Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Pop-ups incessants

 

22 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Pop-ups incessants

RÉSOLU
Prévenir les modérateurs en cas d'abus 
zone5-1
  1. Posté le 07/12/2016 à 16:28:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

Depuis quelques semaines, des pop-ups s'ouvrent incessamment sur mon PC lorsque je suis sur le net. J'ai téléchargé ADWCleaner qui m'a enlevé certains malwares mais le problème persiste. J'ai donc ajouté à Firefox AdBlocker mais les pop-ups sont juste bloqués, cela ne résout pas le problème de départ et, par ailleurs, certaines pages arrivent quand même à s'ouvrir.

En fait, c'est très bizarre, généralement ces pages s'ouvrent soit quand je clique sur le lien classique d'une page, ça m'envoie sur un autre site. Mais quand je reviens en arrière et clique sur le même onglet, je tombe sur la bonne page. Ou alors j'ai remarqué que c'était parfois quand je cliquais droit avec mon pavé, ça m'envoie sur un autre site alors que je n'ai cliqué sur aucune pub ni quoi que ce soit.

Je n'utilise que Windows Defender (qui n'a rien trouvé) et ADWCleaner (qui ne trouve plus rien maintenant).

Je me rappelle avoir installé une appli qu'il ne fallait pas, qui a je crois modifié des paramètres dans mon registre, mais je n'en suis pas certain.

En tout cas, merci de votre aide !

RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 07/12/2016 à 17:00:40  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
Bienvenue sur ce Forum, je vais essayer de résoudre ton problème
Je m'appelle Rubised3585..
- Pour information: je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officiel
Dans un premier temps : S.T.P.
Il ne faut en aucun cas suivre, plusieurs procédures de désinfection sur différents forums, sinon, tu prend le risque d'endommager ton système d'exploitation.
Donc si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas sur plusieurs à la fois .
Je suis volontaire et je peux traiter plusieurs sujets donc, si je mets du temps à te répondre, ne t'inquiète pas, je ne t'oublie pas
Surtout il faudra suivre la procédure indiquée jusqu'au bout
Même si tu penses que ton PC est réparé, il ne faut pas partir, tant que je ne le t'aurai pas dit, car il pourrait rester des infections
A faire durant cette désinfection
Ne pas utiliser, installer et/ou désinstaller aucun programme, à part ceux que je te proposerai à chaque étape de notre désinfection
A chaque fois que je te donnerai de nouvelles instructions
Lis bien la totalité de mon message et sauvegarde le si nécessaire en créant un document afin de bien suivre les instructions
Tu devras " Toujours télécharger et enregistrer ces outils directement sur ton Bureau"
Pense également à désactiver tous tes programmes de protection au début de chaque nouvelle demande d’utilisation d’un outil, et de les réactiver à la fin
Tu devras procéder dans l’ordre donné, pour les manipulations demandées
De plus ne fais aucune restauration de ton système tant que je ne te l’aurai pas demandé
N’hésite pas à demander des explications si nécessaire

En premier pour Information vois tout ce qui suit
http://forum.malekal.com/les-t [...] t6173.html
http://forum.malekal.com/les-d [...] t3208.html
Désinstalle tes µtorrents (si tu en as) car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre..... libre à toi …..
Les risques du P2P : http://www.libellules.ch/phpBB [...] 28947.html
Regarde aussi cela : http://forum.malekal.com/pourq [...] t3257.html
Et encore en ce qui concerne les P2P : http://www.20minutes.fr/lille/​1456439-2 ... droitement
De plus, Pendant cette désinfection ,stp ne télécharge rien sauf ce que je te demanderais ,et ne va que sur des sites bien connus
Et surtout ne quitte pas le forum même si ton problème te semble résolu tant que je te dirais pas que la désinfection est terminée, sache que je suis bénévole et je ne suis pas 24h/24 devant mon PC donc soit patient si nécessaire ,et je t’en remercie
Un conseil : désactive ton Anti Virus pour chaque téléchargement de logiciel de désinfection
De il faut faire une Sauvegarde de tes fichiers avant toute désinfection
PUIS
1 - CKScanner (de askey127)

Téléchargez et enregistrez CKScanner sur le Bureau.
Faire un double-clic sur CKScanner.exe pour lancer le programme.
(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur" )
Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"
Cliquez sur le bouton "Exit" pour fermer le programme.
Le rapport CKFiles.txt est sur le bureau
Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT vous donne un lien internet que vous postez dans votre réponse
Vous pouvez fermer le programme

A ) Téléchargez Win Chk
ICI
(d'Xplode) sur votre bureau, puis exécutez-le.
Cliquez sur le bouton (Exécuter)
Patientez durant la création du rapport.
Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt

) Pour Information :
ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes mais superflus.
Désactive tes protections](antivirus , etc..) car cet outil peut être détecté comme une menace , hors il n'en ai rien !

B ) Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

http://www.nicolascoolman.fr/t​elecharger/
Tu auras ceci :
http://img4.hostingpics.net/th​umbs/mini_660152ZhpCleaner1.pn​g
Ferme cette fenêtre
Ensuite faire un click droit sur zhpcleaner
http://img4.hostingpics.net/th​umbs/mini_625746ZhpCleanericne​ok.png

Exécuter en tant qu'administrateur

Si SmartScreen de Windows t’affiche une alerte clique sur « information complémentaire »
http://zupimages.net/up/16/42/​6abz.png

Et enfin cliques sur « exécuter quand même »
http://zupimages.net/up/16/42/​6i4g.png

1) Cliques sur Scanner ,attend la fin du scan
http://img4.hostingpics.net/th​umbs/mini_854292ImageScanner.p​ng

2) Puis cliques sur nettoyer
http://img4.hostingpics.net/th​umbs/mini_725741ImageNettoyer.​png
Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau

Copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
Regarde la video: http://blog.security-helpzone. [...] s-109.html
Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"
En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante:
Avez-vous installé ce serveur ? suivi du nom du serveur.
- Si tu n’as pas pas installé de serveur, cliquez sur "NON" pour accepter le nettoyage.


Dans l'attente de te lire


---------------
Merci et bon surf
(Publicité)
zone5-1
  1. Posté le 08/12/2016 à 18:12:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour et merci beaucoup !

Tout d'abord, sache que je ne suis pas vraiment nouveau sur ce forum, c'est juste que je ne pouvais pas récupérer mon mot de passe puisqu'ayant changé d'adresse mail. Enfin bref.

J'ai windows 8 au passage.

J'ai lancé les différents outils, voici les rapports :

http://www.cjoint.com/c/FLirjS​OS1Xx
http://www.cjoint.com/c/FLirkv​Sczgx
http://www.cjoint.com/c/FLirkX​C4n5x

Des virus ont été supprimés grâce à ces outils mais des pop-up continuent de s'ouvrir, moins mais encore malgré tout. Entretemps, j'avais exécuté aussi MalwareBytes Antimalware, qui avait trouvé une dizaine de virus mais cela n'a pas corrigé le problème.

Encore merci.

RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 08/12/2016 à 18:29:05  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,

STP pendant cette désinfection ,ne passe pas de toi même des outils,ceci peut être gênant , j'ai pour habitudes de passer mes outils dans un certain ordre,merci de ta compréhension

Dans ce qui suit je te fais repasser MBAM avec une bonne configuration

Donc passes ces outils qui suivent, dans l'ordre donné merci

Télécharger ]SFTGC/span>" >]SFTGC
Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à http://assiste.forum.free.fr/v [...] 053700f381
Enregistrer le fichier sur le bureau.

Sous XP, double cliquer sur le fichier.
Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur
http://img4.hostingpics.net/th​umbs/mini_553148SFTGC.png

Pour lancer le nettoyage, il suffit de cliquer sur Go.
A la fin du nettoyage, un rapport va s'ouvrir.
Ce rapport est enregistré sur le bureau (SFTGC.txt)


Ce rapport étant trop long pour le forum, héberge le :

Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse


C) Télécharges Malwarebytes version free


nouvelle version 2.2.1.1043

https://fr.malwarebytes.com/

Décoches activer l'essai gratuit de MBAM Premium

Puis mets le a jour

La nouvelle version qui s'affichera va te donner cet écran
http://www.zimagez.com/miniatu​re/mbamnouveau.png

Ensuite cliques sur l'onglet Parametres
http://www.zimagez.com/miniatu​re/mbamparamtres.png

Puis à gauche clique sur onglet détection et protection

Et enfin configure l'outil comme ceci

Option de détection
x Utiliser le moteur heuristique avancé (Shuriken)
x Rechercher les rootkits
x Analyser les archives
Protection contre les programmes non malveillants
Détection de PuP (Programmes potentiellement indésirables)
Traiter les détections comme des programmes malveillants)
Détections de PUM (Modification potentiellement indésirable)
Traiter les détections comme des programmes malveillants

Et lance l'analyse
http://www.zimagez.com/miniatu​re/analyserm.png

mets les infections trouvées en quarantaine

va dans l'onglet historique

copies/colles le journal de l'examen le plus récent
D) Télécharge AdwCleaner ( d'Xplode )
AdwCleaner

Enregistre le sur ton Bureau Ceci est impératif
Puis clique droit et ensuite Exécuter en tant qu'administrateur sur cette icône qui est apparue sur le Bureau .
http://zupimages.net/up/16/42/​gifh.png
Ensuite Clique sur le bouton analyser.
http://img4.hostingpics.net/th​umbs/mini_957878CaptureADWC2An​alyser.png
Patiente le temps du scan. Une fois terminé, clique sur le bouton Nettoyer :
http://img4.hostingpics.net/th​umbs/mini_888888Nettoyer.png
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur le bouton OK. Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.

Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint : http://www.commentcamarche.net [...] s-fichiers
Ne passe l'outil que, une seule fois
Dans l'attente de ce rapport

E) On va utiliser un outil en complément à Adwcleaner
Téléchargement de Junkware Removal Tool

http://thisisudax.org/download​s/JRT.exe
> (ne clique pas sur télécharger), le téléchargement va débuter automatiquement)
Enrégistre sur le Bureau.
Fermez toutes les applications en cours
Ouvrir JRT.exe http://www.zimagez.com/miniatu​re/jrt.png si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
Une fois le logiciel ouvert, appuyez sur la touche Entrée pour continuer
Patientez le temps que l’outil travaille : le bureau va disparaître quelques instants, c’est tout à fait normal
L'outil sauvegarde le Registre avec Erunt ensuite analyse le système.
À la fin du scan, un rapport JRT.txt s'ouvre.
Héberge-le comme ceci http://www.forum-entraide-info [...] m-tutoriel et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici =>http://pjjoint.malekal.com/
E) Pour Information :
ZHPDiag est un logiciel qui permet d'effectuer un diagnostic rapide et complet du système d'exploitation.
Il scrute la Base de Registres et énumère les zones sensibles qui sont susceptibles d'être piratées.
Il est basé sur un système de liste blanche par module qui permet d'obtenir des rapports plus courts.
Il détecte un grand nombre de malwares.
Il fait office d'analyseur pour la plupart des infections courantes.

Télécharge zhpdiag de N Coolman
http://www.nicolascoolman.fr/t​elecharger/
ou ici http://www.nicolascoolman.fr/d [...] wpdmdl=803

Enregistrer le Fichier sur le bureau c'est impératif

Tu auras ceci

http://www.zimagez.com/miniatu​re/capturezhpdiag1.png
Exécutes le en tant qu'administrateur pour Vista/7/8/10 pour lancer le programme d'assistant d'installation
en cliquant sur son raccourci

http://www.zimagez.com/miniatu​re/capturepngzhpdiag2raccourci​s.png
Puis cliques sur scanner
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.

http://www.zimagez.com/miniatu​re/scanner7.png
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt


Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvrira.|/i]

Héberge le rapport ici http://cjoint.com/ car il prend beaucoup de place
http://www.zimagez.com/miniatu​re/cjointicone.png
1 parcourir : zhpdiag.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyh​h8Vkv
Tuto ici: http://www.forum-entraide-info [...] -tutoriel/

Regarde cette vidéo: https://www.youtube.com/watch?​v=eEsaF1NOrdw
Pour Information au cas ou :
Si ZHPdiag n'a pas pu se connecter au serveur et s'actualiser avant l'analyse
A ce moment là, il faut le supprimer et le télécharger à nouveau. Votre version est trop vieille.

A te lire


---------------
Merci et bon surf
zone5-1
  1. Posté le 08/12/2016 à 20:26:18  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci.

Impossible de télécharger le premier outil, cela me renvoie sur une feuille de réponse...

Pour les autres, voici ce que ça donne :
http://www.cjoint.com/c/FLitxL​FKAdx
http://www.cjoint.com/c/FLityo​qjbIx
http://www.cjoint.com/c/FLityT​gTrOx
http://www.cjoint.com/c/FLitzS​0DQhx

Le problème est hélas toujours en place.

Merci.

(Publicité)
zone5-1
  1. Posté le 08/12/2016 à 20:38:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Alors j'ai finalement réussi à télécharger SFT à partir d'un autre site. En voici le rapport : http://www.cjoint.com/c/FLitLz​dhXEx

Dois-je recommencer les autres manip du coup ?

Encore merci.

RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 08/12/2016 à 21:18:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ok pour SFT ,merci, j'ai modifié le lien

J'analyse les Rapports

A +


---------------
Merci et bon surf
RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 08/12/2016 à 21:30:16  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
J'analyse ZhpDiag

En attendant

Désactive ton antivirus le temps du téléchargement et de l'utilisation.

Télécharges roguekiller de Tigzy Sur le Bureau et pas ailleurs.


http://www.adlice.com/fr/logic​iels/roguekiller/
1. POUR Information : Si le programme est tué par un malware, ne pas hesiter à renommer l’exécutable enwinlogon.exe, ou changer l’extension de fichier en .com (ex: Roguekiller.com)

SMARTSCREEN
Sous les systèmes d’exploitation récents (Windows 7 / Windows 8), le filtre SmartScreen empêche l’exécution de programmes inconnus (de Microsoft). Pour passer outre cette protection et pouvoir lancer RogueKiller, procéder comme suit:
1. Cliquer sur Informations complémentaires
http://www.zimagez.com/miniatu​re/capturepng12.png

2. Puis sur Exécuter quand même

http://www.zimagez.com/miniatu​re/capturepng24.png


Pour télécharger il faut cliquer sur le bouton « Download »correspondant a ton système a côté de Lien de Téléchargements 32 ou 64 Bit
Dans ce tableau ci-dessous
http://www.zimagez.com/miniatu​re/roguekiller0.png
Ce sera un de ces deux boutons « Download »correspondant à ton système
http://www.zimagez.com/miniatu​re/roguekillerr2.png
• Quitte tous les programmes en cours.
• Sous Vista/Seven/8/10 , clic droit -> lancer en tant qu'administrateur

• Sinon lance simplement RogueKiller.exe

Tu auras une demande d’autorisation clique sur oui

Sur image apparue à l’écran

http://www.zimagez.com/miniatu​re/rkimllerimage6.png

Cliquer sur « Démarrer le scan »

Sur cette image apparue à l’écran

Laisser coché comme tel par défault
Et confirmer par » Démarrer le scan »
http://www.zimagez.com/miniatu​re/roguekillerdmarrerlescan.pn​g
Le scan va démarrer
Laisse le se terminer
http://www.zimagez.com/miniatu​re/rkillerimage100.png
Une fois l’analyse terminée si rie de trouvé comme infection
Clique sur « Ouvrir le rapport »
http://www.zimagez.com/miniatu​re/ouvrirlerapport0.png
Tu auras ceci
Et là cliquer sur » onglet Ouvrir TXT »
http://www.zimagez.com/miniatu​re/roguekillerouvrirtx.png

Pour afficher le rapport complet (exemple ci-dessous)

http://www.zimagez.com/miniatu​re/rapportcompletrkiller.png
Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone. [...] s-109.html

Si Des menaces sont détectées
http://www.zimagez.com/miniatu​re/menacesdtectesroguekiller.p​ng
Cocher les Menaces trouvées et cliquer sur « Supprimer sélections »
http://www.zimagez.com/miniatu​re/cocherlesmenacesdtectes.png
Et enfin cliquer sur « Supprimer tout « 
http://www.zimagez.com/miniatu​re/supprimertout.png
Et cliquer sur « Terminer »
http://www.zimagez.com/miniatu​re/roguekillerterminerpng.png
TU auras ceci et là cliquer sur « Ouvrir TXT »
http://www.zimagez.com/miniatu​re/tuaurasceci.png
Pour afficher le rapport complet
http://www.zimagez.com/miniatu​re/pourafficherlerapportcomple​tpng.png
Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.​com/cjoin ... s-109.html
Dans l'attente de ce rapport


---------------
Merci et bon surf
(Publicité)
RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 08/12/2016 à 21:41:54  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Lire ceci s.t.p. vu tes P2P

En premier pour Information vois tout ce qui suit
http://forum.malekal.com/les-t [...] t6173.html
http://forum.malekal.com/les-d [...] t3208.html
Désinstalle tes µtorrents (si tu en as) car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre..... libre à toi …..
Les risques du P2P : http://www.libellules.ch/phpBB [...] 28947.html
Regarde aussi cela : http://forum.malekal.com/pourq [...] t3257.html
Et encore en ce qui concerne les P2P : http://www.20minutes.fr/lille/​1456439-2 ... droitement
De plus, Pendant cette désinfection ,stp ne télécharge rien sauf ce que je te demanderais ,et ne va que sur des sites bien connus
Et surtout ne quitte pas le forum même si ton problème te semble résolu tant que je te dirais pas que la désinfection est terminée, sache que je suis bénévole et je ne suis pas 24h/24 devant mon PC donc soit patient si nécessaire ,et je t’en remercie
Un conseil : désactive ton Anti Virus pour chaque téléchargement de logiciel de désinfection
De il faut faire une Sauvegarde de tes fichiers avant toute désinfection


---------------
Merci et bon surf
zone5-1
  1. Posté le 09/12/2016 à 18:33:38  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour, merci beaucoup. Voici le rapport de désinfection : http://www.cjoint.com/c/FLjrGT​VRNDx

Est-ce que ce sont des téléchargements qui sont responsables de l'infection d'après toi ? Si oui, lesquels ?

Merci beaucoup.

RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 09/12/2016 à 19:28:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,

Pour ceci:
Citation :


Est-ce que ce sont des téléchargements qui sont responsables de l'infection d'après toi ? Si oui, lesquels ?


Ne soit pas étonné avec tous ces P2P

As tu bien lu ce que j'ai mis concernant le P2P Les toolbar ?

Je reviens vers toi après diner,sinon comment se colmporte ton pc ??

As-tu toujours des problèmes

A te lire


---------------
Merci et bon surf
(Publicité)
RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 09/12/2016 à 20:32:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Re...,


Rien de bien méchant

Mais en premier supprime moi ces P2P de tes programmes


P2P.BitTorrent
P2P.eMule
P2P.µTorrent


Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix/span>" >ZhpFix sur ton bureau
http://www.icone-gif.com/gif/j​ustice/police/justice_gyro02.g​if

Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont en gras ci-dessous (Ctrl + A puis Ctrl + C) :


Script ZhpFix
SysRestore
EmptyFlash
EmptyTemps
FirewallRaz
[MD5.00000000000000000000000000​000000] - (.Intel Corporation - Module igfxCUIService.) - C: \ WINDOWS \ system32 \ igfxCUIService.exe [0] [PID.772] => Empty File not necessary
[MD5.00000000000000000000000000​000000] - (.Lenovo (beijing) Limited - Lenovo WiFiHotspot.) - C:. \ Windows \ System32 \ LenovoWiFiHotspotSvr.exe [0] [PID.1856] => Empty File not necessary



2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône http://www.zimagez.com/avatar/​zhpfix1jpg.jpg présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau http://www.zimagez.com/avatar/​zhpfix3.jpg
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur http://www.zimagez.com/avatar/​zhpfix3.jpg Importer

4) Clique sur http://www.zimagez.com/avatar/​zhpfix4jpg.jpg Go
5) Clique sur http://www.zimagez.com/avatar/​zhpfixoui.jpg Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!
Et tu me refais, après un redémarrage s'il te plait un nouveau Zhpdiag

As-tu toujours ton problème ??

As te lire
Message édité par rubised le 09/12/2016 à 20:47:20

---------------
Merci et bon surf
zone5-1
  1. Posté le 09/12/2016 à 22:23:15  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Encore merci !

Bittorrent n'apparaît ni dans mon panneau de config, ni dans mes programmes, il m'est donc impossible de le désinstaller (d'ailleurs je ne l'ai jamais installé alors que fout-il là ?!).

Utorrent, j'ai essayé de temps en temps mais je n'en étais pas satisfait de toute manière.

Quant à eMule, je suis conscient des risques et je les assume. J'essaie d'être un peu malin sur ce que je télécharge, et je télécharge vraiment très peu avec cet outil de toute manière.

Voici le ZHPFix : http://www.cjoint.com/c/FLjvsn​ym7lx
Et le ZHPDiag : http://www.cjoint.com/c/FLjvta​dWZXx

J'ai bien lu tes articles. Pour les toolbars, je suis vigilant justement lors d'installations de logiciels, je n'utilise jamais les installations automatiques, je vérifie toujours les merdes qu'ils essaient de nous refiler avec les logiciels. Je n'ai pas de toolbar sur mes sessions (hormis celle de Firefox mais je ne sais pas comment la virer). Par contre, depuis que mon PC est vérolé, la barre Secure Search ou un truc dans le genre apparaît parfois lorsque je vais sur Google.

Et mon problème est toujours d'actualité, des pop up continuent de s'ouvrir (même s'ils sont la plupart du temps bloqués par Adblocker). C'est assez étrange, c'est comme si je cliquais sur des icônes publicitaires alors que je ne fais que cliquer sur un onglet classique ou même parfois je ne fais que cliquer sur la page...

Pour le ZHPFix au fait, j'ai encore été obligé de passer par un autre lien, car cela me renvoyait sur une fenêtre de réponse.

Encore merci à toi.

RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 10/12/2016 à 10:33:36  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

Fais ce qui suit ,ensuite on passera un outil assez puissant si nécessaire.

Télécharge
ResetBrowser sur ton bureau


Double clique sur l'icône,
http://www.zimagez.com/miniatu​re/resetbrowsertlchargementsur​bureau.png

Note : Pour les utilisateurs de Windows Vista, Seven, Windows 8, 8.1 et Windows 10, clique droit et "Exécuter en tant qu'administrateur"
Une fenêtre va s'afficher
http://heberger-image.sosvirus​.net/images/2015/10/19/rest1d5​c88.png
Clique sur "Réinitialiser Firefox", l'outil va créer un point de restauration puis va réinitialiser ton navigateur
Une fois que tu as réinitialiser Firefox, recommence la même chose pour Google Chrome et Internet Explorer.[/list]
Pour information :
ResetBrowser est un outil qui est conçu pout réinitialier d’un seul clic Internet Explorer,Chrome et Firefox
Les dernières versions de Chrome ou bien Firefox sont t éléchargées depuis Google.com ou Mozilla.org,puis réinstallées automatiquement
Tout est réinitialisé (cache,extentions,cookies,mote​urs de recherche,raccourçis……), seuls les mots de passe et vos favoris sont conservés
En cliquant sur Réinitialiser, ces opérations seront faites :

Sauvegarde des favoris et des mots de passes.
Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
Suppression des toutes ses extensions.
Suppression du navigateur.
Réinstallation du navigateur.
Rétablissement des favoris et des mots de passe
Désinstalle les programmes suivants dans ta liste des programmes (si présents) :


- Internet Updater (adware)
- Updater (idem)
- websavee (idem)



Pour Opera
Lancer Opera

Dans la barre d'adresse, saisir

opera:config

Appuyer sur la touche " Entrée "

L'éditeur de préférences d'Opera s'affiche.

En haut, à droite, cocher la case " Afficher tout " - le contenu de chaque rubrique d'Opera s'affiche.

Dans chacune des rubriques d'Opera, cochez les cases des paramètres à réinitialiser (tout cocher), puis cliquer sur le bouton Réinitialiser et valider.

Recommencer pour chacune des rubriques.

Vous êtes devant un Opera propre et neuf, dans son état d'origine.

Pour Microsoft edge
Faire paramètres
Puis système
Applications par défaut
Choisir le navigateur
Puis cliquer sur réinitialiser
http://www.zimagez.com/miniatu​re/rinitialiseredge.png

A te lire
Message édité par rubised le 10/12/2016 à 10:38:50

---------------
Merci et bon surf
(Publicité)
zone5-1
  1. Posté le 12/12/2016 à 22:03:04  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,

Désolé pour le retard mais j'attendais de voir comment se comportait mon navigateur. Eh bien écoute, depuis le passage des deux derniers outils (surtout ResetBrowser), il se trouve que je n'ai plus de pop-up et que je n'ai plus ces problèmes de renvoi vers des pages non désirées. Par exemple, avant de passer l'outil, ton lien pour ResetBrowser m'envoyait de nouveau vers une feuille de réponse alors que désormais cela fonctionne sans problème.

Je pense donc que mon problème est résolu. Et je t'en remercie grandement. Mais peut-être souhaiterais-tu passer d'autres outils ou scans pour être sûr ?

En tout cas, mille mercis ! ;)

RUBISED
Profil : Equipe sécurité
rubised
Habitué (de 5 000 à 9 999 messages postés) Helpeur confirmé
  1. Posté le 13/12/2016 à 11:59:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

Heureux d'avoir pu t'aider.

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises) DelFix va purger la restauration systéme potentiellement infectée
et créer un nouveau point de restauration propre. Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprimera

Téléchargez et enregistrez DelFixsur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système" Effectuer une sauvegarde du Régistre " sans oublier de cocher "Réactiver l'UAC" s'il a été désactivé !
http://www.zimagez.com/avatar/​images-delfix-forum-img1.jpg

Tu coches les quatres stp

Cliquez sur "Exécuter", Delfix fera son travail et se supprimera lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

installe bitdenfender anti ransomware
https://www.sosvirus.net/telec [...] immunizer/
clique sur setting et coche les 3 lignes sur ON

installe adblock plus pour firefox
https://addons.mozilla.org/fr/ [...] lock-plus/

ghostery pour firefox
https://addons.mozilla.org/fr/ [...] /ghostery/
Dans l’attente du rapport

A te lire

Je te donne quelques consignes de sécurité :

Windows Update parfaitement à jour : http://www.windowsupdate.com/

Vista/Seven/10 -- le parefeu de Windows est suffisant

Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (2 fois / mois)

Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe, etc...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

Pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc...)

Le danger des cracks :
http://forum.malekal.com/dange [...] -t893.html

Les risques sécuritaires du peer-to-peer :
http://forum.malekal.com/les-d [...] t3208.html


Attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

Nettoyage hebdomadaire du système :

Suppression des fichiers inutiles :
http://www.commentcamarche.net [...] 8-ccleaner

Scan hebdomadaire antimalware, Malwarebytes Free que tu gardes pour analyser 2 fois / mois

Un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour : http://www.java.com/en/downloa​d/help/testvm.xml

Faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soient à jour sans failles de sécurité :
http://www.malekal.com/2010/11 [...] systeme-2/


Ou utilise "update checker" :
http://www.commentcamarche.net [...] ils-a-jour
il y a également Secunia ici: - Maintenir ses programmes à jour : Sécunia http://www.forum.nicolascoolma [...] html#p4492

Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc…


Sous Windows ,il faut savoir rester vigilant. En effet, certains programmes d’install proposent durant l’installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on est prudent ,on décoche les cases qui sont présentes et cochées d’avance, mais il suffit d’un oublis, et on laisse passer la toolbar fatale.

Il est si facile d’éviter cette erreur, en utilisant ce petit soft qui fera le travail à notre place

Télécharge :
http://translate.google.fr/tra [...] rev=search
un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d’installation et qui décochera les cases qu’il faut pour éviter de se faire polluer.
Voici également une protection qui peut t' aider à éviter les logiciels publicitaires :

- Extension pour ton navigateur internet : WOT

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :

Pour information : Laisse Wot tel quel ne le paramètre pas et ne t'inscrit pas

Pour Firefox : WOT Firefox https://addons.mozilla.org/fr/​firefox/addon/3456

Pour internet explorer: WOT IE http://www.mywot.com/en/downlo​ad/ie

Pour Chrome : plus d'outils >> Extension >> plus d'extensions >> WOT

4/ - Tutoriel pour t'aider à installer WOT http://www.commentcamarche.net [...] aute-avise
Pense également à défragmenter ton disque dur si nécessaire avec [url=http://assiste.com/Defraggler.html ]« Defraggler »[/url]
Ou ici avec tutoriel  »Defraggler »
Enfin Pour éviter ce genre de désagrément
http://forum.telecharger.01net [...] 2724_1.htm
Il faut toujours télécharger sur le site de l'éditeur, et surtout ne pas télécharger sur:
downloadastro.com
Download.com / Cnet (Version US)
itwiss.com
Malavida.com
01.NET
Portalux.com
Softonic
SourceForge
Soft32.fr
Soft-Box.net
sur-telecharger.com
telecharger.logiciel.net
top-logiciels.com
top-logicielsSoftbian.com et consorts
Par ailleurs, si vous utilisez AVG ou Avast!, pensez à activer la détection des PUPs.

Á lire aussi c’est important !

APRÉS LA DÉSINFECTION DE VOTREORDINATEUR.
______________________________​______________________________​________________
Des liens utiles Pour les mises à jour :

- Java : http://www.telecharger.sosviru​s.net/download/java/
- Adobe reader : http://www.telecharger.sosviru​s.net/dow ... be-reader/
- Flash player : http://www.telecharger.sosviru​s.net/dow ... sh-player/
- Update checker : http://www.telecharger.sosviru​s.net/dow ... e-checker/
- Delfix : http://www.telecharger.sosviru [...] ad/delfix/
- Ccleaner : http://www.telecharger.sosviru/ccleaner/
- Unchecky : http://www.telecharger.sosviru/unchecky/
- Comodo : http://www.telecharger.sosviru​s.net/dow ... l-windows/

DE plus :

Pour information:

https://nicolascoolman.info/20​16/04/21/ ... quicktime/

Conseils de Microsoft>>>> https://support.apple.com/fr-f​r/HT205771

Et su tu considère ton problème comme résolu je le mets comme tel ??

Bon courage , bon surf et prudence sur le net

Je met en résolu


---------------
Merci et bon surf
 Page :
1

Aller à :
 

Sujets relatifs
mots remplacés par pop up..virus ? Pub / Pop up incéssante sur Chrome
Virus - internet mots soulignés, pop up, PC ralenti [Résolu]Trojan incessants malgré une désinfection avec a²
SOS, pop up de pub, casino et...  
Plus de sujets relatifs à : Pop-ups incessants

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
mail de Yahoo vrai ou phishing 0
ERREUR 0x80070424 71
Page WEB inaccecible 1
Fenetre bloquée 4
besoin aide urgente 4