[résolu] j'ai des pages de pub qui s'ouvrent toutes seules

Votre ordinateur est infecté? vous avez un doute ? c'est ici
Répondre
pol_galode
Novice
Novice
Messages : 7
Enregistré le : 01 mai 2012, 16:01
Configuration matérielle : windows vista
Etes vous un robot ? : Non

[résolu] j'ai des pages de pub qui s'ouvrent toutes seules

Message par pol_galode »

bonjour, j'ai des pages de pub qui s'ouvrent automatiquement sur mon bureau alors que je ne suis pas forcément devant mon ordi ou que je ne navigue pas sur le net. Si j'allume mon ordi le matin et que je ne l'éteins pas, je peux rentrer le soir et avoir 20 pages ouvertes. Et ce ne sont pas des pages intéressantes (jeux, sonneries portables, xxx, dégraff soutif....) ; je n'ose même plus allumer mon ordi quand j'ai du monde chez moi. J'ai CCleaner, j'ai spybot, j'ai téléchargé ZHPdiag, ZHPfix. J'ai déjà lu des forums et tenté de réparer moi-même mais ça ne marche pas. Quelqu'un peut-il m'aider d'une façon simple car je ne suis pas très douée en maintenance informatique mais je peux suivre les instructions. Merci d'avance.
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par nardino »

Bonsoir
Image AdwCleaner de Xplode sur ton bureau

Image Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Image Clique sur le bouton Suppression

Image

Image Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

(Si tu as choisis Recherche le rapport sera C:\AdwCleaner[R1].txt
Chaque nouvelle utilisation de l'outil implémentera la numérotation des rapports [S2] [S3] [R2] [R3], etc.
R= Recherche, S=Suppression.
)

Envoie un rapport ZHPDiag.txt
Tu l'héberges sur http://rue-du-montceau.pagesperso-orang ... joint.html
@+
Image
Clic sur l'image pour ouvrir le site.
pol_galode
Novice
Novice
Messages : 7
Enregistré le : 01 mai 2012, 16:01
Configuration matérielle : windows vista
Etes vous un robot ? : Non

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par pol_galode »

Bonsoir, Merci pour ton aide.
Voici le rapport :
# AdwCleaner v1.605 - Rapport créé le 07/05/2012 à 18:23:11
# Mis à jour le 05/05/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : nounet - PC-DE-NOUNET
# Exécuté depuis : C:\Users\nounet\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : SafeUpdater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\nounet\AppData\Local\combroadcaster
Dossier Supprimé : C:\Users\nounet\AppData\Local\EoJet
Dossier Supprimé : C:\Users\nounet\AppData\Local\Ilivid Player
Supprimé au redémarrage : C:\Users\nounet\AppData\Local\safeupdater
Dossier Supprimé : C:\Users\nounet\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\nounet\AppData\Roaming\Mozilla\Firefox\Profiles\axy094yr.default\extensions\ffxtlbr@babylon.com
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Combroadcaster]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default
Fichier : C:\Users\nounet\AppData\Roaming\Mozilla\Firefox\Profiles\axy094yr.default\prefs.js

C:\Users\nounet\AppData\Roaming\Mozilla\Firefox\Profiles\axy094yr.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

@+
pol_galode
Novice
Novice
Messages : 7
Enregistré le : 01 mai 2012, 16:01
Configuration matérielle : windows vista
Etes vous un robot ? : Non

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par pol_galode »

et voici le lien ZHPdiag :

http://cjoint.com/?0EhsOwW1Bo6

Merci encore.
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par nardino »

Bonjour,
Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.
  • Image
Elle a été créée lors de l'installation de ZHPDiag.
Image Copie le contenu de l'encadré ci-dessous dans le presse-papier.

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.
  • Image
Elle a été créée lors de l'installation de ZHPDiag.
Image Copie le contenu de l'encadré ci-dessous dans le presse-papier.

Code : Tout sélectionner

C:\Users\nounet\AppData\Roaming\Soft2PC
C:\user.js  
Emptytemp 
EmptyFlash


Image Clique sur le bouton Presse-papier encadré en rouge sur l'image.
Les lignes contenues dans le presse-papier vont s'afficher.
Image Clique sur le bouton GO en bas à gauche.
Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à doite.

Image
Image Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.

Image

Image Remarque.
Renomme le fichier ZHPFixReport en ajoutant 1 par exemple, avant de relancer l'outil en cas de nécessité.

Désinstalle les programmes suivants :
Java SE Runtime Environment 6 Update 1 et Java 6 Update 22
Spybot - Search & Destroy

Mets à jour :
*Java Runtime Environment
Image Ouvre cette page
En bas dans Java SE Update 31, clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.19 MB -Imagejre-6u31-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.

*Acrobat Reader X
Image Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.2
Décoche Image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur ImageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader10_fr_mssd_aih.exe
@+
Image
Clic sur l'image pour ouvrir le site.
pol_galode
Novice
Novice
Messages : 7
Enregistré le : 01 mai 2012, 16:01
Configuration matérielle : windows vista
Etes vous un robot ? : Non

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par pol_galode »

Bonsoir,

Voici le rapport ZHPfix.


Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by nounet at 09/05/2012 19:19:32
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 84
SUPPRIME Flash Cookies: 8

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\nounet\appdata\roaming\soft2pc
SUPPRIME File: C:\user.js
SUPPRIME Temporaires Windows: : 213
SUPPRIME Flash Cookies: 4


========== Récapitulatif ==========
2 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/04/2012 20:12:11 [1240]
C:\ZHP\ZHPFix[R2].txt - 09/05/2012 19:19:32 [772]

Merci.
Avatar du membre
nardino
Modérateurs
Modérateurs
Messages : 11993
Enregistré le : 05 févr. 2007, 17:38
Localisation : Reims
Contact :

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par nardino »

Bonsoir,
Image DelFixsur ton bureau en cliquant sur Télécharger.
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

Image Clique sur le fichier delfix.exe pour lancer l'outil

Image Clique sur le bouton Suppression puis sur le bouton Désinstallation
Copie/colle le contenu du rapport sauvegardé sous C:\DelFixSuppr.txt

Image

**Passe la question en résolu**
Clique surImage Marquer comme résolu en dessous du dernier message du topic.

CONSEILS POUR SECURISER UN ORDINATEUR.

*Tenir à jour le système d'exploitation
En activant les mises à jour automatiques de Windows.
Il est possible de choisir le moment où elles seront installées.

*Tenir à jour la suite bureautique
Microsoft Office ou Open Office, par exemple.

*Tenir à jour le ou les navigateurs
Internet Explorer 9 - Mozilla Firefox - Opéra - Chrome - Safari , etc.
Faire un clic sur le navigateur pour ouvrir la page de téléchargement.
Pour Windows XP Internet Explorer version 8 est la dernière disponible. Choisir la langue du système et cliquer sur Télécharger

*Tenir à jour les programmes antivirus et antimalwares
En activant les mises à jour automatique ou en lançant régulièrement une recherche pour les logiciels comme Malwarebytes en version gratuite.

*Java Runtime Environment
Image Ouvre cette page
En bas dans Java SE Update 30, clique sur JRE Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.14 MB -Imagejre-6u30-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Il existe une version pour les programmes 64bits du système.

*Acrobat Reader X
Image Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.2
Décoche Image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur ImageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader10_fr_mssd_aih.exe

*Adobe Flash Player
Image Ouvre cette page
Décoche Image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur ImageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_flashplayer11x64_mssa_aih.exe

*Un travail collectif à lire attentivement pour une bonne sensibilisation aux problèmes posés sur Internet.
Image Prévention et sécurité

*Les comportements à risque
Les dangers du P2P
Le P2P et ses conséquences
Le danger des cracks
Le danger des cracks

*Les programmes d'optimisation et nettoyeurs de registre
Problème avec CCleaner 1
Problème avec CCleaner 2
Article de Mikiemoes
Article de Stephane Ruscher
Article de Malekal
Généralités
Microsoft
Témoignage 1
Témoignage 2
Et bien d'autres en cherchant sur Internet.

*Les programmes d'installation et les "sponsors"
Il n'est pas nécessaire à de rares exceptions près d'installer les sponsors avec un logiciel gratuit, d'essai ou commercial.
Dans la grande majorité où l'installation est pré-cochée, il suffit de décocher et pour cela de bien lire toutes les pages qui se succédent lors de l'installation.
Lire le CLUF (Contrat de licence à l'utilisateur final) est hautement conseillé afin d'éviter certains désagréments.
Exemple de CLUF
Liste des programmes et de leurs sponsors

*Nettoyage des caches des navigateurs
Quand la navigation commence à rencontrer des difficultés, le premier réflexe est de nettoyer le cache du navigateur.
Voici une page qui recense toutes les solutions en fonction de chacun d'entre eux.
Comment vider le cache de votre navigateur

@+
Image
Clic sur l'image pour ouvrir le site.
pol_galode
Novice
Novice
Messages : 7
Enregistré le : 01 mai 2012, 16:01
Configuration matérielle : windows vista
Etes vous un robot ? : Non

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par pol_galode »

Alors sinon, j'ai téléchargé JAVA SE update 32 (je ne trouvais pas le 31) et j'ai installé Adobe Reader 10.1.3 (il n'y avait pas le 2 non plus).
Bonne soirée.
Merci encore.
(à titre informatif, je n'ai plus de pages de pub qui s'ouvrent depuis lundi ! je ne sais pas si on a fini de traiter mon problème mais en tous les cas merci, merci, merci !! je vais enfin pouvoir arrêter de mettre des diaporamas en fond d'écran quand j'aurai du monde à venir chez moi...et dire que ça fait au moins 3 ans que ça durait).
pol_galode
Novice
Novice
Messages : 7
Enregistré le : 01 mai 2012, 16:01
Configuration matérielle : windows vista
Etes vous un robot ? : Non

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par pol_galode »

Voici le rapport Delfix.


# DelFix v8.8 - Rapport créé le 09/05/2012 à 20:38:47
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : nounet - PC-DE-NOUNET (Administrateur)
# Exécuté depuis : C:\Users\nounet\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\nounet\Desktop\adwcleaner - Raccourci.lnk
Supprimé : C:\Users\nounet\Desktop\ZHPDiag.txt
Supprimé : C:\Users\nounet\Desktop\ZHPFixReport1.txt
Supprimé : C:\Users\nounet\Downloads\adwcleaner.exe
Supprimé : C:\Users\nounet\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1184 octets] - [09/05/2012 20:38:47]

########## EOF - C:\DelFix[S1].txt - [1308 octets] ##########
pol_galode
Novice
Novice
Messages : 7
Enregistré le : 01 mai 2012, 16:01
Configuration matérielle : windows vista
Etes vous un robot ? : Non

Re: j'ai des pages de pub qui s'ouvrent toutes seules

Message par pol_galode »

Merci Nardino d'avoir résolu mon problème, je suis actuellement en train de lire l'article "prévention et sécurité sur internet".
Bonne soirée.

PS : je ne trouve pas l'icone pour marquer le problème en résolu.
seba0112
Novice
Novice
Messages : 1
Enregistré le : 16 nov. 2013, 16:09
Etes vous un robot ? : Non

Re: [résolu] j'ai des pages de pub qui s'ouvrent toutes seules

Message par seba0112 »

# AdwCleaner v2.005 - Rapport créé le 16/11/2013 à 16:01:28
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sébastien - SÉBASTIEN-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Sébastien\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\APN
Dossier Supprimé : C:\Users\SBASTI~1\AppData\Local\Temp\APN

***** [Registre] *****

Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\\ Internet Explorer v9.10.9200.16736

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Nom du profil : default-1369673440815 [Profil par défaut]
Fichier : C:\Users\Sébastien\AppData\Roaming\Mozilla\Firefox\Profiles\okaokgqx.default-1369673440815\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.search.ask.com/?tpid=VDJ-V7&o=APN10966&pf=V7&trgb=[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Sébastien\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [16160 octets] - [25/10/2012 14:13:32]
AdwCleaner[S1].txt - [16286 octets] - [25/10/2012 14:14:27]
AdwCleaner[S2].txt - [21238 octets] - [18/06/2013 10:21:09]
AdwCleaner[S3].txt - [1736 octets] - [18/06/2013 10:26:26]
AdwCleaner[S4].txt - [1439 octets] - [18/06/2013 10:32:48]
AdwCleaner[S5].txt - [1811 octets] - [16/11/2013 16:01:28]

########## EOF - C:\AdwCleaner[S5].txt - [1871 octets] ##########
Répondre