ouverture intempestive de publiciter malgrer nettoyage

[dragon500]

bonjours a tous

voila depuis quelque temps j ai plein de pup qui s affiche ainsi que des page de pup .
genre :
Reimage Repair ( http://fr.reimageplus.com/land/slm/inde ... banne......)

Browser-Enabled Online Advertising ( http://luu.lightquartrate.com/sd/apps/adinfo-1.1...... )

j ai fait un scanne avec ADWccleaner ya a peu prés deux jours mais toujours pareil

hier j ai désinstaller mon navigateur Mozilla Firefox puis réinstaller mais aucun succès

ce soir ja i fait une analyse puis un nettoyage avec ZHPCleaner dont voici le rapport :

rapport avant le nettoyage :

ZHPCleaner rapport avec detection.txt

rapport après le nettoyage :

ZHPCleaner.txt

ensuite une analyse avec malwarebites voici sont rapport :

http://uptobox.com/00wgmjhexksn
( le site ne ve pas héberger le log de malwarebites car identifié comme un éventuel vecteur d’attaque.)

puis un scan avec ZHPDiag dont voici le rapport :

ZHPDiag.txt

j ai moins de pup et page qui s’ouvre mais cela continue quand mêmes d ailleurs voici une capture d image du problème : http://zupimages.net/up/15/44/3b84.png


par avance merci pour toutes l aide que vous pourrez me procurer

PS : j était sous seven j ai le cd d installation mais je suis passer sur Windows 10 maintenant

[bernard53]

Bonjour
Je ne peux voir le rapport malwaresbytes
2-ceci s.t.p.
Lance Nettoyer sur Zhpdiag qui va te permettre de télécharger ZHPFIX
Installe ZhpFix et lance le.



* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Depuis le raccourci du bureau. Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

Ensuite fait une réinitialisation des navigateurs.
http://depan-distance.perso.sfr.fr/navigateurs.html

et redémarre le pc s.t.p.

[dragon500]

bonjour merci pour ton aide

voici les rapport :

catchme.log

ZHPFix[R1].txt

ZHPFixReport.txt

et voici le rapport de malwaresbytes ( desoler je le met direct dans le sujet car le site me le refuse )

------------------------------------------------------------------------

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2015/10/28 01:01:40 +0100</date>
<logfile>mbam-log-2015-10-28 (01-01-39).xml</logfile>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.2.0.1024</version>
<malware-database>v2015.10.27.07</malware-database>
<rootkit-database>v2015.10.23.01</rootkit-database>
<license>trial</license>
<file-protection>enabled</file-protection>
<web-protection>enabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<hostname>UTILISATEUR-PC</hostname>
<ip>192.168.1.47</ip>
<osversion>Windows 10</osversion>
<arch>x64</arch>
<username>Utilisateur</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>425409</objects>
<time>584</time>
<processes>0</processes>
<modules>0</modules>
<keys>6</keys>
<values>0</values>
<datas>0</datas>
<folders>0</folders>
<files>0</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>enabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<key><path>HKLM\SOFTWARE\CLASSES\APPID\{6306dc18-167c-4bfa-9c77-469dc02cc127}</path><vendor>PUP.Optional.Yontoo</vendor><action>success</action><hash>40b3f06bd3b884b219a4ec42659da858</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{6306DC18-167C-4BFA-9C77-469DC02CC127}</path><vendor>PUP.Optional.Yontoo</vendor><action>success</action><hash>40b3f06bd3b884b219a4ec42659da858</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{6306DC18-167C-4BFA-9C77-469DC02CC127}</path><vendor>PUP.Optional.Yontoo</vendor><action>success</action><hash>40b3f06bd3b884b219a4ec42659da858</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\APPID\{6dfe2004-9287-41c3-be29-cf2b0d3138a9}</path><vendor>PUP.Optional.Yontoo</vendor><action>success</action><hash>f6fdaead05865cda5965d35b15ed9868</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{6DFE2004-9287-41C3-BE29-CF2B0D3138A9}</path><vendor>PUP.Optional.Yontoo</vendor><action>success</action><hash>f6fdaead05865cda5965d35b15ed9868</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{6DFE2004-9287-41C3-BE29-CF2B0D3138A9}</path><vendor>PUP.Optional.Yontoo</vendor><action>success</action><hash>f6fdaead05865cda5965d35b15ed9868</hash></key>
</items>
</mbam-log>
----------------------------------------------------------------------------------------

j ai fait toute les opérations que tu ma demander mais ca change rien j ai toujours les mêmes soucis

[bernard53]

ok fait ceci.
Regarde si une extension n'est pas la cause.
Infos complémentaire : http://www.commentcamarche.net/faq/3418 ... lementaire

Puis télécharge Cleaner
https://www.piriform.com/ccleaner/builds
Fait un nettoyage cookies et fichiers temporaires.

[dragon500]

re et encore merci pour ton aide

voila j ai essayer de désinstaller les extensions pour voir mes certaine était impossible a enlever mêmes en suivant ton lien

donc j ai prit la décision de re supprimer Firefox avec c.cleaner puis de nettoyer comme il faut , ensuite j ai fait une recherche sur le disque dur de tout çe qui était apparenter a Firefox Mozilla que j’ai supprimer manuellement puis effectuer un nouveaux nettoyage avec c.cleaner

et re installer Firefox Mozilla et la ho ! surprise plus d ouverture intempestive et plus de pub liciter donc j en déduis que c était bien une extension qui était vérolée mais laquelle ça mystère ?

tout a l air ok comme avant merci pour ton aide et pour le temps que ru ma accorder .

je pense que l on peu considérai le sujet résolut ( par contre j ai pas trouver l icon pour mettre le sujet résolut désoler)


merci encore bernard53

[bernard53]

Super
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Ensuite;Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.
Bon après-midi