Marques pages remplacés par pub

Résolu/Fermé
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015 - 12 avril 2015 à 20:58
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 - 18 avril 2015 à 12:34
Bonjour à tous,

Un problème qui m'est survenu il y a deux jours, quelques uns de mes marques pages (dont le nom n'a pas changé) sur firefox se trouvent remplacés par des publicités (type pharmacie online et ce genre de m....).

Je compte une nouvelle fois sur votre aide précieuse :-)
Merci d'avance

16 réponses

@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 22
12 avril 2015 à 20:59
Bonjour,

Je vais t'aider à supprimer ces indésirables.
Ton Pc est infecté par des logiciels publicitaires, voici les étapes à suivre :
  • Télécharge sur ton Bureau AdwCleaner de Xplode
  • Lance AdwCleaner
  • Clique sur "Scanner"
  • Une fois l'analyse terminée, clique sur "Nettoyer".
  • Patiente le temps du nettoyage.
  • Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
  • Au redémarrage du PC, un rapport s'ouvrira.
  • Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport
  • Clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Puis :
  • Télécharge Malwarebytes Anti-Malware
  • Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
  • Lance MalwareBytes
  • Dans l'onglet Tableau de Bord, clique sur Mettre à jour
  • Clique ensuite sur l'onglet " Examen "
  • Coche " Examen Menaces "
  • Clique sur " Examiner maintenant "
  • Attends la fin de l'analyse
  • Une fois l'analyse terminée, clique sur " Tout mettre en quarantaine "
  • Accepte le redémarrage du PC si demandé


Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ",
puis " Journaux de l'application ".
Sélectionne le rapport le plus récent, ouvre-le et clique en bas sur Coller dans le presse-papier.
Il ne te reste plus qu'à coller le rapport dans ton prochain message.
  • Rends toi sur pjjoint Pour héberger le rapport.
  • Poste le lien qui te sera fournit


Et pour finir :
  • Télécharge ZHPDiag
  • Sur la page de téléchargement de ZHPDiag, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
  • Lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
  • Laisse toi guider lors de l'installation, puis clique sur "Terminer" à la fin.
  • Deux raccourcis vont être créés sur le Bureau (ZHPDiag et ZHPFix) :
  • lance ZHPDiag (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
  • Clique sur l'icône "Complet" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.

  • A la fin de l'analyse, un rapport va s'ouvrir, enregistre le sur ton Bureau (Fichier -> Enregistrer sous).
  • Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
13 avril 2015 à 09:01
Bonjour,

Un grand merci pour ton aide!
Voici le rapport AdwCleaner:
https://pjjoint.malekal.com/files.php?id=20150413_i12j9n13z118

Je passe à la suite
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
13 avril 2015 à 09:18
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
13 avril 2015 à 09:23
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 22
13 avril 2015 à 19:46
Bonjour Wakka59,

Ok, certains lignes sont nettoyées et en quarantaine.
Pour la suite :

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

Ce script va cibler certains éléments à supprimer :
  • Ferme toutes tes applications en cours.
  • Sélectionne les lignes ci dessous en cliquant sur "sélectionner le contenu" puis faire un clic droit avec la souris sur la zone surlignée puis choisir "copier "



Script ZHPFix
Sysrestore
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
C:\ProgramData\eBay
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.00000000000000000000000000000000] [APT] [{0832D776-5621-4869-BAD0-8CDF81BFA117}] (...) -- C:\Users\cedric\AppData\Roaming\1H1Q\File Opener Packages\uninstaller.exe (.not file.) [0]
O43 - CFD: 18/10/2014 - 23:10:59 - [] ----D C:\ProgramData\eBay
O43 - CFD: 18/10/2014 - 17:33:05 - [] ----D C:\ProgramData\McAfee
O45 - LFCP:[MD5.6B9D2A9ECB849CD0C4F2898BA35DAF92] - 18/10/2014 - 22:16:31 ---A- - C:\Windows\Prefetch\EBAY.COREAPP.EXE-0AC247FA.pf
O45 - LFCP:[MD5.BE3EB1E57CF30363F41F4FDCF9C41E6E] - 21/11/2014 - 00:49:31 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_FOR_PHOTOF-3FE3006D.pf
O45 - LFCP:[MD5.9115B88715C3001DF87ED0D123AC2ED1] - 29/11/2014 - 09:28:14 ---A- - C:\Windows\Prefetch\BROWSESTUDIO.PURBROWSE64.EXE-5E858C42.pf
O45 - LFCP:[MD5.DA63107F890B60A9AEC656ECB2700789] - 18/10/2014 - 17:45:52 ---A- - C:\Windows\Prefetch\FILEOPENERSETUP.EXE-65857747.pf
O45 - LFCP:[MD5.C06C72119E5041FBB5A828E7006D9C53] - 21/11/2014 - 00:50:37 ---A- - C:\Windows\Prefetch\IMINENTMINIBARIE.EXE-18C85D8E.pf
O45 - LFCP:[MD5.BD25B2562B1EE91AD6093943866C790D] - 18/10/2014 - 17:54:12 ---A- - C:\Windows\Prefetch\SIGNUP WIZARD.EXE-F8807476.pf
O45 - LFCP:[MD5.2DC73D49AEF11741A844F35DCB59111F] - 29/11/2014 - 09:30:03 ---A- - C:\Windows\Prefetch\VOSTERAN.EXE-995A67F8.pf
O51 - MPSK:{a361badf-b30d-11e4-8293-28e3475a8647}\AutoRun\command. (...) -- E:\DTVP30_Launcher.exe (.not file.)
  • Pour Xp, double clic sur le raccourci situé sur ton Bureau .
  • Pour Vista, Windows ou Windows8, faire un clic droit et sélectionner " "Exécuter en tant qu'administrateur"
  • Dans la fenêtre qui s'ouvre clique sur [IMPORTER]
  • Une fenêtre s'afficheras avec les lignes copiées précédemment doivent apparaitre automatiquement



(si ce n'est pas le cas, les coller (clic droit > coller ou ctrl V)
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
  • Clique sur [Go] en bas à gauche afin de lancer le nettoyage
  • Confirme la demande de nettoyage cliquant sur [oui]
  • Un message te demanderas de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
  • Patiente pendant la procédure de nettoyage.
  • Héberge le rapport ZHPFix[RX].txt

sur pjjoint
Nota:Le rapport se trouve aussi sous C:\ZHP\ZHPFix[RX].txt
  • Donne ensuite sur le forum, le lien fourni.
  • Ferme ZHPFix



Ensuite :
  • Héberge le rapport sur pjjoint
  • Donne ensuite sur le forum, le lien fourni.


@+
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
14 avril 2015 à 09:28
0
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 22
14 avril 2015 à 20:48
Bonsoir,

Pour la suite :
  • Télécharge et enregistre Zhpcleaner sur ton Bureau.
  • Lance son exécution par clic-droit puis "Exécuter en tant qu'administrateur"
  • Il te faut accepter les conditions d'utilisation,
  • Clique sur le bouton [Nettoyer]
  • Accepte toutes les réparations proposées
  • Un rapport sera créé sur le Bureau (ZHPCleaner.txt)
  • Héberge ce rapport sur cjoint
  • Copie/Colle le lien généré dans ta réponse.


Tu peux en ces de soucis qui persiste
Réinitialise aussi ton navigateur

Dit moi si tu encore des soucis aprés avoir redémarré ton PC.
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
15 avril 2015 à 08:23
Bonjour,

Voici la suite:
https://www.cjoint.com/c/EDpiHvDfesj

J'ai testé les liens qui envoyaient vers des pubs et tout semble réglé!

Un grand merci
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
16 avril 2015 à 17:08
Juste pour être certain: je peux supprimer tous les rapports maintenant? ;-)

Merci encore
0
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 22
16 avril 2015 à 20:35
Bonsoir wakka59,

Oui il faut finir le nettoyage.
Pour finir proprement fait ce qui suit :
  • Télécharge sur ton Bureau SFTGC.exe (de Pierre13)

Il te faut désactiver ton antivirus pour le téléchargement et l'exécution.
  • Sous Windows : 7/8 et Vista, fait un clic droit sur SFTGC], puis sélectionne Exécuter en tant qu'administrateur
  • Clique sur GO




Note : A la fin un rapport va s'ouvrir/i
  • Un rapport (SFTGC.txt) sera généré sur le Bureau.
  • Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum.



Ensuite :
  • Exécute Malwarebytes
  • Ouvre l'onglet "rapports/logs" et clique sur [b]"tout supprimer"
  • Ouvre l'onglet "quarantaine" et clic sur "tout supprimer"


Puis :

Et pour finir : Delfix va nous permettre de supprimer outils et rapports qui ont servis à la désinfection de ton PC.
  • Télécharge DelFix (d'Xplode) sur ton Bureau.
  • Lance le, (avec Vista, Windows 7 et Windows 8, clic droit dessus, et sur exécuter en tant qu'administrateur)
  • Coche toutes les cases sauf " Faire une sauvegarde du registre"
  • Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
  • Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse..




Après ceci ton PC et propre.


Quelques conseils sécurité :

Avoir plusieurs antivirus et multiplier les programmes de protection est inutile. Cela ne protège pas mieux le système et peut faire ralentir l'ordinateur.
Un antivirus et un autre logiciel comme Malwarebytes suffisent à protéger ton PC.
En cas de changement d'antivirus il faut procéder correctement à la désinstallation !


Il te faut protéger ton navigateur :
Je te conseille d'utiliser adblock-plus pour te limiter les affichages publicitaires des pages web.
Et WOT qui te signalera les sites à risques.

- adblock-plus - Mozilla
- adblock-plus - IE
- WOT


Quand tu télécharges des logiciels sur le net il faut faire attention à l'installation.
Souvent on te propose des logiciels supplémentaires qui en fait ne sont que des nuisibles qui infectent ton PC.
Le logiciel à la base est correct mais il subit par les sites de téléchargement un repacking.
Certains sites sont à éviter pour le téléchargement.A Lire

Téléchargements que sur des sites officiels ou de confiance.


Il faut apprendre à sécurisé son PC.



Bonne soirée. :)
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
17 avril 2015 à 18:41
Le téléchargement est bloqué (car potentiellement porteur d'un virus) alors même que mon anitivirus (windows defender 8) est désactivé :-(
0
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 22
17 avril 2015 à 21:52
Bonsoir,

on laisse pour cette outil. (qui pourtant et fiable)

Télécharge TFC (de OldTimer) sur ton Bureau.
  • Ferme tous tes programmes.
  • Lance TFC (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
  • Clique sur le bouton Start pour lancer le nettoyage.
  • Lorsqu'il aura terminé, l'outil devrait faire redémarrer ton ordinateur.
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
18 avril 2015 à 10:49
Voilà c'est fait!

Et voici le rapport Delfix:

# DelFix v10.9 - Rapport créé le 18/04/2015 à 10:47:42
# Mis à jour le 27/02/2015 par Xplode
# Nom d'utilisateur : cedric - CED-PC
# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\sc-cleaner.txt
Supprimé : C:\Users\cedric\Downloads\adwcleaner_4.201.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #30 [Point de contrôle planifié | 04/01/2015 17:30:30]
Supprimé : RP #31 [Point de contrôle planifié | 04/10/2015 07:17:36]
Supprimé : RP #32 [ZHPFix Restore System Point | 04/14/2015 07:22:16]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 22
18 avril 2015 à 11:14
Bonjour,

Ok regarde les liens que je te donne il sont instructifs ;)
Tu peux passer ton sujet en résolu si tu n'as plus de soucis.

++
0
wakka59 Messages postés 31 Date d'inscription lundi 17 mars 2014 Statut Membre Dernière intervention 18 avril 2015
18 avril 2015 à 12:24
Ok!

Un grand merci encore ;-)
0
@mesam Messages postés 549 Date d'inscription samedi 3 mars 2012 Statut Membre Dernière intervention 10 septembre 2015 22
18 avril 2015 à 12:34
Avec plaisir ;)

++
0