Page 1 sur 1

pubs envahissantes!!!!

Posté : mer. 30 avr. 2014 14:12
par Soize
j'ai tout dit ds la description! je suis envahie par les pubs, vidéos ou textes

pubs envahissantes!!!!

Posté : mer. 30 avr. 2014 14:25
par 2011N2
Bonjour,



1/ Passe Shortcut_Module et poste le rapport hébergé : http://www.forum-entraide-informatique. ... e-tutoriel

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

pubs envahissantes!!!!

Posté : mer. 30 avr. 2014 15:24
par Soize
# AdwCleaner v3.205 - Rapport créé le 30/04/2014 à 15:15:04
# Mis à jour le 28/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Françoise - FRANÇOISE-PC
# Exécuté depuis : T:\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : pcsuservice
[#] Service Supprimé : Update BrowseSmart
[#] Service Supprimé : Util BrowseSmart

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Accelerer PC
Dossier Supprimé : C:\Program Files (x86)\BrowseSmart
Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
Dossier Supprimé : C:\Users\Françoise\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mysearchdial
Dossier Supprimé : D:\Documents\PCSpeedUp
Dossier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\yu01gbdd.default\Allin1Convert_8h
Fichier Supprimé : C:\Users\Françoise\Desktop\MySearchDial.url
Fichier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\yu01gbdd.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\yu01gbdd.default\searchplugins\ask-web-search.xml
Fichier Supprimé : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\yu01gbdd.default\user.js
Fichier Supprimé : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage
Fichier Supprimé : C:\windows\Tasks\PC SpeedUp Service Deactivator.job
Fichier Supprimé : C:\windows\System32\Tasks\PC SpeedUp Service Deactivator

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [pcspeedup]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E9B5B0D2-D08A-49FC-8B5C-159B60BAA268}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{FBC322D5-407E-4854-8C0B-555B951FD8E3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKCU\Software\Speedchecker Limited
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\Software\Speedchecker Limited
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Clé Supprimée : [x64] HKLM\SOFTWARE\Speedchecker Limited

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Françoise\AppData\Roaming\Mozilla\Firefox\Profiles\yu01gbdd.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.lastActivePing", "1394391518327");
Ligne Supprimée : user_pref("extensions.toolbar.mindspark._8hMembers_.weather.location", "10001");
Ligne Supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled", false);
Ligne Supprimée : user_pref("extensions.toolbar.mindspark.hp.enabled.guid", "");
Ligne Supprimée : user_pref("extensions.toolbar.mindspark.lastInstalled", "allin1convert@mindspark.com");

-\\ Google Chrome v34.0.1847.131

[ Fichier : C:\Users\Françoise\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [10529 octets] - [30/04/2014 15:14:23]
AdwCleaner[S0].txt - [9597 octets] - [30/04/2014 15:15:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9657 octets] ##########

pubs envahissantes!!!!

Posté : mer. 30 avr. 2014 16:00
par KeRR_@
Bonjour soize

Bienvenue sur FEI

S'il te plait tu as dans ma signature le lien de Cjoint Tuto par ici pour poster tes rapports, ton sujet  sera plus claire.

Merci,

KeRR_@

pubs envahissantes!!!!

Posté : mer. 30 avr. 2014 16:15
par 2011N2
Re,

Surtout pour Shortcut_Module.

Gabriel.

pubs envahissantes!!!!

Posté : jeu. 1 mai 2014 19:38
par Soize
http://cjoint.com/?DEboifpTLJE

je ne sais pas si c'est dans cet espace que je copie l'adresse du lien ????????????

vous êtes beaucoup TROP techniques pour moi!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

pubs envahissantes!!!!

Posté : jeu. 1 mai 2014 20:47
par 2011N2
Re,

Si c'est ça bravo.

Y'a rien de très technique, c'est juste copier / coller un lien.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 07:53
par Soize
http://cjoint.com/?3EchWLGjdCU

nouvelle demande

Merci.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 08:33
par 2011N2
Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 09:25
par g3n-h@ckm@n
bonjour le rapport de shortcut_module posté est le deuxieme passage.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 10:16
par 2011N2
Salut,

Le premier rapport envoyé par MP : http://cjoint.com/14mi/DEckqtBp0vJ_sm.txt

Gabriel.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 11:14
par g3n-h@ckm@n
merci

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 12:31
par Soize
Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by Françoise at 02/05/2014 12:29:25
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Dossier Prefetcher vidé

========== Etat des services ==========
{9EDD0EA8-2819-47C2-8320-B007D5996F8A}GW64 Arrêté

========== Clés du Registre ==========
SUPPRIMÉ: CLSID BHO: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
SUPPRIMÉ Driver Key: {9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw64
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SearchSettings_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SearchSettings_RASMANCS

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{007D66EF-9F04-4F45-946A-5F7AADDEB713}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{0301CCDB-590B-4A04-9A9F-D7B620A60229}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{06DA01E7-A8B2-4E84-B0EF-2B2220337537}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{0B869DA8-8945-434B-BC97-021572DDEE5D}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{0CCACB15-431F-402F-9A52-79DE619B8AD0}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{10CE038E-A0D4-4244-908F-BB03A8F0AD91}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{190DF794-3688-4656-B8FC-AAF5B5A7BAA2}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{1C9E72A4-B9AC-4DC9-8755-C6FF82DB839F}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{22B082C1-83C7-4F44-838A-243BE0FE9186}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{22EC60D6-1DEF-41C3-B511-0417CC02120E}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{2536AB3D-5FCF-40DE-8167-2DB6F68E7FCC}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{2CC63E86-EA4E-4CD8-BB17-D4E71E9481C0}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{300E1040-BD32-435E-88BE-EFBFDFE4D76C}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{32E765A3-C61C-4B88-866D-DD158F40F35F}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{385E04BB-887B-467A-A179-4C11057B9693}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{3E2F1770-BE0A-4942-BDC6-B43E674C7AC0}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{422C9822-11DD-446C-B5F6-A383904EFC0A}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{443B01C1-A4BB-4A6A-8052-DF527058A6AE}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{44F1128F-3463-4A25-A685-D4882AD5FD09}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{46C9074E-DC30-4D4A-A1F1-B83951D746A7}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{46F07BAE-527C-4709-A0EF-F5A53BFAAF17}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{4D8BDC2D-6050-4025-B79C-4DFBF72F0BA0}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{56B0BDE9-3DFE-499A-B50D-661F7626BDE3}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{59F2A65B-262C-4E69-A9E1-06228F31D70A}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{5A9D93A3-A6BE-4BA3-9941-C3C3CEBEF1F3}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{5F9DD32E-6974-4A63-8D2A-7BEBD42DC85C}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{659C7D2F-9EC3-44E5-81A4-B71D76033253}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{65A44274-67AA-47B9-B8D9-21125D6C7931}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{6D4311E0-916D-47DC-A0FC-0E9C0B7AEE3A}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{6E3176B8-A6CF-4364-A36D-9CC20420FA08}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{6FE85C52-0D4E-4F9B-B6F5-2186604AC856}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{700BEE49-F7D2-47F3-B1AA-47E36D5CEC08}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{7718EF18-E866-4759-9F17-7831D78BA022}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{774A98A6-475A-4E61-995A-AC56D30716E7}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{7B031007-FFFD-45D1-AB7D-A037952B3C77}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{7C1476F5-1984-4BB7-BB51-33969D8873BC}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{7FBC4E18-A054-46E5-A9C0-F1E87C0C343C}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{80C322F8-4E1F-44F5-BF89-B19AB058A7D4}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{8158C8FC-A569-40AC-A4DA-E9E0709D6853}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{8C389A61-7D9D-42F5-87B3-3F8E8489E604}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{8C6FF039-1F54-47C1-ACC0-6ED45EBBFD03}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{8F261835-815E-4FC3-BE27-B48E7688B5A2}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{8F7CF80C-7335-4C6A-B94C-D778079B0660}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{97DF5B20-ABEB-47E5-8AD3-527347BB76DF}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{9F408DB5-DC6C-4017-B1D4-1428C592821D}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{A1CC2F41-2A8D-452C-AA09-336BDB553C2E}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{A222081D-3C28-47B2-8920-56A397FBABF9}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{A9228969-FB87-40A6-AFFC-D8A28FB5FA59}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{AAC86C3E-6472-43A4-9A00-A236DFC6AB3D}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{AB192665-CDEF-4A97-AE14-B948AAE60198}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{AD9AF575-462B-4BAA-9699-1AA0AD73983C}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{AE02CF99-FAB9-4AF8-875C-3788B9AADFA9}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{AEBF51B5-9097-4937-9E4A-6713F06B0582}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{AFFC10C6-97C9-4F80-8EFA-0CCEE69CA3D8}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{B307CA09-6D2A-4B9E-8A52-21C6A656647B}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{BC2F83D1-77F4-4D72-99B8-C66E4AE9816B}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{C2D25FA9-75B6-4C4A-84FE-332298DD7CE7}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{C6D93F54-9AEB-40B5-95C8-0177A334A70C}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{C77A6A18-7BDE-4A9F-9A68-7E2D744715B1}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{CA309C30-0C1C-4A1F-A133-B7CE17F33188}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{CC039454-EA3B-4A93-9872-82178C972318}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{CC3F2D96-0E3A-4F50-AC32-08A4531EF166}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{CCCDBE75-117B-481C-B75D-91F44A750603}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{D2EF58F6-2C0C-4E57-9409-6D2DDA3CE388}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{E0A2124A-6A21-4526-AF2E-4FDEEF8F70AA}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{E215DA2C-EBCC-4750-806B-89991A9B8B67}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{E28C0AD2-8244-4F34-A812-B9AB8676D859}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{E3FF4E98-0695-4A0F-A469-A84E79D4C03A}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{E8A1562D-E041-4B23-AA6F-C26D1FD50F0D}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{EEB9535D-6AE1-4A19-BCD7-159BC9ACBA99}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{EECB0285-7049-4558-8933-3369F1749F31}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{F2C03617-9BDE-4CD5-B828-6277F93C8C4E}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{F7FBF13E-9B08-4EBB-B158-1BFA2736C90A}
SUPPRIMÉ: C:\Users\Françoise\AppData\Local\{FDB99084-3997-4078-9717-BB93DD9DF536}

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\program files\avast software\aswwebrepie.dll
SUPPRIMÉ Redémarrage: c:\windows\system32\roboot64.exe
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}gw64.sys
SUPPRIMÉ: c:\windows\prefetch\mypc backup.exe-98fb306f.pf
SUPPRIMÉ: c:\windows\prefetch\mysearchdial.exe-4a189ded.pf
SUPPRIMÉ: c:\windows\prefetch\mysearchdialupdate.exe-10d649ee.pf
SUPPRIMÉS Temporaires Windows (22) (10 572 337 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Advanced System Protector
SUPPRIMÉ: MySearchDial
SUPPRIMÉ: RegClean Pro
SUPPRIMÉ: RegClean Pro
SUPPRIMÉ: RegClean Pro
SUPPRIMÉ: RegClean Pro_DEFAULT
SUPPRIMÉ: RegClean Pro_UPDATES

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clés du Registre
1 : Valeurs du Registre
74 : Dossiers
8 : Fichiers
1 : Etat des services
7 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 48s

========== Chemin de fichier rapport ==========
C:\Users\Françoise\AppData\Roaming\ZHP\ZHPFix[R1].txt - 02/05/2014 12:29:31 [8340]

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 13:51
par 2011N2
Re,

Bien.

Tu devrais déjà être moins envahie par les pubs je suppose.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 17:16
par Soize
Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'examen: 02/05/2014
Heure de l'examen: 17:05:38
Fichier journal: malware.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.02.08
Base de données Rootkits: v2014.03.27.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Françoise

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 290410
Temps écoulé: 16 min, 0 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 1
PUP.Optional.PCPerformer.A, C:\Windows\System32\roboot64.exe, Aucune action, choix de l'utilisateur, [4f518ebed7a47eb8475aaadb00028c74],

Secteurs physiques: 0
(No malicious items detected)


(end)

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 17:41
par 2011N2
Re,

Tu n'as pas supprimé l'élément détecté ?

Gabriel.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 19:39
par Soize
Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'examen: 02/05/2014
Heure de l'examen: 19:35:45
Fichier journal: malware.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.02.10
Base de données Rootkits: v2014.03.27.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Françoise

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 281512
Temps écoulé: 11 min, 15 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Désactivé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

j'ai recommencé en Français!
est-ce correct ?

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 19:58
par 2011N2
Mmmmh presque tu n'as pas activé le "Système de fichiers".

Refais un examen menaces comme la première fois si tu veux.

Gabriel.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 22:54
par Soize
Malwarebytes Anti-Malware
http://www.malwarebytes.org

Date de l'examen: 02/05/2014
Heure de l'examen: 20:17:42
Fichier journal: malware.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.02.10
Base de données Rootkits: v2014.03.27.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Françoise

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 290618
Temps écoulé: 15 min, 8 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

aucun fichier infecté après examen "menaces"
quand activer le systèmes des fichiers ???
Merci.

pubs envahissantes!!!!

Posté : ven. 2 mai 2014 22:57
par 2011N2
Re,

C'est bon.

Comment se comporte le PC ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

pubs envahissantes!!!!

Posté : sam. 3 mai 2014 10:54
par Soize
http://cjoint.com/?0EdjrNHqNxU

ce matin j'ouvre un article du Parisien, j'ai une PUB MAAF aussitôt on me dit que mon article viendra ds qq secondes, j'attends "bêtement" que ça se passe mais c'est énervant!!!!
Merci.

pubs envahissantes!!!!

Posté : sam. 3 mai 2014 11:24
par Soize
je viens de refaire Malware, menaces, AUCUN détecté

pubs envahissantes!!!!

Posté : sam. 3 mai 2014 12:57
par g3n-h@ckm@n
salut faut installer adblockplus

pubs envahissantes!!!!

Posté : sam. 3 mai 2014 13:36
par 2011N2
Bonjour,

En effet ça ce sont les pubs intégrées aux sites.

Refais ZHPFix avec ces lignes, et poste le rapport.

Gabriel.

pubs envahissantes!!!!

Posté : sam. 3 mai 2014 14:12
par Soize
http://cjoint.com/?3Edok1u6wYv

nouveau ZHPfix

on me conseille aussi adblock plus ???
Merci.

pubs envahissantes!!!!

Posté : sam. 3 mai 2014 14:20
par 2011N2
Re,

Un tutoriel AdBlock : http://www.forum-entraide-informatique. ... s-tutoriel

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

pubs envahissantes!!!!

Posté : lun. 5 mai 2014 20:09
par Soize
ah, j'ai enfin un espace pour écrire!
j'ai fait la défragmentation aujourd'hui, et avec sECUNIA, c'est ok, 100 %
j'ai installé ADBLOCK plus mais je ne le vois pas ????????????

mais un autre pb est intervenu, j'avais MOZILLA THUNDERBIRD comme boite mail, elle est verrouillée je n'ai plus accès! j'ai désinstallé et re-installé, le pb subsiste!!!
que faire ?
Merci.

pubs envahissantes!!!!

Posté : lun. 5 mai 2014 20:41
par 2011N2
Bonsoir,

Essaye de réinstaller AdBlock : http://www.forum-entraide-informatique. ... ion-propre

Pour Thunderbird, essaye de le désinstaller en mode Avancé avec Revo Uninstaller : http://www.forum-entraide-informatique. ... ion-propre

Gabriel.

pubs envahissantes!!!!

Posté : mar. 6 mai 2014 12:11
par g3n-h@ckm@n
salut au passage , pour voir Adblockplus il faut "personnaliser" la barre firefox