[Résolu] Publicités intempestives : un cauchemar !

[Apollo]

Bonjour,

 

Fais ces vérifications de sécurité: http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

---------------------

Ensuite, refais un scan ZHPDiag et héberge son rapport svp.

 

*** Donne des nouvelles sur le comportement de la machine.

 

@++

[nikowenji]

Bonjour Apollo,

 

Encore une fois désolé pour la réponse tardive, et merci de ta patience!

 

J'ai tout refait depuis le début, et voici les rapports:

 

• rapport adwcleaner 1: http://cjoint.com/?3Bwo6psyasK
• rapport adwcleaner 2: http://cjoint.com/?3BwpaTmsfpY
• rapport JRT: http://cjoint.com/?3Bwpb7uHnEt
• rapport ZHP Diag: http://cjoint.com/?3Bwpc7Y7ZX0
• rapport ZHP Diag complet: http://cjoint.com/?3Bwpeg52USP
• rapport ZHP cleaner: http://cjoint.com/?3BwpfmpY3Z6
• rapport SFTGC: http://cjoint.com/?3BwpgmPhnSW
• rapport Malwarebytes anti malware: http://cjoint.com/?3Bwphomz3fn

 

J'ai fait les vérifications de sécurité comme tu as dit.

Au niveau de l'ordi, c'est mitigé, mais globalement positif. Avant, des pages publicitaires s'ouvraient tout le temps, que tu ouvres un navigateur ou non. Maintenant, si tu n'as pas de navigateur ouvert, les pages publicitaires ne viennent plus, ce qui est un gros progrès. Mais si tu ouvres google chrome, dès que tu cliques, ça ouvre de nouvelles pages et de nouveaux onglets.

Ca ne le fait pas avec internet explorer.

 

Voici le dernier rapport ZHP diag: http://cjoint.com/?3BwpwiT2Gj6

 

Globalement ça va mieux, je vais désinstaller chrome. Tu me diras si il y a encore des choses à faire.

 

Merci pour tout, et si tu passes par Bordeaux, dis-le moi, je te paie l'apéro!

 

Nico

[Apollo]

Bonjour,

 

Peste! Bordeaux est bien trop loin ^^ je ne vis même pas en France...

Donc ton porte-monnaie ne risque pas grand-chose

----------

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O4 - HKCU\..\Run: [MySearchs] C:\Users\Toto\AppData\Local\MySearchs\MySearchs\1.3.14.2\mysearchs.exe (.not file.)

O4 - HKUS\S-1-5-21-4151031461-708025134-3279889032-1002\..\Run: [MySearchs] C:\Users\Toto\AppData\Local\MySearchs\MySearchs\1.3.14.2\mysearchs.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{D780C0C8-7649-4B9B-9F19-F66BEF768EE2}] (...) -- C:\ProgramData\TVWizard\uninstall.exe (.not file.) [0]

C:\Users\Toto\AppData\Local\Apps

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA]

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:MySearchs

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[nikowenji]

Salut Apollo,

 

Tant pis pour l'apéro, mais je trinquerai à ta santé!

 

Voici le rapport:

 

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015

Fichier d'export Registre :

Run by Toto at 04/03/2015 18:14:22

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 11s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Clés du Registre ==========

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: MySearchs

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}

SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP

SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP

SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{602ED76B-0648-48C9-8EBB-08AE8E9261DF}C:\users\toto\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{BE60F163-C3E8-491A-BF8A-2172838A4708}C:\users\toto\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIMÉ: FirewallRaz (Public) : {BC276539-92F1-40AB-8A18-1F3FC28528DA}

SUPPRIMÉ: FirewallRaz (Public) : {D4FDC7B4-6751-4AD6-9F0A-4378C2F54D62}

SUPPRIMÉ: FirewallRaz (Private) : {24659B65-8149-42C5-9021-6030EA46A179}

SUPPRIMÉ: FirewallRaz (Private) : {1E8F5B56-FFF0-4229-A8FB-311F4C001C15}

SUPPRIMÉ: FirewallRaz (Public) : {9CBDB688-1560-4EC3-B3C4-13B86FD1A88A}

SUPPRIMÉ: FirewallRaz (Public) : {99AB5382-1059-45AC-AAEB-E32736E99DF9}

SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}

SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{AEAD2BB2-9430-483E-8EBC-64F10C12C564}C:\users\toto\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{8943C193-D798-4366-A308-9E5593E47D40}C:\users\toto\appdata\roaming\cacaoweb\cacaoweb.exe

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (0)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (0) (0 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: {D780C0C8-7649-4B9B-9F19-F66BEF768EE2}

========== Récapitulatif ==========

4 : Clés du Registre

31 : Valeurs du Registre

3 : Dossiers

2 : Fichiers

1 : Tache planifiée

End of clean in 00mn 33s

========== Chemin de fichier rapport ==========

C:\Users\Toto\AppData\Roaming\ZHP\ZHPFix[R1].txt - 04/03/2015 18:14:35 [3452]

Encore mille mercis!

A plus

Nicolas

[Apollo]

Bonsoir,

 

Si tout est bon,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/fr/outils/26-delfix

Lance-le et coche "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[nikowenji]

Merci pour tout Apollo!

[Apollo]

Bonjour,

 

Pas de quoi