.

 

Dois je qd meme installer ce fichier hosts

 

Merci

Jacques