pub intempestives 2014-10-16T07:53:51+00:00
  • Auteur
    Messages
  • g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Post count: 8287

    coucou le menage final

    • Télécharge SFTGC.exe (de Pierre13) sur ton Bureau et pas ailleurs !.
    • Lance SFTGC, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Clique sur GO

      Note : A la fin un rapport va s’ouvrir

    • Une fois le scan terminé rends toi sur le bureau, le fichier SFTGC.txt à été créé.
    • Héberge le rapport SFTGC.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    ===============================

    • Télécharge Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

    • Coche les cases suivantes :
      • Réactiver l’UAC
      • Supprimer les outils de désinfection
      • Effectuer une sauvegarde du registre
      • Purger la restauration système
      • Réinitialisation des paramètres système

    ==========================

    Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc…

    Lorsqu’on est sous Windows et qu’on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d’install proposent durant l’installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

    En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d’une fois, d’un petit coup de barre et on laisse passer la toolbar fatale.

    Mais pourquoi se prendre la tête alors qu’un petit soft peut faire le travail pour vous ?

    Télécharge : http://unchecky.com/files/unchecky_setup.exe” onclick=”window.open(this.href);return false;, un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d’installation et qui décochera les cases qu’il faut pour éviter de se faire polluer.


    ==============================================

    si ce n’est fait met à jour Flash player (pour chrome il est deja intégré ) :

    No Internet Explorer :
    http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_plugin.exe” onclick=”window.open(this.href);return false;

    Internet Explorer :
    http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_active_x.exe” onclick=”window.open(this.href);return false;

    =============================================

    Adobe reader étant devenu trop peu fiable , je te conseille de le desinstaller , et pour lire les pdf , je te suggère d’utiliser plutôt SumatraPDF :

    http://blog.kowalczyk.info/software/sumatrapdf/free-pdf-reader-fr.html” onclick=”window.open(this.href);return false;

    pense à l’installation , dans les options , à cocher la case qui correspond à « utiliser SumatraPDF comme lecteur par defaut » et installer les plugins pour les navigateurs.
    [fin2desinf:1yfk0ybk][/fin2desinf:1yfk0ybk]

  • lydie77100
    Post count: 0

    bonjour,

    oui ca va beaucoup mieux !! un grand merci pour ton aide :merci2:

  • g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Post count: 8287

    hello

    ok impec alors

    des soucis persistent ?

  • lydie77100
    Post count: 0

    oui car j’avais oublié de désactiver mon anti virus

  • g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Post count: 8287

    tu l’as fait deux fois ?

  • lydie77100
    Post count: 0

    bonjour !

    Je ne pensais pas qu’il y aurait autant de boulot !! ^^’

    voici le rapport :

    All processes killed
    ========== REGISTRY ==========
    Registry value HKEY_LOCAL_MACHINESoftwareWOW6432NodeMicrosoftWindowsCurrentVersionRun\ not found.
    Registry value HKEY_LOCAL_MACHINESoftwareWOW6432NodeMicrosoftWindowsCurrentVersionRun\iTunesHelper not found.
    Registry value HKEY_LOCAL_MACHINESoftwareWOW6432NodeMicrosoftWindowsCurrentVersionRun\HP Software Update not found.
    Registry value HKEY_LOCAL_MACHINESoftwareWOW6432NodeMicrosoftWindowsCurrentVersionRun\QuickTime Task not found.
    Registry value HKEY_USERSS-1-5-21-1124487018-2179014174-4032423894-1000SoftwareMicrosoftWindowsCurrentVersionRun\Akamai NetSession Interface not found.
    HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer\”NoActiveDesktop”|DWORD:0 /E : value set successfully!
    HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer\”NoActiveDesktopChanges”|DWORD:0 /E : value set successfully!
    HKLMSoftwareWOW6432NodeMicrosoftWindowsCurrentVersionPoliciesExplorer\”NoActiveDesktop”|DWORD:0 /E : value set successfully!
    HKLMSoftwareWOW6432NodeMicrosoftWindowsCurrentVersionPoliciesExplorer\”NoActiveDesktopChanges”|DWORD:0 /E : value set successfully!
    HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogon\”PowerdownAfterShutdown”|DWORD:1 /E : value set successfully!
    HKLMSYSTEMCurrentControlSetservicesSharedAccessParametersFirewallPolicyDomainProfile\”EnableFirewall”|DWORD:0 /E : value set successfully!
    HKLMSYSTEMCurrentControlSetservicesSharedAccessParametersFirewallPolicyStandardProfile\”EnableFirewall”|DWORD:0 /E : value set successfully!
    HKLMSYSTEMCurrentControlSetservicesSharedAccessParametersFirewallPolicyPublicProfile\”EnableFirewall”|DWORD:0 /E : value set successfully!
    Registry key HKEY_USERSS-1-5-18Software40594InstEnd not found.
    Registry key HKEY_USERSS-1-5-18Software953d98bbc69e842 not found.
    ========== FILES ==========
    File/Folder C:3454cb3d4e1010f6e606a00854 not found.
    File/Folder C:UsersAll UsersSpybot – Search & Destroy not found.
    File/Folder C:UsersLydiaAppDataLocalAPN not found.
    File/Folder C:UsersPublicSymantec not found.
    File/Folder C:UsersQuentinAppDataRoamingBubble Dock.installation.log not found.
    File/Folder C:UsersQuentinAppDataLocalAPN not found.
    File/Folder C:ProgramDataMicrosoftWindowsStart MenuProgramsProductivity and Tools not found.
    File/Folder C:Program Files (x86)Spybot – Search & Destroy 2 not found.
    File/Folder C:WindowsSystem32TasksSafer-Networking not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrateur

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: HomeGroupUser$

    User: Invité

    User: Lydia
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Java cache emptied: 0 bytes
    ->Google Chrome cache emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Public

    User: Quentin
    ->Temp folder emptied: 1752974 bytes
    ->Temporary Internet Files folder emptied: 205 bytes
    ->Java cache emptied: 0 bytes
    ->Google Chrome cache emptied: 8490104 bytes
    ->Flash cache emptied: 0 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%System32 .tmp files removed: 0 bytes
    %systemroot%System32 (64bit) .tmp files removed: 0 bytes
    %systemroot%System32drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 11166 bytes
    %systemroot%system32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Files folder emptied: 128 bytes
    %systemroot%sysnativeconfigsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet Files folder emptied: 0 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 10,00 mb

    OTM by OldTimer – Version 3.1.21.0 log created on 10212014_094943

    Files moved on Reboot…
    C:UsersQuentinAppDataLocalTempFXSAPIDebugLogFile.txt moved successfully.
    C:UsersQuentinAppDataLocalMicrosoftWindowsTemporary Internet Filescounters.dat moved successfully.
    File move failed. C:WindowstempLowSkypeClickToCallLogsAutoUpdateSvc.log scheduled to be moved on reboot.

    Registry entries deleted on Reboot…

  • g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Post count: 8287

    Hello ;)

    désinstalle spybot si ce n’est fait il sert à rien

    ==

    Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
    Télécharge http://oldtimer.geekstogo.com/OTM.exe” onclick=”window.open(this.href);return false; OTM (OldTimer) sur ton Bureau :
    Double-clique sur OTM.exe afin de le lancer. (clic droit “executer en tant qu’administrateur” pour Vista/7/8 )

    Copie (Ctrl+C) le texte suivant ci-dessous :

    :reg
    [HKLMSoftwareWOW6432NodeMicrosoftWindowsCurrentVersionRun]
    “”=-
    “iTunesHelper”=-
    “HP Software Update”=-
    “QuickTime Task”=-
    [HKUS-1-5-21-1124487018-2179014174-4032423894-1000SoftwareMicrosoftWindowsCurrentVersionRun]
    “Akamai NetSession Interface”=-
    [HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
    “NoActiveDesktop”=DWORD:0
    “NoActiveDesktopChanges”=DWORD:0
    [HKLMSoftwareWOW6432NodeMicrosoftWindowsCurrentVersionPoliciesExplorer]
    “NoActiveDesktop”=DWORD:0
    “NoActiveDesktopChanges”=DWORD:0
    [HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogon]
    “PowerdownAfterShutdown”=DWORD:1
    [HKLMSYSTEMCurrentControlSetservicesSharedAccessParametersFirewallPolicyDomainProfile]
    “EnableFirewall”=DWORD:0
    [HKLMSYSTEMCurrentControlSetservicesSharedAccessParametersFirewallPolicyStandardProfile]
    “EnableFirewall”=DWORD:0
    [HKLMSYSTEMCurrentControlSetservicesSharedAccessParametersFirewallPolicyPublicProfile]
    “EnableFirewall”=DWORD:0
    [-HKUS-1-5-18Software40594InstEnd]
    [-HKUS-1-5-18Software953d98bbc69e842]

    :files
    C:3454cb3d4e1010f6e606a00854
    C:UsersAll UsersSpybot – Search & Destroy
    C:UsersLydiaAppDataLocalAPN
    C:UsersPublicSymantec
    C:UsersQuentinAppDataRoamingBubble Dock.installation.log
    C:UsersQuentinAppDataLocalAPN
    C:ProgramDataMicrosoftWindowsStart MenuProgramsProductivity and Tools
    C:Program Files (x86)Spybot – Search & Destroy 2
    C:WindowsSystem32TasksSafer-Networking

    :commands
    [emptytemp]

    Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
    Clique maintenant sur le bouton MoveIt!
    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    Poste le rapport situé dans ce dossier : C:_OTMMovedFiles

    *Le nom du rapport correspond au moment de sa création : date_heure.log

  • lydie77100
    Post count: 0

    oui voici le rapport : https://antimalware.top/www/?a=d&i=a6wlhpiDVN” onclick=”window.open(this.href);return false;

  • g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Post count: 8287

    re

    bizarre qu’il se soit pas mis à jour

    bref,

    désactive ton antivirus le temps du scan
    Télécharge quickDiag ici : https://www.sosvirus.net/telecharger/quickdiag/” onclick=”window.open(this.href);return false;
    lance-le , clique sur “Quick” puis une fois terminé , heberge le rapport sur https://antimalware.top” onclick=”window.open(this.href);return false; et donne le lien obtenu pour aller le consulter
    le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt

  • lydie77100
    Post count: 0

    Voila j’ai refait une analyse.
    Voici le rapport https://antimalware.top/www/?a=d&i=7J6fu3OyyH” onclick=”window.open(this.href);return false;

  • g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Post count: 8287

    bonjour tu n’as pas desactivé windows defender , du coup l outil n’a pas pu travailler convenablement et il en reste , il faut recommencer

    http://windows.microsoft.com/fr-fr/windows/turn-windows-defender-on-off#turn-windows-defender-on-off=windows-7” onclick=”window.open(this.href);return false;

  • lydie77100
    Post count: 0

    Exusez moi s’aillai je viens de trouver.
    Voici le lien : https://antimalware.top/www/?a=d&i=Xy14y6tl00” onclick=”window.open(this.href);return false;

  • lydie77100
    Post count: 0

    Par contre il n y a pas eu de rapport qui s’est affiché.

  • lydie77100
    Post count: 0

    Je n’ai plus de pub est costmin n’est plus la !!

    Un grand merci à vous !!

  • g3n-h@ckm@ng3n-h@ckm@n
    Admin bbPress
    Post count: 8287

    bonjour :)

    si ton compte mail est synchronisé avec tes navigateurs désynchronise, c’est en partie à cause de ca que ca revient en général

    =

    • Désactive ton antivirus le temps du téléchargement et de l’utilisation.
    • Télécharge AdsFix sur ton bureau.
      Note : Enregistrer votre travail avant de continuer !
    • Lance AdsFix
    • Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
    • Inscrit ton pays
    • Clique sur Nettoyer , après l’avoir débloqué dans les options

      Note : Patiente le temps du scan
    • Laisse travailler l’outil même s’il te parait bloqué
    • Si l’outil détecte un proxy que tu ne connais pas clic sur : “Supprimer le proxy
    • Héberge le rapport C:AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

    Aide:

  • lydie77100
    Post count: 0

    bonjour,

    je ne sais pas si je me trouve au bon endroit mais voila, j’ai un soucis, lorsque je vais sur internet j’ai sans cesse des pubs en tout genre qui s’affichent, je ne sais pas comment m’en débarasser. Je sais que j’ai “costmin” mais je n’arrive pas à le supprimer. Je suis sur chrome. Lorsque je le supprime dans outil/extension il reaparait lorsque je retourne sur internet..

    please help me !!!

Le sujet ‘pub intempestives’ est fermé à de nouvelles réponses.