Pub persistante Google Chrome

[speel]

Bonjour, Le PC de ma fille est "infesté" par plusieurs pubs . Après une connexion sur un site de jeu semble-t-il.

J'aurai besoin de l'expérience de l'un d'entre vous, j'ai essayé de nettoyer, je n'y suis pas arrivé.

cordialement. André

[tomtom95]

Bonjour,

 

 

• Vous allez faire un diagnostic de votre ordinateur
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[speel]

bonsoir , merci de l'attention portée a ma demande,

 

http://cjoint.com/?0GAxxawOMI4

 

cordialement

André

[tomtom95]

Bonjour speel,

Plusieurs infections PUP,Adware etc...
Lors de l'applications des outils désactiver votre Antivirus McAfee

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Marylou\AppData\Local\Google\Chrome\User Data\Default\Extensions\dnaojefanpmakfgcaliphepgoiiafmpf
  C:\Users\Marylou\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
  C:\Users\Marylou\AppData\Roaming\Mozilla\Firefox\Profiles\iwne6t93.default\extensions\cacaoweb@cacaoweb.org
  C:\Program Files\Supporter
  C:\Users\Marylou\AppData\Roaming\cacaoweb
  C:\Program Files\iWin.com Games
  C:\Users\Marylou\AppData\Roaming\cacaoweb\cacaoweb.exe
  C:\Users\Marylou\Desktop\cacaoweb.exe
  C:\Windows\Installer\230c7c9.msi
  C:\Users\Marylou\Downloads\cacaoweb.exe
  C:\Users\Marylou\AppData\Roaming\Mozilla\Firefox\Profiles\iwne6t93.default\prefs.js (.not file.)
  M2 - MFEP: prefs.js [Marylou - iwne6t93.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.34 (..)
  O3 - Toolbar: Planet Surf Toolbar - [HKLM]{CB14350D-B064-4283-9145-B63F96772108} . (.IronW - Toolbar PLANET SURF.) -- C:\Program Files\PlanetSurf\Toolbar\PlanetSurf.dll
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
  O4 - GS\QuickLaunch [Marylou]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://isearch.omiga-plus.com
  O4 - GS\Program [Marylou]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://isearch.omiga-plus.com
  O4 - GS\SystemTools [Marylou]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://istart.webssearches.com
  O4 - GS\Desktop [Caroline]: NewPlayer.lnk . (...) -- C:\Program Files\NewPlayer\NewPlayer.exe (.not file.)
  O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Marylou\AppData\Roaming\cacaoweb\cacaoweb.exe
  O4 - HKUS\S-1-5-21-359384517-497631623-3874319137-1001\..\Run: [cacaoweb] . (...) -- C:\Users\Marylou\AppData\Roaming\cacaoweb\cacaoweb.exe
  O42 - Logiciel: Java 7 Update 17 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217017FF} => Sun Microsystems Java
  O42 - Logiciel: Java 6 Update 31 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216031FF}
  O42 - Logiciel: Planet Surf Toolbar - (.IronW.) [HKCU] -- PlanetSurfToolbar
  O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM] -- {717D1D53-7613-41C9-9B68-2291B922803D}
  O43 - CFD: 22/02/2013 - 00:12:51 - [0] ----D C:\Program Files\AVAST Software
  O43 - CFD: 24/07/2014 - 11:21:26 - [0] ----D C:\Program Files\findopolis
  O43 - CFD: 25/07/2014 - 14:23:46 - [] ----D C:\Program Files\PlanetSurf
  O43 - CFD: 03/05/2014 - 21:14:18 - [] ----D C:\Program Files\Spybot - Search & Destroy 2
  O43 - CFD: 03/05/2014 - 21:13:12 - [] ----D C:\ProgramData\Spybot - Search & Destroy
  O43 - CFD: 26/07/2014 - 22:52:20 - [] ----D C:\Users\Marylou\AppData\Roaming\cacaoweb
  O43 - CFD: 26/07/2014 - 22:52:20 - [] ----D C:\Users\Marylou\AppData\Roaming\cacaoweb
  O61 - LFC: 22/07/2014 - 23:19:20 ---A- . (.Tuto4pc.) -- C:\Users\Marylou\AppData\Local\Temp\is-G2HGI.tmp\package_costmin_installer_multilang.exe [423336]
  O61 - LFC: 22/07/2014 - 23:19:20 ---A- . (.Tuto4pc.) -- C:\Users\Marylou\AppData\Local\Temp\is-G2HGI.tmp\package_omiga_installer_multilang.exe [423488]
  O61 - LFC: 22/07/2014 - 23:19:20 ---A- . (.Tuto4pc.) -- C:\Users\Marylou\AppData\Local\Temp\is-G2HGI.tmp\package_speedup_installer_multilang.exe [423440]
  O61 - LFC: 25/07/2014 - 23:19:24 ---A- . (...) -- C:\Users\Marylou\AppData\Roaming\cacaoweb\cacaoweb.exe [510768]
  O61 - LFC: 26/07/2014 - 23:19:25 ---A- . (...) -- C:\Users\Marylou\Desktop\cacaoweb.exe [510768]
  O69 - SBI: SearchScopes [HKCU] {FCC380E5-713C-4920-9AF6-1E52B6526DAB} - (Web Search) - http://feed.snapdo.com
  [MD5.C11F5D81B9C12A3F1306419DBA291CBD] - (...) -- C:\Users\Marylou\AppData\Roaming\cacaoweb\cacaoweb.exe [510768] [PID.4400]
  [MD5.C11F5D81B9C12A3F1306419DBA291CBD] [sPRF][26/07/2014] (...) -- C:\Users\Marylou\Desktop\cacaoweb.exe [510768]
  [HKCU\Software\AVAST Software]
  [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
  [HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}]
  [HKCU\Software\Safer Networking Limited]
  [HKCU\Software\Softonic]
  [HKLM\Software\Symantec]
  [HKCU\Software\AnyProtect]
  [HKCU\Software\ForumerIT]
  [HKCU\Software\Optimizer Pro]
  [HKCU\Software\TutoTag]
  [HKLM\Software\SupDp]
  [HKLM\Software\supTab]
  [HKLM\Software\supWPM]
  [HKLM\Software\Google\Chrome\Extensions\dnaojefanpmakfgcaliphepgoiiafmpf]
  [HKLM\Software\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0E08BAC8-845B-4327-8CDB-4B0F8C9857A5}_is1]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{717D1D53-7613-41C9-9B68-2291B922803D}]
  [HKLM\Software\Classes\SpeedUpMyPC]
  [HKLM\Software\Classes\PlanetSurfToolbar.IEHook]
  [HKLM\Software\Classes\PlanetSurfToolbar.IEHook.1]
  [HKCU\Software\cacaoweb]
  [HKCU\Software\Softonic]
  [HKLM\Software\Tutorials]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\PlanetSurfToolbar]
  [HKLM\Software\iWin.com Games]
  [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
  [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271167}]
  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}]
  [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb
  [HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS]
  [HKLM\SOFTWARE\Microsoft\Tracing\Iminent_0102-0d89a395_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Tracing\Iminent_0102-0d89a395_RASMANCS]
  [HKLM\SOFTWARE\Microsoft\Tracing\Tiger Savings-InternalInstaller_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Tracing\Tiger Savings-InternalInstaller_RASMANCS]
  [HKLM\SOFTWARE\Microsoft\Tracing\Tiger Savings_RASAPI32]
  [HKLM\SOFTWARE\Microsoft\Tracing\Tiger Savings_RASMANCS]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  
  Note : Le bureau disparaitra un instant, c'est normal.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vider la corbeille.

• Télécharger JavaUpdate_Rapport.exe pour faire la mise à jour de JAVA
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours
• Sous XP : Double cliquer sur le fichier.
• Sous Vista, Win 7 et 8 : Faire un clique droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• L'outil va désinstaller les anciennes versions
• Ensuite accepte l'installation de la dernière version Version 7 Update 60
  La Proposition de désactivation de la mise à jour auto
• cliquez sur Non, la mise à jour automatique restera active
• Après utilisation, un rapport va s'ouvrir.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (Rapport_JavaUpdate.txt)

 

A+

 

Pas de réponse , sujet supprimé de mes suivis

Modifié le 8 août 2014 par tomtom95