Pub sur la barre de droite imposible de l'enlevé!Résolu/Fermé

Question

Bonjour, après avoir télécharger et installer un logiciel (j'ai téléchargé "Pivot" depuis Commentçamarche.net)
j'ai bien vérifier de ne pas accepter les autres produits durant l'installation!
et depuis j'ai des pub partout! même des pop ups agaçants!
j'ai utiliser adwcleaner mais aucun changement...
et depuis j'ai cette pub ici  (regarder le lien)
http://hpics.li/5212b46
je ne peux plus accédé à mes chaine abonnés :'(
même en utiliser Adblock ça reste un blanc!
comment je fais s'il vous plait pour enlever ces pub de *meep*

noctambule28 · Accepted Answer

Bonsoir, 


J'ai vu que tu avais adblock plus mais il est désactivé : ça donne quoi quand tu l'actives ? Car "reste en blanc", ça ne veut pas dire grand chose, et quand adp bloque, il ne remplace pas.
 
____________________________________________
L'humour est la clé de voûte de la conscience.

Utilisateur anonyme · Answer

Utilise Malwarebytes Anti-Malware ici:  https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

Tu fait un scan complet et a la fin tu coche bien toute les erreurs et tu suprime

EclairCat · Answer

ok je fais une analyse, je vais redémarrer et on va voir :)

Utilisateur anonyme · Answer

Et avec MSE aussi :) ou bien ton anti virus que tu a actuellement! :) Mais généralement c'est un Malware qui fait les pub. va voir aussi dans panneau de config/désinstaller un programme et désinstalle toute les connerie que tu pence être des conerie

EclairCat · Answer

à chauque fois que je fais une analyse je trouve et j'extermine et ensuite j'ai encore la pub mais d'une autre cathégeorie là c'est ILIVID WTFF

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

lilidurhone · Answer

Noctambule a raison ;)

Suffit juste d'activer Adblock +

Par contre faire un diagnostic serait un plus

noctambule28 · Answer

Tu veux bien m'indiquer le logiciel que tu as téléchargé ici : le lien, stp, car "pivot", je ne trouve que celui ci :http://www.commentcamarche.net/download/telecharger-34056010-pivot-stickfigure-animator
ou est-ce celui-ci ?

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
M3 - MFPP: Plugins - [EclairCat] -- C:\Users\EclairCat\AppData\Roaming\Mozilla\Firefox\Profiles\8tdmttyz.default\searchplugins\VenteeRo.xml
OPT:O4 - HKUS\S-1-5-21\..\Run: [resource] Clé orpheline  
OPT:O4 - HKUS\S-1-5-21\..\RunOnce: [resource] Clé orpheline      
[MD5.7A6743646EB873BBE6389A0B963AEAA9] [APT] [4CEFD9B73D6C-1CRMOI2] (...) -- C:\Users\EclairCat\AppData\Roaming\ARHome\Updater.exe   [80896]   
[MD5.7A6743646EB873BBE6389A0B963AEAA9] [APT] [5FOFD9B73D6C-2CRMOI6] (...) -- C:\Users\EclairCat\AppData\Roaming\ARHome\Updater.exe   [80896]    
[HKCU\Software\ARHome]  
[HKCU\Software\NoVooITSet]      
[HKCU\Software\Vonteera Safe ads]
[HKCU\Software\Safer Networking Limited]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Wow6432Node\Safer Networking Limited]
O43 - CFD: 30/05/2014 - 16:40:25 - [] ----D C:\ProgramData\Spybot - Search & Destroy  
O43 - CFD: 02/06/2014 - 16:12:21 - [] ----D C:\Users\EclairCat\AppData\Roaming\ARHome
O43 - CFD: 30/05/2014 - 15:13:30 - [] ----D C:\Users\EclairCat\AppData\Roaming\ext
O43 - CFD: 30/05/2014 - 15:13:30 - [] ----D C:\Users\EclairCat\AppData\Roaming\VolIE 
O61 - LFC: 30/05/2014 - 23:18:32 ---A- . (...) -- C:\Users\EclairCat\Downloads\Pivot_StickFigure_Animator_Setup_v3.0.5.14828_773_stub.exe   [1798680]  
O61 - LFC: 30/05/2014 - 23:18:32 ---A- . (...) -- C:\Users\EclairCat\Downloads\pivot-stickfigure-animator_pivot_stickfigure_animator_2.2.6_anglais_14243.exe   [726344]   
O61 - LFC: 30/05/2014 - 23:18:32 ---A- . (.Safer-Networking Ltd..) -- C:\Users\EclairCat\Downloads\spybot-2.1.exe   [36271144]   
O69 - SBI: SearchScopes [HKCU] {756D1D40-E491-4E1D-9BC6-5B37CEDE646E} - (VenteeRo) - http://ww12.arabyonline.com 
[HKCU\Software\Vonteera Safe ads]  
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Destrio5 · Answer

Plus de pub ?

Redémarre le PC et génère un nouveau rapport ZHPDiag ;)

Destrio5 · Answer

https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

Destrio5 · Answer

Bizarre.

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Destrio5 · Answer

--> Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape notepad et valide.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start 
SearchScopes: HKLM-x32 - {756D1D40-E491-4E1D-9BC6-5B37CEDE646E} URL = http://ww12.arabyonline.com{searchTerms}
SearchScopes: HKCU - {66FF1182-3176-417C-A42F-CFC5E004CD2C} URL =
2014-05-30 14:58 - 2014-05-30 14:58 - 00020126 _____ () C:\Users\EclairCat\AppData\Roaming\addonVont.zip
2014-05-30 15:13 - 2014-05-30 15:13 - 00003072 _____ () C:\Users\EclairCat\AppData\Roaming\chrome-extension.localstorage
2014-05-30 16:39 - 2014-05-30 16:39 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Safer-Networking
2014-05-30 15:13 - 2014-05-30 15:13 - 00018642 _____ () C:\Users\EclairCat\AppData\Roaming\ext.crx
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

THIERRYJEANBERNARD · Answer

SALUT ECLAIR CAT

peux tu me dire si tu as pu supprimer ta pub merci

Destrio5 · Answer

Toujours pareil ?

Destrio5 · Answer

Je ne vois plus d'infection active...

EclairCat · Answer

Un formatage du PC m'a réparer ça... waw....

Pub sur la barre de droite imposible de l'enlevé!

17 réponses

Discussions similaires

Newsletters