Fênetres popups incessantes

[Lady M.]

Hello =)

J'ai ( depuis quelques temps ) des fenêtres popups qui s'ouvrent alors que ça ne me le faisait pas avant. Ce serait peut-être un virus, m'a-t-on dit.
Après m'être renseigné vers d'autres membres, ils m'ont incités à poster ici.

A quoi est-ce dû ? Comment faire pour m'en débarrassé ?

Merci d'avance

[bernard53]

Bonsoir

fait ceci s.t.p


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[Lady M.]

D'accord, Bernard, mais que cela fait-il sur mon ordi ?

[bernard53]

D'accord, Bernard, mais que cela fait-il sur mon ordi ?

En fait sans dévoiler la moindre info perso cela donne des infos relativement des lignes spécifiques ou il est possible de voir des indices d'intrus.

[Lady M.]

D'accord, Bernard, mais que cela fait-il sur mon ordi ?

En fait sans dévoiler la moindre info perso cela donne des infos relativement des lignes spécifiques ou il est possible de voir des indices d'intrus.

Heu, je comprends pas ...
Les termes techniques, c'est pas mon truc.

[bernard53]

D'accord, Bernard, mais que cela fait-il sur mon ordi ?

En fait sans dévoiler la moindre info perso cela donne des infos relativement des lignes spécifiques ou il est possible de voir des indices d'intrus.

Heu, je comprends pas ...
Les termes techniques, c'est pas mon truc.

Se rapport révèle les endroits spécifiques ou sont les intrus et donc cela permet de les supprimer.

[Lady M.]

Voici, le rapport :
http://www.cijoint.fr/cjlink.php?file=c ... q1XDNQ.txt

[bernard53]

Une fois que tu m'as mis le rapport je l'analyse et te donne une ou des procédures a suivre qui vont te débarrasser de tes soucis.

[Lady M.]

Ça y est ( au dessus de ta réponse )

[bernard53]

OK fait ceci s.t.p car en fait il y a bien du monde


* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.1019D43E2C7AA60331D099DB4930C69D] - (.Pas de propriétaire - Fast Browser Search Protection.) -- C:\Program Files\Search Guard Plus\SearchGuardPlus.exe [730496]
[MD5.718DA73CA338A0509B996ED6343F21CC] - (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe [65344]
[MD5.57E0DE41F8598905B0B841C3031C6C99] - (.AG Interactive - Kiwee Toolbar.) -- C:\Program Files\Kiwee Toolbar\3.2\kwtbaim.exe [56544][MD5.885F90697A42F998EC919A143BFAE5CD] - (.Pinball Corporation. - ClickPotato Search assistant.) -- C:\Program Files\ClickPotatoLite\bin\10.0.668.0\ClickPotatoLiteSA.exe [742192]
[MD5.33F336F6FFF04A7FDA3A9FF9F0457D15] - (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBox.exe [1966936]
P2 - FPN:Firefox Plugin Navigator . (.Pinball Corporation. - ClickPotatoLite Firefox Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\npclntax_ClickPotatoLiteSA.dll
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com
R0 - HKUS\S-1-5-21-755103480-2792431995-1701467140-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com
R3 - URLSearchHook: agihelper.AGUtils - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) (4.0.31106.0 (Main.031106-0000)) -- mscoree.dll
O2 - BHO: Interest recogniser for Widestream6 (powered by Spointer) - {1a6dc111-b030-4c3e-be65-299284128b91} . (.Widestream6 - Interest Recognizer for Widestream6.) -- C:\Program Files\Widestream6\spointer\extensions\widestream6_air_ie.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll
O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- C:\Program Files\SGPSA\SearchAssistant.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- C:\Program Files\SGPSA\BHO.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Fast Browser Search - {D7293762-9884-48E2-B836-E0195B9D91D0} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll
O4 - HKLM\..\Run: [FBSSA] . (.Pas de propriétaire - IE3SH Application.) -- C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [KiweeHook] . (.AG Interactive - Kiwee Toolbar.) -- C:\Program Files\Kiwee Toolbar\3.2\kwtbaim.exe
O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe
O4 - HKLM\..\Run: [ClickPotatoLiteSA] . (.Pinball Corporation. - ClickPotato Search assistant.) -- C:\Program Files\ClickPotatoLite\bin\10.0.668.0\ClickPotatoLiteSA.exe
O4 - HKCU\..\Run: [Dvugokupuj] C:\Users\margaux\AppData\Local\Nlacpt.dll (.not file.)
O4 - HKUS\S-1-5-21-755103480-2792431995-1701467140-1000\..\Run: [Dvugokupuj] C:\Users\margaux\AppData\Local\Nlacpt.dll (.not file.)
O4 - Global Startup: C:\Users\margaux\Desktop\Readon TV Movie Radio Player.lnk . (...) -- C:\Users\margaux\AppData\Roaming\Microsoft\Installer\{BCDA7B81-D35B-4D72-8266-6BAB9383CF2B}\_ECE6EF11E52D5A7C6A4B25.exe
O4 - Global Startup: C:\Users\margaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eMachines Games.lnk . (.WildTangent, Inc..) -- C:\Program Files\eMachines Games\eMachines Game Console\GameConsole-wt.exe
O4 - Global Startup: C:\Users\margaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet.lnk - Clé orpheline
O9 - Extra button: &Envoyer à OneNote - {B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} . (.Pinball Corporation - ClickPotato.) -- C:\Program Files\ClickPotatoLite\bin\10.0.668.0\ClickPotatoLiteSABHO.dll
[MD5.6B773BA457B813850A76493B3425AB35] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files\Ask.com\UpdateTask.exe
[MD5.1019D43E2C7AA60331D099DB4930C69D] [APT] [SearchGuardPlus] (.Pas de propriétaire.) -- C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
O42 - Logiciel: ClickPotato - (.Pinball Corporation..) [HKLM] – ClickPotatoLiteSA
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar
O42 - Logiciel: Kiwee Chatbar - (.AG Interactive.) [HKLM] -- {1793bdb7-d5c1-33be-97e2-7c3e60b6ab43}
O42 - Logiciel: Kiwee Toolbar for Firefox - (.AG Interactive.) [HKLM] -- {10deb052-db5d-32a6-9ff2-200e810d1a7b}
O42 - Logiciel: Kiwee Toolbar for Internet Explorer - (.AG Interactive.) [HKLM] -- {8aade841-03c5-486a-b048-bb112cc0cac5}
O42 - Logiciel: OfferBox Browser - (.Secure Digital Services Limited.) [HKLM] -- OfferBox Browser
O42 - Logiciel: ShopperReports - (.SmartShopper.) [HKLM] – ShopperReportsSA
O42 - Logiciel: Widestream6 - (.Secure Digital Services.) [HKLM] -- {835525BE-63BD-4EC4-9425-00CEAD4849C2}
[HKCU\Software\AppDataLow\AskToolbarInfo]
[HKCU\Software\AppDataLow\Software\AskToolbar]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\Ask.com
[HKCU\Software\AskToolbar]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\FBSearch]
[HKCU\Software\OfferBox]
[HKCU\Software\ShopperReports3]
[HKCU\Software\WideStream]
[HKCU\Software\clickpotatolitesa]
[HKLM\Software\AskToolbar]
[HKLM\Software\ClickPotatoLite]
[HKLM\Software\OfferBox]
[HKLM\Software\ShopperReports3]
[HKLM\Software\widestream]
O43 - CFD: 03/04/2011 - 19:05:16 - [1999511] ----D- C:\Program Files\Ask.com
O43 - CFD: 08/04/2011 - 18:23:26 - [2172270] ----D- C:\Program Files\BabylonToolbar
O43 - CFD: 22/04/2011 - 17:55:02 - [1713541] ----D- C:\Program Files\ClickPotatoLite
O43 - CFD: 22/12/2009 - 16:20:32 - [6115042] ----D- C:\Program Files\Fast Browser Search
O43 - CFD: 21/01/2010 - 13:45:40 - [8221621] ----D- C:\Program Files\Kiwee Toolbar
O43 - CFD: 17/04/2011 - 15:29:28 - [3596123] ----D- C:\Program Files\OfferBox
O43 - CFD: 22/12/2009 - 16:19:16 - [918680] ----D- C:\Program Files\Search Guard Plus
O43 - CFD: 22/12/2009 - 16:19:16 - [592704] ----D- C:\Program Files\SGPSA
O43 - CFD: 22/04/2011 - 17:54:22 - [2365572] ----D- C:\Program Files\ShopperReports3
O43 - CFD: 18/03/2011 - 21:43:00 - [0] ----D- C:\Program Files\ToolbarInstaller
O43 - CFD: 21/01/2010 - 13:45:30 - [2324771] ----D- C:\Program Files\UnifiedToolbar
O43 - CFD: 17/04/2011 - 15:31:04 - [3943710] ----D- C:\Program Files\Widestream6
O43 - CFD: 22/04/2011 - 17:55:02 - [0] ----D- C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
O43 - CFD: 02/05/2011 - 19:04:14 - [4255161] ----D- C:\ProgramData\ClickPotatoLiteSA
O43 - CFD: 21/01/2010 - 13:45:40 - [187450] ----D- C:\ProgramData\Kiwee Toolbar
O43 - CFD: 22/04/2011 - 17:55:02 - [0] ----D- C:\Users\margaux\AppData\Roaming\ClickPotatoLite
O43 - CFD: 01/05/2011 - 10:50:54 - [268088] ----D- C:\Users\margaux\AppData\Roaming\OfferBox
O43 - CFD: 22/04/2011 - 17:54:22 - [0] ----D- C:\Users\margaux\AppData\Roaming\ShopperReports3
O43 - CFD: 17/04/2011 - 15:32:14 - [604] ----D- C:\Users\margaux\AppData\Roaming\widestream
O43 - CFD: 07/07/2010 - 13:40:34 - [6108494] ----D- C:\Users\margaux\Appdata\Local\AskToolbar
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com
O69 - SBI: SearchScopes [HKCU] {19F2B849-4ADE-4d4b-85F9-C31C643DBDE9} [DefaultScope] - (Fast Browser Search) - http://www.fastbrowsersearch.com
MD5.2EBB3E675B7602347D7B0E14E6A78439] [SPRF] (.It Systems - Monitoring Software.) -- C:\Users\margaux\AppData\Local\Temp\8E00.exe [118784]

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Ensuite::

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.


Puis nouveau rapport ZhPdiag pour contrôle .

[Lady M.]

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Je me suis arrêter à " -> laisse travailler l'outil et ne touche à rien ... " ça m'a éteint mon ordi, mis une page bleu, puis rallumer mon ordi, mais rien d'autre. Est-ce normal ?

[bernard53]

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Je me suis arrêter à " -> laisse travailler l'outil et ne touche à rien ... " ça m'a éteint mon ordi, mis une page bleu, puis rallumer mon ordi, mais rien d'autre. Est-ce normal ?

Possible que cela soit du a une grosse suppression.

Fait les autres demande et on verra sur le second rapport de ZHPdiag s'il reste des autres traces.

[Lady M.]

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse <=

Où se trouve le rapport ?

[bernard53]

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse <=

Où se trouve le rapport ?

Normalement il doit être sur ton bureau et nommé "zhpfix.log" de mémoire

sinon refait un nouveau rapport ZHPdiag pour contrôle.

[Lady M.]

J'ai déjà fais deux rapports et rien.
Mais apparemment, le " site " qui m'ouvrait les pubs à été désinstallé suite au deuxième rapport.