[Résolu] Pub intempestive - Pop-ups

[MAR13]

Bonjour,

Je profite des vacances aux States de ma fille pour faire un peu de maintenance de son ordi. Ce dernier est insupportable à utiliser avec popups à tout va...

J'ai donc télécharger ZHPDiag et fais un Scan, le rapport en suivant le lien ci dessous:

http://cjoint.com/?0EdupImhXpd

Merci d'avance pour votre temps et expertise

@+

MAR13

[tomtom95]

Bonsoir MAR13,

Vous avez enlevé pas mal de chose mais il reste encore des infections.

• Télécharge Junkware Removal Tool par Thisisu sur le bureau
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

Désinstaller Adwcleaner présent sur votre pc

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

[MAR13]

Bonsoir tomtom95,

 

Merci d'avoir pris en charge ma demande de diagnostic. Effectivement un tel niveau de vérole ça dépasse mes compétences.

 

Le rapport JRT: http://cjoint.com/?0Edvk7YFQIG

et le rapport ADWCleaner: http://cjoint.com/?0EdvGqDsSFJ

 

@+

MAR13

[tomtom95]

On continue

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files\ViewPassword-soft
  C:\Users\Amélie\AppData\Local\Genesis
  C:\Users\Amélie\AppData\Local\Genesis\Genesis.exe
  C:\Users\Amélie\Downloads\flvmplayer.exe
  O4 - HKCU\..\Run: [genesis] . (...) -- c:\users\amélie\appdata\local\genesis\genesis.exe
  O4 - HKUS\S-1-5-21-2823203330-1570677491-1077528394-1014\..\Run: [genesis] . (...) -- c:\users\amélie\appdata\local\genesis\genesis.exe
  O15 - Trusted Zone: [HKLM\...\Domains\www] http.mcafeeasap.com
  O15 - Trusted Zone: [HKLM\...\EscDomains\www] http.mcafeeasap.com
  O23 - Service: ViewPassword (ViewPassword) . (...) - C:\Program Files\ViewPassword-soft\ViewPasswordFIX158.exe
  O42 - Logiciel: Genesis - (...) [HKCU] -- genesis
  O43 - CFD: 21/04/2014 - 13:01:40 - [] ----D C:\Program Files\ViewPassword-soft
  O43 - CFD: 03/05/2014 - 19:59:21 - [] ----D C:\Users\Amélie\AppData\Local\Genesis
  O53 - SMSR:HKLM\...\startupreg\Optimizer Pro [Key] . (...) -- C:\Program Files\Optimizer Pro\OptProLauncher.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [Advanced System Protector] (...) -- C:\Program Files\RegClean Pro\SystweakASP.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [Advanced System Protector_startup] (...) -- C:\Program Files\Advanced System Protector\AdvancedSystemProtector.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{0DFD5370-8E95-4BAB-9AC5-0D1A86610784}] (...) -- D:\625\Lan.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{A912F43D-B9A5-4284-BB07-AED7CFFFA7DA}] (...) -- D:\2010\DRIVERS\Broadcom_BCM43xx_5.10.79.14\Setup.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [PC Health Analysis] (...) -- C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [PC Tuneup] (...) -- C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe (.not file.) [0]
  [MD5.2E63B1F9B507056990B25229ED17C6F8] - (...) -- C:\Users\Amélie\AppData\Local\Genesis\Genesis.exe [3198976] [PID.2552]
  [HKCU\Software\AppDataLow\Software\ViewPassword]
  [HKCU\Software\Genesis]
  [HKLM\Software\Symantec]
  [HKLM\SYSTEM\CurrentControlSet\Services\ViewPassword]
  [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\genesis]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\5A7A58AD-FD66-8003-0AFD-4C1A7BC3CC47]
  [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Optimizer Pro]
  [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
  [HKLM\Software\Microsoft\Tracing\askpartnercobrandingtool_rasapi32]
  [HKLM\Software\Microsoft\Tracing\askpartnercobrandingtool_rasmancs]
  [HKLM\Software\Microsoft\Tracing\AskInstallChecker_RASAPI32]
  [HKLM\Software\Microsoft\Tracing\AskInstallChecker_RASMANCS]
  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:genesis
  [HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS]
  [HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Tracing\InstallManagerApp_RASMANCS]
  
  PROXYFix
  ShortcutFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.cjoint.com et copie-colle le lien fourni dans ta réponse

 

 

 

• Faite la mise à jour MalwareByte's Anti-Malware présent sur votre ordinateur
• Sur le Tableau de bord, cliquez sur le lien Mettre à jour >>
• Après la fin de la mise à jour, cliquez sur le bouton Examiner maintenant >>.
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

[tomtom95]

Complément comme vous avez Malwarebytes Anti-Malware version 1.75.0.1300

 

Voici le lien pour télécharger la dernière version

Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau.

• Faites un double clic sur mbam-setup-2.0.1.1004.exe et suivez les invites pour installer le programme.
• A la fin, vérifiez que ces cases sont cochées:
  • Lancer Malwarebytes Anti-Malware
  • Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.
• Cliquez sur Terminer.
• Sur le Tableau de bord, cliquez sur le lien Mettre à jour >>.
• Après la fin de la mise à jour, cliquez sur le bouton Examiner maintenant >>.
• Ou bien, sur le Tableau de bord, cliquez sur le bouton Examiner maintenant >>.
• Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Dans la plupart des cas, un redémarrage sera nécessaire.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

tutoriel pour MBAM

 

[MAR13]

Re bonsoir,

Merci pour les deux derniers messages, et la mise à jour de MBAM.

Dans l'ordre:

- ZHPFix: http://cjoint.com/?0EdwHridPOr

- SFTGC: http://cjoint.com/?0EdwIU2Zcnj

- MBAM: http://cjoint.com/?0EdwKdH9gvN

 

MBAM a fini sans rien trouver, mais il y a 4 éléments dans la quarantaine (3xPUP.Optional.ViewPassword.A et PUM.Bad.Proxy)

 

Juste pour info, comment protéger un ordi quand l'utilisateur fait beaucoup de streaming?

Merci encore, déjà ça ne popupe plus !

@+

MAR13

 

[tomtom95]

Pas beaucoups de solution contre le streaming illégal si votre fille n'est pas sensibiliser il faut juste ne pas le faire.
Lui faire lire les quelques conseils que je préconise
changer votre mode de téléchargerment éviter les programmes P2P les cracks, Keygens
Les risques du peer-to-peer
Le danger des cracks !

Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installlation
Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Les installateurs et l'opt out

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player

Au niveau de Firefox et Chrome, vous pouvez sécuriser votre navigation
Firefox
Chrome
Firefox

Voici un récapitulatif des détections trouvées sur votre ordinateur
http://nicolascoolman.webs.com/apps/blog/show/27232411-hijacker-proxy =>Hijacker.Proxy
http://nicolascoolman.webs.com/apps/blog/show/35740148-pup-viewpassword =>PUP.ViewPassword
http://nicolascoolman.webs.com/apps/blog/show/26630283-pup-advancedsystemprotector =>PUP.AdvancedSystemProtector
http://nicolascoolman.webs.com/apps/blog/show/28204239-pup-optimizerpro =>PUP.OptimizerPro
http://nicolascoolman.webs.com/apps/blog/show/28927746-toolbar-ask =>Toolbar.Ask
http://nicolascoolman.webs.com/apps/blog/show/34213529-pup-manager =>PUP.Manager
http://nicolascoolman.webs.com/apps/blog/show/27332348-pup-offerware =>PUP.Offerware

Pour finir nous allons pouvoir terminer la procédure

Faite pour chaque navigateur la mise à jour dehttp://get.adobe.com/fr/flashplayer/]Adobe Flash Player ( décoche avant le téléchargement la case de Offre facultatif ( barre Barre Google,ou McAfee)

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Posté le rapport DELFIX SVP

Ensuite vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

Bonne continuation

 

Edit: vider la quarantaine de MBAM

Modifié le 3 mai 2014 par tomtom95

[MAR13]

Un grand merci tomtom95.

Merci encore pour les infos complémentaires

Le rapport Delfix: http://cjoint.com/?0Edxv7Devjf

Je passe le fil en "Résolu"

A bientôt sur Zébulon

MAR13

[tomtom95]

Bonne soirée