"ads not by this site"

[matthieu56]

bonjour chers gourous de l'informatique,

J'ai un soucis avec des publicités intempestives qui s'ouvrent régulièrement et dont le contenu est assez douteux: il s'agit toujours de propositions pour rencontrer une femme russe, cougar.... bref: je télécharge beaucoup et suis donc amené à circuler sur des sites un peu douteux ce qui je pense explique cela!

cependant, je souhaiterais m'en débarrasser! la caractéristique de ces pubs est qu'il est écrit: ads not by this site!

voilà, merci de prendre le temps de m'aider!
Matthieu

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[matthieu56]

bonsoir,
merci pour la réponse!
voilà le lien!

http://cjoint.com/?CBkr4wtZaZR

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[matthieu56]

VOICI LE LIEN

http://cjoint.com/?CBksO6J692c

[Yanis91270]

~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89

Tu n'as pas faits ceci:
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.

Recommences s'il te plait en suivant le tutoriel.

[matthieu56]

Voilà ça devrait être bon!

http://cjoint.com/?CBksYlG8NSn

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O69 - SBI: prefs.js [Maatthieu - ms9wae95.default] user_pref("extensions.50801605b9409.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,se[...]
O69 - SBI: prefs.js [Maatthieu - ms9wae95.default] user_pref("extensions.50802fd1878c0.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,se[...]
O69 - SBI: prefs.js [Maatthieu - ms9wae95.default] user_pref("extensions.508431bd450d9.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.babylon.com,se[...]
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-3716410772-2816027003-501490162-1000\..\Run: [AdobeBridge] Clé orpheline
O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKLM][64Bits] -- uTorrent
[HKCU\Software\BitTorrent]
O43 - CFD: 02/01/2013 - 18:34:37 - [0,924] ----D C:\Program Files (x86)\uTorrent
O43 - CFD: 03/02/2013 - 21:38:13 - [4,641] ----D C:\Users\Maatthieu\AppData\Roaming\uTorrent
O61 - LFC:Last File Created 09/02/2013 - 11:55:25 ---A- C:\Users\Maatthieu\AppData\Local\Temp\jinstall.cfg   [1354]
O61 - LFC:Last File Created 09/02/2013 - 12:50:26 ---A- C:\Users\Maatthieu\AppData\Local\Temp\AUCHECK_PARSER.txt   [183]
O61 - LFC:Last File Created 10/02/2013 - 18:07:03 R--A- C:\Users\Maatthieu\AppData\Local\Temp\20120110_ESCC_DPCF_BPOM_NP_860014-planification-2012-2013-V3.xls   [6502912]
O61 - LFC:Last File Created 10/02/2013 - 18:07:04 ---A- C:\Users\Maatthieu\AppData\Local\Temp\809785.od   [134]
O61 - LFC:Last File Created 10/02/2013 - 18:07:04 ---A- C:\Users\Maatthieu\AppData\Local\Temp\CVR5B29.tmp.cvr   [0]
O61 - LFC:Last File Created 10/02/2013 - 18:29:38 R--A- C:\Users\Maatthieu\AppData\Local\Temp\Mémento A5 Vector .xls   [40960]
O61 - LFC:Last File Created 30/12/1899 - 18:27:06 -SHA- C:\Users\Maatthieu\AppData\Local\Temp\Cookies\index.dat   [16384]
O61 - LFC:Last File Created 30/12/1899 - 18:27:06 -SHA- C:\Users\Maatthieu\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat   [32768]
O61 - LFC:Last File Created 30/12/1899 - 18:27:06 -SHA- C:\Users\Maatthieu\AppData\Local\Temp\History\History.IE5\index.dat   [16384]
[MD5.0714AD0BE1BC2C0374C8902A9FEAC963] [SPRF][06/02/2013] (...) -- C:\Users\Maatthieu\AppData\Local\Temp\pool.bin   [256]
O87 - FAEL: "{5810B3D9-5311-4E0D-ACA5-29E6B0870559}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
O87 - FAEL: "{963FE666-8747-45D1-885A-72D324E1BD3D}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    => Toolbar.Ask
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
O69 - SBI: SearchScopes [HKCU] {B3DD7ED5-FE68-443B-A61A-5BEF8205E172} - (Ask Search) - http://websearch.ask.com
[MD5.F59F192D75396538912A87A5A8447E70] [SPRF][15/01/2013] (.Ask.com - AskStub Application.) -- C:\Users\Maatthieu\AppData\Local\Temp\ApnStub.exe   [357032]
O90 - PUC: "90C64EA18BA25EE488BF80DCF07F2FFD" . (.Bing Bar.) -- C:\Windows\Installer\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}\icon_installer_ico

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[matthieu56]

voilà ce que j'ai obtenu!

http://cjoint.com/?CBkwMzKho0B

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[matthieu56]

voilà enfin l'analyse!!

http://cjoint.com/?CBotnH1Div0

http://cjoint.com/?CBotokwyxeW


j'en ai deux je ne savais pas lequel poster!

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[matthieu56]

voilà le rapport!

http://cjoint.com/?CBqqpGMY2AA

[Yanis91270]

Du mieux ?

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• supprimer les outils de désinfections doit être seul coché !
• Cliques sur Executer.
• Patientes le temps de la Suppression (1 à 2 secondes).
• une fois terminée, tu peux le supprimer de ton ordinateur.

• Penses aussi à supprimer tous les rapports enregistrés.

[matthieu56]

il y a effectivement une ou deux pubs en moins mais toujours "ads not by this site" lorsque je fais une recherche sur google qui apparait en premier puis mes recherches google!