comment enlever Ad by NextCoup de mon pc ?Fermé

Question

Bonsoir,

Je suis nouvelle sur ce forum (et je ne sais pas dans quelle categorie je dois mettre ma question)
 Voilà en fait cela fait 2semaines que j'ai des pubs sur mon pc, j ai essaye toute la journée de trouver une solution pour enlever ce fichu nextcoup(en regardant sur le net) mais je n y arrive pas. J ai mis McAfee pensant que ça pourrait m aider à l enlever (mais franchement je n y connais rien niveau securité de pc), et j ai egalement regarder dans le panneau de configuration ajouter/supprimer un programme mais il n y est pas bien sur, ensuite j ai regarder dans les extensions google chrome et je l ai trouver et supprimer mais ça revient toujours. Quelqu'un peut il m'aider ? s'il vous plait . Je ne sais plus quoi faire et je suis perdue!!

Utilisateur anonyme · Answer

bonsoir


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


@+

DESESPERAT · Answer

ok je vais essayer de faire ça . Merci. Par contre, comment dois-je faire pour poster ce rapport ?

Utilisateur anonyme · Answer

Re

tu fais un simple copier et ensuite coller dans ta prochaine réponse

DESESPERAT · Answer

Pouvez-vous me dire comment je dois faire pour poster un rapport ? S il vous plait

Utilisateur anonyme · Answer

Re

Ton rapport ouvert.

Tu fais à l'aide touches de ton clavier.

pour tout sélectionner :Ctlr+A
pour copier          :Ctrl+C
Pour coller dans ta prochaine réponse: Ctrl+V 

@+

DESESPERAT · Answer

OK MERCI

DESESPERAT · Answer

je vous reponds avec mon pc portable, je ne sais pas ce qui se passe sur l'ordi en question mais j essaye d aller sur google pour acceder à comment ça marche mais il rame

Utilisateur anonyme · Answer

Re

On poursuit avec:

Télécharge Malwaresbytes anti malware ici  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

--->>  Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->>  Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur 
--->>  Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
--->>  Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
--->>  Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->>  (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->>  Le rapport est disponible dans Historique > Journaux de l'application >Journal d'examen. (Choisis bien le dernier en date)
Tu sélectionnes le fichier et tu demandes l'affichage 
En bas à gauche un bouton  exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Merci

@+

DESESPERAT · Answer

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 27/09/2014
Scan Time: 23:55:59
Logfile: dossier fichier texte malwarabytes.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.09.27.09
Rootkit Database: v2014.09.19.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7
CPU: x64
File System: NTFS
User: Propriétaire

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 342823
Time Elapsed: 50 min, 44 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 10
PUP.Optional.Multiplug, HKLM\SOFTWARE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Quarantined, [6144e60ce59696a0f00a6c224db545bb], 
PUP.Optional.Multiplug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Quarantined, [6144e60ce59696a0f00a6c224db545bb], 
PUP.Optional.Surftastic.A, HKU\S-1-5-21-2303000084-1849104986-1088742416-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{C6673938-A52B-4DC6-AF05-783E7E2C8B65}, Quarantined, [0e97a052c8b3f73f09a26e26e220a15f], 
PUP.Optional.Surftastic.A, HKU\S-1-5-21-2303000084-1849104986-1088742416-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{C6673938-A52B-4DC6-AF05-783E7E2C8B65}, Quarantined, [0e97a052c8b3f73f09a26e26e220a15f], 
PUP.Optional.HQVideo.A, HKLM\SOFTWARE\WOW6432NODE\HQ-Video-Pro-1.5, Quarantined, [c3e23ab8186343f34eecdca137cdaa56], 
PUP.Optional.SmarterPower.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Update SmarterPower, Quarantined, [8c19e012ef8c6fc75b12fc16a063c23e], 
PUP.Optional.BetterDeals.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\BetterDeals-11, Quarantined, [dec7688a7cffdf57e99df34944bfa957], 
PUP.Optional.SmartSaver.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\SmartSaver+ 3, Quarantined, [b5f008ea7605ed4972c14eeddb289769], 
Malware.Trace, HKU\S-1-5-21-2303000084-1849104986-1088742416-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DC3_FEXEC, Quarantined, [3570757dc4b76dc9758940a35fa422de], 
PUP.Optional.HQVideo.A, HKU\S-1-5-21-2303000084-1849104986-1088742416-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\HQ-Video-Pro-1.5, Quarantined, [c9dc6a8829522a0c52eaabd29173629e], 

Registry Values: 3
PUP.Optional.CertifiedToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1394056526736&tguid=77302-18195-1394056526736-6D918751329B7769DE1F2AA71B373FF5&q=%s, Quarantined, [d2d3db177704d4625d4139e6b84be31d]
PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_fr_105, Quarantined, [b5f039b95e1d71c5fff1ac816b985aa6], 
PUP.Optional.HomeTab.A, HKU\S-1-5-21-2303000084-1849104986-1088742416-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigURL, http://cdn1.browsersecurity.net/safe/cloud.js?si=77302&tid=18195&ver=5.7&ts=1394056526736&tguid=77302-18195-1394056526736-6D918751329B7769DE1F2AA71B373FF5, Quarantined, [258051a1c6b544f24deb18258d76fe02]

Registry Data: 3
PUP.Optional.SimplyTech.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|newtab, %appdata%\SimplyTech\home\home.htm, Good: (www.google.com), Bad: (%appdata%\SimplyTech\home\home.htm),Replaced,[f6af8b67e89341f5b48b52b3e421aa56]
PUP.Optional.SimplyTech.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\ABOUTURLS|newtab, %appdata%\SimplyTech\home\home.htm, Good: (www.google.com), Bad: (%appdata%\SimplyTech\home\home.htm),Replaced,[4a5b61917902ee48152a35d0ed180bf5]
PUP.Optional.SearchCertifiedTB.A, HKU\S-1-5-21-2303000084-1849104986-1088742416-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1394056526736&tguid=77302-18195-1394056526736-6D918751329B7769DE1F2AA71B373FF5&q=%s, Good: (www.google.com), Bad: (http://search.certified-toolbar.com?si=77302&st=bs&tid=18195&ver=5.7&ts=1394056526736&tguid=77302-18195-1394056526736-6D918751329B7769DE1F2AA71B373FF5&q=%s),Replaced,[386d50a297e426107e34947c2bda4fb1]

Folders: 1
PUP.Optional.AmazonBrowserBar.A, C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam, Quarantined, [3e67ef03e596d75f97273bb724de39c7], 

Files: 16
PUP.Optional.OptimunInstaller, C:\Users\Propriétaire\Downloads\javaupdate_setup (1).exe, Quarantined, [0c99b33f6e0d0f27c6128abf0df342be], 
PUP.Optional.OptimunInstaller, C:\Users\Propriétaire\Downloads\javaupdate_setup.exe, Quarantined, [23825999b2c948ee399fa7a27888fb05], 
PUP.Optional.OptimumInstaller, C:\Users\Propriétaire\Downloads\java_setup (1).exe, Quarantined, [4461c230fc7fd85e5b730ca23dc4a759], 
PUP.Optional.OptimumInstaller, C:\Users\Propriétaire\Downloads\java_setup (2).exe, Quarantined, [24810ce60e6d89ad7955911d808158a8], 
PUP.Optional.OptimumInstaller, C:\Users\Propriétaire\Downloads\java_setup.exe, Quarantined, [475ea84a49321e18d1fd208e18e903fd], 
PUP.Optional.InstallCore, C:\Users\Propriétaire\Downloads\PdfCreatorSetup.exe, Quarantined, [cbda7b775a212a0c7e7fc437b3510af6], 
PUP.Optional.Deeal, C:\Windows\Tasks\Deeal_fr 0.2-chromeinstaller.job, Quarantined, [7233df13572495a1aabfae8d46bd3bc5], 
PUP.Optional.Deeal, C:\Windows\Tasks\Deeal_fr 0.2-codedownloader.job, Quarantined, [f9ac9b577efdb87e14550f2c857e748c], 
PUP.Optional.Deeal, C:\Windows\Tasks\Deeal_fr 0.2-enabler.job, Quarantined, [4461777bf586de581f4a49f24db6c43c], 
PUP.Optional.Deeal, C:\Windows\Tasks\Deeal_fr 0.2-updater.job, Quarantined, [733224ce057638fed59499a226ddf010], 
PUP.Optional.AmazonBrowserBar.A, C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pbjikboenpfhbbejgkoklgkhjpfogcam_0.localstorage, Quarantined, [2382fef407749e98f14e581e21e3837d], 
PUP.Optional.AmazonBrowserBar.A, C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\000003.log, Quarantined, [3e67ef03e596d75f97273bb724de39c7], 
PUP.Optional.AmazonBrowserBar.A, C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\CURRENT, Quarantined, [3e67ef03e596d75f97273bb724de39c7], 
PUP.Optional.AmazonBrowserBar.A, C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\LOCK, Quarantined, [3e67ef03e596d75f97273bb724de39c7], 
PUP.Optional.AmazonBrowserBar.A, C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\LOG, Quarantined, [3e67ef03e596d75f97273bb724de39c7], 
PUP.Optional.AmazonBrowserBar.A, C:\Users\Propriétaire\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pbjikboenpfhbbejgkoklgkhjpfogcam\MANIFEST-000002, Quarantined, [3e67ef03e596d75f97273bb724de39c7], 

Physical Sectors: 0
(No malicious items detected)


(end)

DESESPERAT · Answer

Voilà le rapport

DESESPERAT · Answer

Par contre j ai fait la betise de ne pas le telecharger en français. Oups ! J espere que ça va allait quand meme

Utilisateur anonyme · Answer

Bonjour

As tu noté une amélioration?
@+

DESESPERAT · Answer

Bonjour,
 Pas du tout c'est pubs sont toujours là que se soit sur la page de Google ou autre , il y a toujours ce carré blanc qui vient egalement (qui parle de securite) sur mon ecran.

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

DESESPERAT · Answer

Ok je vais faire ça, merci

DESESPERAT · Answer

https://www.cjoint.com/?DICorLOAx54

DESESPERAT · Answer

je fais une pause , je dois partir. Merci encore

Utilisateur anonyme · Answer

Re

1) Télécharge Rsthosts de Xplode

Lance le et choisis « restaurer »
cliquer sur "créer un rapport" et le poster

2)Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\Propriétaire\AppData\Roaming\~gptfwwe.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{0C4BFEFC-1C60-4727-A3AB-8A6816787016}] (...) -- C:\Users\Propriétaire\AppData\Roaming\qone8\UninstallManager.exe (.not file.)   [0]  
O43 - CFD: 01/08/2014 - 10:07:36 - [0] ----D C:\Program Files (x86)\RRobeoSaver  
O43 - CFD: 24/02/2014 - 12:14:48 - [] ----D C:\ProgramData\InstallMate  
O43 - CFD: 03/08/2014 - 19:52:40 - [0] ----D C:\ProgramData\RRobeoSaver  
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://ww7.certified-toolbar.com  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterDeals-11-codedownloader_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterDeals-11-codedownloader_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BubbleDock_FR_0210-6f5bb19e_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BubbleDock_FR_0210-6f5bb19e_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Deeal_fr 0_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Deeal_fr 0_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRightSetup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRightSetup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_Setup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FindRight_Setup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FortunitasSetup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FortunitasSetup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Fortunitas_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Fortunitas_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Fortunitas_Setup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Fortunitas_Setup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\freeSoftToday_widget_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\freeSoftToday_widget_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HQ-Video-Pro-1_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\HQ-Video-Pro-1_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentUninstall_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentUninstall_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\installDeeal_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\installDeeal_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_all_0602-ee1b84ee_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_all_0602-ee1b84ee_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaGet2_reswinportalres_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MediaGet2_reswinportalres_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_0702-81cfb2ef_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_0702-81cfb2ef_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_Setup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_Setup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCSpeedMaximizer_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCSpeedMaximizer_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\searchprotect_w_prechecker_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\searchprotect_w_prechecker_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup_wiseenhance_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup_wiseenhance_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPowerSetup0809_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPowerSetup0809_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPower_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPower_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPower_Setup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmarterPower_Setup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-chromeinstaller_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-chromeinstaller_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-codedownloader_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-codedownloader_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-enabler_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-enabler_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-firefoxinstaller_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-firefoxinstaller_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-updater_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartSaver+ 3-updater_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surftastic_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surftastic_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surftastic_Setup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Surftastic_Setup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatuntSetup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatuntSetup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatunt_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatunt_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatunt_Setup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing	rolatunt_Setup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFortunitas_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateFortunitas_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSmarterPower_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSmarterPower_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSurftastic_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateSurftastic_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatetrolatunt_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWiseEnhance_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWiseEnhance_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upfst_fr_105_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upfst_fr_105_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWiseEnhance_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWiseEnhance_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_Setup_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_Setup_RASMANCS  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wp_update_RASAPI32  
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wp_update_RASMANCS  
[HKCR\CLSID\{5D5E86E4-3FFB-601D-124A-A0AECCB8E2D7}] (MySearch)  
[HKCR\CLSID\{8CBB8C15-1148-997F-B16A-85ACB26C6FE8}] (YoutubeAdblocker)  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411391160}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511291122}]   
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2488}]   
C:\Program Files (x86)\RRobeoSaver   
C:\ProgramData\InstallMate   
C:\ProgramData\RRobeoSaver   
[HKCR\CLSID\{5D5E86E4-3FFB-601D-124A-A0AECCB8E2D7}] (MySearch)   
[HKCR\CLSID\{8CBB8C15-1148-997F-B16A-85ACB26C6FE8}] (YoutubeAdblocker)   
[MD5.00000000000000000000000000000000] [APT] [{11C800A4-8475-4905-9D5E-5AB1305192D7}] (...) -- C:\Users\Propriétaire\Downloads\camtasia_8-3-0_fr_10052 (1).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{72215F24-3999-4261-819D-E6A768E19145}] (...) -- C:\Users\Propriétaire\Downloads\epson324826eu.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{99D44867-118A-4877-AAB0-012F0904C90E}] (...) -- C:\Users\Propriétaire\Downloads\installer_r13_demo.exe (.not file.)   [0]
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} - (Ask.com) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3De71e508e6f0b6f35%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
 O44 - LFC:[MD5.15250ABE9B04AE00C6ACC2FBD1703FC4] - 20/09/2014 - 10:12:17 --HA- . (...) -- C:\07AD8DC4EA44   [40]
 O44 - LFC:[MD5.48E9BA04FF135BF8C994FEB3D5341697] - 20/09/2014 - 10:12:17 --HA- . (...) -- C:\E2187EC81A9D   [112]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)


@+

DESESPERAT · Answer

-|x| RstHosts v2.0 - Rapport créé le 28/09/2014 à 17:34:24
-|x| Système d'exploitation : Windows 7 Home Premium  (64 bits)
-|x| Nom d'utilisateur : Propriétaire - DELL330 (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\Windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Administrateurs - BUILTIN
Taille : 89 bytes
Date de création : 14/07/2009 - 04:34:48
Date de modification : 28/09/2014 - 17:34:20
Date de dernier accès : 28/09/2014 - 17:34:20

-|x|- Contenu du fichier -|x|-

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

-|x|- E.O.F - C:\RstHosts.txt - 617 bytes -|x|-

DESESPERAT · Answer

Bonjour,

Qu'est-ce que je peux faire après ça car il y a toujours ces pubs ? svp

Utilisateur anonyme · Answer

Bonjour

traiter le petit 2 de mon précédent post

@+

DESESPERAT · Answer

c'est ce que j'ai fait et à la fin j'ai cliqué sur go,je ne sais pas si c'est bien ça que vous voulez dire par traiter. Est ce qu il y quelque chose de plus a faire ?

DESESPERAT · Answer

c'est pas le rapport que j ai poste le 28 a 17h38 ? Désolée si je me suis trompé c'est un peu compliqué tout ça

Utilisateur anonyme · Answer

Re

Tu avais 2 choses à faire:
- RstHosts
- ZHPFix

Je n'ai vu que le rapport RstHosts 

@+

DESESPERAT · Answer

Ok , Merci

DESESPERAT · Answer

Re, j ai essayé 3 fois de poster le rapport et aprés validation quelques minutes plus tard il n y a plus rien de ce que j ai posté

Utilisateur anonyme · Answer

Admettons et passons à la suite.
As tu encore des soucis?

DESESPERAT · Answer

si je vous le dis. Bref, c'est peut etre à cause de toutes ses pubs que mon ordi est au ralenti et donc que mon rapport a peut etre eu du mal à s'afficher.Mais oui il y a toujours des pubs ,ect...

Utilisateur anonyme · Answer

Sur quel navigateur?

DESESPERAT · Answer

google.Actuellement je vous reponds entre deux avec mon pc portable

Utilisateur anonyme · Answer

Re

installe Adblock pour chrome:
https://chrome.google.com/webstore/detail/adblock-%E2%80%94-best-ad-blocker/gighmmpiobklfepjocnamgkkbiglidom?hl=fr 

C'est mieux?

DESESPERAT · Answer

ça ne veut pas s'installer j ai essayé 2fois et il est ecrit "une erreur s'est produite" "NETWORK_FAILED"actualiser ou fermer (j ai cliqué sur "+gratuit" )

Utilisateur anonyme · Answer

Re

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.


@+

DESESPERAT · Answer

merci pour tout mais j abandonne, j ai essayé par rapport à internet explorer en suivant le lien ,je ne comprends pas ce qu il faut que je supprime comme accelerateur, je n arrive pas non plus à installer ToolBarCop et dans la fenetre de l'editeur de registre je ne trouve pas non plus le dossier MenuExt. EN TOUT CAS UN GRAND MERCI POUR VOTRE AIDE ET  VOTRE PATIENCE

Utilisateur anonyme · Answer

Bonjour

On nettoie et finalise.

1) Vide la quarantaine de malwaresbytes

2) Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

 @+

Comment enlever Ad by NextCoup de mon pc ?

35 réponses

Newsletters