Pas encore inscrit ?

Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs !

Se connecter

ou

S’inscrire

[Résolu] Aide pour pubs intempestives

Par luludo
le 2 mai 2014 dans Analyses et éradication malwares

https://forum.zebulon.fr/topic/207213-r%C3%A9solu-aide-pour-pubs-intempestives/

Abonnés 1

Messages recommandés

Pierre13

Posté(e) le 2 mai 2014

- Signaler

Posté(e) le 2 mai 2014

Il y a des restes de McAfee Internet Security Suite.

Voir sur cette page pour désinstaller McAfee.
Si besoin, utiliser l'outil MCPR.exe plus bas dans la page pour supprimer les restes.

Citer

luludo

Posté(e) le 2 mai 2014

Auteur

- Signaler

Posté(e) le 2 mai 2014

Voici le rapport de CTR:

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.0 ) du 02\05\2014 à 18:29:25

PC de LUDOVIC

Analyse effectuée en 0.517 s

Windows 8.1 (64 bits)

Contrôle présence restrictions

Restriction Affichage Documents récents supprimée.

Restriction Affichage Documents supprimée.

Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.

Restriction découverte des flux RSS et des Web Slices supprimée.

Restriction LowerFilters Bluetooth supprimée.

Pavé numérique activé.

Restriction utilisateur pour Windows Installer supprimée.

Recherche Windows Update rétablie.

Service Pare feu Windows activé.

Paramètres Pare feu Windows rétablis par défaut et activé.

193 restrictions contrôlées.

8 restriction(s) réparée(s).

Re démarrer le PC pour prendre en compte la ou les réparations.

Le rapport est sur le bureau (C:\Users\LUDOVIC\Desktop\CTR.txt)

et celui de LSIA

Rapport Logs installés/activés Pierre13 Version 1.0.0.70

Mis à jour le 15/12/2013

Analyse du 02/05/2014 à 18:31:41

PC de LUDOVIC

Microsoft Windows 8.1 64 bits

Date installation : 16/01/2014 19:59:26

Dernier démarrage : 02/05/2014 18:08:56

Démarré en Mode normal

Antivirus installé :

Windows Defender désactivé

Aucun Antivirus actif ! Un Antivirus actif est conseillé.

AntiSpyWare installé :

Windows Defender désactivé

Pare feu installé :

Pare feu Windows activé.

Navigateurs installés:

Internet Explorer Version : 11.0.9600.17031 Ok !

Navigateur par défaut : chrome.exe

FlashPlayer installé.

Dernière version : 13.0.0.206

Version installée : 13.0.0.206 Ok !

Vérifier les versions de FlashPlayer

Adobe reader est installé.

Dernière version : Adobe Reader XI

Version installée : Adobe reader XI Ok !

Java est installé.

Dernière version : 7 Update 55

Version installée : 7 Update 55 Ok !

C:\Program Files (x86)\Java\jre7\bin\java.exe

QuickTime Player est installé.

Dernière Version : 7.7.5

Version installée : 7.75 Ok !

Le rapport se trouve sur le bureau : C:\Users\LUDOVIC\Desktop\Rapport.txt

Citer

Pierre13

Posté(e) le 2 mai 2014

- Signaler

Posté(e) le 2 mai 2014

Merci pour les rapports

Le PC se comporte normalement maintenant ?

Citer

luludo

Posté(e) le 2 mai 2014

Auteur

- Signaler

Posté(e) le 2 mai 2014

Visiblement je peut naviguer sur le web normalement, la page ne semble pas s'afficher mais j'ai toujours un petit encart jaune en haut de certaine page me disant que le navigateur (chrome) ne permet pas de regarder de vidéo avec un bouton Installer le plugin.

Mais au moins ma page reste visible.

Merci beaucoup

Citer

Pierre13

Posté(e) le 2 mai 2014

- Signaler

Posté(e) le 2 mai 2014

Bon...On va contrôler si le Plugin de Flash Player est bien installé :

Désactiver l'anti virus provisoirement.(Certains comme Avast réagissent)
Télécharger FlashPlayerUpdate.exe sur le bureau.
Sous XP, double cliquer sur le fichier.
Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en tant qu’administrateur.

Cliquer sur Rapport.
Poster le contenu du rapport.
Le rapport est sur le bureau (Rapport_FlashPlayerUpdate.txt)

Citer

luludo

Posté(e) le 2 mai 2014

Auteur

- Signaler

Posté(e) le 2 mai 2014

Rapport FlashPlayerUpdate (Pierre13) du 02/05/2014 à 18:48:23

Windows 8.1 64 bits

PC de LUDOVIC

Flash Player est installé.

Version actuelle : 13.0.0.206

Version ActiveX : 13.0.0.206

Version Plugin : 13.0.0.206

Le rapport est sur le bureau. (C:\Users\LUDOVIC\Desktop\Rapport_FlashPlayerUpdate.txt)

Citer

Pierre13

Posté(e) le 2 mai 2014

- Signaler

Posté(e) le 2 mai 2014

Tout est correct...

Faudrait savoir quel Plugin Chrome demande...?

Il y a des détails dans l'encart jaune ?

Citer

luludo

Posté(e) le 2 mai 2014

Auteur

- Signaler

Posté(e) le 2 mai 2014

alors sur la petite fenêtre il n'y a pas plus de détaille et si je clique dessus on me demande d'installer Lightspark Player Pro et lance le telechargement de chrome Player.

Merci pour tout le temps consacré

Citer

Pierre13

Posté(e) le 2 mai 2014

- Signaler

Posté(e) le 2 mai 2014

Ok...Mais bien vérifier qu'il y a aucune case cochée proposant un truc pas net avant d'accepter le téléchargement et l'installation.

On termine :

Voir sur cette page pour réactiver Windows Defender sous Windows 8

Télécharge DelFix (de Xplode ) sur ton bureau.
Exécute-le.
Coche toutes les cases sauf "Effectuer une sauvegarde du registre"
Clique sur "Exécuter"
Patiente...
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

Le reste des outils, tu peux les supprimer.

Je te conseille de faire une analyse personnalisée avec MBAM en sélectionnant tous les disques dur.

Penser à supprimer tout ce qu'il trouvera.

Comme tu as pu le constater, il est très facile et rapide de s'infecter..
Il est beaucoup plus long et parfois difficile de supprimer ces infections.

On ne le dira jamais assez, télécharger les logiciels depuis les sites officiels des éditeurs

A éviter à tout prix :

Les sites de téléchargement comme Softonic, telecharger.com, 01.com, 01men ...
Les résultats commerciaux des moteurs de recherche
De cliquer sur les gros encarts "TELECHARGER" sur les sites de téléchargement, la plupart du temps, le vrai bouton est normal
De télécharger les programmes proposés sur les publicités.
Tous les programmes proposés sur les sites de streaming
De cliquer sur Suivant ou Next sans lire et décocher les cases proposées ...

Pour informations, les sites qui procèdent ainsi gagnent de l'argent à chaque fois qu'une installation est faite sur un PC.

Prendre quelques minutes pour bien lire ces liens pour éviter d'être infecté à nouveau:

A bient ô t...

S i tu a s de s que s tion s , je s ui s à ta di s po s ition.

Citer

luludo

Posté(e) le 2 mai 2014

Auteur

- Signaler

Posté(e) le 2 mai 2014

Voici le dernier rapport

# DelFix v10.7 - Rapport créé le 02/05/2014 à 19:06:18

# Mis à jour le 27/04/2014 par Xplode

# Nom d'utilisateur : LUDOVIC - PCBUREAU

# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner

Supprimé : C:\Users\LUDOVIC\AppData\Roaming\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\LUDOVIC\Desktop\adwcleaner.exe

Supprimé : C:\Users\LUDOVIC\Desktop\AdwCleaner[s0] rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\JRT rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\JRT.exe

Supprimé : C:\Users\LUDOVIC\Desktop\JRT.txt

Supprimé : C:\Users\LUDOVIC\Desktop\Rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag 2.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag.txt

Supprimé : C:\Users\LUDOVIC\Desktop\zhpdiag20.exe

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPFix.lnk

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPFix[R1] rapport.txt

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #20 [Point de contrôle planifié | 05/02/2014 12:48:51]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ########### DelFix v10.7 - Rapport créé le 02/05/2014 à 19:06:18

# Mis à jour le 27/04/2014 par Xplode

# Nom d'utilisateur : LUDOVIC - PCBUREAU

# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner

Supprimé : C:\Users\LUDOVIC\AppData\Roaming\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\LUDOVIC\Desktop\adwcleaner.exe

Supprimé : C:\Users\LUDOVIC\Desktop\AdwCleaner[s0] rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\JRT rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\JRT.exe

Supprimé : C:\Users\LUDOVIC\Desktop\JRT.txt

Supprimé : C:\Users\LUDOVIC\Desktop\Rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag 2.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag rapport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPDiag.txt

Supprimé : C:\Users\LUDOVIC\Desktop\zhpdiag20.exe

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPFix.lnk

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\LUDOVIC\Desktop\ZHPFix[R1] rapport.txt

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #20 [Point de contrôle planifié | 05/02/2014 12:48:51]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Merci infiniment pour le temps et l'aide accordée.

Merci merci Merciiiiiiiiiii

Citer

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Répondre à ce sujet…

× Collé en tant que texte enrichi. Coller en tant que texte brut à la place

Seulement 75 émoticônes maximum sont autorisées.

× Votre lien a été automatiquement intégré. Afficher plutôt comme un lien

× Votre contenu précédent a été rétabli. Vider l’éditeur

× Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

Insérer une image depuis une URL

https://forum.zebulon.fr/topic/207213-r%C3%A9solu-aide-pour-pubs-intempestives/

Abonnés 1

Aller sur la liste des sujets

En ligne récemment 0 membre est en ligne
- Aucun utilisateur enregistré regarde cette page.

Connexion

Pas encore inscrit ?

[Résolu] Aide pour pubs intempestives

Messages recommandés

Pierre13

luludo

Pierre13

luludo

Pierre13

luludo

Pierre13

luludo

Pierre13

luludo

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer