fenetres publicitaires intempestives

[barrhus]

Bonjour,
depuis un certain temps , je subis l'apparition spontanee de fenetres publicitaires impromptues lors de mes cessions internet , interrompant meme les jeux en cours de mes enfants .
J'ai fait une analyse Avast qui est normale puis Ad-aware qui me dit avoir eliminé un trojan ( dont je n'ai pas noté le nom ).
Comme cela continue malgre tout , je m'adresse a vous .
J'ai bien lu le tutoriel en post it et suivi la marche a suivre .
ATF cleaner ne semble plus disponible , j 'ai donc juste effectue l'analyse RSIT dont les resulats sont :
-----

[barrhus]

Desole j'ai fait une mauvais manoeuvre avant de finir mon post et ne trouve pas la technique pour le modifier ...
Merci de votre aide à l'eradication de ce vilain processus .

[invitec04351b8]

Bonjour,

désinstalle PCTuto et la toolbar Babylon via le Panneau de configuration.

Pour PCTuto, suis les instructions données par leur site (au passage, tu n'as pas lu les conditions d'utilisation, la licence). Grave erreur.

La manip est suffisante ?

@+

[barrhus]

Bonjour et merci de ton aide
La manip a ete presque efficace.....dans le sens ou quand mes enfants jouent il n'y a plus de " coupure" par arrivee dune fenetre pub mais par contre quand nous surfons il y a encore parfois arrivee d'une seule fenetre pub .
Donc frequence beaucoup moins importante . ( toujours la meme pub erezeo.com d'ailleurs)
Concernant PCTuto je remercierai ma fille pour y etre allé mais en y retournant je n'ai pas vu les conditions d'utilisation ...
Merci encore de ton aide
cordialement

[A voir en vidéo sur Futura]

[invitec04351b8]

Bonjour,

il doit y avoir des restes.

fais ça que l'on voit ce qu'il en est :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[barrhus]

hello
je viens de faire tout ce qui etait demande
ci joint le rapport
cordialement

[invitec04351b8]

Bonsoir,


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.27870BDDDE2BB30C134247512D8A6156] - (.PCTuto - autoupdater.) -- C:\Users\jean marie\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe   [663168] [PID.2604]
O2 - BHO: Babylon toolbar helper [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll
O4 - HKLM\..\Wow6432Node\RunOnce: [autoupdater] . (.PCTuto - autoupdater.) -- C:\Users\jean marie\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe
[HKCU\Software\BabylonToolbar]
[HKCU\Software\PCTuto]
[HKLM\Software\BabylonToolbar]
[HKLM\Software\Babylon]
[HKLM\Software\PCTuto]
O43 - CFD: 13/08/2011 - 16:48:46 - [0] ----D- C:\ProgramData\Babylon
O43 - CFD: 13/08/2011 - 16:48:46 - [2442] ----D- C:\Users\jean marie\AppData\Roaming\Babylon
O43 - CFD: 11/08/2011 - 22:42:22 - [2164263] ----D- C:\Users\jean marie\AppData\Roaming\PCtuto
O43 - CFD: 13/08/2011 - 16:48:46 - [3911963] ----D- C:\Users\jean marie\AppData\Local\Babylon
O43 - CFD: 13/08/2011 - 16:48:54 - [1725664] ----D- C:\Program Files (x86)\BabylonToolbar
O43 - CFD: 16/09/2011 - 20:46:20 - [0] ----D- C:\Program Files (x86)\PCTuto
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
[MD5.D15EBE34A6CE7F86ED6B4C1256E94128] [SPRF][15/07/2011] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\jean marie\AppData\Local\Temp\Toolbar_Eazel.exe   [875120]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKLM\Software\WOW6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]
[HKCU\Software\BabylonToolbar]
[HKLM\Software\WOW6432Node\BabylonToolbar]
[HKCU\Software\PCTuto]
[HKLM\Software\WOW6432Node\PCTuto]
C:\ProgramData\Babylon
C:\Users\jean marie\AppData\Roaming\Babylon
C:\Users\jean marie\AppData\Roaming\PCTuto
C:\Users\jean marie\AppData\Local\Babylon
C:\Program Files (x86)\BabylonToolbar
C:\Program Files (x86)\PCTuto
[MD5.A97523EEDADE9B49362234FCBF5A3264] [SPRF][14/08/2011] (...) -- C:\Users\jean marie\AppData\Local\Temp\Bit171D.tmp.exe   [21771528]
[MD5.CBE0B05C11D5D523C2AF997D737C137B] [SPRF][14/07/2011] (.Microsoft Corporation - Microsoft Visual C++ 2010  x64 Redistributable Setup.) -- C:\Users\jean marie\AppData\Local\Temp\vcredist_x64.exe   [5673816]
[MD5.719AF0A81B65A4AEB4BA7BD6644BB1A7] [SPRF][11/08/2011] (...) -- C:\Users\jean marie\AppData\Local\Temp\WLM2011Installer.exe   [1289216]
EmptyTemp
G0 - GCSP: Preference [User Data\Default][HomePage] http://home.sweetim.com
O4 - HKLM\..\Wow6432Node\Run: [PCTuto] Clé orpheline
O43 - CFD: 17/09/2011 - 14:11:56 - [0] ----D- C:\Users\jean marie\AppData\Local\{00186A2D-4058-43EB-AE8B-69005AEB15AB}
O43 - CFD: 17/09/2011 - 14:12:06 - [0] ----D- C:\Users\jean marie\AppData\Local\{03170136-DCF8-4B96-93E5-61A0882DC652}
O43 - CFD: 27/08/2011 - 09:01:58 - [0] ----D- C:\Users\jean marie\AppData\Local\{0344BFA5-AC9C-4D13-B0DD-FE6017845482}
O43 - CFD: 28/08/2011 - 22:02:16 - [0] ----D- C:\Users\jean marie\AppData\Local\{04EB729C-AB23-41F0-A053-CAAE14D46D6C}
O43 - CFD: 11/09/2011 - 10:56:14 - [0] ----D- C:\Users\jean marie\AppData\Local\{04FADE05-FAF1-4A4A-8CEB-365E99D0340D}
O43 - CFD: 16/08/2011 - 14:57:54 - [0] ----D- C:\Users\jean marie\AppData\Local\{076E3942-C75F-42C8-9BE5-6623FB144939}
O43 - CFD: 12/08/2011 - 11:38:32 - [0] ----D- C:\Users\jean marie\AppData\Local\{11C4A75E-36E4-4248-8488-BEF0EDC3295E}
O43 - CFD: 13/08/2011 - 17:30:24 - [0] ----D- C:\Users\jean marie\AppData\Local\{2BC2B0DF-72B1-43A7-94B5-EB1EE478ADC0}
O43 - CFD: 24/08/2011 - 18:12:28 - [0] ----D- C:\Users\jean marie\AppData\Local\{2FC457A6-1EE9-41C6-A33F-F77E308197B7}
O43 - CFD: 24/08/2011 - 18:12:38 - [0] ----D- C:\Users\jean marie\AppData\Local\{35D50189-3473-43D5-A5E1-AC30C7FDCE57}
O43 - CFD: 13/09/2011 - 21:44:42 - [0] ----D- C:\Users\jean marie\AppData\Local\{3730C297-CCC4-4B91-B511-7AF6A8311A8E}
O43 - CFD: 01/09/2011 - 17:53:44 - [0] ----D- C:\Users\jean marie\AppData\Local\{40924593-D0EC-4D42-B666-7BDAEAADC38C}
O43 - CFD: 18/09/2011 - 21:06:10 - [0] ----D- C:\Users\jean marie\AppData\Local\{4133F76E-429D-47F4-BAD0-7FF903B17EB2}
O43 - CFD: 18/09/2011 - 21:05:56 - [0] ----D- C:\Users\jean marie\AppData\Local\{41931303-E755-4941-8A23-43015D296D1A}
O43 - CFD: 02/09/2011 - 13:56:08 - [0] ----D- C:\Users\jean marie\AppData\Local\{451ADCCD-DA26-40A2-AC0D-3C55B86E229D}
O43 - CFD: 12/08/2011 - 11:39:16 - [0] ----D- C:\Users\jean marie\AppData\Local\{4E036E01-F827-46B6-9AA0-3583AD2A9338}
O43 - CFD: 27/08/2011 - 09:01:48 - [0] ----D- C:\Users\jean marie\AppData\Local\{4FC0E58A-6020-4620-8B15-3C29B480C32F}
O43 - CFD: 15/09/2011 - 08:03:34 - [0] ----D- C:\Users\jean marie\AppData\Local\{51C805C5-3015-44B8-8E60-A330DA624B0F}
O43 - CFD: 13/08/2011 - 17:30:14 - [0] ----D- C:\Users\jean marie\AppData\Local\{56EE757C-D998-4DD7-8749-88EDA683BFF6}
O43 - CFD: 16/08/2011 - 14:58:32 - [0] ----D- C:\Users\jean marie\AppData\Local\{57FC1744-1EC5-41EF-A2E6-4024525EDEFC}
O43 - CFD: 24/08/2011 - 18:11:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{59BB9526-7BC1-472B-BAA2-60D85C80EDCB}
O43 - CFD: 31/08/2011 - 19:37:48 - [0] ----D- C:\Users\jean marie\AppData\Local\{8F6428C0-F17E-4488-B8DA-D117E70D4EC9}
O43 - CFD: 02/09/2011 - 13:56:00 - [0] ----D- C:\Users\jean marie\AppData\Local\{8FCB0603-C762-416D-B6E7-B6846E176208}
O43 - CFD: 16/08/2011 - 14:58:22 - [0] ----D- C:\Users\jean marie\AppData\Local\{91B2F170-C1C5-4FE5-8006-3C1F894AC333}
O43 - CFD: 11/09/2011 - 10:56:04 - [0] ----D- C:\Users\jean marie\AppData\Local\{A31121C6-09C2-4655-BF8D-F5B6F570EBA4}
O43 - CFD: 15/09/2011 - 08:03:24 - [0] ----D- C:\Users\jean marie\AppData\Local\{A3B73E6C-B99A-40B9-9CB5-EEE6FA114649}
O43 - CFD: 31/08/2011 - 19:37:38 - [0] ----D- C:\Users\jean marie\AppData\Local\{AFC58111-79E2-4799-A8A6-96B977B7ADC6}
O43 - CFD: 14/09/2011 - 20:03:14 - [0] ----D- C:\Users\jean marie\AppData\Local\{B280FB59-E4D3-4180-9DF4-7742EAB7C9D6}
O43 - CFD: 24/08/2011 - 18:11:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{B63E7650-D39D-4174-AC66-B5EFA653470F}
O43 - CFD: 13/09/2011 - 21:44:30 - [0] ----D- C:\Users\jean marie\AppData\Local\{C1B36655-589A-4E5A-A526-509779C3D26A}
O43 - CFD: 28/08/2011 - 22:02:26 - [0] ----D- C:\Users\jean marie\AppData\Local\{C4FF383E-9E92-4142-89BD-AB24BEDF24AA}
O43 - CFD: 19/08/2011 - 14:52:10 - [0] ----D- C:\Users\jean marie\AppData\Local\{D3BD39BE-46FC-4E67-B726-04EE51449955}
O43 - CFD: 19/08/2011 - 14:52:00 - [0] ----D- C:\Users\jean marie\AppData\Local\{DC979D18-44A0-48A4-ACD2-6A1988030739}
O43 - CFD: 01/09/2011 - 17:53:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{E1BDF3D9-CE32-434F-967E-8CF7D9200C55}
O43 - CFD: 14/09/2011 - 20:03:04 - [0] ----D- C:\Users\jean marie\AppData\Local\{F473D296-3DB1-4625-A5CF-A524EFDDF9DE}

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[barrhus]

Bonjour
apres un instant d'angoisse ( l'ordi avait des difficultes à repartir ) operation reusie .
Rapport ci dessous
cordialement

[invitec04351b8]

Bonjour,

refais tourner ZHPDiag et poste le rapport en pièce jointe.

Toujours des soucis ?

@+

[barrhus]

hello
ci joint le nouveau rapport .
Il ne semble plus y avoir de probleme mais je me suis peu connecté
cordialement

[invitec04351b8]

Bonsoir,

des restes.

Relance ZHPFix avec ces lignes

O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1
[HKCU\Software\PCTuto]
[HKLM\Software\Babylon]
O43 - CFD: 11/08/2011 - 22:42:22 - [0] ----D- C:\Users\jean marie\AppData\Roaming\PCtuto
O43 - CFD: 20/09/2011 - 09:28:52 - [0] ----D- C:\Users\jean marie\AppData\Local\{7DFE49D2-06B9-4872-B96F-2FA910F815BC}
O43 - CFD: 20/09/2011 - 09:29:02 - [0] ----D- C:\Users\jean marie\AppData\Local\{D4DA25FB-C43F-4534-BE5A-D65F6D7455BA}

Poste le rapport.


Comment te connectes tu à Internet ?

@+

[barrhus]

bonjour
j'ai bien fait ce quii etait demandé mais a la fin mal reveillé ----------> mauvaise manip je n'ai pas sauvegardé le rapport .
J'ai donc refait un ZHP diag je ne sais pas si cela peut remplacer .
Pour la connection internet elle se fait par WIFI sur la live box ( ai je bien compris la question? )
cordialement

[invitec04351b8]

Bonsoir,

oui, tu as répondu à ma question sur la connexion Internet.

Si tu ne sais pasd à quoi correspondent l'IP 172.16.0.254 et DhcpDomain = sav,

relance ZHPFix avec :

O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpNameServer = 172.16.0.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpDomain = sav
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpNameServer = 172.16.0.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpDomain = sav
O17 - HKLM\System\CS2\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpNameServer = 172.16.0.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{1E65807C-8F49-46EA-B9F9-65363CDDB62A}: DhcpDomain = sav

Poste le rapport dans ta réponse.

@+

[barrhus]

apres operation nouveau rapport .
cordialement

[invitec04351b8]

Re,

refais tourner ZHPDiag et poste le rapport.

De ton point de vue, encore des soucis ?

@+

[barrhus]

bonjour
voici le nouveau rapport .
Pour moi plus de probleme pparent ...il semble que le vilain processus ait éte ou eliminé ou reduit au silence
cordialement

[invitec04351b8]

Bonjour,

on en termine :

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Evite les toolbars, ça ne sert pratiquement à rien et ça transmet des informations sur tes habitudes de surf.

@+

[barrhus]

operation effectuée .
Merci beaucoup pour l'aide efficace que tu m'a apporté et ta patience
cordialement

[invitec04351b8]

Re,

de rien pour l'aide, ce fut avec plaisir.

@+