[Terminé] Publicités intempestives

[Solisius]

Bonjour à tous !

 

Voilà, j'ai des soucis de pubs intempestives. J'ai tenté AdwCleaner mais il ne semble pas fonctionner...

 

Rapport ZHPDiag : http://cjoint.com/?0FhvkFjhmNn

 

Merci d'avance .

Modifié le 25 juin 2014 par Solisius

[tomtom95]

Bonsoir Solisius,

Votre ordinateur est infecté désinstaller l'outil Adwcleaner

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Clémence\AppData\Local\Lollipop_06051735
  O4 - HKCU\..\Run: [cpeaobqm_05311633] . (...) -- c:\users\clémence\appdata\local\cpeaobqm_05311633\cpeaobqm_05311633.exe
  O4 - HKUS\S-1-5-21-3983953499-3889082610-1049705861-1000\..\Run: [cpeaobqm_05311633] . (...) -- c:\users\clémence\appdata\local\cpeaobqm_05311633\cpeaobqm_05311633.exe
  O42 - Logiciel: Genesis - (...) [HKCU][64Bits] -- cpeaobqm_05311633
  O42 - Logiciel: WindowsProtectManger20.0.0.339 - (.Fuyu LIMITED.) [HKLM][64Bits] -- WindowsProtectManger
  O43 - CFD: 05/06/2014 - 22:34:50 - [] ----D C:\Users\Clémence\AppData\Local\cPEAobQM_05311633
  O43 - CFD: 05/06/2014 - 21:28:31 - [0] ----D C:\Users\Clémence\AppData\Local\Lollipop_06051735
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\cpeaobqm_05311633]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WindowsProtectManger]
  [HKCU\Software\genesis]
  [HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS]
  [MD5.91B4E7B1DA81A5C3FC79F106DB73B666] - (...) -- C:\Users\Clémence\AppData\Local\cPEAobQM_05311633\cPEAobQM_05311633.exe [2904064] [PID.1236]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite

• Télécharge Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 8 juin 2014 par tomtom95

[Solisius]

Je vous remercie de votre procédure.

Je n'ai pas encore accès à l'ordinateur en question. Pour supprimer correctement les éléments des tools que j'ai déjà utilisé (mais mal...) qui n'ont rien donnés (Combofix et AdwCleaner). Pouvez-vous me faire parvenir la procédure avec l'outil de nettoyage des utilitaires que vous utilisez actuellement pour partir sur des bases saines ?

 

Merci d'avance !

Modifié le 7 juin 2014 par Solisius

[tomtom95]

Pour désinstaller COMBOFIX

• Clique sur Démarrer >> dans la fenêtre RECHERCHE de windows et tape Combofix /uninstall
  Appuyez sur la touche Entrée de votre clavier.
  Une fenêtre "Fichier ouvert - Avertissement de sécurité" va apparaître, vous demandant si vous voulez vraiment exécuter ComboFix
• Cliquez sur le bouton Exécuter pour lancer le programme.
• ComboFix va alors se désinstaller de votre ordinateur
  une boîte de dialogue vous informe que ComboFix a été désinstallé.
  Vous pouvez alors supprimer le programme ComboFix.exe de votre ordinateur

Pour Adwcleaner lancez l'outil et dans l'interface cliquez sur désinstaller

 

A+

 

[tomtom95]

Bonsoir,

 

Des problèmes pour appliquer les indications ?

[Solisius]

Merci beaucoup à vous .

 

Rapport de ZHPFix : http://cjoint.com/data/0FpuUhiv0OI.htm

Rapport de JRT : http://cjoint.com/data/0FpuUP7m4RG.htm

Rapport de ADWCleaner : http://cjoint.com/data/0FpuVDOIDcx.htm

 

Ça semble beaucoup mieux . Merci !

 

Désolé pour le temps de réponse, il ne s'agit pas de mon PC et, je suis contraint de faire avec ses disponibilités ^^. Merci pour tout le suivi !

Modifié le 15 juin 2014 par Solisius

[tomtom95]

Bonjour,

Vous allez faire les mises à jour de JAVA te de Flash player.

• Télécharger JavaUpdate_Rapport.exe
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours
• Sous Vista, Win 7 et 8 : Faire un clique droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• L'outil va désinstaller les anciennes versions
• Ensuite accepte l'installation de la dernière version Version 7 Update 60
  La Proposition de désactivation de la mise à jour auto
• cliquez sur Non, la mise à jour automatique restera active
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

Désactiver l'anti virus provisoirement.
Télécharger FlashPlayerUpdate.exe sur le bureau.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur

Il suffit de cliquer sur le bouton correspondant pour faire les mises à jour.
Ensuite clique sur le bouton Rapport.
Le rapport est enregistré sur le bureau. (Rapport_FlashPlayerUpdate.txt)

 

Ensuite:

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vider la corbeille.

• Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  Dans Version de la base de données,
• clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche "Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
  Pour supprimer les éléments détectés,
• clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
  Au redémarrage, relance Malwarebytes
  Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
  Enregistre le rapport sur ton Bureau.
  Poste ce rapport dans ta prochaine réponse
• Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

A+

[tomtom95]

Bonjour,

 

Des problèmes pour exécuter les dernières démarches ?

[Solisius]

Bonjour,

 

Je vous tiens au courant, mais malheureusement, pour l'instant, étant donné que le problème principal est résolu, la personne en question n'a que très peu de temps à me consacrer...

 

Merci encore à vous .

Modifié le 23 juin 2014 par Solisius

[tomtom95]

Bonsoir Solisius,

pour l'instant, étant donné que le problème principal est résolu

Dommage car la désinfection n'était pas fini...

Il est important pour des raisons de sécurité pour l'ordinateur de mettre à jour Java.
Pourquoi Maintenir Java, Adobe Reader et le Player Flash à jour

Autre chose
il n'est pas nécessaire de garder les outils de désinfection sur son pc ,ils sont mis régulièrement à jour, et ne s’utilisent que dans des cas bien précis,

• Vous pouvez supprimer les outils et Important purger la restauration.
  Car les points de restauration peuvent être infecté
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Ensuite Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.