12 sujets de 1 à 12 (sur un total de 12)
  • Auteur
    Messages
  • MarieLH
    Participant
    Nombre d'articles : 6

    [font=Microsoft Sans Serif:1gg4ch34][/font:1gg4ch34] Bonjour depuis ce matin, après avoir téléchargé Flash Player, les sites sur lesquels je me rends y compris celui-ci, me renvoie systématiquement à des pubs. Mots sur les sites ou blogs en surbrillance avec liens ajoutés. J’ai scanné mon ordinateur mais il n’a rien trouvé d’anormal.
    Merci.
    Marie

    Anonyme
    Nombre d'articles : 0

    Hello :hello: ,

    Bienvenue sur SosVirus :welcome:

    Nous allons effectuer un diagnostique de ton PC .

    • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
    • Installe le logiciel.
    • Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Clic sur Complet

      Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
    • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
    MarieLH
    Participant
    Nombre d'articles : 6

    Merci mais je n’y arrive pas les liens que je clique ne correspondent pas à ce que vous me proposez. A chaque fois ce sont des pages de pubs qui s’ouvrent.
    Amicalement Marie

    Anonyme
    Nombre d'articles : 0

    et si tu clics sur celui ci : http://www.telecharger.sosvirus.net/?wpdmdl=284” onclick=”window.open(this.href);return false; tu arrives à télécharger zhpdiag ?

    MarieLH
    Participant
    Nombre d'articles : 6

    J’ai réussi à partir de la page de Nicolas Coolman[spoiler:3o340264]https://antimalware.top/www/?a=d&i=hHw6G2xLCc[/spoiler:3o340264]
    J’espère que c’est ce que je devais faire. Merci.

    Anonyme
    Nombre d'articles : 0

    Désinstalle le(s) programme(s) suivant(s) :

    • DealPly
    • Delta toolbar
    • Iminent
    • QuickShare
    • RrFilter
    • RrSavings
    • Speed Analysis 2
    • WPM18.8.0.273
    • Wajam
    • WebCake 3.00
    • holasearch toolbar
    • qone8 uninstaller

    • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP.
      1. Choisis l’option Scanner
      2. Choisis l’option Nettoyer
    • Accepte l’avertissement en cliquant sur OK

    • Accepte les avertissements/informations en cliquant sur OK
    • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC.
    MarieLH
    Participant
    Nombre d'articles : 6

    :bravo1: :merci2: C’est super, je ne vois plus les espions. Merci beaucoup de ta patience et de ton attention.
    “Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC.”
    J’ai vu sur le bloc note et j’ai enregistré mais je colle où ?
    Marie

    Anonyme
    Nombre d'articles : 0

    :hello: ,

    Laisse le rapport Adwcleaner si c’est Ok pour toi ;)

    Par contre je veux bien un nouveau rapport ZHPDiag pour contrôle stp, car t’as machine est très encrassée … ;)

    MarieLH
    Participant
    Nombre d'articles : 6

    Bonjour
    Je viens de refaire une recherche. [spoiler:3ck9tww3]https://antimalware.top/www/?a=d&i=ulvNQLiowS[/spoiler:3ck9tww3]

    C’était très agréable d’ouvrir l’ordinateur ce matin et de constater que ça va, je crois que tu es un artiste en fait. :bravo1:

    Amicalement
    Marie

    Anonyme
    Nombre d'articles : 0

    :)

    Il reste des détails :

    Désinstalle le(s) programme(s) suivant(s) :

    • QuickShare
    • Séléctionne et copie le script suivant :

      Script ZHPFix
      M0 - MFSP: prefs.js [Marie - 83uyl7vw.default-1399733448277] http://search.conduit.com
      R0 - HKCUSOFTWAREMicrosoftInternet ExplorerMain,Start Page = http://search.conduit.com
      O17 - HKLMSystemCCSServicesTcpip..{04D3C6E3-0F8C-4327-B0A3-CE15CBB5AD00}: DhcpNameServer = 212.27.40.240 212.27.40.241
      O17 - HKLMSystemCCSServicesTcpip..{F5950156-A2F2-491D-BC52-A1324B8F014C}: DhcpNameServer = 212.27.40.241 212.27.40.240
      O17 - HKLMSystemCS1ServicesTcpip..{04D3C6E3-0F8C-4327-B0A3-CE15CBB5AD00}: DhcpNameServer = 212.27.40.240 212.27.40.241
      O17 - HKLMSystemCS1ServicesTcpip..{F5950156-A2F2-491D-BC52-A1324B8F014C}: DhcpNameServer = 212.27.40.241 212.27.40.240
      O17 - HKLMSystemCCSServicesTcpipParameters: DhcpNameServer = 212.27.40.240 212.27.40.241
      O23 - Service: (vToolbarUpdater18.1.5) . (...) - C:Program Files (x86)Common FilesAVG Secure SearchvToolbarUpdater18.1.5ToolbarUpdater.exe (.not file.) =>Toolbar.AVGSearch
      O23 - Service: yewimmxqbs64 (yewimmxqbs64) . (...) - C:Program Files02yewimmxqbs64.exe (.not file.) =>PUP.AdPeak
      [HKCUSoftwaref2dcdd]
      [HKCUSoftwarewebinternetsecurity]
      [HKLMSoftwareRrFilter]
      [HKLMSoftwareWow6432NodeRrFilter]
      [HKCUSoftware2.6.1339.144]
      [HKCUSoftware2.6.1694.246]
      [HKCUSoftwareConduit_Search_Protect]
      O69 - SBI: prefs.js [Marie - 83uyl7vw.default-1399733448277] user_pref("browser.startup.homepage", "http://search.conduit.com/?gd=&ctid=CT3321540&octid=EB_ORIGINAL_CTID&ISID=M7F091AF5-46AF-41[...]
      C:WindowsInstaller2893585a.msi
      C:WindowsInstaller2894064e.msi
      C:WindowsInstaller840693da.msi
      C:ProgramDataInstallMate
      C:ProgramData{01BD4FC9-2F86-4706-A62E-774BB7E9D308}
      C:ProgramData{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
      C:Program Files02
      C:Program Files (x86)Common FilesAVG Secure Search
      [HKLMSYSTEMCurrentControlSetServicesvToolbarUpdater18.1.5]
      [HKLMSYSTEMCurrentControlSetServicesyewimmxqbs64]
      [HKLMSoftwareMicrosoftWindowsCurrentVersionUninstall{11D4FAA0-A577-4FA8-B24E-D24283D861D1}]
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components29799DE249E7DBC459FC6C8F07EB8375]
      [HKLMSoftwareMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Components238BBE24EA3A70408B81E4BB89C15E5]
      C:UsersMarieAppDataLocalGoogleChromeUser DataDefaultExtensionsmocblcnaofikinigmceddfghppkkjbog
      C:UsersMarieAppDataLocalGoogleChromeUser DataDefaultExtensionsndibdjnfmopecpmkdieinmbadjfpblof
      firewallraz
      emptyclsid
      emptyprefetch
      EmptyCLSID
      Emptytemp
      EmptyFlash
      ShortcutFix
    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Les lignes précedemment copiées doivent être collées dans le cadre
      3. Si c’est le cas, Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui
    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
    MarieLH
    Participant
    Nombre d'articles : 6

    [spoiler:3fhdrpeq]https://antimalware.top/www/?a=d&i=gsFWiISJnd[/spoiler:3fhdrpeq] :bye:

    Anonyme
    Nombre d'articles : 0

    Perfect :bravo1:

    Bah écoutes, je te souhaite un bon dimanche sous le soleil :) :content:

    • Pour supprimer les outils de désinfections utilisés :
    • Télécharges Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche les cases suivantes :
      • Supprimer les outils de désinfection
      • Purger la restauration système

    [fin2desinf:acnstt3h][/fin2desinf:acnstt3h]

12 sujets de 1 à 12 (sur un total de 12)
  • Vous devez être connecté pour répondre à ce sujet.