Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Pub et page intempestive

midnight

Par midnight
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour midnight,

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Choisi l'option Scanner
  • Choisi l'option Nettoyer
  • Accepte l'avertissement en cliquant sur OK
  • Héberge le contenu du rapport qui apparaît au redémarrage du PC
    sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans ta prochaine réponse.

  • Télécharge Junkware Removal Toolsur le bureau
    Sur la page clique sur Download Now
    Pour XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
    Pour Vista/7/8, clique droit exécuter en tant qu'administrateur.
    Poste le rapport généré à la fin de l'analyse.
    NB: Le bureau disparaitra un instant, c'est normal.
  • Héberge le rapport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.

  • Télécharge MalwareByte's sur ton Bureau.
  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Exécute maintenant MalwareByte's Anti-Malware.
    sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche clique sur"Rechercher".
  • Coche toutes les cases de tes lecteurs
  • Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
  • Si des infections sont présentes
    clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  • poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

 

 

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour midnight,

Pouvez vous refaire un diagnostic complet de l'ordinateur avec l'outil ZHPDiag.

  • Ouvre ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur)
  • Cliquez sur Configurer.
    zhpdia10.png
  • Dans les icônes cliquez sur la loupe +
  • cliquez sur Rechercher
    patientez le temps du scan.
  • Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Bonsoir midnight,

  • Cliquer droit sur l'icône ZHPFix, > exécuter en tant qu'administrateur
  • Surligne le texte ci-dessous puis clique droit Copier

    Script ZHPFix
    C:\Windows\Prefetch\BUBBLE DOCK ADDONSUI.EXE-E59EE36C.pf
    C:\Users\leo\AppData\Local\Temp\IminentSetup.exe
    C:\Users\leo\AppData\Local\Temp\Install_BubbleDock.exe
    C:\Windows\Installer\{89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}\imbooster.ico
    C:\Windows\Installer\291eaacf.msi
    O4 - GS\Desktop [Public]: Acheter en ligne.lnk . (...) -- C:\Program Files (x86)\Accessory Store\StartUrl.exe (.not file.)
    O4 - GS\Desktop [leo]: Bubble Dock.lnk . (...) -- C:\Users\leo\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
    O43 - CFD: 23/09/2013 - 20:05:00 - [0,040] ----D C:\ProgramData\boost_interprocess
    O59 - HSMI:Heuristic Search MagicControl Infection - (.Microsoft Corporation - Language Pack Installer.) -- C:\Windows\System32\Lpksetup.ex_
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.backgroundjs", "\n\n//\n");
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.st[...]
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={};}var CR__bIs[...]
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==t[...]
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaSc[...]
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.plugins.plugin_64.code", "(function(){var j=\"__CR_EMPTY_CHANNEL__\";var d=function[...]
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.plugins.plugin_72.code", "if(appAPI.__should_activate_validation__===true){(functio[...]
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.plugins.plugin_78.code", "if(typeof jQuery!==\"undefined\"&&(jQuery)&&typeof naviga[...]
    O69 - SBI: prefs.js [leo - wzaag6t1.default] user_pref("extensions.crossriderapp12765.12765.plugins.plugin_98.code", "(function(){var b=\"cr_\"+appAPI.appID+\"internalMessage\[...]
    O87 - FAEL: "{B0601490-2E68-438A-A99A-FE46C4B76E61}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
    O87 - FAEL: "{9F30C9DE-24C6-4EDC-98F7-ED08583D1DD4}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
    O90 - PUC: "ACFD5B980E184AE4A8A0F404781ADD00" . (.Iminent.) -- C:\Windows\Installer\{89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}\imbooster.ico
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
    [HKLM\Software\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}]
    [HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}]
    [HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}]
    [HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}]
    [HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}]
    [HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}]
    [HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}]
    [HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}]
    [HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
    [HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
    [HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}]
    [HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}]
    [HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
    [HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
    [HKLM\Software\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}]
    [HKLM\Software\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}]
    [HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
    [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
    [HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}]
    [HKLM\Software\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}]
    [HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}]
    [HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}]
    [HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}]
    [HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}]
    [HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}]
    [HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]
    [HKLM\Software\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}]
    [HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}]
    [HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}]
    [HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}]
    [HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}]
    [HKLM\Software\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}]
    [HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}]
    [HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
    [HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}]
    [HKLM\Software\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}]
    [HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}]
    [HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}]
    [HKLM\Software\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}]
    [HKLM\Software\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}]
    [HKLM\Software\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}]
    [HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}]
    [HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}]
    [HKLM\Software\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}]
    [HKLM\Software\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}]
    [HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}]
    [HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}]
    [HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}]
    [HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}]
    [HKLM\Software\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}]
    [HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}]
    [HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}]
    [HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}]
    [HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}]
    [HKLM\Software\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}]
    [HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}]
    [HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}]
    [HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
    [HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}]
    [HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111271165}]
    [MD5.2F46A2E37FB05642A0E859545D6B09F7] [sPRF][10/04/2013] (.Iminent - Iminent Setup.) -- C:\Users\leo\AppData\Local\Temp\IminentSetup.exe [854848]
    [MD5.1D01F42B0B6FA032731FE6F1A363D528] [WIS][10/04/2013] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\291eaacf.msi [1110016]
    [MD5.00000000000000000000000000000000] [APT] [updater12765.exe] (...) -- C:\Users\leo\AppData\Local\Updater12765\Updater12765.exe (.not file.) [0]

    FirewallRaz
    EmptyTemp
    EmptyFlash
    Sysrestore

  • Dans ZHPFix Cliquer Importer
    zhpfix10.png

    Attention :vérifier que que toutes les lignes se sont collées
  • Puis Clique sur "GO"
  • Confirmes les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
  • Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com
    puis copie/colle le lien fourni dans ta prochaine réponse.

Faire les mises à jour.
Mozilla Firefox 23 >> version 24
http://www.mozilla.org/fr/

Vérifier la version Flash Player pour chaque navigateur (décocher la cases avant de télécharger)
http://get.adobe.com/fr/flashplayer/

OpenOffice 3.4.1 >> version 4
http://www.openoffice.org/download/index.html

Pense a vider la quarantaine de Malwarebytes.

Ensuite aprés avoir posté le rapport ZHPFixReport
si tout est OK on désinstalle les outils utiliser

  • Télecharge DelFix (de Xplode) sur ton Bureau
  • Coche les cases :
    supprimer les outils de désinfection
    Purger la restauration sytéme
  • Valide sur Exécuter
  • Laisse travailler l'outil
    Un rapport s'ouvre Copie/colle le rapport obtenu
    Delfix ce supprime automatiquement
    Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  • Héberge le rapport Defix.txt sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans ta prochaine réponse.

 

Modifié par tomtom95
midnight Mega Power Member

midnight

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour Tomtom95,

 

Ca ne fonctionne pas avec ZPHFIX, je ne sais pas si c'est du à la nouvelle version mais il dit qu'il manque des lignes

 

"Examples

Script ZHPfix

C: \program\magnific

[HKEY_CURENT_USER\sofftware\magnific

etc...

 

 

 

 

 

A+ Midnight

Modifié par midnight
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour midnight,

Oui désoler le (Script ZHPfix) fait parti maintenant de la citation a surligné avec votre souris
C'est depuis la derniére version début septembre.doh.gif
ZHPFix, nouvelle interface

Recommencer la procédure stp j'ai modifier la citation..
Ouvrez en premier ZHPFix avec un clique-droit > exécuter en tant qu'administrateur
Ensuite surligné complètement le texte dans l'encadré.
Cliquez droit dessus puis copier.
Dans l'interface de ZHPFix >> cliquer IMPORTER Puis Clique sur "GO"

 

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Bonsoir midnight,

Je viens de testé de nouveau l'outil sans aucun problème.
J'ai modifier l'ordre des lignes de la citation.
Re surligne le script et recommence la procédure stp.

A+

Modifié par tomtom95

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...