FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Pascalisa]

Bonjour,

je suis embêtée depuis plusieurs semaines par des publicités intempestives sur mon navigateur. Il semblerait que ce soit lié à 2 extensions que j'ai du télécharger sans faire attention : downsave et AdeReMoverUaTubee. J'ai beau les supprimer ils reviennent toujours d'eux même.

Pourrais t'on m'aider svp

Merci

[jacques.gache]

bonjour, fais se qui suit !!

1) passes adwcleaner

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui, généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés en même temps (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc. qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

• Télécharge AdwCleaner (d'Xplode) sur ton bureau.
• Lance-le, clique sur Scanner puis patiente le temps du scan.
• Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaîtra à la fin du redémarrage : poste son contenu dans ta prochaine réponse.
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique. ... -de-xplode



2) passes Junkware Removal Tool

• Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : http://www.bleepingcomputer.com/downloa ... ol/dl/131/
• Enregistre-le sur ton bureau.
• Ferme toutes les applications en cours.
• Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit = Exécuter en tant qu'administrateur.
• Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
• À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.
  
  Tutoriel : http://www.forum-entraide-informatique. ... l-tutoriel

3) donnes des nouvelles du problème et postes un zhpdiag pour contrôle


On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite  (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[Pascalisa]

Bonjour et merci pour cette réponse rapide.

1) Pour ADWCLEANER en fait je l'ai téléchargé juste avant de posté ma demande, j'ai nettoyé les fichiers signalés mais je n'ai pas sauvegardé le rapport qui s'est affiché.

Je retrouve cependant 3 rapports dans C:\AdwCleaner :

AdwCleaner[R0]
http://cjoint.com/?0Dgsh5qqpCh

AdwCleaner[R1]
http://cjoint.com/?0DgsiLH87mB

AdwCleaner[S0]
http://cjoint.com/?0Dgsjc9Yh7m



2) JRT : http://cjoint.com/?0Dgr6bpJtt9



3) ZHP : http://cjoint.com/?0DgshpG7Xj7


Merci

[jacques.gache]

bonjour, tu fais zhpfix comme expliqué et puis après avoir poster le rapport et un redémarrage du pc tu donnes des nouvelles de celui ci !! merci

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14av/DDgtzyCqSaw_pour_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Pascalisa]

Voila c'est fait.

Ci-joint le rapport :

Rapport de ZHPFix 2014.4.6.1 par Nicolas Coolman, Update du 06/04/2014
Fichier d'export Registre :
Run by isabelle at 06/04/2014 19:32:48
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {257D43F3-4743-4749-9E72-2AC729E272FF}
SUPPRIMÉ: FirewallRaz (None) : {D696A143-C6EF-4F11-B948-6E5FEFB96B12}
SUPPRIMÉ: FirewallRaz (None) : {DA3D1A4D-CDF1-4920-B19A-5B63026AFD06}
SUPPRIMÉ: FirewallRaz (None) : {74BA7952-4425-459D-911F-A49B01B5A84A}
SUPPRIMÉ: FirewallRaz (None) : {42C7E293-49EA-4BF1-A381-8058C0D177A3}
SUPPRIMÉ: FirewallRaz (None) : {03D1EF95-42AC-4444-A312-0C03BF46B538}
SUPPRIMÉ: FirewallRaz (None) : {DDCCA4BF-C789-414B-BDE6-3EBF3288A327}
SUPPRIMÉ: FirewallRaz (None) : {AEA2313E-D088-4D4F-9437-4C33D3BB3B91}
SUPPRIMÉ: FirewallRaz (None) : {EA2CA939-E4B7-4EA3-8FA8-0653DA1E0E10}
SUPPRIMÉ: FirewallRaz (None) : {142744EE-0101-4E76-9A14-6D40460736BF}
SUPPRIMÉ: FirewallRaz (None) : {00FA4B05-6902-4D3C-A533-EF5C5D943622}
SUPPRIMÉ: FirewallRaz (None) : {FF0E8470-F759-48A7-A23A-7287296ABDB2}
SUPPRIMÉ: FirewallRaz (None) : {90636EDD-8BEE-48D2-9A3B-97699DE28292}
SUPPRIMÉ: FirewallRaz (None) : {DF538231-BC6D-49C6-A26C-8B94551D2FC3}
SUPPRIMÉ: FirewallRaz (None) : {3B998496-08BB-4286-BC73-76C1D43614B0}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (66)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (343) (57 705 080 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ O4 - HKLM \ .. \ Wow6432Node \ Run: [HP Software Update]. . (.. Hewlett-Packard - Demande de hpwuSchd) - C: \ Program Files (x86) \ HP Update \ HP Software \ HPWuSchd2.exe
NON TRAITÉ 042 - Logiciel: Navigateur système Enahncer - (.. Succes Stream) [HKLM] [64Bits] - {5F189DF5-2D05-472B-9091-84D9848AE48B} {} 671c50b0
NON TRAITÉ [HKLM \ Software \ Wow6432Node \ McAfee.com]
NON TRAITÉ [HKLM \ Software \ Wow6432Node \ mcafeeupdater]
NON TRAITÉ [HKLM \ Software \ mcafeeupdater]
NON TRAITÉ [HKCU \ Software \ MCAFEE]


========== Récapitulatif ==========
23 : Valeurs du Registre
3 : Dossiers
2 : Fichiers
1 : Restauration Système
6 : Autre


End of clean in 00mn 35s

========== Chemin de fichier rapport ==========
C:\Users\isabelle\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/04/2014 19:32:54 [2965]

[jacques.gache]

bonjour, ok et après un démarrage du pc il va comment le souci !!!

[Pascalisa]

Après redémarrage je crois que le souci persiste.

J'ai toujours des pub qui s'affichent, DOWNSAVE et AdeReMoverUaTubee sont toujours dans mes extensions. Je peux supprimer DOWNSAVE mais il revient et je ne peux supprimer AdeReMoverUaTubee.

[jacques.gache]

bonjour, tu as cela sous quoi comme navigateur !!

bon fais cela !!

• Désactive ton antivirus
• Télécharge Shortcut_Module sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\Shortcut_Module_date_heure.txt   sur http://upload.sosvirus.net/ puis donne le lien obtenu

[Pascalisa]

Bonsoir

mon navigateur est chrome.

Voici le lien pour le rapport

http://upload.sosvirus.net/log/SosUploa ... 7a0395.txt

[jacques.gache]

bonjour, ok et toujours ton problème?? pourrais tu nous poster un dernier zhpdiag !

[Pascalisa]

bonjour    

J'ai toujours des pub qui s'affichent, DOWNSAVE et AdeReMoverUaTubee sont toujours dans mes extensions

voici le lien pour le rapport

http://cjoint.com/?0DiuNyKoGo5

merci

[jacques.gache]

bonjour, tu refais un dernier zhpfix !! et puis un nettoyage avec ccleaner en nettoyeur et sur le registre , et tu nous diras si c'est bon ou pas ??

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14av/DDivx06rOC7_pour_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Pascalisa]

bonjour

voici le rapport :

Rapport de ZHPFix 2014.4.7.2 par Nicolas Coolman, Update du 07/04/2014
Fichier d'export Registre :
Run by isabelle at 09/04/2014 20:00:03
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé

========== Logiciels ==========
ABSENT Uninstall Process: c:\windows\system32\rundll32.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{671c50b0}]
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\crazyloader_setup1_RASMANCS
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A38B871E-31F7-7195-9BA4-3EAF6908C3AB}

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (20)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\users\isabelle\appdata\local\google\chrome\user data\profile 4\pepper data\shockwave flash\writableroot\#sharedobjects\jugkd5fu\macromedia.com
SUPPRIMÉS Temporaires Windows (39) (916 140 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Clés du Registre
2 : Valeurs du Registre
3 : Dossiers
3 : Fichiers
1 : Logiciels
1 : Restauration Système


End of clean in 01mn 22s

========== Chemin de fichier rapport ==========
C:\Users\isabelle\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/04/2014 18:32:54 [3048]
C:\Users\isabelle\AppData\Roaming\ZHP\ZHPFix[R2].txt - 09/04/2014 20:00:09 [1787]


j'ai fait le nettoyage avec cc cleaner a priori plus de problème de pub mais les deux extensions apparaissent dans chrome
merci

[jacques.gache]

ok si elle sont dans les extention de chome supprimes les ??

quand chrome est ouvert tu appuis en même temps sur Alt + F puis sur outils , puis sur extentions et la tu supprimes !!

pourrais tu refaire un dernier zhpdiag , car tu dis dans chrome et perso sur le dernier zhpdiag il y a aucune ligne G0 G1 et G2 qui sont les lignes de google chrome !!!

[Pascalisa]

bonjour


voici le rapport
en pièce ci jointe



http://cjoint.com/?0DlmfenUGYh


je n'ai donc toujours plus de pub mais il me reste encore DownSaVe 5.2
merci

[jacques.gache]

bonjour, tu le vois ou ??

bon tu fais un nettoyage avec ccleaner avec les réglages donnés , comme tu as ccleaner je te donnes que les réglages , après un redémarrage tu nous dira comment il va le PC !!

• double-cliques sur l'icône de Ccleaner pour l'ouvrir
• une fois ouvert tu cliques sur options et puis avancé
• tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
• cliques sur nettoyeur
• cliques sur windows et dans la colonne avancé
• coches la première case vieilles données du perfetch que celle-la
• cliques sur analyse une fois l'analyse terminé
• cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois, une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
• cliques maintenant sur registre et puis sur rechercher les erreurs
• laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
• il te demande de sauvegarder OUI
• tu lui donnes un nom pour pouvoir la retrouver et enregistre
• cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
• il supprime et fermer tu vériffis en relancant  rechercher les erreurs
• tu retournes dans options et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
• tu peux fermer Ccleaner

[Pascalisa]

Bonjour,

C'est bon il a enfin disparu de mes extensions chrome.

Merci beaucoup pour votre aide!!!

[jacques.gache]

bonjour, ok si c'est bon pour toi tu fais se qui suit et c'est bon pour moi aussi et je demanderais la mises en résolu !!

1) passes delfix pour nettoyer les outils et leur rapports

• Télécharge DelFix sur ton bureau.
• Lance le.
• Coche toutes les cases.
• Patiente pendant le scan jusqu'à l'ouverture du rapport.
• Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:DelFixSuppr

Canned speech issu de FEI : http://www.forum-entraide-informatique.com/


2) mets adobe réader à jour

désinstalles adobe reader car pas à jour et telecharges et installes cette version :

http://www.commentcamarche.net/download ... obe-reader

ou directement : https://www.sosvirus.net/telecharger/adobe-flash-player/

décoche: McAfee Security Scan Plus

[Pascalisa]

C'est fait, voici le rapport :

# DelFix v10.6 - Rapport créé le 15/04/2014 à 18:40:55
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : isabelle - ISABELLEPC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\isabelle\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #470 [Windows Update | 04/15/2014 05:55:06]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


J'ai réinstallé adobe.

Merci bien !

[jacques.gache]

bonjour, ok si plus de problème je te dis bonne route sur la toile et attention à se que tu télécharges et installes !! @+

[Dori@n]

Bonjour,

Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

Si le forum vous a aider dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :




Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :



Merci d'avance,
À bientôt sur FEI !