Probleme publicite intempestives

[Bidule33]

Bonjour, de nombreuses publicite s'ouvrent sur mon pc.

Je ne sais pas comment m'en debarrasser,

merci d'avance
-----

[Bidule33]

J'ai effectue la premiere etape demande sur votre forum en cas de probleme similaire.

Telechargement FRST64, puis scan. Les fichiers requis sont en pieces jointe.

Par contre les publicite ont completement disparu, j'imagine que cela ne veux pas dire que le probleme est regle ?

Merci beaucoup

[xsun]

bonjour

FRST - Correctif :

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

désinstalle via le panneau de configuration/désinstaller un programme
--> Internet Updater
--> Adobe Reader X (tu installeras la dernière version après)

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CreateRestorePoint:
CloseProcesses:
Hosts:
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\FDF5B0E5.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\FDF5B0E5.sys => ""="Driver"
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll File not found
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => "C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll" File not found
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-1846376232-3883479671-1188767520-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1846376232-3883479671-1188767520-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF SearchPlugin: C:\Users\Pedro\AppData\Roaming\Mozilla\Firefox\Profiles\ptc24m85.default-1425677225891\searchplugins\bingp.xml [2015-04-04]
CHR Extension: (No Name) - C:\Users\Pedro\AppData\Local\Google\Chrome\User Data\Default\Extensions\chhbipnfickgohfjoahmbeepblcgfolb [2015-05-31]
CHR HKU\S-1-5-21-1846376232-3883479671-1188767520-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - https://clients2.google.com/service/update2/crx
R0 FDF5B0E5; C:\Windows\System32\drivers\FDF5B0E5.sys [457824 2015-05-31] (Kaspersky Lab ZAO)
2015-05-31 18:59 - 2015-05-31 18:59 - 00457824 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\FDF5B0E5.sys
2015-05-31 18:59 - 2015-05-31 18:59 - 00000000 ____D C:\KVRT_Data
2015-05-31 18:57 - 2015-05-31 18:57 - 03612760 _____ (Facebook Inc.) C:\Users\Pedro\Downloads\Kaspersky_T953914741307521T_ (2).exe
2015-05-31 18:54 - 2015-05-31 18:54 - 03612760 _____ (Facebook Inc.) C:\Users\Pedro\Downloads\Kaspersky_T953914741307521T_ (1).exe
2015-05-31 18:49 - 2015-05-31 18:49 - 03612760 _____ (Facebook Inc.) C:\Users\Pedro\Downloads\Kaspersky_T953914741307521T_.exe
2015-06-28 11:11 - 2012-08-17 08:37 - 00003936 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{F02EAAA7-3F7B-4D9A-B6D7-AA60C0EEDAE2}
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Babylon Client" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Sweetpacks Communicator" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Updater" /f
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST /!\Important/!\ sous le nom fixlist.txt
• sois tu copies/colles FRST.exe sur ton Bureau (s'il se trouve actuellement dans ton dossier Téléchargement) et tu enregistres fixlist.txt sur ton bureau
• sois tu enregistres fixlist.txt dans ton dossier Downloads (Téléchargement)
• Ferme toutes les applications, y compris ton navigateur
  [li]Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

***

Une fois fait, créais un point de restauration: lien si tu ne sais pas

Quand le point de restauration est créé

***


=> AdwCleaner- Recherche:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

***

ZHPCleaner-Scanner

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

***


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

Tu as donc 3 rapports à fournir:
--> Fixlog.txt
--> C:\AdwCleaner(R).txt (mode recherche/scanner)
--> ZHPCleaner.txt (mode recherche/scanner)

[Bidule33]

Merci de votre reponse tres detaillee.

Je n'ai pas trouve internet updater dans desinstaller un programme.

Les 3 rapports demandes sont mis en piece jointe.

[A voir en vidéo sur Futura]

[xsun]

re

ok, j'avais oublié de préciser que si tu ne trouves pas un programme à désinstaller, tu passes à la suite ... mais tu t'en sors très bien


***


AdwCleaner - Suppression

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Sous IE, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

***

ZHPCleaner-Nettoyer


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  [
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Tutoriel d'utilisation ZHPCleaner en images

***

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***



Tu as encore deux rapports à fournir:
--> C:\AdwCleaner(S).txt
--> ZHPCleaner.txt

[Bidule33]

Voila les deux rapports.

Est il normal que zhpcleaner ai trouve seulement 5 'menaces' cette fois alors qu'il en avait trouvé 17 la premiere fois ?

[xsun]

re

Est il normal que zhpcleaner ai trouve seulement 5 'menaces' cette fois alors qu'il en avait trouvé 17 la premiere fois

oui car Adwcleaner a été lancé en 1er

juste un dernier point à vérifier

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
CreateRestorePoint:
CloseProcesses:
C:\PROGRA~2\SearchProtect
end

• Enregistre le fichier au même endroit que FRST /!\Important/!\ sous le nom fixlist.txt
• sois tu copies/colles FRST.exe sur ton Bureau (s'il se trouve actuellement dans ton dossier Téléchargement) et tu enregistres fixlist.txt sur ton bureau
• sois tu enregistres fixlist.txt dans ton dossier Downloads (Téléchargement)
• Ferme toutes les applications, y compris ton navigateur
  [li]Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

[Bidule33]

Le rapport fixlog

[xsun]

re

ok pour le rapport

Comment se comporte ton système ?

[Bidule33]

Tout a l'air d etre revenue a la normale

Y a t il autre chose a faire ?

Encore un tres grand merci pour ton aide

[xsun]

re

très bien, on finalise

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



***


Tu es la meilleure protection pour ton pc , suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen .... <= Attention ...

--> Il faut éviter de télécharger des applications sur des plateformes comme Softonic et O1.net (ou toute autre plateforme, sans faire une recherche préalable sur le site en question) qui repackent les logiciels et les redistribuent avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur /!\

--> Sauvegarder ses données (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard


***

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

• Télécharge Adware Prevention de guigui0001 sur ton bureau.
• Ton navigateur ou ton antivirus peuvent le détecter comme une menace ; ignore ces avertissements.
• Lance-le en double-cliquant dessus (sous Windows 8, à l'activation de la protection SmartScreen, il faut cliquer sur Informations Complémentaires > Exécuter quand même)
• Cet outil est une fausse installation (il n'installe rien sur ton ordinateur). Son but est de s'entrainer à ne pas installer des logiciels potentiellement indésirables.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
• Aide en image

Profite de Adware Prevention pour voir ce qu'est une installation personnalisée, ce logiciel n'installe rien sur ton ordinateur
essaye toutes les options de ce logiciel, c'est sans risque et son but est de faire comprendre le principe pour éviter à l'avenir d'installer des logiciels indésirables (proposés insidieusement par défaut)

[Bidule33]

Le rapport ci joint

Merci pour le recommandations et l application adware prevention qui est effectivement tres pratique ( >>sur installation rapide je ne cliquerais plus )

[xsun]

re

c'est ok pour le rapport Delfix

bon surf

[Bidule33]

Merci encore et bonne soiree