FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[NearLawliett]

J'ai fais il y a quelques mois desinfecté totalement mon PC, mais, la, quand je click sur un lien ( presque tous sur lequels je vais ), une page de pub s'ouvre, et des fois, en pleine vidéo Youtube, j'ai des pubs qui s'ouvent sur le cotés.

J'ai testé MBAM Pro, rien a faire, aucun changement !

Merci de m'aider a nouveau à l'avance ^^

[91300]

Bonjour,

je vais m'occuper de ton cas si tu le veux bien :

Dans un premier temps, nous allons essayer de regarder ce qui pose problème dans le pc via un logiciel dit de "Diagnostic" me permettant de déceler d'éventuelles lignes néfastes :

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[NearLawliett]

Merci à vous de m'aider ! Ca fait plaisir !

Lien : http://cjoint.com/14av/DDtvUbQzTwW.htm

[91300]

Tu es infesté d'adware... un adware est un logiciel affichant des publicités sur ton écran dans le but de gagner de l'argent.
pour les éviter:

• Privilégie toujours les téléchargements sur les sites de l'éditeur
• Evite les sites où les logiciels sont repacké (01.net, Softonic...)
• Ne clic jamais sur les publicités que tu vois apparaitre à l'écran
• Lors de l'installation d'un logiciel, vérifie toujours qu'aucune case indiquant l'installation de logiciels tiers n'est cochée.

Pour t'en débarrasser à présent:

• Télécharges AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Recherche
• Patiente le temps du scan.
• Poste le rapport qui apparait à la fin.
• Clique sur Quitter

[NearLawliett]

J'avais aussi déja passé Adwcleaner, et rien n'a changé, mais je fais je refaire !

J'avais aussi déja passé Adwcleaner, et rien n'a changé, mais je fais je refaire !
Il n'a rien supprimé, voici le rapport :

# AdwCleaner v3.023 - Rapport créé le 20/04/2014 à 11:43:09
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Near - PC-AXEL
# Exécuté depuis : C:\Users\Near\Downloads\adwcleaner_3-023_fr_430277.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16384

[NearLawliett]

Bon, je vient de re-choper un paaaaaaquet de virus juste ENORME, j'ai passé MBAM, AdwCleaner, rien n'y fait, donc je passe ZHPDiag, et je poste le rapport !

Le rapport ( rempli de BEAUCOUP de choses ) : http://cjoint.com/14av/DDunvW2tukX.htm

[91300]

Bon, on va avoir un problème la...

La désinfection ne s'improvise pas, si je te demande rien tu ne fais rien ! ne commence pas à passer tous les outils possible et imaginable inutilement... !

ton adwcleaner est incomplet mais passons...

A faire dans l'ordre !

• Désactive ton antivirus
• Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
  
  
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  Note : Patiente le temps du scan
• Après le redémarrage Après le redémarrage héberge C:\Shortcut_Module_date_heure.txt sur http://cjoint.com et donne le lien obtenu en échange

ensuite

• Télécharge RogueKiller (by tigzy) sur ton bureau.
• Quitter tous tes programmes en cours d'éxécution.
• Lancer RogueKiller.exe.
• Attends que le Prescan ait fini ...
• Clique sur Scan.
• Clique sur Rapport et copie/colle le contenu du notepad.

++

[NearLawliett]

Shortcut : http://cjoint.com/14av/DDup1BV2Po8.htm
Rogue : http://cjoint.com/14av/DDuqccZlXFy.htm

...

[91300]

Bien avec roguekiller, tu passes l'option suppression
ensuite, un nouveau Zhpdiag.

[NearLawliett]

http://cjoint.com/14av/DDusncZ2lTy.htm

[91300]

peux tu me fournir aussi le rapport de suppression de roguekiller ?

As tu eu McAfee comme antivirus ?
je vois que tu as avast actuellement ?

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  http://cjoint.com/14av/DDutnndwYtS_fix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[NearLawliett]

Rogue : http://cjoint.com/14av/DDuuYYWGbjC.htm

Pour ZHPFix, Peux tu me donner le rapport ZHFix avec " Script " etc avant, car visiblement, ce que tu m'a envoyé est erroné.

[91300]

pour le fix, effectivement, j'ai oublier de mettre la commande pour qu'il démarre désoler

copie ce qui est dans le code ^^

Script Zhpfix
[MD5.00000000000000000000000000000000] [APT] [PC Speed Maximizer Schedule] (...) -- C:\Program Files (x86)\PC Speed Maximizer\SPMLauncher.exe (.not file.)  [0]
O44 - LFC:[MD5.C4C9A8A611610162FFAA4F9EE8372040] - 20/04/2014 - 10:45:29 ---A- . (...) -- C:\Windows\System32\SecureAssist.ini  [5624] 
O44 - LFC:[MD5.4AFE404A6A94636DF8D6E3E7D1F10E8A] - 20/04/2014 - 10:45:29 ---A- . (...) -- C:\Windows\System32\SecureAssistOff.ini  [2576] 
O58 - SDL:[MD5.0DE593914F0268FB2B4DE7B9C7B33057] - 18/03/2014 - 14:12:04 ---A- . (.SecureAssist - WFP driver.) -- C:\Windows\System32\Drivers\SAWFP64.sys  [41768] 
O90 - PUC: "8B501B6E56F182443979D1DFA8309BD4" . (.SupraSavings.) -- c:\Windows\Installer\{E6B105B8-1F65-4428-9397-1DFD8A03B94D}\icon64.ico 
O90 - PUC: "ADF563E0F909939438A862D14D868D26" . (.Boxore Client.) -- C:\Windows\Installer\{0E365FDA-909F-4939-838A-261DD468D862}\boxore.ico
O90 - PUC: "BD04C21DD7DC68D42958E5F22E63394E" . (.SupraSavings.) -- c:\Windows\Installer\{D12C40DB-CD7D-4D86-9285-5E2FE23693E4}\icon64.ico
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBetterBrowse_RASMANCS 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] 
C:\Users\Near\AppData\Local\Software
[HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper)
[HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper) 
SR - | Auto 07/08/2013 219272 |  (mfefire) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
SR - | Auto 07/08/2013 182752 |  (mfevtp) . (.McAfee, Inc..) - C:\Windows\system32\mfevtps.exe

[Dori@n]

Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !