[Résolu] Gros problème à cause de ADSbyplusHD.7

[76lilly76]

Bonsoir à toutes et à tous,

 

Ma maman est très embêtée avec cette m.... dont le nom apparaît dans le titre du sujet. Je lui ai conseillé de s'adresser à vous mais ce "ADS..." bloque tout, l'empêche de poster ainsi que d'ouvrir de nouvelles fenêtres...
Pourriez vous me donner des conseils que je pourrai lui transmettre afin d'en venir à bout !
D'avance un grand grand merci et bonne soirée...

 

A.

Modifié le 2 mars 2014 par 76lilly76

[tomtom95]

Bonsoir 76lilly76,

Des adwares et des programmes parasites sont installer sur votre PC.

Voici les procédures à suivre pour les supprimer.

• Téléchargez MalwareByte's sur votre Bureau.
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Décochez la case essayer la version d'essai
  Une fois l'installation et la mise à jour effectuées :
• Exécutez aprés MalwareByte's Anti-Malware.
• sélectionnez "Exécuter un examen complet".
• Afin de lancer la recherche
• cliquez sur"Rechercher".
• Coche toutes les cases de vos lecteurs
• cliquez sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• cliquez sur "SUPPRIMER LA SELECTION".
• Enregistrez le rapport sur votre Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Puis

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Ensuite

• Vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Cliquez sur le petit tournevis >>
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

A+

[76lilly76]

Bonsoir tomtom 95 et merci pour ton aide...Voici le lien ci-joint vers le dernier et l'avant dernier rapport de Malwarebytes :

Il n'a rien trouvé cette dernière fois contrairement à la précédente...
http://cjoint.com/?DBtxSJ1KO0A

Les autres rapports arrivent...
A.

[tomtom95]

Bonjour 76lilly76,

Pour la suite je préfère pour me transmettre les rapports que tu les Héberges sur le site http://www.cjoint.com
Ce sont des fichiers txt plus facile pour moi qu'un PDF.

Voici comment faire:
Sur le site cjoint cliquer sur Parcourir qui te raméne sur ton ordinateur
recherche les rapports qui sont sur le bureau
Clique ensuite sur Ouvrir qui te raméne sur le site
Puis Cliquer sur Créer le lien CJoint,
ensuite copier/coller le lien fourni dans ta prochaine réponse

Il restes encore des fichiers néfastes a supprimer.
Plus des mises à jour importante à faire.

• Fermer toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Documents and Settings\Propriétaire\ApplicationData\Mozilla\Firefox\Profiles\cio0qjxf.default\extensions\5304cc00-bc6d-40d1-8c6b-457716a1eafc@874ed2aa-e67a-4dd0-9a61-a24d421de244.com
  C:\Documents and Settings\Propriétaire\ApplicationData\Mozilla\Firefox\Profiles\cio0qjxf.default\extensions\support@websteroidsapp.com
  C:\Documents and Settings\All Users\Application Data\Updater
  C:\Program Files\AskPartnerNetwork
  C:\Documents and Settings\All Users\Application Data\AskPartnerNetwork
  M2 - MFEP: prefs.js [Propriétaire - cio0qjxf.default\5304cc00-bc6d-40d1-8c6b-457716a1eafc@874ed2aa-e67a-4dd0-9a61-a24d421de244.com] [] Plus-HD-5.7 v (..)
  M2 - MFEP: prefs.js [Propriétaire - cio0qjxf.default\es-es@dictionaries.addons.mozilla.org] [] Diccionario de Español/España v1.7 (..)
  M2 - MFEP: prefs.js [Propriétaire - cio0qjxf.default\support@websteroidsapp.com] [] Websteroids v2.6.5367372 (..)
  O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{F2E259E8-0FC8-438C-A6E0-342DD80FA53E} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} Clé orpheline
  O4 - GS\Program [AllUsers]: MSN Explorer.lnk . (.Microsoft Corporation - msn.) -- C:\ProgramFiles\MSN\MSNCoreFiles\msn6.exe
  O4 - GS\Program [AllUsers]: MSN Messenger 6.2.lnk . (...) -- C:\WINDOWS\Installer\{ABEB838C-A1A7-4C5D-B7E1-8B4314600205}\MsblIco.exe (.not file.)
  O4 - HKUS\S-1-5-21-1300003180-1421531899-4282951562-1003\..\Run: [Microsoft Works Update Detection]c:\Program Files\Microsoft Works\WkDetect.exe (.not file.)
  O16 - DPF: Microsoft XML Parser for Java - (Microsoft XML Parser for Java) - (.not file.) -file:\\C:\WINDOWS\Java\classes\xmldso.cab
  O43 - CFD: 07/02/2014 - 12:05:48 - [3,997] ----D C:\Program Files\AskPartnerNetwork
  O43 - CFD: 31/08/2009 - 18:17:38 - [4,256] ----D C:\Program Files\incredimail
  O43 - CFD: 07/02/2014 - 12:05:48 - [1,179] ----D C:\Documents and Settings\All Users\ApplicationData\AskPartnerNetwork
  O43 - CFD: 07/02/2014 - 23:26:26 - [0] ----D C:\Documents and Settings\All Users\Application Data\Updater
  O47 - AAKE:Key Export SP - "C:\Program Files\incredimail\bin\IMApp.exe" [Enabled] .(...) -- C:\ProgramFiles\incredimail\bin\IMApp.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files\incredimail\bin\IncMail.exe" [Enabled] .(...) -- C:\ProgramFiles\incredimail\bin\IncMail.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files\incredimail\bin\ImpCnt.exe" [Enabled] .(...) -- C:\ProgramFiles\incredimail\bin\ImpCnt.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Program Files\JVTorrent\btdownloadgui.exe" [Enabled] .(...) -- C:\ProgramFiles\JVTorrent\btdownloadgui.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\Sierra\Empire Earth\Empire Earth.exe" [Disabled] .(...) -- C:\Sierra\EmpireEarth\Empire Earth.exe (.not file.)
  O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) --C:\WINDOWS\system32\dmwu.exe (.not file.)
  O69 - SBI: SearchScopes [HKCU] {423AF60D-24CA-4BAD-B501-40FE1B0B9FCE} - (Ask Search) -http://websearch.ask.com
  O69 - SBI: SearchScopes [HKCU] {B2EB4093-DE29-44B5-96D1-D906B6FAE0DE} - (Search By ZoneAlarm) -http://search.zonealarm.com
  O69 - SBI: SearchScopes [HKUS\.DEFAULT] {F955CDA0-20C4-477F-AEC9-4398AABBA672} - (Ask Search) -http://websearch.ask.com
  O69 - SBI: SearchScopes [HKUS\S-1-5-18] {F955CDA0-20C4-477F-AEC9-4398AABBA672} - (Ask Search) -http://websearch.ask.com
  [HKCU\Software\APN]
  [HKLM\Software\APN]
  [HKCU\Software\AskPartnerNetwork]
  [HKCU\Software\IncrediMail]
  [HKLM\Software\AskPartnerNetwork]
  [HKLM\Software\IncrediMail]
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411901182}]
  
  EmptyCLSID
  EmptyPrefetch
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharge Junkware Removal Tool par Thisisu sur le bureau
• Pour XP, double-clique sur l'icône JRT
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharger SFTGC.exesur le bureau PAS AILLEUR
  Désactiver l'antivirus AVIRA le temps de la manip
  Double cliquer sur le fichier
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
  
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)

Ce rapport étant trop long pour le forum, héberge le :
Sur Cjoint.fr et copier-coller le lien fourni dans ta réponse.

 

Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur SXCU.exe pour lancer l'application
Au menu principal, clique sur le bouton Rapport
Poste le rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)
Explication Mettre à jour les logiciels à risque

 

A+

[76lilly76]

Bonsoir !

Voilà déjà les 2 rappots hébergé sur cijoint de adwcleaner et de zhp...Je donne la suite de vos instructions à ma maman pour quelle les suive...

 

http://cjoint.com/?0ButIMOVKrU

http://cjoint.com/?0ButOUWbBxK

Modifié le 21 février 2014 par 76lilly76

[76lilly76]

zhp fix : http://cjoint.com/?0BvlaVbLZXh
JRT : http://cjoint.com/?0BvlfgBaSIP

FSTGC : http://cjoint.com/?0Bvlpa8ToHQ

et enfin, SX : http://cjoint.com/?0BvmcxziysP

[tomtom95]

Bonjour 76lilly76,

Merci.

Désactiver l'antivirus le temps de la manip.
Double-clique sur SXCU.exe pour lancer l'application.
Faite les mises à jour de Flash player pour chaque navigateurs
FlashPlayer ActiveX >> version 12.0.0.70
FlashPlayer Plugin >> version 12.0.0.70
Pour cela cliquer sur Update Flash
Même chose pour Java 7 Update 51 cliquer sur update java



( OUT = mettre à jour) ( OK = logiciel à jour)

Autrement comment ce comporte votre système ??

Si c'est ok pour finir je vous donne les dernières indications.

 

A+

[76lilly76]

Bonsoir !

De ce que me dit ma maman, son système va imcomparablement mieux ! Plus de fenêtres de pub intempestives et tout fonctionne plus vite...
Il y a quand même quelque chose qui l'étonne ; sur un des rapports, il y avait beaucoup de lignes concernant google Chrome alors qu'elle ne l'utilise pas et ne l'a jamais utilisé...Est ce normal ?

+ petit hic sur la mise à jour de Java avec ce message d'erreur : browser launch error : 1

Modifié le 21 février 2014 par 76lilly76

[tomtom95]

Re,

Google Chrome a surement été installer avec un n'autre programme.
Applique ce correctif.

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
  O61 - LFC: 19/02/2014 - 12:20:46 ---A- . (...) -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\default\preferences [55]
  O61 - LFC: 19/02/2014 - 12:20:44 ---A- . (...) -- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\cio0qjxf.default\storage\persistent\chrome\idb\29483513385b3d0l4acncr0e0t-nbic.sqlite [524288]
  
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Pour JAVA

• Télécharger JavaUpdate_Rapport.exe de pierre13 sur le bureau
• Fermer tous les programmes en cours.
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

Tuto JavaUpdate

A+

 

[76lilly76]

Bonsoir,

 

D'après ma maman, tout roule sur son pc ! Avez-vous d'autres instructions ou puis-je clore le sujet ?

Modifié le 23 février 2014 par 76lilly76