fenetres publicitaires intempestives
Répondre à la discussion
Affichage des résultats 1 à 19 sur 19

fenetres publicitaires intempestives



  1. #1
    invite676369d6

    fenetres publicitaires intempestives


    ------

    Bonjour,
    depuis un certain temps , je subis l'apparition spontanee de fenetres publicitaires impromptues lors de mes cessions internet , interrompant meme les jeux en cours de mes enfants .
    J'ai fait une analyse Avast qui est normale puis Ad-aware qui me dit avoir eliminé un trojan ( dont je n'ai pas noté le nom ).
    Comme cela continue malgre tout , je m'adresse a vous .
    J'ai bien lu le tutoriel en post it et suivi la marche a suivre .
    ATF cleaner ne semble plus disponible , j 'ai donc juste effectue l'analyse RSIT dont les resulats sont :

    -----
    Fichiers attachés Fichiers attachés

  2. #2
    invite676369d6

    Re : fenetres publicitaires intempestives

    Desole j'ai fait une mauvais manoeuvre avant de finir mon post et ne trouve pas la technique pour le modifier ...
    Merci de votre aide à l'eradication de ce vilain processus .

  3. #3
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Bonjour,

    désinstalle PCTuto et la toolbar Babylon via le Panneau de configuration.

    Pour PCTuto, suis les instructions données par leur site (au passage, tu n'as pas lu les conditions d'utilisation, la licence). Grave erreur.

    La manip est suffisante ?

    @+

  4. #4
    invite676369d6

    Re : fenetres publicitaires intempestives

    Bonjour et merci de ton aide
    La manip a ete presque efficace.....dans le sens ou quand mes enfants jouent il n'y a plus de " coupure" par arrivee dune fenetre pub mais par contre quand nous surfons il y a encore parfois arrivee d'une seule fenetre pub .
    Donc frequence beaucoup moins importante . ( toujours la meme pub erezeo.com d'ailleurs)
    Concernant PCTuto je remercierai ma fille pour y etre allé mais en y retournant je n'ai pas vu les conditions d'utilisation ...
    Merci encore de ton aide
    cordialement

  5. A voir en vidéo sur Futura
  6. #5
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Bonjour,

    il doit y avoir des restes.

    fais ça que l'on voit ce qu'il en est :

    Télécharge ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    Double clique sur le raccourci ZHPDiag sur ton Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

    @+

  7. #6
    invite676369d6

    Re : fenetres publicitaires intempestives

    hello
    je viens de faire tout ce qui etait demande
    ci joint le rapport
    cordialement
    Fichiers attachés Fichiers attachés

  8. #7
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Bonsoir,


    Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
    Code:
    [MD5.27870BDDDE2BB30C134247512D8A6156] - (.PCTuto - autoupdater.) -- C:\Users\jean marie\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe   [663168] [PID.2604]
    O2 - BHO: Babylon toolbar helper [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll
    O4 - HKLM\..\Wow6432Node\RunOnce: [autoupdater] . (.PCTuto - autoupdater.) -- C:\Users\jean marie\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe
    [HKCU\Software\BabylonToolbar]
    [HKCU\Software\PCTuto]
    [HKLM\Software\BabylonToolbar]
    [HKLM\Software\Babylon]
    [HKLM\Software\PCTuto]
    O43 - CFD: 13/08/2011 - 16:48:46 - [0] ----D- C:\ProgramData\Babylon
    O43 - CFD: 13/08/2011 - 16:48:46 - [2442] ----D- C:\Users\jean marie\AppData\Roaming\Babylon
    O43 - CFD: 11/08/2011 - 22:42:22 - [2164263] ----D- C:\Users\jean marie\AppData\Roaming\PCtuto
    O43 - CFD: 13/08/2011 - 16:48:46 - [3911963] ----D- C:\Users\jean marie\AppData\Local\Babylon
    O43 - CFD: 13/08/2011 - 16:48:54 - [1725664] ----D- C:\Program Files (x86)\BabylonToolbar
    O43 - CFD: 16/09/2011 - 20:46:20 - [0] ----D- C:\Program Files (x86)\PCTuto
    O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
    [MD5.D15EBE34A6CE7F86ED6B4C1256E94128] [SPRF][15/07/2011] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\jean marie\AppData\Local\Temp\Toolbar_Eazel.exe   [875120]
    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
    [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]
    [HKLM\Software\WOW6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]
    [HKCU\Software\BabylonToolbar]
    [HKLM\Software\WOW6432Node\BabylonToolbar]
    [HKCU\Software\PCTuto]
    [HKLM\Software\WOW6432Node\PCTuto]
    C:\ProgramData\Babylon
    C:\Users\jean marie\AppData\Roaming\Babylon
    C:\Users\jean marie\AppData\Roaming\PCTuto
    C:\Users\jean marie\AppData\Local\Babylon
    C:\Program Files (x86)\BabylonToolbar
    C:\Program Files (x86)\PCTuto
    [MD5.A97523EEDADE9B49362234FCBF5A3264] [SPRF][14/08/2011] (...) -- C:\Users\jean marie\AppData\Local\Temp\Bit171D.tmp.exe   [21771528]
    [MD5.CBE0B05C11D5D523C2AF997D737C137B] [SPRF][14/07/2011] (.Microsoft Corporation - Microsoft Visual C++ 2010  x64 Redistributable Setup.) -- C:\Users\jean marie\AppData\Local\Temp\vcredist_x64.exe   [5673816]
    [MD5.719AF0A81B65A4AEB4BA7BD6644BB1A7] [SPRF][11/08/2011] (...) -- C:\Users\jean marie\AppData\Local\Temp\WLM2011Installer.exe   [1289216]
    EmptyTemp
    G0 - GCSP: Preference [User Data\Default][HomePage] http://home.sweetim.com
    O4 - HKLM\..\Wow6432Node\Run: [PCTuto] Clé orpheline
    O43 - CFD: 17/09/2011 - 14:11:56 - [0] ----D- C:\Users\jean marie\AppData\Local\{00186A2D-4058-43EB-AE8B-69005AEB15AB}
    O43 - CFD: 17/09/2011 - 14:12:06 - [0] ----D- C:\Users\jean marie\AppData\Local\{03170136-DCF8-4B96-93E5-61A0882DC652}
    O43 - CFD: 27/08/2011 - 09:01:58 - [0] ----D- C:\Users\jean marie\AppData\Local\{0344BFA5-AC9C-4D13-B0DD-FE6017845482}
    O43 - CFD: 28/08/2011 - 22:02:16 - [0] ----D- C:\Users\jean marie\AppData\Local\{04EB729C-AB23-41F0-A053-CAAE14D46D6C}
    O43 - CFD: 11/09/2011 - 10:56:14 - [0] ----D- C:\Users\jean marie\AppData\Local\{04FADE05-FAF1-4A4A-8CEB-365E99D0340D}
    O43 - CFD: 16/08/2011 - 14:57:54 - [0] ----D- C:\Users\jean marie\AppData\Local\{076E3942-C75F-42C8-9BE5-6623FB144939}
    O43 - CFD: 12/08/2011 - 11:38:32 - [0] ----D- C:\Users\jean marie\AppData\Local\{11C4A75E-36E4-4248-8488-BEF0EDC3295E}
    O43 - CFD: 13/08/2011 - 17:30:24 - [0] ----D- C:\Users\jean marie\AppData\Local\{2BC2B0DF-72B1-43A7-94B5-EB1EE478ADC0}
    O43 - CFD: 24/08/2011 - 18:12:28 - [0] ----D- C:\Users\jean marie\AppData\Local\{2FC457A6-1EE9-41C6-A33F-F77E308197B7}
    O43 - CFD: 24/08/2011 - 18:12:38 - [0] ----D- C:\Users\jean marie\AppData\Local\{35D50189-3473-43D5-A5E1-AC30C7FDCE57}
    O43 - CFD: 13/09/2011 - 21:44:42 - [0] ----D- C:\Users\jean marie\AppData\Local\{3730C297-CCC4-4B91-B511-7AF6A8311A8E}
    O43 - CFD: 01/09/2011 - 17:53:44 - [0] ----D- C:\Users\jean marie\AppData\Local\{40924593-D0EC-4D42-B666-7BDAEAADC38C}
    O43 - CFD: 18/09/2011 - 21:06:10 - [0] ----D- C:\Users\jean marie\AppData\Local\{4133F76E-429D-47F4-BAD0-7FF903B17EB2}
    O43 - CFD: 18/09/2011 - 21:05:56 - [0] ----D- C:\Users\jean marie\AppData\Local\{41931303-E755-4941-8A23-43015D296D1A}
    O43 - CFD: 02/09/2011 - 13:56:08 - [0] ----D- C:\Users\jean marie\AppData\Local\{451ADCCD-DA26-40A2-AC0D-3C55B86E229D}
    O43 - CFD: 12/08/2011 - 11:39:16 - [0] ----D- C:\Users\jean marie\AppData\Local\{4E036E01-F827-46B6-9AA0-3583AD2A9338}
    O43 - CFD: 27/08/2011 - 09:01:48 - [0] ----D- C:\Users\jean marie\AppData\Local\{4FC0E58A-6020-4620-8B15-3C29B480C32F}
    O43 - CFD: 15/09/2011 - 08:03:34 - [0] ----D- C:\Users\jean marie\AppData\Local\{51C805C5-3015-44B8-8E60-A330DA624B0F}
    O43 - CFD: 13/08/2011 - 17:30:14 - [0] ----D- C:\Users\jean marie\AppData\Local\{56EE757C-D998-4DD7-8749-88EDA683BFF6}
    O43 - CFD: 16/08/2011 - 14:58:32 - [0] ----D- C:\Users\jean marie\AppData\Local\{57FC1744-1EC5-41EF-A2E6-4024525EDEFC}
    O43 - CFD: 24/08/2011 - 18:11:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{59BB9526-7BC1-472B-BAA2-60D85C80EDCB}
    O43 - CFD: 31/08/2011 - 19:37:48 - [0] ----D- C:\Users\jean marie\AppData\Local\{8F6428C0-F17E-4488-B8DA-D117E70D4EC9}
    O43 - CFD: 02/09/2011 - 13:56:00 - [0] ----D- C:\Users\jean marie\AppData\Local\{8FCB0603-C762-416D-B6E7-B6846E176208}
    O43 - CFD: 16/08/2011 - 14:58:22 - [0] ----D- C:\Users\jean marie\AppData\Local\{91B2F170-C1C5-4FE5-8006-3C1F894AC333}
    O43 - CFD: 11/09/2011 - 10:56:04 - [0] ----D- C:\Users\jean marie\AppData\Local\{A31121C6-09C2-4655-BF8D-F5B6F570EBA4}
    O43 - CFD: 15/09/2011 - 08:03:24 - [0] ----D- C:\Users\jean marie\AppData\Local\{A3B73E6C-B99A-40B9-9CB5-EEE6FA114649}
    O43 - CFD: 31/08/2011 - 19:37:38 - [0] ----D- C:\Users\jean marie\AppData\Local\{AFC58111-79E2-4799-A8A6-96B977B7ADC6}
    O43 - CFD: 14/09/2011 - 20:03:14 - [0] ----D- C:\Users\jean marie\AppData\Local\{B280FB59-E4D3-4180-9DF4-7742EAB7C9D6}
    O43 - CFD: 24/08/2011 - 18:11:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{B63E7650-D39D-4174-AC66-B5EFA653470F}
    O43 - CFD: 13/09/2011 - 21:44:30 - [0] ----D- C:\Users\jean marie\AppData\Local\{C1B36655-589A-4E5A-A526-509779C3D26A}
    O43 - CFD: 28/08/2011 - 22:02:26 - [0] ----D- C:\Users\jean marie\AppData\Local\{C4FF383E-9E92-4142-89BD-AB24BEDF24AA}
    O43 - CFD: 19/08/2011 - 14:52:10 - [0] ----D- C:\Users\jean marie\AppData\Local\{D3BD39BE-46FC-4E67-B726-04EE51449955}
    O43 - CFD: 19/08/2011 - 14:52:00 - [0] ----D- C:\Users\jean marie\AppData\Local\{DC979D18-44A0-48A4-ACD2-6A1988030739}
    O43 - CFD: 01/09/2011 - 17:53:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{E1BDF3D9-CE32-434F-967E-8CF7D9200C55}
    O43 - CFD: 14/09/2011 - 20:03:04 - [0] ----D- C:\Users\jean marie\AppData\Local\{F473D296-3DB1-4625-A5CF-A524EFDDF9DE}


    Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


    Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

    Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

    Clique sur "Tous" puis sur "Nettoyer".

    Laisse l'outil travailler.

    Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

    Le rapport d'exécution va apparaître dans la fenêtre.

    Copie le dans ta réponse.

    @+

  9. #8
    invite676369d6

    Re : fenetres publicitaires intempestives

    Bonjour
    apres un instant d'angoisse ( l'ordi avait des difficultes à repartir ) operation reusie .
    Rapport ci dessous
    cordialement
    Fichiers attachés Fichiers attachés

  10. #9
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Bonjour,

    refais tourner ZHPDiag et poste le rapport en pièce jointe.

    Toujours des soucis ?

    @+

  11. #10
    invite676369d6

    Re : fenetres publicitaires intempestives

    hello
    ci joint le nouveau rapport .
    Il ne semble plus y avoir de probleme mais je me suis peu connecté
    cordialement
    Fichiers attachés Fichiers attachés

  12. #11
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Bonsoir,

    des restes.

    Relance ZHPFix avec ces lignes
    Code:
    O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1
    [HKCU\Software\PCTuto]
    [HKLM\Software\Babylon]
    O43 - CFD: 11/08/2011 - 22:42:22 - [0] ----D- C:\Users\jean marie\AppData\Roaming\PCtuto
    O43 - CFD: 20/09/2011 - 09:28:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{7DFE49D2-06B9-4872-B96F-2FA910F815BC}
    O43 - CFD: 20/09/2011 - 09:29:02 - [0] ----D- C:\Users\jean marie\AppData\Local\{D4DA25FB-C43F-4534-BE5A-D65F6D7455BA}
    Poste le rapport.


    Comment te connectes tu à Internet ?

    @+

  13. #12
    invite676369d6

    Re : fenetres publicitaires intempestives

    bonjour
    j'ai bien fait ce quii etait demandé mais a la fin mal reveillé ----------> mauvaise manip je n'ai pas sauvegardé le rapport .
    J'ai donc refait un ZHP diag je ne sais pas si cela peut remplacer .
    Pour la connection internet elle se fait par WIFI sur la live box ( ai je bien compris la question? )
    cordialement
    Fichiers attachés Fichiers attachés

  14. #13
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Bonsoir,

    oui, tu as répondu à ma question sur la connexion Internet.

    Si tu ne sais pasd à quoi correspondent l'IP 172.16.0.254 et DhcpDomain = sav,

    relance ZHPFix avec :

    Code:
    O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpNameServer = 172.16.0.254
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpDomain = sav
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpNameServer = 172.16.0.254
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpDomain = sav
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpNameServer = 172.16.0.254
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpDomain = sav
    Poste le rapport dans ta réponse.

    @+

  15. #14
    invite676369d6

    Re : fenetres publicitaires intempestives

    apres operation nouveau rapport .
    cordialement
    Fichiers attachés Fichiers attachés

  16. #15
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Re,

    refais tourner ZHPDiag et poste le rapport.

    De ton point de vue, encore des soucis ?

    @+

  17. #16
    invite676369d6

    Re : fenetres publicitaires intempestives

    bonjour
    voici le nouveau rapport .
    Pour moi plus de probleme pparent ...il semble que le vilain processus ait éte ou eliminé ou reduit au silence
    cordialement
    Fichiers attachés Fichiers attachés

  18. #17
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Bonjour,

    on en termine :

    Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    Clique sur le A rouge (Nettoyeur de Tools).

    Clique sur Nettoyer.

    Fais redémarrer l'ordi pour terminer le nettoyage.

    Evite les toolbars, ça ne sert pratiquement à rien et ça transmet des informations sur tes habitudes de surf.

    @+

  19. #18
    invite676369d6

    Re : fenetres publicitaires intempestives

    operation effectuée .
    Merci beaucoup pour l'aide efficace que tu m'a apporté et ta patience
    cordialement

  20. #19
    invitec04351b8

    Re : fenetres publicitaires intempestives

    Re,

    de rien pour l'aide, ce fut avec plaisir.

    @+

Discussions similaires

  1. Fenêtres publicitaires intempestives
    Par invite9b4b50a9 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 21
    Dernier message: 10/11/2009, 20h59
  2. Fenêtres publicitaires Intempestives =S
    Par invitedbfa5440 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 20
    Dernier message: 09/04/2009, 17h36
  3. Fenêtres publicitaires intempestives
    Par invite5df13fa0 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 2
    Dernier message: 05/05/2008, 22h27
  4. Fenètres publicitaires intempestives
    Par invite521321 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 20
    Dernier message: 13/02/2008, 22h37
  5. Fenêtres publicitaires intempestives
    Par invite250e4e16 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 3
    Dernier message: 02/03/2007, 15h34
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...