Se connecter / S'enregistrer
Votre question

comment nettoyer mon pc des publicitées intempestives ralentissement ect ..

Tags :
  • publicité
  • Popup
  • pup
  • babylon
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Mai 2012 14:37:09

bonjour,
Quand j allume ma page internet elle s'ouvre sur le moteur de recherche babylon je n 'est pas reussi a le desinstaller .
j 'ai pleins de pub qui s'ouvrent a tout moment et mon pc rame
voila je vous remercie d'avance de me conseiller

Autres pages sur : nettoyer publicitees intempestives ralentissement ect

a c 639 8 Sécurité
20 Mai 2012 14:49:14

bonjour

regardons celà

1)

===================

Option Suppression :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
* Lance le, clique sur [Suppression]

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

=============================================

tu continues avec ceci, stp

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

L'analyse peut durer une dizaine de minutes


    Une fois le scan terminé,


  • clique sur l'icône en forme de disquette

  • et enregistre le fichier sur ton bureau.


  • Le rapport généré par l'outil se nomme ZHPDiag.txt,

    Tu hébergeras le fichier contenant ce rapport ici : cjoint

    * Clique sur Parcourir pour rechercher le rapport ZHPDiag.txt
    qui se trouve sur le bureau

    * puis clique sur : Cliquez ici pour déposer le fichier

    * Donne le lien dans le sujet.

    * Il est de type : http://cjoint.com/?jdkmb35QPK

    * Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport
    pour que je puisse le télécharger et l'analyser
    .


    *_* Tu peux t'aider de ce tuto sur

    le forum de pcastuces
    (Merci Fill)

    /!\Information relative à Internet Explorer 9 : /!\

    Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

    Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman,
    et certainement autant sur le site de Zébulon.

    Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
    (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
    .



    Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"


    Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)



    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    ===================
    20 Mai 2012 18:02:02

    re,
    tout d'abord merci migau pour ton aide,
    pour ce qui est du scan avec adwcleaner c'est fait voici le rapport:

    http://cjoint.com/?BEurYRw4pqq

    ensuite j'ai un probleme avec ZHPDiag,il me met ce message d'erreur:
    "violation d'acces à l'adresse 006CA793 dans le module 'ZHPDiag.exe'
    lecture de l'adresse 000000BC"
    je ne sais pas ce qui se passe...:??: 

    merci d'avance
    Contenus similaires
    20 Mai 2012 18:46:49

    re,
    en fait c'est bon j'ai réussi à lancé le scan ,c'est en cours...
    je post le rapport des que je l'ai...
    à très vite
    a c 639 8 Sécurité
    20 Mai 2012 18:49:01

    elfie64 a dit :
    re,
    tout d'abord merci migau pour ton aide,
    pour ce qui est du scan avec adwcleaner c'est fait voici le rapport:

    http://cjoint.com/?BEurYRw4pqq

    ensuite j'ai un probleme avec ZHPDiag,il me met ce message d'erreur:
    "violation d'acces à l'adresse 006CA793 dans le module 'ZHPDiag.exe'
    lecture de l'adresse 000000BC"
    je ne sais pas ce qui se passe...:??: 

    merci d'avance


    hello

    tu es sous seven, il faut lancer l'exécutable zhpdiag.exe par un clic droit et choisir "exécuter en tant qu'administrateur"

    a c 639 8 Sécurité
    20 Mai 2012 19:21:34

    sous seven et vista , tout exécutable doit être lancé par un clic droit "exécuter en tant qu'administrateur"

    1)



    Nettoyage

    Télécharge UsbFix ( de eldesaparecido ) sur ton Bureau.


    • /!\Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir /!\
    • Double-clique sur le raccourci UsbFix présent sur ton Bureau.
    • Choisir l'option Suppression
    • Ton Bureau disparaîtra et le PC redémarrera.
    • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
    • Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .


  • Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).


    2)

    Malwaresbyte's Anti-Malware


    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    en cliquant sur Download Now version FREE



    • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
      Une fois l'installation et la mise à jour effectuées :

    • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
    • Afin de lancer la recherche, clic sur " Rechercher ".
    • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

      *_* Deux possibilités s'offrent à toi :

    • Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    • Si des infections sont présentes, clic sur " Afficher les résultats "
    • puis sur " Supprimer la sélection ".
    • Enregistre le rapport sur ton Bureau.
    • Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

      REMARQUE :
      Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
      accepte en cliquant sur Ok.



  • si au reboot , ton pc reste figé

    il faut faire la combinaison des touches suivantes ==>>

    ctrl+ alt+ suppr
    dans le gestinonnaire de taches
    nouvelle tache
    taper explorer.exe
    entrée

    j'attends les 2 rapports, stp

    n'oublie pas avec USBFix de brancher des supports amovibles

    20 Mai 2012 21:22:05

    merci d'avoir répondu aussi rapidement,
    j ai réussi a scanner avec le logiciel malware voici le rapport: http://cjoint.com/?BEuvjTA407p

    par contre le logiciel usbfix bloque : j'ai bien branché mon disque dur et ma clé usb sans les ouvrir ,j ai ouvert le logiciel en tant qu'administrateur ,il se lance et il a bloqué a 14 % je peux meme pas accéder au gestionnaire des tache ,j 'ai du éteindre .merci
    a c 639 8 Sécurité
    20 Mai 2012 21:42:26

    elfie64 a dit :
    merci d'avoir répondu aussi rapidement,
    j ai réussi a scanner avec le logiciel malware voici le rapport: http://cjoint.com/?BEuvjTA407p

    par contre le logiciel usbfix bloque : j'ai bien branché mon disque dur et ma clé usb sans les ouvrir ,j ai ouvert le logiciel en tant qu'administrateur ,il se lance et il a bloqué a 14 % je peux meme pas accéder au gestionnaire des tache ,j 'ai du éteindre .merci


    concernant malwaresbytes, tu n'as pas supprimé

    relis bien le tuto surtout ce passage

    Si des infections sont présentes, clic sur " Afficher les résultats "
    puis sur " Supprimer la sélection ".


    sinon pour usbfix, passe le en mode sans échec

    à te lire

    a c 639 8 Sécurité
    21 Mai 2012 22:38:22

    elfie64 a dit :
    bonsoir,grace a vos bon conseils j ai réussi a scanner mon pc avec malwarebytes voici le rapport http://cjoint.com/?BEvuaCUlUnq
    et usb fix http://cjoint.com/?BEvudsSY25j merci d avance du temps que vous me consacrez




    hello

    usbfix, c'est bien

    par contre malwaresbytes , tu ne supprimes pas les infections
    comme tu as des infections, à la fin du scan

    tu cliques sur " Afficher les résultats "
    puis sur " Supprimer la sélection ".
    toutes les cases doivent être cochées
    tu redémarres ton pc

    et tu mets le rapport ici


    a c 639 8 Sécurité
    24 Mai 2012 13:38:49

    elfie64 a dit :
    bonjour ,j espere que ça va bien ,
    voici le rapport de malwarebytes http://cjoint.com/?BEynfVYsfLs bonne aprés midi


    hello

    je vais bien merci.

    regarde, tu n'as pas supprimé les infections

    Citation :

    Clé(s) du Registre détectée(s): 4
    HKCR\MyWebSearch.SkinLauncher (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\MyWebSearch.SkinLauncher.1 (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\MyWebSearch.SkinLauncherSettings (PUP.MyWebSearch) -> Aucune action effectuée.
    HKCR\MyWebSearch.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Aucune action effectuée.


    à la fin du scan, comme tu as des infections

    il faut cliquer en bas à droite sur

    afficher le résultat
    et ensuite vérifier que les cases soient bien cochées et
    cliquer sur " Supprimer la sélection ".
    et redémarrer ton pc.


    un tuto pour t'aider
    http://www.malekal.com/2010/11/12/tutorial-malwarebyte-...



    a c 639 8 Sécurité
    25 Mai 2012 12:07:39

    elfie64 a dit :
    bonjour,
    desolée je suis un peu couche j'avais pas coché les infections la je crois qu'on est bon http://cjoint.com/?BEzko5sDMfR
    merci


    hello

    tu vois quand tu veux :pt1cable: 

    je pense que nous sommes prêts du but

    tu refais un scan avec ZHPDIAG, stp



    a c 639 8 Sécurité
    25 Mai 2012 13:46:31

    elfie64 a dit :
    voila le rapport de zhpdiag: http://cjoint.com/?BEzmtYN3YiK
    merci bonne aprés midi


    hello

    /!\ Attention /!\
    tu as fait un zhpscan et non pas un zhpdiag.

    je te remets la procédure.


    ZHPDiag de Nicolas Coolman

    Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau

    Lance l'outil : double-clique sur ZHPDiag pour XP
    Pour Vista et seven
    fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

    il faut vérifier si la version de zhpdiag est bien à jour.

    si elle n'y est pas
    clique sur la grosse flèche verte pour la mise à jour de l'outil

    Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

    L'analyse peut durer une dizaine de minutes


      Une fois le scan terminé,
    • clique sur l'icône en forme de disquette
    • et enregistre le fichier sur ton bureau.


  • Le rapport généré par l'outil se nomme ZHPDiag.txt,

    Tu hébergeras le fichier contenant ce rapport ici : cjoint

    * Clique sur Parcourir pour rechercher le rapport ZHPDiag.txt
    qui se trouve sur le bureau

    * puis clique sur : Cliquez ici pour déposer le fichier

    * Donne le lien dans le sujet.

    * Il est de type : http://cjoint.com/?jdkmb35QPK

    * Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport
    pour que je puisse le télécharger et l'analyser
    .


    *_* Tu peux t'aider de ce tuto sur

    le forum de pcastuces
    (Merci Fill)

    /!\Information relative à Internet Explorer 9 : /!\

    Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



    Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
    (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)


    Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"


    Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)




  • [/b][/color]
    a c 639 8 Sécurité
    26 Mai 2012 14:28:29

    elfie64 a dit :
    bonjour ,
    voici le rapport de zhpdiag merci pour votre aide.bonne apres midi
    http://cjoint.com/?BEAngqfijem


    hello

    tu as de nouveau infecté ton pc , avec boxore que tu n'avais pas lors de ton 1er rapport
    on va repartir de zéro

    1)
    as tu installé un proxy sur ton pc ?

    2)

    tu vas désinstaller tout ce qui a un rapport avec ::
    offerbox
    boxore

    dans
    * démarrer
    * panneau de configuration
    * programmes et fonctionnalités
    tu mets en surbrillance les lignes concernées(une par une)
    * cliquer sur désinstaller
    26 Mai 2012 20:31:59

    bonsoir,j ai suivi vos indications mais il n 'y a aucun programme qui correspont a offerbox ou boxore et je n 'est pas installé de proxy .Que faire??? merci.

    a c 639 8 Sécurité
    26 Mai 2012 22:09:43

    elfie64 a dit :
    bonsoir,j ai suivi vos indications mais il n 'y a aucun programme qui correspont a offerbox ou boxore et je n 'est pas installé de proxy .Que faire??? merci.



    hello
    pourtant, ils sont bien présents

    ZHPFix : nettoyage, le raccourci est sur ton bureau


    • Lance ZHPFix : double clic pour xp
    • pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
    • Copie les lignes suivantes : entre les étoiles mais sans les étoiles

  • *****************************************************
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:56847
    [MD5.00000000000000000000000000000000] [APT] [OfferBoxUpdateTask] (...) -- C:\Program Files\OfferBox\OfferBox.exe (.not file.)
    [MD5.03F853FCB8535930BDCBFE2A160AB669] [APT] [SoftwareUpdateTaskMachineCore] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
    [MD5.03F853FCB8535930BDCBFE2A160AB669] [APT] [SoftwareUpdateTaskMachineUA] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe
    [HKCU\Software\FunWebProducts]
    [HKLM\Software\ilivid]
    [HKLM\Software\Classes\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A}]
    [HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]
    [HKCU\Software\FunWebProducts]
    [HKLM\Software\ilivid]
    P2 - FPN: [HKLM] [@www.dlmanager.net/omaha/tools//Software Update;version=8] - (.Boxore OU. - Software Update.) -- C:\Program Files\Software\Update\1.2.195.0\npSoftwareOneClick8.dll
    O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.AnchorFree Inc. - Pas de description.) -- C:\Program Files\Hotspot Shield\HssIE\HssIE.dll
    O23 - Service: Hotspot Shield Routing Service (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
    O42 - Logiciel: Hotspot Shield 2.52 - (.AnchorFree.) [HKLM] -- HotspotShield
    O43 - CFD: 15/04/2012 - 22:58:10 - [10,065] ----D C:\Program Files\Hotspot Shield
    O43 - CFD: 02/01/2012 - 00:36:23 - [2,898] ----D C:\Program Files\Software
    O43 - CFD: 15/04/2012 - 22:58:01 - [0,002] ----D C:\ProgramData\Hotspot Shield
    O43 - CFD: 02/01/2012 - 00:36:23 - [0] ----D C:\Users\Loulou\AppData\Local\Software
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
    [HKLM\Software\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] => AnchorFree Inc - Hotspot Shield
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
    [HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]
    [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
    [HKLM\Software\HotspotShield]
    C:\Program Files\Hotspot Shield
    C:\ProgramData\Hotspot Shield
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield t
    SR - | Auto 26/03/2012 363336 | (HssSrv) . (.AnchorFree Inc..) - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
    Sysrestore
    EmptyCLSID
    EmptyTemp
    EmptyFlash
    FirewallRAZ
    ProxyFix

    *****************************************************

    • Clique sur l'icone représentant la lettre (« coller les lignes Helper »)
    • Les lignes se collent automatiquement dans ZHPFix.
    • vérifier que ce sont les bonnes lignes et rien d'autres

    • Clique sur : Go

    • le bureau va disparaître le temps de la suppression.



  • • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
    • Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
    • Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche

    Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt


    28 Mai 2012 11:39:00

    bonjour,
    j'ai effectué les étapes que vous m'avez conseillé le logiciel zhpfix m'a affiché:" impossible de trouver le point de restauration"puis le nettoyage a suivi son cours voici le rapport:http://cjoint.com/?BEClId8aWHJ
    merci.
    a c 639 8 Sécurité
    28 Mai 2012 12:11:47

    bonjour

    on arrive à la fin


    1)
    désinstalle

    adwcleaner
    Option Désinstallation :

    ===================
    * Lance à nouveau adwcleaner
    * clique sur [Désinstallation]



    =====================

    USBfix

    Désinstallation

    Double-clique sur le raccourci UsbFix présent sur ton Bureau.

    • Choisir l'option Désinstaller
    • Réponds OK aux boites qui s'afficheront.

  • ===================
    ZHPdiag ,

    démarrer
    panneau de configuration
    programmes et fonctionnalités
    tu désinstalles zhpdiag

    ======================

    Restauration

    OneClick2RestorePoint :

    Télécharge oneclickbeta4 de Laddy sur ton Bureau






    • Double clic dessus pour l'exécuter

      Sous Vista/Seven, fais un clic droit et choisir: Exécuter en tant qu'administrateur)

    • Entre la description que tu veux : un nom en rapport avec ce que tu viens de faire
    • Clic sur le bouton Créer, puis sur le bouton OK.


  • Purger les points de restauration système:


    • Double clic sur OneClick2RP pour l'exécuter

      (Sous Vista/Seven, fais un clic droit et choisir: Exécuter en tant qu'administrateur)

    • Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
    • Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
    • Rends toi dans l'onglet "Autres options"
    • Dans la zone restauration système,
    • clic sur le bouton nettoyer puis sur le bouton Supprimer.
    • Les points de restauration système seront purgés sauf le dernier créé.


  • ============================

    Citation :

    Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier"
    (en bas, en forme de crayon) dans ton tout premier message.
    ===>>> Ajoute ensuite [Résolu] devant le sujet et valide.

    Tu peux aussi,si tu le souhaites et si l'option est disponible (dépend de quel type de sujet ouvert),
    valider une "meilleure réponse",
    ton sujet sera alors automatiquement marqué comme "résolu"

    /!\Lles membres inscrits et connectés à la création initiale du sujet peuvent effectuer ces manipulations. /!\


    tu peux garder MBAM que tu passeras de temps en temps sans oublier de supprimer les infections s'il y en a :na: 
    et garder oneclick pour créer des points de restauration .

    bon vent à toi
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS