Bonjour,

Sous Vista Familial Premium et Firefox comme serveur (à jour) j'ai des publicités qui s'affichent chaque fois que j'accède à internet pour consultation de sites sains

comme PC Astuces, mon Gmail, Youtube (pour visionner et ajouter mes vidéos), mon Généanet et mon site de Généalogie, comment ça marche, Ouest France, Sport en direct et autres aussi sains

Est installé Adblock + qui ne bloque plus toutes les PUB.

J'ai procédé à un nettoyage de mon PC avec:

1°) AdwCleaner qui a trouvé et supprimé le produit "Sweetlacks bundle uninstaller"

2°) CCleaner qui n'a trouvé aucune erreur dans le registre.

3°) Malwarebytes qui après examen rapide a affiché: aucun élément nuisible n'a été détecté.

4°) ZHdiag V2013.9.24.46, rapport à disposition.

Merci a qui voudra bien m'aider a résoudre ce problême de PUB.

Bien cordialement

Claude Hersant

Bonjour,

Tu peux essayer ce module :

https://addons.mozilla.org/fr/firefox/addon/donottrackplus/

Tu dois aussi configurer Firefox, dans options, vie privée, en cochant "indiquer aux sites que je ne dois pas être pisté".

Merci Bizance4, dans options vie privée de Firefox était coché "je ne dois pas être pisté.

J'ai installé le module que vous m'avez recommandé.

je garde espoir et merci si plus de Pub

Cordialement

Claude Hersant

Tiens-nous au courant et si ça continue ( ce qui n'est pas normal) , demande le transfert de ton sujet sur le forum sécurité.

OK Bizance4 et merci, il semble y avoir beaucoup moins de publicités

j'attendrais demain pour cocher résolu ou éventuellement demander le transfert sur sécurité

si les publicités persistes.

Bonne Soirée

Claude

Bonsoir,

Merci de Bien vouloir faire le transfert de mon sujet sur le forum sécurité

car des publicités moins nombreuses apparaissent encore et en plus

lorsque la souris passe sans cliquer sur des inscriptions de couleur rouge dans des textes,

une fenêtre s'ouvre avec les inscriptions suivantes:

(Looking for numéro de série ?

--> Find what you Need. Look

For numéro de serie Here Now

Monster Marketplace.com click here) et aussi dans une autre fenêtre

(Get info on numéro de série

-->Get info, pricing and more on

numéro de série Localmoxie.com click here)

Merci

Cordialement

Claude

Bonsoir

Ce parasite "Sweetlacks bundle" est coriace et sournois..

Tu as eu raison de demander le transfert du post sur le forum de sécurité.

Il vaudrait, peut-être, mieux cliquer sur le et rédiger un petit message en ce sens.

Bonne soirée.

Merci Tarek13, j'ai fait ce que tu m'as conseillé, en effet qu'il est coriace car adwcleaner

le suprime à chaque nettoyage mais il revient.

Bonne soirée

Claude

Bonjour,

Ce matin 0 h 30 j'ai résolu mon problême, plus de publicités génantes et plus

de parasite "SweetPack bundle... Le procésus pour la suppression de ces pubs

et du parasite a été de réinitialiser Firefox en passant par ?(dans barre d'outils firefox)

puis un clic sur informations de dépannage et enfin un clic sur le bouton à droite haut de page "Réinitialiser Firefox"

sans aucunes pertes des marques pages, mais nécéssité de réinstaller les modules.

Merci à Bizance4 et à Tarek13

Bonne Journée

Claude

Re Bonjour,

J'ai crié victoire trop vite, certes il n'y a plus de publicités mais hélas le parasite "SweetPacks bundle" est de retour

Question: est ce que je dois poster ce nouveau message dans le forum sécurité ?

Merci de votre aide

Claude

Bonjour

Je viens de faire une autre demande pour toi.

Patiente.

Bonsoir clodeher

Je vais te prendre en charge

Pour une meilleure réponse, clique dans ma signature Aide au diag d'un PC infecté
Reviens dans ta réponse avec les deux premiers rapports =>
- MalwareBytes AM avec la sélection " Supprimée "
- AdwCleaner

A te lire avec les deux rapports

Edité =>
Je sias que tu as déjà passé ces deux outils, mais je souhaite avoir les deux rapports

Bonsoir,

Merci de m'aider les rapports sont en attente d'envoi car je ne sais pas comment

procéder pour l'envoi

Claude

Fichier joint : AdwCleaner[S24].txt

Galère, Galère, je ne sais pas comment poster

le rapport de MalwareBytes, merci de m'avoir proposé votre aide

Cordialement

Claude

Re

Ok avec AdwCleaner

Pour MBAM, le dernier rapport est dans l'onglet "Rapports/Logs" de MalwareBytes, sous la forme d'une datte et heure (tu prends le dernier en date et heure)
Poste son rapport

Ensuite, tu passes dans Aide au diag d'un PC infecté à ZHPDiag
Tu postes aussi son rapport (il faudra l'héberger comme demandé)

A te lire

Impossible de poster le rapport MalwareBytes, refus fichier dépasse la taille autorisée

Fichier joint : ZHPDiag.txt

Fichier joint : MBAM-log-2013-09-27 (22-18-20).txt

Bonjour Evasion60,

Excuse moi pour mon indiscipline d'hier soir mais je n'avais pas très bien compris

comment envoyer les rapports et en plus mon anti-virus AVG perturbait mes recherches

car il était en train de faire la mise à jour de la V2013 vers la V2014 donc je me permets d'envoyer les rapports créés ce matin

28/09 de AdwCleaner, MalwareBytes et ZHPDiag. Remarque concernant AdwCleaner qui

a chaque scan et nettoyage note comme supprimé "SweetPacks bundle",

conclusion il n'arrive pas à le supprimer.

Bonne Journée

Claude

Fichier joint : AdwCleaner[S25].txt

Fichier joint : mbam-log-2013-09-28 (08-53-39).txt

Fichier joint : ZHPDiag.txt

Bonsoir

1/

Applique ce correctif =>

Ouvre le bloc-notes
Séléctionne et copie les lignes en gras et bleu ci dessous =>

Script ZHPFix
[MD5.65F00E976FCF8C01D5C2B5295AEC41A6] - (.http://www.goforfiles.com/ - Go for Files Updater.) -- C:\Program Files\GoforFiles\GFFUpdater.exe [364112] [PID.2200] =>P2P.GoforFiles
O4 - GS\QuickLaunch [Claude]: Imprimantes.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [Claude]: Ordinateur.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [Claude]: SFR.lnk - Clé orpheline => Orphean Key not necessary
[MD5.65F00E976FCF8C01D5C2B5295AEC41A6] [APT] [Go for FilesUpdate] (.http://www.goforfiles.com/.) -- C:\Program Files\GoforFiles\GFFUpdater.exe [364112] =>P2P.GoforFiles
[MD5.65F00E976FCF8C01D5C2B5295AEC41A6] [APT] [GoforFilesUpdate] (.http://www.goforfiles.com/.) -- C:\Program Files\GoforFiles\GFFUpdater.exe [364112] =>P2P.GoforFiles
[MD5.00000000000000000000000000000000] [APT] [TubeSaver-1-codedownloader] (...) -- C:\Program Files\TubeSaver-1\TubeSaver-1-codedownloader.exe (.not file.) [0] =>PUP.SoftwareEngine
[MD5.00000000000000000000000000000000] [APT] [TubeSaver-1-enabler] (...) -- C:\Program Files\TubeSaver-1\TubeSaver-1-enabler.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [TubeSaver-1-firefoxinstaller] (...) -- C:\Program Files\TubeSaver-1\TubeSaver-1-firefoxinstaller.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [TubeSaver-1-updater] (...) -- C:\Program Files\TubeSaver-1\TubeSaver-1-updater.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [YourFile DownloaderUpdate] (...) -- C:\Program Files\YourFileDownloader\YourFileUpdater.exe (.not file.) [0] =>PUP.YourFileDownloader
[MD5.00000000000000000000000000000000] [APT] [{9014AE2F-84FE-4707-83D7-0C0AC38922AC}] (...) -- C:\Program Files\sweetpacks bundle uninstaller\uninstaller.exe (.not file.) [0] =>PUP.SweetIM
[MD5.00000000000000000000000000000000] [APT] [FBackup 5 Tray Agent_Claude] (...) -- C:\Program Files\Softland\FBackup 5\bTray.exe (.not file.) [0] => Fichier absent
[HKCU\Software\WEDLMNGR] =>PUP.weDownloadManager
O43 - CFD: 28/03/2013 - 00:30:52 - [23,551] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} => Toolbar.TuneUp
O68 - StartMenuInternet: <Google Chrome.KJOE5CON4YSEURCOUTJD6SBO2M> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- chrome.exe (.not file.) => Fichier absent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}] =>Toolbar.Freemake
[HKCU\Software\eSupport.com] =>Rogue.RegistryWizard
C:\Users\Claude\AppData\Local\eSupport.com =>Rogue.RegistryWizard
[HKCU\Software\WEDLMNGR] =>PUP.weDownloadManager^
EmptyCLSID
Emptytemp
EmptyFlash
Sysrestore

Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes

Clique sur le bouton « GO » pour lancer le nettoyage

Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier : C\ZHP\ZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

2/
Mises à jour a effectuer =>
---\\ Surveillance de Logiciels
Adobe Flash Player 11 Plugin => Adobe Systems // en V:11.8.800.174
Adobe Reader X => Adobe Systems // en V:11.0.4
Java 7 Update 25 => Oracle // en V:7u40

Liens de téléchargements => https://forum.pcastuces.com/sujet.asp?f=25&s=25842

Reviens dans ta réponse avec le rapport de ZHPFix

Bonjour,

Hier j'étais absent jusqu'a minuit.

ci dessous le rapport de ZHPFix:

Dixit Mozilla Firefox: Les fonctions copier/couper/coller ne sont pas pas valables sur Mozilla et Firefox,

je vais l'envoyer en fichier joint.

Bon Dimanche

Claude

Fichier joint : ZHPFixReport.txt

Bonjour

Tu as fait tes mises à jour ?

Passe ce scanner =>
https://forum.pcastuces.com/eset_online_scanner___tutoriel-f31s56.htm
Poste son rapport / STP

Bon dimanche

J'ai fait les mises a jour en téléchargement sur PCAstuces et sans autre intervention de ma part les publicités sont revenues

à mon grand désespoir.

Le scan avec Eset Online Scanner est en cours.

Re

... sans autre intervention de ma part les publicités sont revenues, à mon grand désespoir ...

Moi je veux bien, mais elles ne s'invitent pas seules sur ta machines !
Arrête le scanner ESET

Supprime les fichier de rapports => ZHPDiag.txt et ZHPFix.txt, présents sur ton bureau
Vide ta corbeille

Relance ZHPDiag
Héberge son nouveau rapport

Eset Online Scanner est bloqué a 44% et il ya une infection: Win 32/Adw EoRezo.As applicationare.

A l'ouverture de Pc astuces il y a plein de Pub qui s'affichent.

Je fait ce que tu me conseil .

Tous les rapports sont supprimés et corbeille vidée.

Salut

C'est désespérant, tu lis mes demandes ? =>

Relance ZHPDiag
Héberge son nouveau rapport

Fichier joint : ZHPDiag.txt

Re

Applique ce correctif =>

Ouvre le bloc-notes
Séléctionne et copie les lignes en gras et bleu ci dessous =>

Script ZHPFix
C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\9fa1rc5z.default\prefs.js (.not file.) => Fichier absent
M3 - MFPP: Plugins - [Claude] -- C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\5sziif6r.default-1380230353505\searchplugins\iminent.xml =>Adware.IMBooster
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.iminent.com =>Adware.IMBooster
O4 - GS\QuickLaunch [Claude]: Imprimantes.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [Claude]: Ordinateur.lnk - Clé orpheline => Orphean Key not necessary
O4 - GS\QuickLaunch [Claude]: SFR.lnk - Clé orpheline => Orphean Key not necessary
O4 - HKCU\..\Run: [FBackup Scheduler] Clé orpheline => Orphean Key not necessary
O4 - HKUS\S-1-5-21-1359622024-451142896-2437938406-1000\..\Run: [FBackup Scheduler] Clé orpheline => Orphean Key not necessary
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [FBackup 5 Tray Agent_Claude] (...) -- C:\Program Files\Softland\FBackup 5\bTray.exe (.not file.) [0] => Fichier absent
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\fba_Nouvelle sauvegarde.job [498]
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Not Key.)
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Not Key.)
[MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\Claude\AppData\Local\Temp\BoxoreInstaller.exe [620656] =>Adware.Boxore
[MD5.A78EB06467BFDFC88EF4B0A780690025] [WIS][29/09/2013] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\33aebb.msi [23552] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}] =>Toolbar.Freemake
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}] =>Toolbar.Freemake
[HKLM\Software\Classes\CLSID\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}] =>Toolbar.Freemake
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E9E8EB35-FF77-455D-B677-91E5E4FC06C2}] =>Toolbar.Freemake
[HKLM\Software\Classes\esrv.iminentESrvc] =>Adware.IMBooster
[HKLM\Software\Classes\esrv.iminentESrvc.1] =>Adware.IMBooster
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411151152}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Users\Claude\AppData\Local\Software =>Adware.Boxore
C:\Users\Claude\AppData\Roaming\Mozilla\Firefox\Profiles\5sziif6r.default-1380230353505\searchplugins\iminent.xml =>Adware.IMBooster^
C:\Users\Claude\AppData\Local\Temp\BoxoreInstaller.exe =>Adware.Boxore^
C:\Windows\Installer\33aebb.msi =>Adware.Boxore^
EmptyCLSID
Emptytemp
EmptyFlash
Sysrestore

Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes

Clique sur le bouton « GO » pour lancer le nettoyage

Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier : C\ZHP\ZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

Bonjour clodeher

Je redit que le copier/ coller n'est pas accepté par Mozilla Firefox, donc je vais joindre le rapport

Pour Copier/Coller sous Firefox, employer les raccourcis clavier : faire Ctrl+C pour Copier et Ctrl+V pour Coller (Ctrl+A pour tout sélectionner).

Cordialement.

Bonsoir Claude,

Merci pour les infos

Bonne soirée

Claude

Claude, je n'ai pas réussi a copier/coller le rapport

je vais le joindre tout simplement , ma main gauche a seulement trois doigts.

Fichier joint : ZHPFixReport.txt

Re

Le correctif semble bien être passé

Scanner en ligne ESET

• Télécharge => (de ESET) sur ton bureau
  http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
  
• Lance ESET Online Scanner, exécuter en tant qu'administrateur sous Windows Vista, Win7/8
• Coche "Oui, j'accepte les condiftions d'utilisation"
• Clic sur Démarrer
• Laisse cocher la case "Supprimer menaces détectés"
• Coche "Analyser les archives"
  
  Note : Tout les éléments néfastes seront supprimés automatiquement
  
  
• Si aucune menace n'est détectée :
  
  • Dit le moi simplement dans ta réponse.
• Si des menaces sont détectés :
  
  • Clique sur "Liste des menaces détectées"
  • Clique sur Exporter vers ...
  • Copie et colle le contenue du rapport sur le forum

Bonjour,

Le scan de ESET après une durée de 4 heures est resté bloqué à 44%.

Je l'ai stoppé et une seule menace détectée: "Win 32/Adware.EoreZo.AS Application"

toujours impossible d'éxécuter copier coller, le fichier sera joint ci-après.

Bonne journée

Claude