Pub et dysfonctionnements

[cacane10]

Bonjour,
mes pages web se remplissent de pub et par moment se déconnectent
il m'a fallu me reprendre en 4 a 5 fois pour pouvoir vous expliquer mon cas.
Que faudrait il faire svp.

Merci
-----

[itsinthehead]

Salut

Fais ce qui suit (si tu comprends pas quelque chose hésites pas à demander ) :

FRST :

• Sur cette page, télécharge la version ==>FRST<== de Farbar, compatible avec ton système et enregistre le fichier sur ton >>BUREAU<<

====>Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?<====

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


Merci

[cacane10]

Merci pour la réponse,
j'espere que ca va fonctionner
je suis obliger de prendre un autre ordinateur pour envoyer l'analyse
Addition.txt

[itsinthehead]

Re,

Il me faut aussi le rapport FRST.txt , que tu trouveras sous c:\FRST\Logs

Disque local (c: ) ===> FRST ===> Logs ===> FRST_Date_Heure.txt

Merci

[A voir en vidéo sur Futura]

[cacane10]

j'envoies frtst

[itsinthehead]

Salut cacane

Y'a vraiment du mal.

Ton Windows est-il officiel ? (activé)

Pourquoi rien n'est à jour sur ce pc ?

Il faut aussi revoir ton comportement sur le web , ou ce nettoyage servira à rien.

Pour la suite utilise ton navigateur FIREFOX , tu auras peut-être moins de mal à naviguer.

*************
*************

Suit attentivements les procédures.

Il était demandé d'installer FRST sur le bureau et de fermer tout les programmes en cours , même ton navigateur.

FRST se trouve dans ton dossier "Téléchargements" et ton navigateur était ouvert lors du scan.

Donc pour la suite fais bien comme demandé.

*************
*************


Avant d'attaquer la procédure , il faut mettre FRST sur ton >>>BUREAU<<<

• Cliquer sur le bouton "Démarrer"
  
• Dans la zone "Rechercher" , tape FRST.exe
  
• Dans la fenêtre tu verra FRST.exe affiché, fais un clic-droit dessus et sélectionne "Ouvrir l'emplacement du fichier"
  
• Dans le dossier, fais un clic-droit sur FRST.exe et sélectionne "Couper"
  
• Ferme le dossier et retourne sur le BUREAU , fais un clic-droit et choisi "Coller"

*************
*************

Changes les paramètres téléchargements du navigateur.

Firefox:

Cliques sur le bouton "Menu" du navigateur 1°)

Puis sur options 2°)

Dans l'onglet "Général" , coches "Toujours demander où enregistrer les fichiers".




*************
*************

Commence par désinstaller ces programmes via "Programmes et fonctionalités":

si un de ces programme ne peut être désinstallé passe au suivant et signale-le dans ton prochain message


Non à jour

Adobe Flash Player ActiveX
AOL Toolbar 5.0 (inutile , à part si tu veux le garder)
Java 7 Update 75

Logiciels indésirables

PlumoWeb
Remote Desktop Access
Selection Tools
Software Updater
sweet-page uninstall
WinCheck
Boxore Client
Bubble Dock
ConvertAd
GamesDesktop 001.138
GamesDesktop 001.139
MiPony 2.0.2

• Cliquer sur le bouton "Démarrer"
• Cliquer sur "Ordinateur"
• Ensuite sur "Desinstaller ou modifier un programme"
• sélectionner l'application à désinstaller puis cliquer sur le bouton "Supprimer".
• Suivre les instructions qui s'affichent.

*************
*************


FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de ce correctif hébergé ici -> http://up.security-x.fr/file.php?h=R...a89e137a8a25d8 ,
  dans le Bloc-notes

• Vérifies le contenu que tu as collé dans le bloc-notes , il doit commencer par "Start" et finir par "End"

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve aussi sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt

NOTE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve aussi sous C:\AdwCleaner(R).txt

Merci

[cacane10]

Bonjour,
oui bien sur windows est activé.

Je mets les rapports et merci encoreFixlog.txtAdwCleaner[R1].txt

[itsinthehead]

Salut cacane

Evites de prendre des initiatives et d'utiliser des outils (ADWCleaner) à partir du moment que tu es pris en charge.

Si tu as fait d'autres manips indiques les moi dans ton prochain message.

Il faut aussi au maximum éviter d'utiliser ce pc le temps du nettoyage , rien n'est à jour.

Fais la suite :

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous C:\AdwCleaner(S).txt

*************

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
  
• DansTableau de bord , Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
  
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Patiente le temps de l'analyse
  
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
  
• Si un redémarrage est demandé, clique sur Yes
  
• Au redémarrage, relance Malwarebytes
  
• Dans Historique, clique sur Journaux de l'application
  
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  
• Clique sur Exporter puis sur Fichier texte (*.txt)
  
• Enregistre le rapport sur ton Bureau.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

*************

[cacane10]

Bonjour,
je ne savais pas que je ne pouvais faire certains nettoyage en ce moment.
Oui j'ai installé sp2.

J'envois les rapports:

[itsinthehead]

re,

Tu pourras supprimer la quarantaine de MalwareBytes,

Lance MalwareBytes ===> "Historique" ==> "Supprimer tout"



Ensuite , tu refait un scan FRST.

Penses à cocher la case Addition.txt avant de lancer le scan

FRST :

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


Merci

[cacane10]

les rapports:

[itsinthehead]

Salut cacane10

Les rapports que tu as joints sont ceux du 1er scan.

Tu as bien refait un scan avec FRST ?

Si oui , va dans C:\FRST\Logs

Disque local (c: ) ===> FRST ===> Logs ===> FRST_Date_Heure.txt ==> joins le fichier avec la date et heure la plus récente (normalement FRST_27-01-2015_Heure.txt)

Disque local (c: ) ===> FRST ===> Logs ===> Addition_Date_Heure.txt ==> joins le fichier avec la date et heure la plus récente (normalement Addition_27-01-2015_Heure.txt)
Merci

[cacane10]

Bonjour excuse moi je renvois les bons:Addition_27-01-2015_17-41-05.txt

[itsinthehead]

re,

Pourquoi tu fais pas les mises à jours via windows update ?

***********************

Ensuite , fait ça : (pour infos, rien à voir avec windows update)

• Cliquer sur le bouton "Démarrer"
  
• Dans la zone "Rechercher" , tape msconfig.exe et cliques dessus.
  
• Dans la fenêtre "Configuration du système" cliques sur l'onglet "Démarrage"
  
• Réactive les éléments suivants:

gmsd_fr_138
gmsd_fr_139
Selection Tools
SmartWeb
SunJavaUpdateSched
WinCheck

• Puis redémarres le pc.

***********************

Une fois le pc redémarré , fait un scan FRST.

Penses à cocher la case Addition.txt avant de lancer le scan.

FRST :

• Ferme toutes les applications, y compris ton navigateur

• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• 
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
• Poste moi les rapports en pièces jointes.(Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Les rapports se trouvent aussi sous : C:\FRST\Logs


Merci

[cacane10]

FRST_28-01-2015_15-20-09.txtAddition_28-01-2015_15-20-08.txtpour les mises a jours ca se fait automatiquement avec update

je n'ai pas trouvé:SunJavaUpdateSched

[itsinthehead]

Allez , aprés ça , on devrait être pas mal

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  HKLM\...\Run: [WinCheck] => C:\Users\jeremy\AppData\Local\wincheck\wincheck.exe
  HKLM\...\Run: [SmartWeb] => C:\Users\jeremy\AppData\Local\SmartWeb\SmartWebHelper.exe
  HKLM\...\Run: [gmsd_fr_139] => "C:\Program Files\gmsd_fr_139\gmsd_fr_139.exe"
  HKLM\...\Run: [gmsd_fr_138] => "C:\Program Files\gmsd_fr_138\gmsd_fr_138.exe"
  HKU\S-1-5-21-4092794668-2805435945-351556402-1000\...\Run: [Selection Tools] => "C:\Users\jeremy\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup
  Startup: C:\Users\jeremy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
  ShortcutTarget: SmartWeb.lnk -> C:\Users\jeremy\AppData\Local\SmartWeb\SmartWebHelper.exe (No File)
  C:\Users\jeremy\AppData\Local\wincheck
  C:\Users\jeremy\AppData\Local\SmartWeb
  C:\Program Files\gmsd_fr_139
  C:\Program Files\gmsd_fr_138
  C:\Users\jeremy\AppData\Roaming\WTools
  C:\Users\jeremy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt

NOTE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Merci

[cacane10]

FRST_28-01-2015_17-45-07.txtAddition_28-01-2015_17-45-07.txtAdwCleaner[S2].txtles rapports:

[cacane10]

Un grand merci.

Y'avait du boulot a faire ,plus de pup intempestives

[itsinthehead]

Salut cacane10

Je t'ai pas demandé de faire un scan avec FRST , mais de lancer le fixlist.

Donc,

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  HKLM\...\Run: [WinCheck] => C:\Users\jeremy\AppData\Local\wincheck\wincheck.exe
  HKLM\...\Run: [SmartWeb] => C:\Users\jeremy\AppData\Local\SmartWeb\SmartWebHelper.exe
  HKLM\...\Run: [gmsd_fr_139] => "C:\Program Files\gmsd_fr_139\gmsd_fr_139.exe"
  HKLM\...\Run: [gmsd_fr_138] => "C:\Program Files\gmsd_fr_138\gmsd_fr_138.exe"
  HKU\S-1-5-21-4092794668-2805435945-351556402-1000\...\Run: [Selection Tools] => "C:\Users\jeremy\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup
  Startup: C:\Users\jeremy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
  ShortcutTarget: SmartWeb.lnk -> C:\Users\jeremy\AppData\Local\SmartWeb\SmartWebHelper.exe (No File)
  C:\Users\jeremy\AppData\Local\wincheck
  C:\Users\jeremy\AppData\Local\SmartWeb
  C:\Program Files\gmsd_fr_139
  C:\Program Files\gmsd_fr_138
  C:\Users\jeremy\AppData\Roaming\WTools
  C:\Users\jeremy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt

NOTE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

*************
*************

Puis , si tu confirme que tout va bien : (poste le rapport fixlog avant de faire la suite )

Finalisation:


Télécharge ==>DelFix<== (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
  
• Coche la case "Purger la restauration du système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
  
• Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de fournir le rapport en pièce-jointe.(en dessous tu cadre pour faire ta réponse ,il y a les "options supplémentaire" ==> Piéces jointes)

****************************** ****************************** ****************************** *****

Prévention

S'entrainer à éviter les pièges

Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.

Il faut donc que tu veilles à ne pas donner ton accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge ===>>>>Adware Prevention<<<<=== (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Lance-le en double-cliquant dessus. Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Quelques conseils avant l'installation d'un programme,et sur les dangers du net:

• Avant tout, une bonne attitude(Eviter les comportements à risques :cracks/keygens, P2P, streaming illégal, pornographie, etc.) et un pc à jour , évite la plupart des infections

--Windows à jour ( Windows update)

--Java , Flash Player , et les produit Adobe . ==>Plus d'infos<==

Décocher les options lors de l'installation, des différentes barres de recherches et pages d'acceuils que les programmes proposent.

--Vos navigateurs . Chrome ,Firefox ,IE

• Sécuriser IE
  
• Sécuriser Chrome
  
• Sécuriser Firefox

-- Vérifier aussi vos logiciels

• Il faut être prudent sur le net et ne pas Télécharger tout est n'importe quoi.
  
• Faire une recherche sur google pour avoir des avis sur le logiciel en question.
  
• Toujours télécharger sur le site de l'éditeur ou sur un site officiel indiqué par l'éditeur.
  
• Lire le contrat d'utilisation, les CGU.

Pour plus d'infos sur les programmes malveillant et les dangers du net

• Pourquoi et comment je me suis fait infecter
  
• Les toolbars c'est pas obligatoire!
  
• STOP la pub
  
• Le danger des cracks
  
• Les dangers du P2P
  
• Programmes repackés

Merci

[cacane10]

Bonjour,
je crois bien que j'ai fais une connerie,la preuve que je ne lis pas assez avant toutes operations,j'ai
fais delfix avant de poster Fixlog.
Voila le rapport:DelFix.txt

[itsinthehead]

re ,

Bonjour,
je crois bien que j'ai fais une connerie,la preuve que je ne lis pas assez avant toutes operations,j'ai
fais delfix avant de poster Fixlog.

Pas grave ,j'commençais à être habitué, j'avais bien remarqué que tu n'étais pas trés attentif

C'était juste des restes "inactif".
On avait déjà supprimé les exécutables.

Sur ce , bon surf ,et n'hésite pas à essayer le logiciel "Adware Prévention" que je t'ai mis dans la partie "Prévention".(et aussi lire et comprendre le reste)

@+

[cacane10]

Ce n'est pourtant pas dans mes habitudes de ne pas être attentif mais la je dois admettre
que je ne l'étais pas du tout.

Encore merci pour tout ce travail