Ads provider revient tout le tempsRésolu/Fermé

Question

Bonjour 
Merci par avance pour votre aide
Depuis quelques semaines j'ai Ads provider qui affiche constamment des pub sur edge. En cherchant sur internet j'ai chargé Adwcleaner et nettoyé.
 Sauf que à chaque fois, je suis tranquille quelques jours puis ads provider revient, donc je refait adw cleaner et ainsi de suite.
Je cherche une solution Definitive, si quelqu'un peut m'aider...
Merci
CC

bazfile · Answer

Bonjour,
La solution définitive c'est que tu sois plus prudent car c'est toi qui l'installe à nouveau à chaque fois qu'il revient sur ton ordinateur, voir ICI.

cgprg · Answer

Voilà 72h de tranquillité et c’est revenu
Je vois pas comment je pourrai le Retélécharger à nouveau tous les 3 jours ! Je ne vois pas où surtout, depuis que j’ai repris les travail je ne fais plus grand-chose sur internet à part mes sites de travail habituel.
J’avais plutôt l’impression que adw ne le supprimai pas totalement?

bazfile · Answer

Bonjour,
Un proxy est installé sur ton ordinateur si tu n'es pas au courant  de l’existence de ce proxy fait ce qui suit :

Télécharge et installe ZHPFix
Copies le script en caractères gras qui suit : 

Script ZHPFix 
SysRestore
PROXYFix
O58 - SDL:2015/01/19 07:41:00 A . (.StdLib - StdLib.) -- C:\WINDOWS\System32\drivers\{641e52b1-3179-43ed-8bcb-f688871e52b0}Gw64.sys   [48792]   
O45 - LFCP:[MD5.2037B13C4FD88E58840355B1659172BF] 09/09/2016 A -- C:\WINDOWS\Prefetch\PRIVOXY.EXE-7B581A23.pf   
C:\WINDOWS\Prefetch\PRIVOXY.EXE-7B581A23.pf  
EmptyCLSID 
EmptyTemp 

Ouvres ZHPfix puis cliques sur Importer les lignes copiées précédemment apparaissent dans la fenêtre de ZHPfix il ne te reste plus qu'à cliquer sur GO, accepte le nettoyage des données et le vidage de la corbeille, une fois que ZHPfix aura terminé, un rapport apparaîtra à l'écran, envoie-le moi via https://www.cjoint.com/ met son lien dans ta réponse.

Ensuite surveille pendant quelques jours pour voir si ton problème revient ou pas et dis-le moi.  
 
bazfile contributeur sécurité.

cgprg · Answer

Raté, ads provider est revenu!

Destrio5 · Answer

Bonjour,

Utilise ce script dans ZHPFix :

Script ZHPFix
SysRestore
ProxyFix 
O23 - Service: Privoxy (PrivoxyService) (PrivoxyService) . (.The Privoxy team - www.privoxy.org - Privoxy.) - C:\Program Files (x86)\Jelbruss Secure Web\privoxy.exe
SR - Auto   [12/09/2016] [  371200]  Privoxy (PrivoxyService) (PrivoxyService) . (.The Privoxy team - www.privoxy.org.) - C:\Program Files (x86)\Jelbruss Secure Web\privoxy.exe  
[MD5.082F1F25F7484CE65FA10C268598E335] [APT] [Jelbruss Secure Web Worker] (.North CH Prog.) -- C:\Program Files (x86)\Jelbruss Secure Web\jswtask.exe   [346624] (.Activate.)  
[MD5.1B2C36E869FDE7B40344FCEFC65E01E8] [APT] [Windows Defrag] (...) -- C:\Users\Chacha\AppData\Roaming\Windows Defrag\Windows Defrag.exe   [192512] (.Activate.)  
C:\Users\Chacha\AppData\Roaming\Windows Defrag    
[MD5.1B2C36E869FDE7B40344FCEFC65E01E8] [APT] [Windows Defrag Logon] (...) -- C:\Users\Chacha\AppData\Roaming\Windows Defrag\Windows Defrag.exe   [192512] (.Activate.)      
[MD5.99069D5017D6F6EFF76C68226DD69247] [APT] [MightySoft Safe Network Uninstaller] (...) -- C:\Program Files (x86)\MightySoft Safe Network\sswworker.exe   [271872] (.Activate.)      
O39 - APT: Jelbruss Secure Web Worker - (.North CH Prog.) -- C:\WINDOWS\System32\Tasks\Jelbruss Secure Web Worker  [3414]  
O39 - APT: MightySoft Safe Network Uninstaller - (...) -- C:\WINDOWS\System32\Tasks\MightySoft Safe Network Uninstaller  [3444]      
O39 - APT: Windows Defrag - (...) -- C:\WINDOWS\System32\Tasks\Windows Defrag  [3744]      
O39 - APT: Windows Defrag Logon - (...) -- C:\WINDOWS\System32\Tasks\Windows Defrag Logon  [3418]      
[MD5.35B25F79F6C6F1C6D45BC34F07726E92] - (.The Privoxy team - www.privoxy.org - Privoxy.) -- C:\Program Files (x86)\Jelbruss Secure Web\privoxy.exe [371200] [PID.7740]  
O17 - HKLM\System\CCS\Services\Tcpip\..\{4576883b-1f31-4de1-b2f5-a7cd96be2510}: DhcpNameServer = 192.12.128.24      
HKLM\SOFTWARE\Wow6432Node\SecureWeb  
HKLM\SOFTWARE\Wow6432Node\SecureWebChannel   
C:\Program Files (x86)\Jelbruss Secure Web  
C:\Program Files (x86)\MightySoft Safe Network  
C:\Program Files (x86)\System Defender    
O45 - LFCP:[MD5.1B06EE24189953B4C5F88D27D78B0537] 12/09/2016 A -- C:\WINDOWS\Prefetch\PRIVOXY.EXE-7B581A23.pf  
O58 - SDL:2015/01/19 07:41:00 A . (.StdLib - StdLib.) -- C:\WINDOWS\System32\drivers\{641e52b1-3179-43ed-8bcb-f688871e52b0}Gw64.sys   [48792] 
EmptyFlash
EmptyTemp

Puis transmets-moi le rapport.

cgprg · Answer

Les 72h sont passé et pas de pub. Donc je serai tenté d'annoncer la guérison.
Quel remède fut le bon par contre je ne sais pas, vu que j'ai suivi bazfile et destrio5. Mais ça fonctionne .
Maintenant il faut éviter que ça recommence et vu que je ne vois pas ce que j'aurai pu installer qui cause ça, je suis un peu embêtée.
En tout cas MILLES MERCI à tous.

Destrio5 · Answer

On peut vérifier avec un autre outil de diagnostic :

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Ads provider revient tout le temps

7 réponses

Discussions similaires

Newsletters