affichage de publicité lors de la navigation sur internet

[z.abassi]

Bonjour,

Lors de l'accès à internet via le navigateur web, des pages publicitaires s'affichent.

J'ai réinitialisé tous les navigateurs web via options internet, supprimer les cookies, supprimer l'historique...

J'ai fait aussi un nettoyage avec CCLEANER, le problème persiste.

J'ai vérifié aussi au niveau des adons sur mozilla firefox, tout est désactivé.

Merci de votre aide.
-----

[xsun]

bonjour

on va utiliser un outil de diagnostique

FRST Analyse

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits) et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Sous Internet Explorer, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

[z.abassi]

merci pour votre réponse
vous trouverez ci-joint les fichiers demandés

[xsun]

re

Tu n'as pas d'antivirus sur ton système, ce n'est pas bon

tu connais ce programme ? z57874fr.exe (qui est dans ton dossier téléchargement)

***

désinstalle via le panneau de configuration/désinstaller un programme: (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)

--> Zzoomit

--> Adobe Flash Player 18 ActiveX (Pas à jour = faille de sécurité)
--> Adobe Flash Player 18 NPAPI (Pas à jour = faille de sécurité)
--> Java(TM) 6 Update 31 (Pas à jour = faille de sécurité)


FRST - Correctif :

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

--> de start (inclus dans le copié) à end (inclus dans le copié)

start
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2931659078-2909613575-642730951-1000\...\Run: [urlspace] => C:\Users\user\AppData\Local\Temp\Rar$EXa0.077\jingling.exe -h <===== ATTENTION
GroupPolicy: Stratégie de groupe sur Chrome détecté(e) <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction de Stratégie <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://us.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_clu_15_26&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dma%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0D0ByDyDzz0D0E0AyEzzyEyB0EyCtN0D0Tzu0StCtByCzztN1L2XzutAtFtCtDtFtCtDtFtBtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StC0EyC0D0Azyzy0FtGyD0A0E0DtGzy0DtAyBtGyBtAtAtDtG0C0EtC0FyD0FyEtD0Czz0AtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyByD0D0EtAtCtCtG0DyEyBzztGyEzy0E0AtG0B0B0FyEtG0CyD0BtCtBtB0AtC0AzytDtD2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyBzyzy%26cr%3D667811438%26a%3Dwncy_clu_15_26%26os%3DWindows 7 Starter&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://us.yhs4.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_clu_15_26&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dma%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0D0ByDyDzz0D0E0AyEzzyEyB0EyCtN0D0Tzu0StCtByCzztN1L2XzutAtFtCtDtFtCtDtFtBtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2StC0EyC0D0Azyzy0FtGyD0A0E0DtGzy0DtAyBtGyBtAtAtDtG0C0EtC0FyD0FyEtD0Czz0AtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyByD0D0EtAtCtCtG0DyEyBzztGyEzy0E0AtG0B0B0FyEtG0CyD0BtCtBtB0AtC0AzytDtD2QtN0A0LzuyEtN1B2Z1V1T1S1NzuyBzyzy%26cr%3D667811438%26a%3Dwncy_clu_15_26%26os%3DWindows 7 Starter&p={searchTerms}
BHO: Great Find -> {1cc2bb80-20ab-43e5-b958-432d72b546ca} -> C:\Program Files\Great Find\Extensions\1cc2bb80-20ab-43e5-b958-432d72b546ca.dll Pas de fichier
BHO: Crazy Score -> {f439aa7e-a2a0-4635-99a2-164180e848ca} -> C:\Program Files\Crazy Score\Extensions\f439aa7e-a2a0-4635-99a2-164180e848ca.dll Pas de fichier
Handler: WSWSVCUchrome - No CLSID Value - 
CHR Extension: (Crazy Score) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekkkepjmhgnbnejjkicjaepcagonagpe [2015-05-29]
CHR HKLM\...\Chrome\Extension: [aaaacmnkhlfjgehagffhnhdjfankefgl] - https://clients2.google.com/service/update2/crx
2015-08-06 11:39 - 2015-08-06 11:39 - 13668088 _____ (IObit ) C:\Users\user\Downloads\driver-booster_3-0-2-94_fr_430351.exe
CustomCLSID: HKU\S-1-5-21-2931659078-2909613575-642730951-1000_Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}\localserver32 -> C:\Users\user\AppData\Local\Temp\AA60\temp\8BA0.exe No File
Task: {B4BA08C8-CF8D-4DF9-A3A6-1A9404EF9671} - System32\Tasks\Driver Booster SkipUAC (user) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe
Task: C:\Windows\Tasks\Chromium.job => 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
C:\Program Files\IObit
FirewallRules: [TCP Query User{614E6366-348E-40B5-B561-0BA5268D0286}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{4D8E5464-EDBA-4E04-8483-83C896497708}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [TCP Query User{D810B7D2-4BF4-4A88-9C69-857B81E7A2AE}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [UDP Query User{218D2C20-4A0C-4711-8E15-FE75D838E71E}C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\user\appdata\roaming\cacaoweb\cacaoweb.exe
FirewallRules: [{4B4CD39B-8C47-4F0E-911D-A8B86077DFB8}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe
FirewallRules: [{3C1CF122-AB4F-4BD6-89D6-50988450C0E1}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe
C:\users\user\appdata\roaming\cacaoweb
C:\Program Files\Great Find
C:\Program Files\Crazy Score
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
  [li]Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse

Redémarre ton ordinateur s'il ne le fait pas automatiquement


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



***


=> AdwCleaner- Scanner:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Aide en image pour AdwCleaner


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

deux rapports attendus
--> Fixlog.txt
--> C:\AdwCleaner(S).txt --> mode recherche/scanner

[A voir en vidéo sur Futura]

[z.abassi]

Bonjour,

Merci pour votre réponse, j'ai fait ce que vous avez demandé.
Le problème persiste.
Vous trouverez ci-joint le fichier Fixlog.txt
Merci pour votre aide.

[xsun]

re

il manque le rapport AdwCleaner

[z.abassi]

Merci de trouver ci-joint le fichier demandé

[xsun]

re

j'avais demandé mode recherche/scanner pour AdwCleaner, pas nettoyer .... il a supprimé Torch


***

ZHPCleaner-Scanner

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

Un rapport attendu
--> ZHPCleaner.txt --> mode scanner/recherche

[z.abassi]

Bonjour,

vous trouverez ci-joint le fichier demandé

Merci

[xsun]

re

tu vas créer un point de restauration (on les supprime à la fin)
créer un point de restauration vista
créer un point de restauration seven
créer un point de restauration Windows 8.1


ZHPCleaner-Nettoyer


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  [
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

Malwarebytes Anti-Malware

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Choisis ta langue et accepte la licence
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes Aide en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

deux rapports attendus
--> ZHPCleaner.txt --> mode suppression/nettoyage
--> Malwarebytes