pages intempestives

[hnico974]

bonjour, j'ai un gros soucis, en effectuant un téléchargement, j'ai dû choper un cheval de troie, depuis quelques soit le navigateur je subi constament des ouvertures intempestives, pouvez vous m'aider svp
merci
-----

[invite5b8d2105]

hello

tu as téléchargé quel logiciel et sur quel site?

faisons pour commencer un diagnostic de ton pc

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST.exe doit être sur le bureau et pas ailleurs

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  
• Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  c'est important pour la suite de la désinfection, merci !!!!!
  
• Clique ici pour la version 32 bits
• Clique ici pour la version 64 bits
• Info : comment savoir quelle version j'utilise ?
  
  une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
  ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
  
  
  clic sur enregistrer et choisis le bureau comme destination.
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan
• patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  * Poste moi, en pièce jointe, les deux rapports dans ta prochaine réponse
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

[hnico974]

avant tout, merci pour ton aide,
voici les fichiers demandes

[hnico974]

re, au faite je serais connecté en permanance pour essayer de resoudre ce fichu probleme
merci

[A voir en vidéo sur Futura]

[invite5b8d2105]

hello

tu n'as pas répondu à mes 2 questions

quel logiciel et sur site?

Ce sont des adwares/hijackers qui se sont installés avec ton consentement,
par manque de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.

j'attire ton attention sur le fait que windows 8 embarque un antivirus gratuit : windows defender
je vois que tu as mc afee, à toi de faire ton choix.

désinstalle
Shopping Helper Smartbar
Shopping Helper Smartbar Engine

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
FRST - Correctif :

/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  start
  CloseProcesses:
  hosts:
  Task: {05594032-AD1B-4695-A7EC-6DB8057E8F83} - System32\Tasks\PGPLRZP => C:\Users\nicolas\AppData\Roaming\PGPLRZP.exe
  Task: {5A646B94-C307-4FB5-9F2E-7253C4538978} - System32\Tasks\CVAYOBN => C:\Users\nicolas\AppData\Roaming\CVAYOBN.exe 
  Task: {9B7FC78B-A213-4078-AB8D-D8BA3BD4AB4A} - System32\Tasks\DAJPL => C:\Users\nicolas\AppData\Roaming\DAJPL.exe <==== ATTENTION
  Task: {9D042EF2-B336-4CDB-B9BF-EEC5D7607EB4} - System32\Tasks\RGAUPHH => C:\Users\nicolas\AppData\Roaming\RGAUPHH.exe <==== ATTENTION
  Task: C:\Windows\Tasks\CVAYOBN.job => C:\Users\nicolas\AppData\Roaming\CVAYOBN.exe <==== ATTENTION
  Task: C:\Windows\Tasks\DAJPL.job => C:\Users\nicolas\AppData\Roaming\DAJPL.exe <==== ATTENTION
  Task: C:\Windows\Tasks\PGPLRZP.job => C:\Users\nicolas\AppData\Roaming\PGPLRZP.exe <==== ATTENTION
  Task: C:\Windows\Tasks\RGAUPHH.job => C:\Users\nicolas\AppData\Roaming\RGAUPHH.exe <==== ATTENTION
  S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
  2014-11-01 17:49 - 2014-11-01 17:49 - 00627776 _____ (CMI Limited) C:\Users\nicolas\AppData\Local\nsg99C6.tmp
  C:\Users\nicolas\AppData\Local\Temp\42E564C9-6D18-8143-F773-27A4321FA29A.dll
  C:\Users\nicolas\AppData\Local\Temp\42E564C9-6D18-8143-F773-27A4321FA29A.exe
  C:\Users\nicolas\AppData\Local\Temp\Quarantine.exe
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Poste le moi, en pièce jointe, dans ta prochaine réponse
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  
  Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets.
• Clique sur Nettoyer
• et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  * Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  
  
• Tutoriel d'Aide

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££


££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££
Malwarebytes Anti-Malware :

• Télécharge depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , ne clique sur rien d'autre,
  attend que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• vous arrrivez sur cette page
  
• dans l'onglet examen examen
• Lancer la détection examiner maintenant
  
  
  
• en fin de scan supprimer les infections
  exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
• Cliquez sur l'onglet Historique ==>> Journaux de l'application.
• Faire un double clic sur le Journal d'examen dont date et heure correspondent à l'analyse qui vient d'être effectuée.
• Clic sur Exporter.
• Clic sur Fichier texte (*.txt)
• Dans la boîte de dialogue Enregistrer le fichier s'est ouverte
• clic sur le Bureau.
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
• Une boîte de message intitulée Fichier enregistré doit apparaître
• annonçant que "le fichier a été exporté avec succès".
• Clic sur OK
• poste en pièce jointe le rapport dans ta prochaine réponse.
  
• Tutoriel d'aide en images

££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ ££££

[hnico974]

re, j'ai essayer de desinstaller les 2 helper mais il me met que le fichier est introuvable, j'avais auparavant usé de adwcleaner, pour l'antivirus, normalement je devrait avoir norton bientot avec le pack achat

[hnico974]

re fichiers log demandé

[invite5b8d2105]

fais la suite alors

[hnico974]

fichiers adw

[hnico974]

désolé, j'avais pas vu ta question, je pense que cela est arrivé en téléchargeant minitools partition, sur quel site je ne sais plus et aussi juste apres j'ai eu une fenetre qui c'est ouverte de windows me demandant de faire une mise à jour,

[hnico974]

re, voici le dernier fichier

[invite5b8d2105]

pourquoi as tu téléchargé cette application, que recherchais tu à faire?

[hnico974]

en fait, c'était pour partitionner une carte SD, je l'avais déjà fait l'année derniere sur mon pc fixe et cela c'était très bien passé

[hnico974]

as tu une solution à mon probleme pour mon portable, je n'arrive toujours pas à me debarrasser de shopping herper, desinstallation impossible par le panneau de config

[invite5b8d2105]

hello

sous quel navigateur?

[hnico974]

j'utilise mozilla firefox

[invite5b8d2105]

tu vas réinitialiser Firefox

https://support.mozilla.org/fr/kb/re...ment-problemes


vérifies ceci aussi

Certaines extensions plus ou moins néfastes permettent de modifier la page de démarrage, le moteur de recherche et autre.

Les extensions sont accessibles depuis le menu :

• Outils
• Modules Complémentaires
• extensions.

désactive l'extension et supprime la

[hnico974]

re, je l'avais déjà fait et par ailleurs j'ai aussi utilisé JRT.exe mais cela ne change rien , je ne sais plus quoi faire

[invite5b8d2105]

hello

nous allons prendre un autre outil

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag ici sur le bureau

Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======

• Dans l'interface du logiciel, clique sur le bouton "complet"

L'analyse peut durer une dizaine de minutes
Une fois le scan terminé,
Le rapport généré par l'outil se nomme ZHPDiag.txt,
Les rapports se trouvent ici

Pour XP : C:\Documents and Settings\username\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP
[*] tu mets le rapport en pièce jointe

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

en cas de soucis de téléchargement, un lien de secours

[hnico974]

hello, ci-joint le fichier

[hnico974]

dzl, juste oublié

[invite5b8d2105]

re_

ZHPFix : nettoyage, le raccourci est sur ton bureau

• Lance ZHPFix : double clic pour xp
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
• Copie les lignes suivantes :
  

  télécharge ce fichier, ouvre le avec note pad et par un copier/coller, importe le contenu dans zhpfix ==>>https://1fichier.com/?699kyautk3

• [b] Clique sur Importer
• Vérifier que ce sont les bonnes lignes et rien d'autre
• [b] Puis Clic sur GO
• le bureau va disparaître le temps de la suppression.
  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  • Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  • Redémarre le pc
• tu mets le rapport en pièce jointe
  Les rapports se trouvent ici
  Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP

à te lire

[hnico974]

re, ma pieces se situe sur mon bureau, il y a t il une incidence, merci dejà pour tt ton aide

[invite5b8d2105]

je ne comprends pas ce que tu veux me dire

ma pièce se trouve sur le bureau???

comment se comporte désormais ton pc ?

[hnico974]

rien n'a changé en mieux c pire les pages n'arretes pas de s'ouvrir et en plus des sites comme fb ne s'ouvrent plus correctement aie aie , cela comme a me saouler

[invite5b8d2105]

explique moi, ce qui se passe exactement

tu lances firefox et tu as plusieurs pages qui s'ouvrent, ou c'est lorsque tu es sur un site que des pages de pubs s'ouvrent?

fais ceci également

ZHPCleaner

Télecharger ZHPcleaner sur le bureau

• clic sur le bouton bleu pour télécharger l'outil sur le bureau , et pas ailleurs
• lancer l'application
• --------------------pour xp : double clic sur l'exécutable
• pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
• Accepter le disclaimer
• cocher toutes les cases
• clic sur Réparer
  
  
  
• Redémarre le pc,
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport
  Les rapports se trouvent ici
  -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roam ing\ZHP

££££££££££££££££££££££££££££££ £££££££££££££££££££££££££££££

[hnico974]

bon, je vais essayer d'etre un peu plus clair et ensuite je fais la manip que tu m'a demandé:
lorsque j'ouvre firefox, j'ai en page acceuil celle de boyguyes et là je me retrouve avec bcp de page pub et aussi certain page qui paraisse en fond mais en clair et si g le malheur d-y toucher alors g plusieurs onglets qui s'ouvre, par ailleurs le site fb est redevenu normal, si tu peux rester encore avec moi sera cool, je voudrais terminer avec cla ce soir

[hnico974]

voilà c'est fait, voici le lien:
http://cjoint.com/?3KcvNMPD0FA

ps: si on se parle plus ce soir, je serais présent demain, si tu peux etre disponible pour me trouver une solution sera tres cool, bonne soirée

[invite5b8d2105]

s'il n'y a pas de mieux, fais ceci

ouvre Firefox
dans outils
options
dans l'onglet général
clic sur restaurer la configuration par défaut

[hnico974]

hello, j'ai refait ce que tu m'a demande pour firefox, mais rien n'a changé, et j'ai du mal a ouvrir sur le portable notre discussion il me met page vulnérable dans un autre onglet , aussi la page onglet qui revient souvent c'est windows 8.1 réparation de l'ordinateur sous le lien suivant
(http://fr.reimageplus.com/lp/slm/ind...B1YmlkPTkwNTA=)
personellement je pense que tout cela est dû au fait que je ne peux pas supprimer les log shopping HELPER, cela me rapelle etrangement l'ibfection de Nation Zoom, je compte sur toi pour m'aider STP, merci , on se voit cet aprem