Pages et popups indésirables sur Navigateurs Internet

hello

Nous allons commencer par établir un diagnostic de ton pc pour cibler les éléments néfastes avec cet outil :

comme tu as une version windows XP installée sur ton pc,
j'aviserai en fonction de l'infection, car certains outils de désinfection ne sont plus adaptés pour XP

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  
• Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  
• Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  
• c'est important pour la suite de la désinfection, merci !!!!!
  
  
• Clique ici pour la version 32 bits
  
• Clique ici pour la version 64 bits
  
• Info : comment savoir quelle version j'utilise ?
  
  une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
  et l'apparition de cette fenêtre ( 32 ou 64 bits)
  ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
  
  
  clic sur enregistrer et choisis le bureau comme destination.
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Analyser
  
• patiente le temps de l'analyse
  
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Héberge ces 2 rapports sur ce site d'hébergement de fichiers
  
• indique les 2 liens fournis dans ta réponse.
  
• Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
  
  Sous IE9,IE10 ou IE11 , si le filtre SmartScreen est activé et s'il déclenche une alerte.Rien de grave
  
• Cliquer sur Actions .
  
• puis sur Exécuter quand même

http://up.security-x.fr/file.php?h=R1291941ed131522041f... et http://up.security-x.fr/file.php?h=Ra2414684b9166920acd...

hello
Ce sont des adwares/hijackers qui se sont installés avec ton consentement,
par manque de vigilance lors de l'installation d'applications sponsorisées, tu n'as pas décoché les sponsors proposés.
Pour Java, en fait c'est le site que tu visites qui intègre une publicité malveillante, c'est du Malvertising.
C'est une fausse mise à jour qui est proposée et il ne faut en aucun cas cliquer sur cette proposition.

désinstalle si possible

Java 8 Update 45 (non à jour)
pdfforge Toolbar v7.3
WebPlayerV2


nous allons commencer par soulager ton pc, car il est bien infecté

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets.
  
• Clique sur Nettoyer
  
• et valide par OK la fermeture des programmes
  
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre.
  
• Poste ce rapport dans ta prochaine réponse
  
• Le rapport se trouve sous C:\AdwCleaner\adwdcleaner[C0]txt
  
• (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport.

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££


ZHPCleaner

Télecharger ZHPcleaner

• clic sur le bouton bleu pour télécharger l'outil sur le bureau , et pas ailleurs
  
• lancer l'application
  
• --------------------pour xp : double clic sur l'exécutable
  
• pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
  
• Accepter le disclaimer
  
• cocher toutes les cases
  
• clic sur Nettoyer
  
  
  
  
• Redémarre le pc,
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport
  Les rapports se trouvent ici
  -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

AdwCleaner: http://up.security-x.fr/file.php?h=Rb5a762ce0dd5552c538...
ZHPcleaner: http://www.cjoint.com/c/EJhuMf5ULn7

J'ai l'impression que ça va déjà mieux, merci...  , mais il me reste (au moins) un petit problème: quand je veux utiliser Qwant dans la barre de recherche de Firefox j'obtiens la page de Qwant sur laquelle je dois ressaisir ma recherche au lieu d'avoir directement le résultat de la recherche  ...

nous continuons


Malwarebytes Anti-Malware :

• Télécharger depuis ce lien Malwarebytes Anti-Malware, une page s'ouvre , clique sur Download
  attends que le fichier soit disponible au téléchargement et enregistre le sur le Bureau.
  
• Installer l'application
  
• Double-cliquer sur le fichier mbam-setup.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• mettre à jour le logiciel avant le scan
  
• Lancer la détection par Examiner maintenant
  
• en fin de scan supprimer la sélection
  
• exporter le rapport
  
• Après le redémarrage, ouvrir à nouveau MBAM.
  
• Cliquez sur l'onglet Historique ==>> Journaux de l'application.
  
  
• Faire un double clic sur le journal d'analyse dont date et heure correspondent à l'analyse qui vient d'être effectuée.
  
• Clic sur Exporter.
  
• Clic sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue Enregistrer le fichiers'est ouverte
  
• clic sur le Bureau.
  
• Dans la zone Nom du fichier: saisir un nom pour le rapport .
  
• Une boîte de message intitulée Fichier enregistré doit apparaître
  
• annonçant que "le fichier a été exporté avec succès".
  
• Clic sur OK
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport.
  
• Tutoriel d'aide en images

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

Le rapport: http://up.security-x.fr/file.php?h=Re8f0615b00516e37359...

hello

parfait

refais un scan avec FRST , coche également Addition.txt

• Héberge les 2 rapports ( FRST.txt et Addition.txt) sur ce site d'hébergement de fichiers
  
• indique les liens fournis dans ta réponse.
  
• Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
  

Gros problème: j'ai l'impression que FRST a planté et maintenant mon PC ne marche plus du tout. Je n'ai plus la main  

J'ai pu relancer FRST et récupérer les 2 fichiers, mais je ne peux plus utiliser mes navigateurs Internet, j'utilise un autre PC pour ça.
Addition.txt: http://up.security-x.fr/file.php?h=R4b02f4cc455bb0717f7...
FRST.txt: http://up.security-x.fr/file.php?h=R123f37999466b633fa7...

hello

désinstalle Firefox et tu le réinstalles

Frst ne fait que scanner, il ne supprime rien

attention tu as Windows XP et celui ci est très mal en point.Une réinstallation de celui ci serait judicieuse
sauvegarde tout ce qui est important pour toi , documents, photos


Réinitialiser les paramètres d’Internet Explorer.

Réinitialiser les paramètres d’Internet Explorer aux valeurs correspondant à l’installation initiale d’Internet Explorer sur votre PC.
Ceci peut être utile pour résoudre les problèmes provoqués par des paramètres modifiés après l’installation.
La réinitialisation d’Internet Explorer n’est pas réversible, et les paramètres précédents sont perdus après réinitialisation.
Sauvegarder les favoris

Ouvrir Internet Explorer
cliquer sur le bouton: Outils,
La roue crantée en haut à droite
cliquer dans la nouvelle fenêtre sur  ptions Internet.


cliquer sur l’onglet :Avancé
puis sur :Réinitialiser
Dans la boîte de dialogue : Réinitialiser les paramètres d’Internet Explorer
cliquer sur : Réinitialiser.
Lorsqu’ Internet Explorer a terminé d’appliquer les paramètres par défaut.
cliquer sur Fermer.
valider par : Appliquer et OK.
redémarrer votre PC, afin que ces modifications soient prises en compte.

Je reviens!
J'ai donc dû restaurer mon PC à un point de synchronisation antérieur. Maintenant il semble que cela aille mieux, en tout cas mon PC est utilisable, mais je pense il y a encore "quelques problèmes" :
- AdwCleaner ne fonctionne plus: il fait bien le scan, mais le Clean plante et je n'ai d'autres solution que d’arrêter le PC électriquement.
- moins grave, je pense: au démarrage un message d'erreur s'affiche: SweetIM.exe Unable To Locate Component. This application has failed to start because msgsimcommon.dll was not found. Re-installing the application may fix this problem

Sinon, j'ai réinitialisé IE comme indiqué bien que j'utilise Firefox...

hello

SweetIM.exe est une infection

nous allons changer d'outils

Nous allons commencer par établir un diagnostic de ton pc pour cibler les éléments néfastes avec cet outil :

Télécharger Zhpdiag==>> Se rendre sur cette page Clic ici sur le lien
si tu as Avast comme antivirus, le désactiver le temps du scan de l'outil.

• sur cette page : clic sur le bouton bleu de téléchargement
  
• Télécharger l'exécutable impérativement sur le bureau , pas ailleurs!
  
• clic droit sur le raccourci exécuter en tant qu'administrauteur
  
• clic sur le bouton Scanner
  
• le rapport se trouve sur le bureau sous le nom de: Zhpdiag.txt
  
• me faire parvenir le lien du rapport dans ta prochaine réponse.
  
• selon la méthode suivante :
  
• (clic sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
  
• Clic sur Parcourir pour rechercher le rapport
  
• puis clic sur : Cliquez ici pour déposer le fichier
  
• Indique ensuite, dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit/copier
  
• clic droit/coller dans le message
  

Comme c'est un outil assez jeune, le smartscreen d'internet explorer peut bloquer le téléchargement

• Ne pas en tenir compte
  
• clic sur informations complémentaires
  
  
  
  
• clic sur Exécuter quand même
  
  
  

Je suis sur FireFox donc pas de messages d'IE.
Le rapport: http://www.cjoint.com/c/EJssggyouDp

hello

Windows XP installé sur ton pc est il légitime, pourquoi les mises à jours sont désactivées?

308 malwares présents sur ton pc
Ce sont des adwares/hijackers qui se sont installés avec ton consentement,
par manque de vigilance lors de l'installation d'applications sponsorisées,
tu n'as pas décoché les sponsors proposés.

Désactive l'antivirus le temps de passer le fix

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
télécharger et installer zhpfix depuis ce lien

• Lance ZHPFix : double clic pour xp
  
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
  
  

Citation :

clic sur ce lien ==>> le script <<== ouvre le fichier, copier l'ensemble du fichier et l' importer le contenu de ce fichier dans zhpfix

• Clique sur Importer
  
• Vérifier que ce sont les bonnes lignes et rien d'autre
  
• Puis Clic sur GO
  
• le bureau va disparaître le temps de la suppression.
  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
  • Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  • Redémarre le pc,
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport
  Les rapports se trouvent ici
  -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

Bonsoir,

Oui ce PC est tout à fait légitime: c'est un ancien PC du boulot. Par contre je n'ai pas de CD d'instal, ni de clef de licence.
Je ne sais ni pourquoi les mises à jour sont inactivées, ni pourquoi je ne peux les réactiver: à chaque redémarrage un message m'en informe mais quand je vais sur le Security Center de Windows et que je veux les passer en "ON", un message me dit que ce n'est pas possible alors que c'est ce qui est paramétré dans les "Automatic Update" (:-((...
Quant aux malwares installés avec mon consentement, je veux bien admettre avoir cliqué parfois trop rapidement mais la plupart du temps je coche ou je décoche pou ne pas installer des logiciels non désirés, et de plus le nombre de 308 me parait énorme, je ne pense pas avoir fait autant de téléchargements que cela...
En tout cas j'ai fait la manip, le bureau n'a pas disparu, je l'ai laissé aller jusqu'au bout en fermant le navigateur chaque fois qu'il s'ouvrait. Il y a eu quelques messages indiquant que certaines désinstallations n'ont pas pu être faites, mais je pense qu'il a fait le ménage. Le lien est ci-dessous. Merci.
C:\Documents and Settings\username\Application Data\ZHP

hello

je n'ai pas le lien du rapport, celui ci doit être hébergé

pour les 308 malwares, regarde la longueur du script

en attente de te lire

Le rapport: http://www.cjoint.com/c/EJusuyKQu88

parfait

suite à ta restauration que tu as faite, au début, tu es obligé de repasser ces outils

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode
  clic sur le gros bouton bleu , une nouvelle fenêtre s'ouvre
  attent le décompte et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets.
  
• Clique sur Nettoyer
  
• et valide par OK la fermeture des programmes
  
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre.
  
• Poste ce rapport dans ta prochaine réponse
  
• Le rapport se trouve sous C:\AdwCleaner\adwdcleaner[C0]txt
  
• (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport.

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

ZHPCleaner

Télecharger ZHPcleaner

• clic sur le bouton bleu pour télécharger l'outil sur le bureau , et pas ailleurs
  
• lancer l'application
  
• --------------------pour xp : double clic sur l'exécutable
  
• pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
  
• Accepter le disclaimer
  
• cocher toutes les cases
  
• clic sur Nettoyer
  
  
  
  
• Redémarre le pc,
  (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  et indique dans ta prochaine réponse le lien du rapport
  Les rapports se trouvent ici
  -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
  - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

Bonsoir,

Comme je te l'ai écrit à mon "retour": depuis la restauration AdwCleaner ne fonctionne plus: il fait bien le scan, mais le Clean plante et je n'ai d'autres solution que d’arrêter le PC électriquement. J'ai tout de même voulu réessayer, avec la nouvelle version que j'ai téléchargée sur CCM.net car sur le site indiqué le téléchargement ne démarre pas. Il fait bien le scan mais le clean plante le PC (plus rien ne fonctionne y compris l'heure) et je dois l'arrêter ex-abrupto. J'ai refait une autre tentative en décochant tous sauf le 1er fichier à nettoyer: même résultat... (:-((
As-tu une idée? Puis-je passer à l'étape suivante malgré tout?

passe zhpcleaner , laisse tomber adwcleaner

Le rapport: http://www.cjoint.com/c/EJwsY2uLBGn

Je me suis fait une frayeur au redémarrage: le système n'a pas pu booter, il ne trouvait pas le HDD (disk failure, demande de vérification du câblage...). Un 2ème démarrage a résolu le problème...

hello

tu as constaté la longueur du rapport d'infections supprimées par zhpcleaner?

peux tu passer adwcleaner maintenant?

si impossible

Nous allons commencer par établir un diagnostic de ton pc pour cibler les éléments néfastes avec cet outil :

Télécharger Zhpdiag==>> Se rendre sur cette page Clic ici sur le lien
si tu as Avast comme antivirus, le désactiver le temps du scan de l'outil.

• sur cette page : clic sur le bouton bleu de téléchargement
  
• Télécharger l'exécutable impérativement sur le bureau , pas ailleurs!
  
• clic droit sur le raccourci exécuter en tant qu'administrauteur
  
• clic sur le bouton Scanner
  
• le rapport se trouve sur le bureau sous le nom de: Zhpdiag.txt
  
• me faire parvenir le lien du rapport dans ta prochaine réponse.
  
• selon la méthode suivante :
  
• (clic sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
  
• Clic sur Parcourir pour rechercher le rapport
  
• puis clic sur : Cliquez ici pour déposer le fichier
  
• Indique ensuite, dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit/copier
  
• clic droit/coller dans le message
  

Comme c'est un outil assez jeune, le smartscreen d'internet explorer peut bloquer le téléchargement

• Ne pas en tenir compte
  
• clic sur informations complémentaires
  
  
  
  
• clic sur Exécuter quand même
  
  
  

Salut,

AdwCleaner toujours inutilisable.

Rapport: http://www.cjoint.com/c/EJyroieBqlE

Salut,

AdwCleaner toujours inutilisable.

Rapport: http://www.cjoint.com/c/EJyroieBqlE

Cordialement,

CDZLUX

hello

ton pc n'est pas tout à fait propre

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
ZHPFix :

• clic sur ce lien pour ouvrir la page de téléchargement de Zhpfix ==>> Télécharger Zhpfix ici
  
  
• clic sur le bouton bleu pour télécharger l'outil sur le bureau et pas ailleurs
  
• Lance ZHPFix : double clic pour xp
  
• pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
  
  
• clic sur ce lien pour ouvrir le fichier ==>> https://1fichier.com/?tfmum2ofoq <<==
  
• copier l'ensemble du fichier
  
• lancer ZhpFix
  
• Cliquer sur le bouton Importer de ZhpFix
  
• Vérifier que ce sont les bonnes lignes et rien d'autre
  
• Puis Clic sur GO
  
• le bureau va disparaître le temps de la suppression.
  
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperait ZHPFix.
  
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
  
• Redémarre le pc,
  
• le rapport zhpfix.txt se trouve sur le bureau
  
  
• (clic sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
  
• indique dans ta prochaine réponse le lien du rapport
  

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

désinstaller les anciennes versions java.

à te lire

hello

un soucis pour faire la suite?

Bonsoir,

Je suis de retour (:-)).
Le rapport: http://www.cjoint.com/c/EKmvKfNg2tt

Merci,

Bonsoir

PS: je n'ai pas redémarré: c'est nécessaire?

Bonjour,

Le rapport Delfix: http://up.security-x.fr/file.php?h=R80b2b6c81e87397a979....

Encore merci,

Cdzlux