pub avec firefox grrrrrrrrrr résolu

[padawan]

salut a tous, bon voila quand j'ouvre firefox une page de pub demarre en meme temps. j'ai fais ccleaner, spybot et malwares anti-malwares bytes et voili svp ?????

[bernard53]

Bonjour

Fait ceci pour voir plus.


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.
http://mydoc.tk

[padawan]

merci j'essaye

[padawan]

re bernard 53 tiens ceci:http://mydoc.tk/3/8058ZHPDiag.txt

[bernard53]

OK ceci s.t.p car rien dans le rapport comme infection.

1-Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et décoches ces lignes qui sont mal dirigées.

O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\7z465 - Raccourci.lnk . (.Pas de propriétaire.) -- C:\Users\yvon\Documents\7z465.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CDBurnerXP.lnk . (.Pas de propriétaire.) -- C:\Windows\Installer\{5932A5C4-BB44-4CFB-AD66-1B826F4D788B}\cdbxpp.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\O&O Defrag.lnk . (.Acresso Software Inc..) -- C:\Windows\Installer\{372806CA-AE32-4A49-9CC1-EF9E3AB28D5C}\NewShortcut12_7418A479A4444844956C46B4C8CE2F75.exe

Redémarre le pc.

Ensuite ceci.



* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O8 - Extra context menu item: &Envoyer à OneNote - (.not file.) –
O23 - Service: (nvsvc) - Clé orpheline
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Puis ceci.

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

Après dis moi si tu as toujours ces pubs.

PS:: tu as Adblock plus d'installé avec firefox

si cela n'est pas le cas ne pas hésiter.

https://addons.mozilla.org/fr/firefox/a ... lock-plus/

[padawan]

salut dans msconfig je n'est pas les lignes que tu me demande de décocher ???????????????????????? j'ai adblock avec firefox grrrrrrrrrrrrrr

[bernard53]

fait ceci qui va supprimer plein de raccourci qui n'ont rien à faire dans la démarrage de ton pc.

si tu préférés ne pas faire cette manip pas grave.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\7-Zip File Manager.lnk . (.Igor Pavlov.) -- C:\Program Files (x86)\7-Zip\7zFM.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\7z465 - Raccourci.lnk . (.Pas de propriétaire.) -- C:\Users\yvon\Documents\7z465.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Adobe Photoshop CS5 (64 Bit).lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS5 (64 Bit)\Photoshop.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Adobe Reader 9.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AcroRd32.exe (.not file.)
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CCleaner.lnk . (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner64.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CDBurnerXP.lnk . (.Pas de propriétaire.) -- C:\Windows\Installer\{5932A5C4-BB44-4CFB-AD66-1B826F4D788B}\cdbxpp.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CodeStuff Starter.lnk . (.CodeStuff.) -- C:\Program Files (x86)\CodeStuff\Starter\Starter.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\Hewlett-Packard\Shared\WizLink.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\EPSON File Manager.lnk . (.SEIKO EPSON CORPORATION.) -- C:\Program Files (x86)\epson\Creativity Suite\File Manager\EFileManager.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\EPSON Scan.lnk . (.SEIKO EPSON CORP..) -- C:\Windows\twain_32\escndv\escndv.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\FrostWire 4.21.3.lnk . (.FrostWire Group.) -- C:\Program Files (x86)\FrostWire\FrostWire.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Malwarebytes' Anti-Malware.lnk . (.Malwarebytes Corporation.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\O&O Defrag.lnk . (.Acresso Software Inc..) -- C:\Windows\Installer\{372806CA-AE32-4A49-9CC1-EF9E3AB28D5C}\NewShortcut12_7418A479A4444844956C46B4C8CE2F75.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\OpenVPN GUI.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\OpenVPN\bin\openvpn-gui-1.0.3.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung New PC Studio.lnk . (.Samsung Electronics Co., Ltd..) -- C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSGuide.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Snipping Tool.lnk . (.Microsoft Corporation.) -- C:\Windows\winsxs\amd64_microsoft-windows-tabletpc-snippingtool_31bf3856ad364e35_6.0.6002.18005_none_2dbd0c69c23f
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\TomTom HOME 2.lnk . (.TomTom International B.V..) -- C:\Program Files (x86)\TomTom HOME 2\TomTomHOME.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\uTorrent.exe - Raccourci.lnk . (.BitTorrent, Inc..) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VLC media player (2).lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\VLC media player.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\VideoLAN\VLC\vlc.exe =>
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Live Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Users\yvon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WinRAR.lnk . (.Pas de propriétaire.) -- C:\Program Files (x86)\WinRAR\WinRAR.exe =

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Ensuite dis moi tu as bien une connexion en suède?

[padawan]

salut non je n'est plus de compte en suede. Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre :
Run by yvon at 19/04/2011 04:15:52
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan
Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre :
Run by yvon at 19/04/2011 04:15:52
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan
merci de ton aide

[bernard53]

alors si tu n'as rien avec la Suède tu as pourtant une connexion Server la bas.

fait ceci alors pour régler cela.


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O17 - HKLM\System\CCS\Services\Tcpip\..\{EDFCB605-28B2-43E5-B32F-143A56444479}: DhcpNameServer = 80.67.0.2 91.213.246.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{EDFCB605-28B2-43E5-B32F-143A56444479}: DhcpNameServer = 80.67.0.2 91.213.246.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{EDFCB605-28B2-43E5-B32F-143A56444479}: DhcpNameServer = 80.67.0.2 91.213.246.2
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Après dis moi si question pub c'est mieux ou pas?

[padawan]

salut , que pense tu de ceci:Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre :
Run by yvon at 19/04/2011 14:26:31
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDFCB605-28B2-43E5-B32F-143A56444479}: DhcpNameServer = 80.67.0.2 91.213.246.2 => Clé absente
O17 - HKLM\System\CS1\Services\Tcpip\..\{EDFCB605-28B2-43E5-B32F-143A56444479}: DhcpNameServer = 80.67.0.2 91.213.246.2 => Clé absente
O17 - HKLM\System\CS3\Services\Tcpip\..\{EDFCB605-28B2-43E5-B32F-143A56444479}: DhcpNameServer = 80.67.0.2 91.213.246.2 => Clé absente


========== Récapitulatif ==========
3 : Clé(s) du Registre


End of the scan
je crois que les pub sont parties cool

[padawan]

oups les pubs toujours la le plus drole c'est dés que j'allume mon pc une page de firefox s'ouvre tout seul et s'est ceci que j'ai :http://adstream.every.com/lpe/0212/quel ... imal-es-tu

[bernard53]

oups les pubs toujours la le plus drole c'est dés que j'allume mon pc une page de firefox s'ouvre tout seul et s'est ceci que j'ai :http://adstream.every.com/lpe/0212/quel ... imal-es-tu

Fait ceci alors.



Télécharger AD-Remover (créé par C_XX) :

http://www.teamxscript.org/adremoverTelechargement.html

Cliquez sur "DOWNLOAD " et enregistrez-le "sur votre bureau"

Une fois téléchargé sur votre bureau, double-cliquez sur son icone pour lancer l'installation.

Sous vista et Windows7 : clic droit sur son icone et sélectionnez "Exécuter en tant qu'administrateur".
L'installation se fera automatiquement.

A l'écran principal, cliquez sur Nettoyer pour exécuter le nettoyage.

Une fois l'ordinateur redémarré, il ne vous reste plus qu'à copier/coller le rapport sur le forum comme le précédent.
Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt

[padawan]

salut regarde sa a l'air bon et merci encore:Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\Components\AskHPRFF.js
Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\Components\AskSearch.js
Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk

[bernard53]

Bonne nouvelle

Si tout va bien.


Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

vista Regarde CECI pour marquer <<RESOLU>> à ton post.