Ouverture intempestive pub , mise a jour java et blocage hamecon

Fermé
redje - 18 nov. 2014 à 18:19
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 - 18 nov. 2014 à 23:45
Bonjour,
Comme j'ai pu le voir sur de nombreux forums , c'est a mon tout d'être emm... avec des ouvertures intempestives de pages mise a jour java , ou une page toute rouge avec avertissement de sécurité , surtout sur ebay .
J'avais déjà eu ça mais pas aussi souvent qu'aujourd'hui ..
J'ai passé adwcleaner , malwarebytes ..rien y fait ...ça revient toujours ..
Un coup de main serait bienvenu tout en sachant que dans les descriptions des manips a faire pour d'autres cas, y a un paquet de fois ou ...j'ai rien compris ..
Bref ...merci d'avance ..



A voir également:

34 réponses

kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
Modifié par kingk06 le 18/11/2014 à 18:24
Bonjour,

poste moi les rapport de adwcleaner , malwarebytes stp


Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter.

Scan ZHPDiag :

Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes



- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/

==> Pour t'aider a héberger le rapport<==
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
==> tutorial zhpdiag <==

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.


En informatique, le bug se situe toujours entre la chaise et le clavier
0
Alors le lien pour rapport zhdiag
http://cjoint.com/?3Kss6fZFhVI
pour les rapports adw cleaner et maleware , je les ai pas enregistré , il faut donc je suppose que je refasse les scans pour avoir de nouveau rapports ou bien je peux les retrouver ? .
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 19:19
on va tt refaire c'est mieux !

Ton PC est vraisemblablement infecté par des logiciels publicitaires et + ;)


Il faut être vigilante sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : ==> https://www.cjoint.com/


La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée,et ceci dans la semaine ou plus tard, quand ce sera terminé je te préviendrais.

Procédure à suivre en entier et dans l'ordre:

1)Télécharge AdwCleaner (de Xplode) sur ton bureau

Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt

================================================

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

==> Enregistre-le sur ton bureau.==> regarde ici comme faire

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/

Pour t'aider ==> TUTORIEL Junkware Removal Tool de Thisisu
====================================================

ZHPCleaner:

Désactive ton antivirus le temps du téléchargement et de l'utilisation.

3) [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.

[*]Fais un double clique sur l'icône pour le lancer

Accepter le CLUF

Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8



[*]Clique sur Reparer



Fermeture des navigateurs pour le nettoyage

Laisser la barre de progression arriver jusqu'à la fin.

Note: durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui".Si tu veux réparer le fichier hote, il faut désactiver ton antivirus.

[*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse.
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 19:43
Deux antivirus sont présents et actifs Microsoft Security Client et Ad-Aware Antivirus v10.5.1.4369 il y en a un de trop un des deux doit être désinstallé.

puis désinstaller ces outils qui ne servent à rien :=> Spyware Terminator 2012 v3.0.0.80
0
Alors que je ne m'y retrouve plus ..
Le rapport adw
http://cjoint.com/?3KstHFwoABG
le rapport maleware
http://cjoint.com/?3KstsdWL3G4
le rapport junkware
http://cjoint.com/?3KsupizvGtq

Il m'en reste un a faire
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 20:19
ok la suite
0
le dernier zhp
http://cjoint.com/?3KsuCQDxaZU
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 20:24
Pour contrôle refais un nouveau scan ZHPDiag Complet

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
0
Alors là j'ai un peu de mal ..ad aware j'arrive pas a le desinstaller , et je ne sais meme pas si il est encore actif a mon avis non ..
Pour le second antivirus dont tu parles c'est bien Microsoft security essentials ?? je risuqe rien a desisntaller ça ..
et pour info , j'ai toujours ces merdes de fenetre qui apparaissent pour le moment ..
Je refait un zhpdiag
0
Vu que le rapport est pas long je le mets direct là je pense pas que ça pose probléme

~ ZHPCleaner v2014.11.18.227 by Nicolas Coolman (18/11/2014)
~ Run by Essentiel B (Administrator) (18/11/2014 20:31:22)
~ Forum : http://forum.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\Essentiel B\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Essentiel B\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux trouvé.


---\\ Navigateur internet. (1)
TROUVÉ FF: C:\Users\Essentiel B\AppData\Roaming\Mozilla\Firefox\Profiles\lvfc3yy6.default\prefs.js


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (24)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.



---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)


End of clean at 20:33:29
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 20:40
c'est ne pas ZHPCleaner que je ve.... me => un nouveau scan ZHPDiag Complet en lien stp
0
Ahhh..
voilà
http://cjoint.com/?3KsvquLqOTz
0
Là en naviguant sur ebay je retombe sur les pages d'alerte rouge, dirigé vers http://em.naolabo.com/
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 21:50
puis fais ceci =>

Utilisation de l'outil ZHPFix :

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\


NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==> http://www.cjoint.com/data3/3Ksv4frPJ68.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista


1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

==> pour t'aider tuto ici ZHPFix
===============================================

<ensuite ==> As tu encore des soucis ? - sinon on passe phase finale "Désinstallation des outils de désinfection" !
0
alors là c'est la cata , une fois cliquer sur nettoyage des donnees il a commencé a me desinstaller un programme sans donner le nom , c'est turbo lister2 , je m'en sers pour mon taf , c'est impossible de le rouvrir il est desisntaller ou renommer ..
Je pense avoir perdu toutes mes données
0
et zhpfix est planté complétement
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 22:19
essais de le rein-taller pour voire https://www.ebay.fr/help/selling/selling-tools/selling-tools?id=4073#installing

sinon on trouver un autre solutionne
0
j'ai retelechargé , je crois qu'il a pas perdu les données mais il remets a niveau des mises a jour ..pour l'avoir déjà fait ça peut durer 2 plombes
Est ce que c'etait normal , ces demandes de desisntallation a la fin du nettoyage zhpfix ?
si je refais et que ca recommence ...y aurait fallu que je réponde non a toutes les demandes ??
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 22:38
http://www.kachouri.com/imprimer-tutoriel-122-vendre-sur-ebay-avec-turbo-lister-1-2.html

je vais refaire le script de zhpfix sont turbo lister2 ;)
0
wooo j'ai récupéré turbo avec toutes mes données..la j'ai flippé ...
Sans vouloir trop demander , si j'ai bien compris ce fichier que j'insére dans zhp est une liste de programme a desinstaller ..
Avant de rebalancer le tout , tu pourrais pas me faire une petite liste des progs que tu dégages pour pas supprimer un autre truc important.
Je parle pas de sous programme auquel je pige que dalle, mais les gros trucs ..
Je me suis fait un bon coup de flip sur ce coup ..renouveller l'operation va me faire trembler ..
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 535
18 nov. 2014 à 22:51
je vais dégages ça =>
- Logiciel: QuickShare -
- Logiciel: eDownloader -
- Logiciel: eDownloader


ce bon pour toi ?

0