[Résolu] Pubs intempestives et page démarrage Internet

[Fanch_29]

Bonsoir à tous,

 

L'ordinateur utilisé par mes filles a des pub intempestives et une page de démarrage internet qui n'est pas celle par défaut.

 

Après avoir lu la FAQ, voici le lien vers le rapport ZHP Diag http://cjoint.com/?0BvvyeyUb0U

 

Merci par avance de l'aide que vous m'apporterez cette fois encore

Modifié le 22 février 2014 par Fanch_29

[tomtom95]

Bonsoir Fanch_29,

Il y a pas mal de monde sur cette ordinateur.
~ http://nicolascoolman.webs.com/apps/blog/show/28606910-pup-offerbox =>PUP.OfferBox
~ http://nicolascoolman.webs.com/apps/blog/show/34153565-pup-buenosearch =>PUP.BuenoSearch
~ http://nicolascoolman.webs.com/apps/blog/show/27232411-hijacker-proxy =>Hijacker.Proxy
~ http://nicolascoolman.webs.com/apps/blog/show/32662245-spyware-smartdisplay =>Spyware.SmartDisplay
~ http://nicolascoolman.webs.com/apps/blog/show/35393224-pup-aartemis =>PUP.AArtemis
~ http://nicolascoolman.webs.com/apps/blog/show/27875657-toolbar-deltasearch =>Toolbar.DeltaSearch
~ http://nicolascoolman.webs.com/apps/blog/show/32979753-pup-bitguard =>PUP.BitGuard
~ http://nicolascoolman.webs.com/apps/blog/show/26626977-adware-boxore =>Adware.Boxore
~ http://nicolascoolman.webs.com/apps/blog/show/26678994-hijacker-babsolution =>Hijacker.BabSolution
~ http://nicolascoolman.webs.com/apps/blog/show/27583992-pup-datamngr =>PUP.Datamngr
~ http://nicolascoolman.webs.com/apps/blog/show/38737316-pup-wpmanager =>PUP.WpManager
~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon =>PUP.Babylon
~ http://nicolascoolman.webs.com/apps/blog/show/27161672-hijacker-eazel =>Hijacker.Eazel
~ http://nicolascoolman.webs.com/apps/blog/show/27672211-pup-v9software =>PUP.V9Software
~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit =>Toolbar.Conduit
~ http://nicolascoolman.webs.com/apps/blog/show/27229962-adware-predictad =>Adware.PredictAd
~ http://nicolascoolman.webs.com/apps/blog/show/26611092-adware-bandoo =>Adware.Bandoo
~ http://nicolascoolman.webs.com/apps/blog/show/29637859-toolbar-tarma =>PUP.Tarma

Désinstaller dans programmes et fonctionnalités:
offerbox , Boxore Client ,

• Télécharge Junkware Removal Tool par Thisisu sur le bureau
  Désactivez vos protections: antivirus Avira Fermer toutes les applications en cours (notamment votre navigateur)
• Pour XP, double-clique sur l'icône JRT
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Ensuite un nouveau rapport ZHPDiag avec cette procédure.

• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Cliquez sur le petit tournevis >>
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

A+

 

[Fanch_29]

je fais le nécessaire et reviens ... la désinstallation de BOXORE Client est impossible, il manque un fichier .msi pour lancer le processus ...

 

je continue le reste de la procédure ?

[tomtom95]

RE,

 

Oui continue les procédures.

[Fanch_29]

JRT

http://cjoint.com/?3Bvx3LqZMKI

 

AdwCleaner

http://cjoint.com/?3Bvx5m390g6

 

ZHPDiag

http://cjoint.com/?3Bvx6nMlRls

[tomtom95]

Voici la suite.

 

 

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\mp\AppData\Roaming\Mozilla\Firefox\Profiles\v2u7y74q.default\extensions\foxyproxy@eric.h.jung
  C:\Users\mp\AppData\Roaming\Mozilla\Firefox\Profiles\v2u7y74q.default\extensions\jid1-FCM5fDwCW5M3AQ@jetpack
  C:\Users\mp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
  C:\Windows\Installer\124cd57.msi
  C:\Users\mp\AppData\Local\Temp\OB.exe
  C:\Users\mp\AppData\Local\Temp\uninst1.exe
  M3 - MFPP: Plugins - [mp] -- C:\Users\mp\AppData\Roaming\Mozilla\Firefox\Profiles\v2u7y74q.default\searchplugins\buenosearch.xml
  M2 - MFEP: prefs.js [mp - v2u7y74q.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v3.2.4 (..)
  M2 - MFEP: prefs.js [mp - v2u7y74q.default\jid1-FCM5fDwCW5M3AQ@jetpack] [] Smart Display v1.2 (..)
  O4 - GS\Desktop [mp]: Search.lnk . (...) -- C:\ProgramData\DSearchLink\DSearchLink.exe (.not file.)
  O4 - GS\Desktop [mp]: D-Jix Media LE.lnk . (...) -- C:\Program Files (x86)\D-Jix\D-Jix Media LE\D-Jix Media LE.exe (.not file.)
  O4 - GS\Desktop [mp]: Search.lnk . (...) -- C:\ProgramData\DSearchLink\DSearchLink.exe (.not file.)
  O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}
  O45 - LFCP:[MD5.36682A58BB8CF089B499CCD62C773629] - 21/02/2014 - 23:22:01 ---A- - C:\Windows\Prefetch\OFFERBOXUPDATESERVICE.EXE-88D725E8.pf
  O45 - LFCP:[MD5.AF7CF908439634727E9C3C00D64D3DB1] - 21/02/2014 - 23:22:03 ---A- - C:\Windows\Prefetch\OFFERBOX.EXE-97842474.pf
  O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - http://www.bing.com
  O90 - PUC: "8DFFC309FB5815A4A8D6B4BBAC43A6E6" . (.Boxore Client.) -- C:\windows\Installer\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}\boxore.ico
  [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][19/10/2013] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\124cd57.msi [45056]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{903CFFD8-85BF-4A51-8A6D-4BBBCA346A6E}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
  
  
  EmptyCLSID
  EmptyPrefetch
  PROXYFix
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Faite la mise à jour MalwareByte's Anti-Malware présent sur votre ordinateur
• Exécute ensuite MalwareByte's .
• Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir
• sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche
• clique sur"Rechercher".
• Coche toutes les cases de vos lecteurs ....
• clique sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

 

A+

[Fanch_29]

ZHP Fix

http://cjoint.com/?3BwhKdQZ8M7

 

SFT

http://cjoint.com/?3BwhLsIcHz3

 

MABM

http://cjoint.com/?3BwhMDS76KZ

[tomtom95]

Bonjour Fanch_29,

Parfait

Vérifier et supprimer dans vos navigateurs Internet Explorer et Mozilla Firefox
Les moteurs de recherche et extention si encore présent
BuenoSearch
SmartDisplay
AArtemis etc...


Pour IE
Démarrer >> panneau de configuration >> options internet
Onglet programmes >> Gérer les modules complémentaires
Dans barre d'outils et extentions
Et dans moteurs de recherche

Pour Firefox
Démarrer le navigateur >> en haut de page cliquer sur outil >> Modules complémentaire
Dans extentions et Plugins

Comment ce comporte votre système ??

Fait un scanne complet avec votre antivirus Avira puis posté le rapport

Si c'est ok pour finir je vous donne les dernières indications.

 

A+

[Fanch_29]

Scan complet AVIRA

 

http://cjoint.com/?3Bwuv1ggxUl

 

2 heures 55 minutes et 22 secondes, j'ai peut-être fait trop long ! lol

 

 

 

ps : pour le systeme, il a supporté la désactivation de TOUS les modules (IE et Firefox). La page de démarrage est bien celle par défaut.

Modifié le 22 février 2014 par Fanch_29

[tomtom95]

Bonsoir,

 

C'est comme le reste par moments il faut prendre un peu de son temps pour entretenir son ordinateur.

Il faudrait le dire à vos filles et ceux qui suit aussi

 

Alors pour finir:
Je conseille a vos filles pour l'avenir de changer de mode de téléchargement
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Lire : Les PUPs/LPIs
Stop les publicités intempestives, programmes parasites et adwares


Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installlation
Lisez d'abord cliquez après !!!

Les installateurs et l'opt out

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Flash Player et Java
Il faut l'installer Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Flash Player (Barre Google, Scan McAfee)
http://get.adobe.com/fr/flashplayer/

Au niveau de Firefox, tu peux sécuriser la navigation
Firefox

• vous allez supprimer les outils et purger la restauration car ceux-ci peuvent être infectés
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

Faite une défragmentation du pc
Tu peux utiliser defraggler sans toolbar (le dernier en bas de page)
Defraggler Slim

 

Faire la mise à jour:
OpenOffice.org
http://fr.openoffice.org/

 

A+