FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[mariedu60]

Bonjour à tous;
J'ai un problème avec mon ordi portable; Dès que je me connecte à internet j'ai des dizaines de pages de Pubs qui s'ouvrent! Cela devient vraiment insupportable!
Quelques fois j'ai vraiment des difficultés pour fermer ces pages;
je ne comprends pas d'où peut venir cette infection, pourtant je ne pense pas avoir téléchargé quoique ce soit, ni navigué sur des sites douteux.
Mais aussi, par deux fois , en allumant mon Pc je n'ai trouvé qu'une page noir, j'ai donc appuyé sur les touches F6 et F2! Ma pages d'accueil est apparu, mais je ne sais pas si c'est l'effet du hasard.
Puis je tiens à préciser que je suis assez NULLE en informatique, donc soyez patient avec moi et tolérant! Mais aussi utilisez des mots simples! Je sais que cela va sans doute vous faire sourire, mais ce qui vous semble évident , ne l'est pas forcément pour moi.
*Je vous remercie grandement à l'avance pour votre précieuse aide!
J'ai Windows 8, je navigue avec IE et Mozilla que je maitrise assez mal.
J'ai un PC portable Packard Bell.

J'attends impatiemment votre aide!!
A bientôt
MARIE

[2011N2]

Bonjour

1/ Passe AdsFix et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

2/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[mariedu60]

Bonsoir Gabriel !
Merci pour ton aide Précieuse ! Je suis bien heureuse que ce soit toi qui me prenne en charge!
Je viens de passer adsfix! Cela fut très long! PLus de 5heures 30!
Je renvoie le rapport ... si j'y arrive!
A tout de suite , j'espère .

[2011N2]

Bonjour,

Très bien.

Pour AdsFix c'est normal, il est plutôt long.

N'hésite pas à relire le tutoriel pour envoyer le rapport : http://www.forum-entraide-informatique. ... -tutoriel/
Si tu as des questions n'hésite pas.

Gabriel.

[mariedu60]

je viens de copier coller le rapport ! mais je ne sais pas si tu as reçu !

[mariedu60]

j'ai lancé ADWclernear!
j'ai lancé le scan, puis maintenant c 'est en attente ! Cela fait déjà un bon moment ! Est ce normal ?

[mariedu60]

AdwCleaner v4.109 - Rapport créé le 28/01/2015 à 20:51:59
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-26.1 [Live]
# Système d'exploitation : Windows 8.1 Connected (64 bits)
# Nom d'utilisateur : Marie Martini - MARIE
# Exécuté depuis : C:\Users\Marie Martini\Desktop\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ZombieNews
Dossier Supprimé : C:\ProgramData\ZombieNews
Dossier Supprimé : C:\Users\Marie Martini\AppData\Local\ZombieNews

***** [ Tâches planifiées ] *****

Tâche Supprimée : Optimizer Pro Schedule

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B0022D3C-CA81-4A57-BA00-31650A761234}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B0022D3C-CA81-4A57-BA00-31650A761234}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\GAMESDESKTOP
Clé Supprimée : HKCU\Software\Wnkey
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZombieNews

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v35.0 (x86 fr)


-\\ Google Chrome v40.0.2214.93


-\\ Opera v27.0.1689.54


*************************

AdwCleaner[R0].txt - [7815 octets] - [28/09/2014 09:07:44]
AdwCleaner[R1].txt - [2882 octets] - [28/01/2015 20:18:32]
AdwCleaner[R2].txt - [2942 octets] - [28/01/2015 20:40:53]
AdwCleaner[S0].txt - [7087 octets] - [28/09/2014 09:34:55]
AdwCleaner[S1].txt - [2776 octets] - [28/01/2015 20:51:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2836 octets] ##########

[mariedu60]

Je viens de poster le rapport de ADWCleaner !
Je n'ai plus de pages de pub qui s'ouvrent ! c'est super , mais je suppose que la désinfection n'est pas encore fini !

Que dois-je faire maintenant Gabriel?
As tu reçu le rapport de Adsfix , ,?,,

A très vite .
Encore merci a toi !

[2011N2]

Bonjour,

C'est bon pour AdwCleaner.

Pour AdsFix, non, je n'ai pas reçu le rapport.
Il faut que tu me donnes son lien cjoint : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[mariedu60]

Bonjour Gabriel !

Comme je te l'ai dit hier, quand je tente de créer le lien pour le rapport adsfix, l'on me dit que " que ce genre de fichier n'est pas pris en charge par Cjoint "

Puis quand je fais un copier coller pou ce même rapport , cela ne fonctionne pas! Peut être est ce du au fait qu'il est très très long! Car pour le rapport de adwcleaner
le copier coller a très fonctionné !

Que dois je faire maintenant ?
Merci à toi Gabriel !

[mariedu60]

Ah voila le lien
Aujourd'hui ça fonctionne , youpi !
*

http://cjoint.com/?3ADlbpl8qUU

[2011N2]

Bonjour,

OK très bien.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[mariedu60]

re Gabriel

Voici le rapport de ZHPDiag

http://cjoint.com/?3ADmF59m6tO

Que dois je faire maintenant ?
Merci pour ton aide

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[mariedu60]

je prends note de tes instructions !
Je vais tout cela dès que possible, et je reviens vers toi très vite Gabriel !

Marie

[2011N2]

Re,

D'accord, si tu as des questions n'hésite pas.

Gabriel.

[mariedu60]

Bonsoir Gabriel,
voici le rapport que tu m'as demandé !

Que dois-je faire maintenant ?

http://cjoint.com/?EADskjmpNAN

[2011N2]

Bonjour,

Bien.

Avant de passer à la suite, tu n'aurais pas deux antivirus installés ? Avast + Norton ?

Gabriel.

[mariedu60]

RE
OUI j'ai avast , quant à Norton c'est possible!
Ce n'est pas moi qui ai installé cela , Mais mon beau frère! Heu , oui je suis très nulle je le confirme une fois de plus !

[mariedu60]

je viens de verifier! Norton ne fonctionne pas !
J'ai un message qui me dit , qu'il faut que je renouvelle mon abonnement ( pour Norton )!
Puis il y a une croix rouge sur l'icone de Norton !
Que dois je faire maintenant ?
Suis-je près de la fin de la désinfection ?
J'étais très infectée ?

[2011N2]

Re,

D'accord, alors désinstalle Norton via le panneau de configuration, il est inutile désormais.

La désinfection n'est pas encore terminée non, et ton PC n'était pas très infecté, mais quelques adwares provoquaient ces pages de pubs.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[mariedu60]

Bonjour Gabriel

Je fais ce que tu m'as dit !
J'ai exécuté le logiciel, j'ai bien coché la langue Française .....mais tout est en Anglais! Du coup pour suivre le tutoriel c'est pas du gâteau , car je ne comprends pas un mot d'anglais!
J'ai lancé la scan, c'est déjà ça !
si tu pouvais me guider pour les onglet en Anglais !
J'ai recommencé 2 fois, et les 2 fois je coche bien "Français" Mais rien à faire le logiciel est toujours en langue Anglaise
A bientôt
Marie

[mariedu60]

Re Gabriel

Bon en fouinant dans les onglet du logiciel, j'ai vu que l on pouvait choisir sa langue !
Heureusement car en anglais , je ne faisais pas du tout ce que le tuto me demandait !
Voici donc le rapport
J'attends la suite !
Merci à toi , et à très vite
http://cjoint.com/?3AEnzJED3mF
Marie

[2011N2]

Bonjour,

OK parfait, bravo pour avoir trouvé comment le mettre en français. Effectivement c'est un petit bug du logiciel...

Fais un nouveau ZHPDiag, et si c'est propre on finalisera.

Gabriel.

[mariedu60]

http://cjoint.com/?3AEpOuCQ0Ym

Et voici le rapport !
Je commence à aller plus vite !

Et maintenant Gabriel ?

[2011N2]

Re,

OK, refais juste ZHPFix avec ces deux petites lignes stp :

Code : Tout sélectionner

Script ZHPFix
O69 - SBI: prefs.js [Marie Martini - 7ja861x4.default] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1Qzu0Fzz0AzyyCtA0CyDzyyB0F0DyE0E0D0BtN0D0Tzu0StCtDtDtCtN1L2XzutAtFtBtFtCtFyDtN1[...]

Si besoin, rappel du tutoriel : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[mariedu60]

http://cjoint.com/?3AEt2yf5LHe

Re GABRIEL

Voici ce que tu m'as demandé !
Mais dis moi, à quoi cela sert t il toutes ces lignes que tu me demandes de rajouter ? Tu sais je suis un peu méfiante, ce n'est pas je l'espère des truc et bidulle pour faire mains basses sur l'ordi ?
Bon je sais que si je suis ici , c'est avant tout pout qu'une personne compétente me dépanne ! Mais cela n'empêche pas la crainte !!

Quelle est la marche à suivre !

[mariedu60]

HELLO Gabriel

Pas de nouvelles ! Quelle est la marche à suivre maintenant ?
Est ce que la désefection est terminée ?

A bientôt
Marie

[2011N2]

Bonjour

Tout ce que je te demande est pour résoudre ton problème : les pages de publicités. Ça fait visiblement depuis quelques messages que ça s'est arrangé, mais il restait des traces d'infections, on les a donc enlevées. Autant faire le boulot jusqu'au bout.

Tu sais je suis un peu méfiante, ce n'est pas je l'espère des truc et bidulle pour faire mains basses sur l'ordi ?

Pas tout compris, tu t'imagines que je fais quoi exactement ?

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... infection/
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[mariedu60]

Voici le rapport DELFIX

# DelFix v10.8 - Rapport créé le 31/01/2015 à 16:03:56
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Marie Martini - MARIE
# Système d'exploitation : Windows 8.1 Connected (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\AdsFix
Supprimé : C:\Users\Marie Martini\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdsFix_28_01_2015_19_26_31.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Marie Martini\Desktop\AdsFix.exe
Supprimé : C:\Users\Marie Martini\Desktop\AdsFix_28_01_2015_19_26_31.txt
Supprimé : C:\Users\Marie Martini\Desktop\adwcleaner_4.109.exe
Supprimé : C:\Users\Marie Martini\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Marie Martini\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Marie Martini\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Marie Martini\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Marie Martini\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Marie Martini\Downloads\adwcleaner_3.310.exe
Supprimée : HKCU\Software\AdsFix
Supprimée : HKLM\SOFTWARE\AdsFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #8 [avast! antivirus system restore point | 11/27/2014 16:40:25]
Supprimé : RP #9 [Windows Update | 12/18/2014 19:02:48]
Supprimé : RP #10 [Windows Update | 12/30/2014 17:51:58]
Supprimé : RP #11 [Programme d’installation pour les modules Windows | 01/01/2015 05:29:16]
Supprimé : RP #12 [Windows Update | 01/18/2015 17:36:18]
Supprimé : RP #13 [Windows Update | 01/29/2015 11:14:55]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

[2011N2]

Re,

OK pour Delfix.

Gabriel.

[mariedu60]

MERCI BEAUCOUP GABRIEl !

Mon ordi fonctionne bien maintenant !
Pour le reste des instructions , je ferais cela ce soir ou demain !

Je considère que mon problème est résolu !
Merci Mille FOIS !

Je ne manquerais pas de revenir vers toi , pour un autre sujet plus tard !
J'aimerai bien que ce soit toi qui me prenne en charge !

Bonne fin d'après midi et encore une fois , mille mercis !

MARIE

[2011N2]

Re,

Parfait, je t'en prie.

Si tu souhaites que ce soit moi qui te prenne en charge dans les autres sujets, alors n'hésite pas à le mentionner dedans.

À bientôt,

Gabriel.