Pages de pubs intempestives sur firefox rapport FRST

[joumland]

Bonjour,

Je recherche quelqu'un susceptible de m'aider à supprimer les pages de pubs intempestives ?
Sur un ancien post j'ai suivi les instructions et télécharger "farbar FRST"
Pouvez vous me guider ?

Cdt

FRST.txtAddition.txt
-----

[itsinthehead]

Salut joumland

je regarde les rapports et t'indique la suite.

[itsinthehead]

Re,

C'est toi qui a installé la version dev de Chrome ? (version expérimentale)

Si non, désinstalle chrome via le panneau "Programme et Fonctionnalité".( Tu le réinstalleras en fin de nettoyage si tu en as vraiment l'utilité)

Désinstalle aussi :


Bonjour
Click Caption 1.10.0.2
File Extractor
GoldenCoupon
SaverAddon
SunriseBrowse


*************
*************


FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CloseProcesses:
  CreateRestorePoint:
  HKU\S-1-5-21-1601932854-1159220656-3090883489-1001\...\Run: [BRS] => C:\Program Files (x86)\WSE_Astromenda\BRS\brs.exe [1043968 2014-10-25] ()
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_43_ie&cd=2XzuyEtN2Y1L1QzutBzz0EtAyEyB0AtByCzz0A0ByByDyEyCtN0D0Tzu0StCtDtBzytN1L2XzutAtFyDtFtCtFyEtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAzz0AtB0Dzz0AyCtGtCzztAtDtG0BtB0E0BtGyDzz0A0AtGtA0DtB0E0EtB0C0CtD0D0B0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0D0A0EyC0EtDtBtGtC0AyEtCtGyEyB0F0FtG0B0Dzz0FtGyEtBtBzz0DyCyE0FtD0D0B0E2Q&cr=946060132&ir=
  SearchScopes: HKLM -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_43_ie&cd=2XzuyEtN2Y1L1QzutBzz0EtAyEyB0AtByCzz0A0ByByDyEyCtN0D0Tzu0StCtDtBzytN1L2XzutAtFyDtFtCtFyEtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAzz0AtB0Dzz0AyCtGtCzztAtDtG0BtB0E0BtGyDzz0A0AtGtA0DtB0E0EtB0C0CtD0D0B0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0D0A0EyC0EtDtBtGtC0AyEtCtGyEyB0F0FtG0B0Dzz0FtGyEtBtBzz0DyCyE0FtD0D0B0E2Q&cr=946060132&ir=
  BHO: ClickCaption -> {A18EA34C-6D33-4298-8A54-7F16499904C0} -> C:\Program Files\ClickCaption_1.10.0.2\IE\ClickCaptionClientIE.dll (ClickCaption)
  BHO-x32: ClickCaption -> {A18EA34C-6D33-4298-8A54-7F16499904C0} -> C:\Program Files (x86)\ClickCaption_1.10.0.2\IE\ClickCaptionClientIE.dll (ClickCaption)
  BHO-x32: No Name -> {b110ca24-17f3-4555-b0d2-672ab034adf9} ->  No File
  Toolbar: HKU\S-1-5-21-1601932854-1159220656-3090883489-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  FF Extension: saveron - C:\Users\BYes\AppData\Roaming\Mozilla\Firefox\Profiles\37e8so54.default\Extensions\gIdhA@0ZY.org [2014-11-25]
  FF Extension: Click Caption - C:\Program Files (x86)\Mozilla Firefox\extensions\{190bc294-c8e5-471c-9466-3eb945b09542} [2015-01-15]
  R2 ccsvc_1.10.0.2; C:\Program Files (x86)\ClickCaption_1.10.0.2\Service\ccsvc.exe [277584 2014-10-30] (ClickCaption)
  R1 ccnfd_1_10_0_2; C:\Windows\System32\drivers\ccnfd_1_10_0_2.sys [58232 2014-10-30] (ClickCaption)
  2015-01-24 18:23 - 2014-10-25 07:23 - 00000221 _____ () C:\Users\BYes\AppData\Roaming\WB.CFG
  2015-01-24 18:23 - 2014-10-25 06:23 - 00000316 _____ () C:\windows\Tasks\WSE_Astromenda.job
  2015-01-05 20:50 - 2014-12-10 20:53 - 00000000 ____D () C:\ProgramData\374311380
  C:\Program Files (x86)\WSE_Astromenda
  C:\Program Files\ClickCaption_1.10.0.2
  C:\Program Files (x86)\ClickCaption_1.10.0.2
  C:\Windows\System32\drivers\ccnfd_1_10_0_2.sys
  C:\Users\BYes\AppData\Roaming\WSE_Astromenda
  C:\Users\BYes\AppData\Roaming\WSE_AS~1
  Task: {A941232D-4E2A-49A3-B6AE-98C203E05EEB} - System32\Tasks\WSE_Astromenda => C:\Users\BYes\AppData\Roaming\WSE_Astromenda\UpdateProc\UpdateTask.exe [2014-10-25] () <==== ATTENTION
  Task: C:\windows\Tasks\WSE_Astromenda.job => C:\Users\BYes\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.
  
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous : C:\FRST\Logs\Fixlog_Date_Heure _.txt


*************
*************


AdwCleaner - Recherche :

• Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Merci

[joumland]

Bonsoir et merci de ton aide,

Pour répondre à tes questions,je ne retrouve pas "chrome" pour le désinstaller ??
et impossible de désinstaller "goldencoupon" j'ai un message "plese close your browser try again" ??
Ci-joint les deux rapports demandés.AdwCleaner[R0].txtFixlog.txt

Dans l'attente de te lire et en te remerciant par avance.
Cdt

[A voir en vidéo sur Futura]

[itsinthehead]

Salut joumland

on continue :

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Le rapport se trouve sous C:\AdwCleaner(S).txt

*************

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
  
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
  
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
  
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
  
• Patiente le temps de l'analyse
  
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
  
• Si un redémarrage est demandé, clique sur Yes
  
• Au redémarrage, relance Malwarebytes
  
• Dans Historique, clique sur Journaux de l'application
  
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
  
• Clique sur Exporter puis sur Fichier texte (*.txt)
  
• Enregistre le rapport sur ton Bureau.
  
• Héberge ce rapport en pièce jointe. (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")
  
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

*************

Réessaye la désinstallation de Goldencoupon , et dis moi comment se comporte le pc ?

[joumland]

Bonsoir,

J'ai suivi tes explications et tu trouveras ci-joint les deux rapports.
Goldencoupon n'est plus dans les programmes à désinstaller .AdwCleaner[S0].txtanti malware.txt

Le pc à l'air de bien se comporter

Merci encore de ton aide précieuse !!!!

[itsinthehead]

Salut joumland

Tu pourras supprimer la quarataine de MalwaresBytes

Lance MalwaresBytes ==> Historiques ==> Quarantaine ==> Supprimer tout

Puis,

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le gros bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'accord de licence
• Clique sur le bouton Scanner
• Un rapport ZHPCleaner.txt s'affiche
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

Merci

[joumland]

Bonsoir,

Voila c'est fait , merci encore.

Cdt
ZHPCleaner.txt

[itsinthehead]

salut joumland

C'est ok , on va finir avec ça :

Réparer avec ZHPCleaner

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'accord de licence
• Clique sur le bouton Réparer
• Un rapport ZHPCleaner.txt s'affiche
• Héberge ce rapport en pièce jointe . (Pour poster en pièce jointe , c'est plus bas quand tu rédige un message, "Options supplémentaires"==> "Pièces Jointes")

*************
*************

Puis, si tu confirme que tout va bien : (poste le rapport ZHPCleaner avant de faire la suite)

Finalisation:


Télécharge ==>DelFix<== (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
  
• Coche la case "Purger la restauration du système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
  
• Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement) merci de fournir le rapport en pièce-jointe.(en dessous tu cadre pour faire ta réponse ,il y a les "options supplémentaire" ==> Piéces jointes)

****************************** ****************************** ****************************** *****

Prévention

S'entrainer à éviter les pièges

Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.

Il faut donc que tu veilles à ne pas donner ton accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge ===>>>>Adware Prevention<<<<=== (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Lance-le en double-cliquant dessus. Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Quelques conseils avant l'installation d'un programme,et sur les dangers du net:

• Avant tout, une bonne attitude(Eviter les comportements à risques :cracks/keygens, P2P, streaming illégal, pornographie, etc.) et un pc à jour , évite la plupart des infections

--Windows à jour ( Windows update)

--Java , Flash Player , et les produit Adobe . ==>Plus d'infos<==

Décocher les options lors de l'installation, des différentes barres de recherches et pages d'acceuils que les programmes proposent.

--Vos navigateurs . Chrome ,Firefox ,IE

• Sécuriser IE
  
• Sécuriser Chrome
  
• Sécuriser Firefox

-- Vérifier aussi vos logiciels

• Il faut être prudent sur le net et ne pas Télécharger tout est n'importe quoi.
  
• Faire une recherche sur google pour avoir des avis sur le logiciel en question.
  
• Toujours télécharger sur le site de l'éditeur ou sur un site officiel indiqué par l'éditeur.
  
• Lire le contrat d'utilisation, les CGU.

Pour plus d'infos sur les programmes malveillant et les dangers du net

• Pourquoi et comment je me suis fait infecter
  
• Les toolbars c'est pas obligatoire!
  
• STOP la pub
  
• Le danger des cracks
  
• Les dangers du P2P
  
• Programmes repackés

Merci

[joumland]

Bonsoir itsinthehead,

Voila les derniers rapports demandés, la navigation sur le net est un vrai regal au niveau de la rapidité !!

ZHPCleaner.txtDelFix.txt

J'utilise avast de base sur l'ensemble de mes pc , que me conseilles tu comme logiciel à installer sur les postes pour limiter les problèmes ?

Cordialement

[itsinthehead]

Salut joumland

J'utilise avast de base sur l'ensemble de mes pc , que me conseilles tu comme logiciel à installer sur les postes pour limiter les problèmes ?

Aucun... un utilisateur qui a un bon comportement sur le net qui n'installe pas n'importe quoi , un pc à jour , des logiciels , plugins et extensions à jours sont les meilleurs protections. (le plus gros est dit dans la partie prévention)

Lorsque tu installe des programmes, qui sont fournit avec des programmes tiers (toolbars ,moteur de recherche , pseudo logiciel de protection et d'optimisation) , tu les installe avec ton consentement donc ton antivirus et ben...

http://www.malekal.com/2013/01/20/pu...mes-parasites/

Lis et relis la partie prévention et liens qui y sont inclus.
Essayer le logiciel Adware Prevention (de guigui0001)

Tu peux aussi regarder les messages de prévention des autres intervenants de la section "Sécurité et malwares" (chantal11 , migau)

Par ex: http://forums.futura-sciences.com/se...ml#post5108396

Enfin bref , un utilisateur averti ...

[joumland]

Ok , merci pour tes conseils de prudence que je comprends ,
mon problème est que j'ai 3 ados à la maison et je passe beaucoup de temps à essayer de leur expliquer ,ou plutôt a essayer de réparer les dégâts .
Mais ils ne m’écoutent pas toujours (voir jamais !!!).
Je viens de passer une interdiction de télécharger quoi que ce soit sur le pc que tu viens de m'aider à nettoyer ce qui devrait m'en sauver un
Merci encore pour ton aide.

Cdt