Bonjour a tous,
 
Je suis actuellement contaminé par "Price companion", cette m**de qui m'envahis de pub magret AdBlock... J'ai déjà essayer de mon coté de le supprimer mais impossible, c'est pourquoi j'ai besoin de votre aide.
J'ai déjà fait:
-Un scanne Malware byte (a jour).
-Un scanne Adwcleaner (a jour).
-Un scanne Spybot (a jour).
-Un coup  de Ccleaner.
 
 
Avez vous une solution?

Bonsoir massiou76,
 
Commence par supprimer Spybot S&D de ton pc, ce programme est obsolète.
 
 
==> ZHPDiag - programme de diagnostic
 

• Télécharge ZHPDiag (de Nicolas Coolman) sur le bureau
• Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"
• Suivre les étapes lors de l'installation, il se lancera automatiquement une fois terminée.

( si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag - pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur" )

• Une fois la nouvelle fenêtre ouverte :
• Clique sur COMPLET

• Patiente durant l'analyse

(il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler )
 

• Une fois l'analyse terminée, un rapport sera créé, héberge ce rapport sur Cjoint et colles le lien de lecture dans ta prochaine réponse.

Note :
 

• Si ton navigateur est Internet Explorer et que le Smart Screen est activé, il se peut que tu ais cette fenêtre en bas de page :

• Clique sur actions et Exécuter quand même

 
Si ton Antivirus est Avast
 

• il est fortement conseillé de le désactiver juste le temps de la manipulation, il risquerait de fausser l'analyse
• Clique droit sur le A de Avast dans la barre des tâches et Désactiver (pense à faire la manip inverse après) ou tout au moins, désactive la SandBox en suivant ce tutoriel.

 
Comment héberger un rapport sur ci-joint :
 

• Clique sur ce lien : http://www.cjoint.com/
• Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
• Clique sur Ouvrir.
• Clique sur "Créer le lien Cjoint" pour déposer le fichier.
• Un lien de cette forme, http://cjoint.com/?CFnaaobHAob, est ajouté dans la nouvelle page.
• Copie-colle ce lien dans ta réponse.

Aide en image => ICI

Pour commencé, merci de ta réponse.
 
Voici le rapport demandé : http://cjoint.com/14av/DDdsZj1R8BJ.htm
 
 
Petite question : Pourquoi désinstaller Spybot? Il ne m'as pas l'aire obsolète, il trouve toujours des  éléments malveillants.

 
Les antivirus non seulement ont une protection en temps réel de ton pc (pas spybot), mais le protège contre les adwares/spywares comme devrait le faire spybot. Du fait des fonctions actuelles des antivirus, Spybot est devenu inutile (obsolète) et surtout totalement inefficace contre les nouvelles infections. Ce que détecte spybot ne sont que des tracking cookies au mieux, rien de néfaste.
 
Conclusion, laisse ton antivirus faire le boulot et désinstalles spybot = un programme inutile en moins sur ton pc.
 
Attention, la multiplication des formes de menaces ne veut pas dire la multiplication des programmes de protection !!  
 
-----
 
Par contre tu as installé malwarebytes sur ton pc. Ce programme généraliste est très efficace quand un pc est infecté. Ceci dit la version installée sur ce pc est elle aussi obsolète, décidément, pas de chance     .
 
Désinstalles ta version actuelle en suivant la procédure ci-dessous préconisée par l'éditeur de MBAM :
 

• Désinstalle Malwarebytes Anti-Malware à partir du panneau de configuration de Windows => Programmes => désinstaller un programme
• Redémarre l'ordinateur ==> TRES IMPORTANT
• Télécharge et installe l'outil mbam-clean disponible ici : mbam-clean.exe
• Il te sera alors demandé de redémarrer à nouveau ton ordinateur, fais le c'est très important.

 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 

• Télécharge MalwareBytes Anti-Mawares sur ton bureau

• Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
• Fais un double-clic sur le fichier téléchargé afin de lancer l'installation
• Pour Vista, Windows 7 et Windows 8, clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Pendant l'installation, suis les indications
• attention de bien décocher la case  "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" lors de l'installation

• Patiente quelques secondes MBAM démarrera automatiquement
• Une fois l'installation terminée, clique sur Mettre à jour (à droite, au centre de l'onglet tableau de bord)

• Dans l'onglet Examen coche la case Examen personnalisé, configure MBAM comme indiqué ci-dessous sur la capture d'écran
• Sélectionne le lecteur qui contient le système d'exploitation (C: en règle générale)
• clique sur Lancer l'examen

• Malwarebytes va se réduire et disparaitre de ton écran c'est normale. Il peut être ouvert en cliquant sur son icône qui se trouve dans la zone de notification à droite de la barre des tâches

• Si MalwareByte's n'a rien détecté, fermes malwarebytes, et indique qu'il n'a rien détecté dans ta prochaine réponse.

=> Si MalwareByte's a détecté des infections :
 

• Clique sur cliquez ici pour afficher les résultats
• Clique sur Tout mettre en quarantaine
• Ensuite sur Appliquer les actions

• Si un redémarrage est demandé par malwarebytes, acceptes.

• Suis le tutoriel pour exporter le rapport de détection de malwarebytes au format .txt
• Héberges le rapport sur Cjoint et colle le lien obtenu dans ta prochaine réponse.

Tutoriel de malwarebytes pour t'aider à l'utiliser (merci à Chantal11 de Security-X pour cet excellent travail !!)
 
 
 
==> Fais une nouvelle analyse avec ZHPDiag et envoies le lien Cjoint de ce nouveau rapport.
 
 
Tu as donc 2 rapports à transmettre.
 
++

Bonjour, et dsl pour hier soir...
 
Voici les rapports que tu m'as demandé:
 
Malwarebytes : http://cjoint.com/14av/DDehnGP2DGE.htm
ZHPDiag: http://cjoint.com/14av/DDehos4S1t4.htm
 
Je tiens a préciser au passage que tu m'as dis de mettre les éléments détectés par Malwarebytes en quarantaine. Ils ne sont donc pas supprimés, dis moi quand je peut le supprimés.

up, personne? J'ai toujours les pubs

Bonjour massiou76,
 
Un peu de patience, on est tous des bénévoles sur ce forum et nous avons tous une vie en dehors de celui-ci.    
 
Tu peux maintenant supprimer la quarantaine de malwarebytes.
 
 
 
==> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de massiou76, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3DfrdscP7sV
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.  

Bonjour,  
 
Tu as raison,toutes mes excuses...
 
Voici les deux rapports demandés:
http://cjoint.com/14av/DDfuQmcUhdY.htm
http://cjoint.com/14av/DDfuQGU9sDR.htm
 
 
Encore merci de ton aide .

Re,
 
Encore quelques traces d'entrées illégitimes à supprimer.
 
Tu vas utiliser à nouveau ZHPFix mais cette fois avec ce lien => http://cjoint.com/?3Dfv60DH8cA
 
Envoies le lien Cjoint du rapport ainsi que celui d'un nouveau rapport ZHPDiag pour contrôle.
 
Dis moi également comment se comporte ton pc à présent.
 
 
Télécharges et installes internet explorer 11, il est très important de mettre à jour TOUS les programmes de son ordinateur => http://windows.microsoft.com/fr-fr [...] -languages
 
++

Les deux rapports:
http://cjoint.com/14av/DDfwsT1cYoB.htm
http://cjoint.com/14av/DDfwtcr9CLO.htm
 
J'ai traîné sur mes 5-6 sites habituels et je ne vois plus les pubs de Price companion. (et ce depuis le premier ZHPFix). Je te confirme si c'est bon mais c'est bien parti.
 
Je sais qu'il est très important de mettre a jour régulièrement son PC mais je télécharge a 40ko/s . Je vais m'y mettre plus sérieusement.
Mais est-il vraiment indispensable d'installer internet explorer 11 alors que j'utilise chrome? Si oui, pourquoi?  
 
Pour ce qui est de mon PC, je pense que tu a viré autre chose que Price companion car j'ai l'impression que mon PC est plus rapide au démarrage .

Bonjour massiou76,
 

 
Pour moi ton pc est maintenant clean, tu vas finaliser le nettoyage.
 

 
si tu estimes que manquer de débit internet pour mettre à jour son pc et le sécuriser est un argument, cela te regarde. Libre à toi de ne pas le protéger et de l'infecter peut être plus gravement la prochaine fois ! (usurpation d'identité, vol de tes données bancaires,....). Ce "faible débit" t'a tout de même permis de télécharger le patch pour t'approprier la suite Microsoft Office..... comme quoi tout est relatif en informatique.
 
Quant à internet explorer, comme tout programme installé sur ton pc, il est indispensable de le maintenir à jour. De nombreux services de windows utilisent ce programme en arrière plan, en particulier son Proxy Management.
 

 
Probablement !
 
==> SFTGC – Nettoyage des fichiers temporaires :
 

• Télécharge SFTGC sur ton bureau.
• Lance le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

 
 
 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 

 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 

• Je t'invite à lire ce tutoriel réalisé par neo***, sur les mises à jour de sécurité

2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 

• Pour chrome => clique ICI
• Pour Mozilla Firefox => clique ICI
• Pour Internet Explorer => clique ICI
• Pour Opéra => clique ICI

Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

• Comment j'infecte mon ordinateur
• Les barres d'outils ce n'est pas obligatoire
• Sécuriser son ordinateur et connaître les menaces
• Attention aux Ransomwares
• Les dangers des réseaux de partage
• Le danger des cracks
• Principes de la sécurité informatique

Bonjour,
 
Voila c'est fait : http://cjoint.com/14av/DDgkBvwVsfb.htm
 
 
J'ai installer internet explorer et je met a jour windows update cette nuit  
 
 
 
Merci de ton aide.

spybot obsolete on aura tout entendu... heureusement que je l'utilise encore grâce a lui certains de mes clients ont pu être désinfecté de "merde" que adwcleaner et malware byte's n'ont pas pu enlever.

Il est vrais que même après un scanne malwarebyte et adwcleaner il retrouve toujours des "merdes".  
C'est pour ça que , le supprimer ne me dérange pas mais il doit exister un "remplaçant", non?

 
Ceci n'engage que toi et tes malheureux clients, je persiste, les antispywares ne servent à rien et sont de nos jours totalement dépassés. Tu n'as qu'à lire tous les forums sécu pour en avoir la preuve tous les jours, à commencer par ce topic. Spybot était installé sur le pc.
 
Ca ne sert plus à rien aujourd'hui de multiplier les programmes de sécurité. Un bon AV et MBAM suffisent largement. Le reste c'est du bon sens et surtout un bon comportement vis à vis d'internet.
 
++

euh justement c'est la que tu te trompes car contrairement a ce que tu pourrais croire je ne laisse pas les programmes installés sur l'ordinateur. Pour moi que ce soit spybot, malware byte's ou autre ce genre de produit ne doit pas rester installé sur un poste informatique, car en plus de pomper de la mémoire pour que dalle ca na strictement aucune utilité. Sachant qu'un utilisateur informé et protégé avec un firefox + adblock (ou autre hein) on élimine 80% des risques de choper quelque chose, les 20% restants sont ceux qui bidouillent parce qu'ils "s'y connaissent" et donc ceux la devront passer par la case désinfection.
 
Bref pour moi les forums de sécu n'ont d'utilité parce que tout le monde y accorde de l'importance. Combien de fois je vois sur les forums les personnes voulant un rapport de combofix (ou ton truc) en clair tu fais bien comprendre aux autres que sans toi il n'y arriveront pas à s'en sortir ce qui est faux.
 
Encore heureux que vous soyez bénévoles parce que sinon on pourrait croire à de la vente forcée.  
 
Donc en clair je ne laisse les programmes installé, pour moi l'ordre c'est adwcleaner, spybot et malware byte's bien evidemment si les problèmes sont réglés dès que le passage d'adwcleaner je ne passe pas le reste.
 
Pour ta dernière phrase je suis d'accord avec toi.

Arff, me voilà démasqué, c'est vrai que les assistants en désinfection (helper) ne servent à rien.  
 
Ce ne sont que des hommes et femmes, bénévoles, qui n'ont rien d'autre à foutre sur les forums sécu qu'à perdre leur temps à se la péter grave. C'est pour cela que je suis là d'ailleurs... N'étant pas comme toi un pro, je ne peux que faire croire à mon prochain que j'ai le savoir et qu'il n'est qu'une merde. Etre pro ça impose le respect à coup de 50 € de l'heure pour passer trois outils développer par les helpers eux mêmes, qui je le rappelle le font bénévolement  et mis à par un don de temsp en autre n’attendent rien en retour :jap.
 
Mon masque de zorro est tombé.... va falloir que je cherche autre chose pour perdre mon temps sur les fofos    
 
Bonne soirée !  

Oui oui tout a fait content que tu vois enfin la vérité. Maintenanr lzs gens font les choses parce qu'elles le veulent. Je n'ai demandé a personne de developpé ces outils.
 
Maintenant leur utilité n'est plus a demontrer. Par contre demander a chaque fois le rapport c'est comme ci j'ouvrais un cmd a chaque fois que j'allais voir un client pour faire genre. Maintenant sache que je ne facture pas l'utlisation de ces outils je suis auto entrepreneur et je ne suis pas la pour etrangler mes clients.  A 20€ deplacement et mo comprises je pense pas etre cher pour desinfecter un ordi

 
La différence c'est que tu es chez ton client devant son pc, pas moi, d'où l'utilité de demander un rapport, seule façon pour moi de savoir où j'en suis dans le nettoyage. L'autre grosse différence, c'est qu'à la fin d'une désinfection le pc est rendu sain, à jour et quelques conseils en passant, le tout gratos et le plaisir d'avoir donné de mon temps pour aider mon prochain.  
 

 
Paradoxe. C'est ton gagne pain non, donc tu profites du savoir des helpers pour gagner ta vie, j'espère que tu leur fais un don régulièrement juste retour des choses.  
 
Un chose est sûre, les gens comme moi sont contre-productif pour les "pro" comme toi étant donné que nous sommes bénévoles, c'est un débat sans fin qui a déjà fait 10 mille fois le tour des forums sécu.  
 
Alors continues à profiter des développeurs et à gagner ta tune sur leur dos. Quant à moi , je continuerai à me la péter gratos sur ce fofo et ailleurs.
 
Ce topic étant résolu, je ta laisser troller et flooder en paix.
 
++

J'ai un travail a cote l'entreprise c'est de l'appoint. Les gens qui preferent le contact réel m'appellent ceux qui n'en veulent vont te voir. Maintenant sache que les 20€ c'est mon temps et le deplacement pas les logiciels ou ce que je fais. Je facture une competence pas des logiciels.
 
Je ne vois pas ine menace en toi tu es utile tout comme moi mais d'un point de vue different.