Résolu publicité intempestives

tomtom95

Helper
#2
Bonsoir depechemode_7,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement.
À quoi t'ont servi les cracks pour activer Microsoft Office ou Windows 10 ?
Le piratage et activation illégale peut engendrer divers problèmes et infections.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités:
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités recherche le programme et désinstalle.
Java 8 Update 161 (version obsolète avec faille de sécurité)
Java 8 Update 191 (idem)
Java SE Development Kit 8 Update 191 ("")

IMPORTANT Déplace l'outil FRST (Pas de raccourci) sur ton BUREAU << il est actuellement dans le dossier Téléchargements.

Ne passe qu'une seule fois les outils

Correction avec l'outil FRST
  • Ouvre l'outil >> Clique-droit sur FRST.exe > exécuter en tant qu'administrateur
    Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>> https://textup.fr/387787BP
    Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

    (le correctif est copié automatiquement dans le Presse-Papier)
    >>>> Fermer toutes les applications ouverte, y compris le navigateur

    NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
    pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.



    Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
    Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
    Ensuite laissez l'outil terminer son travail.
    Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
    Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
    Puis copie/colle le lien fourni dans ta prochaine réponse.

  • Télécharges Adwcleaner sur ton Bureau
    Ferme toutes les applications en cours (notamment le navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur
    Clique sur oui pour Accepter la licence

    Clique sur Analyser Maintenant
    Lorsque le scan est terminé les éléments détectés s'affichent
    Choisir l'option Nettoyer/réparer
    Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
    Ensuite clique sur voir le rapport
    Héberge le contenu du rapport
    sur le site ce site d'hébergement de fichiers
    Puis copie/colle le lien fourni dans votre prochaine réponse.

Télécharge ZHPCleaner sur votre bureau
Désactive les protections: Antivirus, ... Ferme toutes les applications en cours (notamment le navigateur)
Pour le lancer l'outil clique-droit > exécuter en tant qu'administrateur
Accepte "les conditions d'utilisation"

Cliquer sur Analyser
Lorsque le scan est terminé
Clique sur Nettoyer (ferme la page du navigateur qui s'ouvre)
L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
Héberge le rapport ZHPCleaner.txt sur le site Service de rapport en ligne
Puis copier/coller le lien fourni dans ta prochaine réponse.
Tutoriel ZHPCleaner.

En attente des 3 rapports.
A plus.
 

depechemode_71

Expert
#3
Bonsoir tomtom95,
Merci pour votre aide.

À quoi t'ont servi les cracks pour activer Microsoft Office ou Windows 10 ?
Le piratage et activation illégale peut engendrer divers problèmes et infections.

Suite a un retour pour réparation de chez mon vendeur (grande enseigne) depuis pénibilité pour démarrage du pc (affichage écran plutôt)

Voici les deux rapport
https://up.security-x.fr/file.php?h=Rd305d39f07b0763a0a79a2d7d1b50950
https://up.security-x.fr/file.php?h=R2f40bd9fb41350b1c7d0299e09b2350c
 

tomtom95

Helper
#4
Re,

Et donc à quoi a servi le crack KMSpico ?
En général c'est pour activer Microsoft Office illégalement je te conseille de le désinstaller du PC.
Il manque un rapport celui de ZHPCleaner.
On verra ensuite pour réparer les erreurs du système et les mises à jour de Windows 10.
 

tomtom95

Helper
#6
Bonjour,

Merci pour le rapport du Scanner ZHPCleaner je peux avoir le rapport de Nettoyage de ZHPCleaner s'il te plaît.

Bien après la suppression du crack KMSpico-setup_3.zip =>HackTool.KMSpico
Microsoft Office 365 a été désinstaller ?
Prendre le temps de lire Le danger des cracks !

Ou alors il faut que tu achètes une licence pour quelques euros Microsoft Office 365
Ce qui va te permettre d'enregistrer une licence légale pour Office.
Sinon il y a des alternatives gratuite de bureautique comme LibreOffice

Ensuite pour réparer on va faire cette procédure pour résoudre ce problème de l'erreur TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01)
Il faut aller dans (suis le chemin)>> lecteur C >> Windows >> system32 >> config >> systemprofile >> AppData >> Local
Puis dans le dossier Local crée le dossier TileDataLayer
Clique droit dans le vide du dossier puis Nouveau et sur Dossier.
Renomme le dossier Clique droit sur Dossier sur Renomme et tape TileDataLayer

Puis, dans ce dossier TileDataLayer, créer un dossier de base de données Database.
Clique droit dans le vide puis Nouveau et sur Dossier
Renomme le dossier Clique droit sur Dossier sur Renomme et tape Database

Après un ou deux redémarrage de l'ordinateur des fichiers nommé EDB doit ce faire.
Windows va automatiquement placé tous les fichiers dans le dossier Base de données.
On vois pour la suite après.
 

depechemode_71

Expert
#7
Dernière édition:

tomtom95

Helper
#8
Bonsoir,

Cette fois c'est OK.
Après redémarrage de ton ordinateur les fichiers nommé EDB sont bien présent dans le dossier Database ?
Dis moi comment se comporte le système et le problème de pub avec la navigation ?

Pour les autres erreurs système.
Ouvre l'invite de commande
Clique droit sur Démarrer >> puis sur Windows PowerShell (admin)
Taper sfc /scannow et valide avec la touche Entrée
Attendre la fin du scan.. Et redémarre le PC
Normalement, si tout va bien, le scan corrigera les erreurs qu'il trouvera.

Ensuite désactive temporairement la protection Norton Security
Puis Vérifie les mises à jour de la version de W10. (dernière version 1909)
Clique droit sur Démarrer >> paramètres >> Mise à jour et sécurité >> Windows Update.
 

depechemode_71

Expert
#9
Tout à l'air dans l'ordre. Merci Tom95
 

tomtom95

Helper
#10
Bonjour,

OK c'est une bonne chose pour terminer.

  • On supprimer les outils et l'on purger la restauration.
    Télécharge KpRm sur ton Bureau
    Coche les 4 cases.
    Supprimer les outils.
    Supprimer les points de restaurations.
    Créer un point de restauration
    Supprimer maintenant


    Puis clique sur Exécuter
    Héberge le rapport sur le site ce site d'hébergement de fichiers
    Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions pour l'avenir
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

Il faut faire aussi Attention Les sites de téléchargements qui repackent les programmes
Bannir les cracks
Le danger des cracks et keygen !

Prudence avec les Mails et pièces jointes que l'on recois ils renferment parfois des Malwares.(Le phishing ou hameçonnage,SPAM... )
Souvent, les infections se propagent sur l'ordinateur de cette manière.
La protection la plus efficace de la messagerie.
1) Ne pas ouvrir ou cliquer sur les pièces jointes provenant d’un expéditeur que vous ne connaissez pas.
2) Ne pas ouvrir les pièces jointes d'un email (fichiers .zip, .xls ou .doc) que si l'identité de son expéditeur est confirmée.
3) Supprimer le message suspect sans y répondre.
4) Refuser de confirmer l'accusé de réception d'un expéditeur inconnu.
5) Supprimez le mail directement (évitez de le stocker dans les éléments supprimés)

Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
De Sauvegarder régulièrement les données personnelles sur un support externe.
En cas de conflit ou d'infection, les données ne seront pas perdues.

De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware .

Lire Sécuriser son ordinateur et connaître les menaces
Aide Conseils de Windows 10 permettant d’améliorer les performances de votre PC

Ensuite tu peux marquer ton sujet comme résolu
Clique, dans mon dernier message , sur Sélectionner comme meilleure réponse
Il sera mis automatiquement marqué comme "résolu"
 

tomtom95

Helper
#12
Bonsoir,

Parfait , maintenant prudence dans tes téléchargements.

Bonne continuation.
 

depechemode_71

Expert
#13
Bonjour tomtom95,

Depuis notre nettoyage, lorsque je démarre mon pc j'ai cette page qui s'ouvre avec le bloc note :
PK -¤yK META-INF/MANIFEST.MFE̱
à Ð]ðü%…â–d+™²ÑWòˆy5¡ùû’’Òåç^®u„/(UŽ&2B«†³6û wÈ"¼·"~g}W!Èî0¢]Ÿ@X·qÖmë×Ó‚sNùóùWÍSß4gÖ!É>ºRŒðiQ×ÜGªj¢C
grÆÙPK•g¤† ª PK -¤yK com/omikronclient/penny/b.classVù{×=cËžñd¶XØ×AÞPHB
˜@¼@ãJ¶)†AÆÒCfÄÌã,d£ÍÒ%M“4¤@Ó6ÎBRcZÙSh6²ïûúC~Î÷å?¨{ïHŠQ ÖçóÞ]ÞyçݹOš×þûÌ Ëð¥‚}
*ø“‚#
þ¢à¯
þ¦à¯*xMÁ›
ÞSð¾‚|¢à3ŸËxRÆQÿ”‘‘1&c\Æ¿d<#cBƳ2þ-ã„Œ“2þ#ã9ÏËxAÆ‹2^’qJÆËðc{fá;â;˜ƒA•R„ŠÙø)à Õ[~Îd°UÌE„a€!â¸*æ±o>Ïp`ª±ME
›5¸QÅBŽ^ˆëUÔâg*~ ƒa/Ê:\Ëe¸NE=›õœW¡Ÿ!Æ@Ñ‹`1¤v«XÌy‹á¨¸»L†4<ŒÛîbø
Ão~Çp?ÃÅa†?kƯ~Ïð†{5<†›(åq†'˜ï)Üái6ÿŽ_jáÙ1ì×0Šû4Ç=Ôðž½Î7p‹†·xíÛxPÃ;¸UûxDø]ÃGl~œ…;4|Š¾À Phè’PhïÔ÷èAÃ
®7¢U®.3•vû\[èIŠÌÎGº’Û0ãÓ5n•à4lk—Pè83µ=m$b¦s]E™æºŠêßUY4©jz©Z4ÍwfF}ÑŒBfΚ(ZÍš
m:½Õ¢ŽÝî»ÓŒҦT¦–ÂhoÿNu‹œiª`ŠÈ*VƒæsJlOïØáñ¶œcz^DzÿŸïˆhÚ6Ü¡`·p=.:¸p\ïa/éŠ"þs<å’s[J›”¶µsŸË4Ro‘GZ*AYM¦á®‘P¾:7‘Û6lèlÛÔF=ÜaÅ%Ò²š°ÑoëöP°-•JQÝ5,³¶/JY¶”0cúÝñ½Ýˉ¿7iì²-S‚ͦޟµ®U¥.rEí eïŠöªZÚU'Mz*%Ìýô¥SD–C’æGdÐÊòÐ „é)Ñ
öŸ%F땨eººa:DG´å1ïÙAœåb¯á¸9/.Ü.ÓqujÒ¬µÁ¶RÂv‡(‰,aî¡š?p¶…D,Ûò´ÂJЗH¡Ypc$,,ŒôXîz+mÆÖ튗nZa¼7í,uú
ö,˜UäbR9ŠxóZgçcÅè½[email protected]_5åí2]g‚Êé——ê”kcÚt¤(ਜÞùBžq'ó•;óö}—eÈqE2_uS¸ÁÍÃô¥s–›H]D=ŸÞKý˜Ô©'*’†)¢¶¾ƒ"åIn?ꕸ™¯‡l9KM=IOsfŠ„Pôè®M¶Îíá£ê$…‡0Ÿ#Rº»)•aï18Ov¬„nÇÓýNîðeNÚ´¸å\+l
»CçîV\+__Ú4Hiy:£ûA‹ÓĸtÀb1¥ƒ•´lŽ(è•ÇEàß3•jiVN3úm%Ï!²â(¡°ÍÞ86d°>òWeÐy ò(Gýy£‰ŒóóF#3

%o41sÊEóQð_msvSé*((¥ñòQ,yYj™Àœˆ_
ù+ý%ãøIxK‰ó04oÒpqBÓê#þ’1„3è©fÎ w—…†qÀËA¯¿t#ݧ²kšÏ²F|i§GÚt‹¦2}¹ÌÓIS±1üx:Ù—D
Ë¢zµDÎ’t{Y'=g99GÑB~-¿Á¥‘ãXâq¨£<Y¾…†‘ÓÕ¼'÷÷¡Œ>@¿_
ËWÖm³8Ò8†¾ž Ì&£:B¼›Æ°fÁš.‹¬ò‚œê&Ún¾/»gxxòkJ¸¤i$BæÊa(<¶í/™ž|Ü/P³T „0½xò¸‰^,³ZîÌi¹>OËõÙ³—Óš ÔÑ6?
ûËÆqM÷æ²´+BU><«ô4Òn+"WøJcFsKéÒ±exò›æ6w—®YØ|âÔ55/¼¬
“ûª$l¯¬G;%Ëàê-ûK¥áɯh§²Pªg¥k„¤øab÷iq¿Î‰{‹Äùh¼Nê–zòBHѼHÓVõxŠBÍÄwedõ!œßÒXZÁUÓߒœÕ$tí±H(ƒVWñµNó…ò6Ë£¦hm<Iz.Á
¬¤÷uÍÖR!;©œÝ9»Æk±zÎŽ“Úµ”Á[email protected]
ÅA—è!Ü–;[•w‹2‰zæ˜7Åÿ PKM¤zE ö PK -¤yK # com/omikronclient/penny/Penny.classTKsÛTþ„KQÕ:(6¤…¶´Öq‹P -éÒ¸‰!¡A-/źØJdIÈ×ö§„?uf˜ØƒgX²è/€–,ÙΑ“iœ-¾{ß9÷Üs¯Î³¿úÀB
iXÑ°ªaM÷
*lU<RQUáª*¾SQSQWá©ØBïs„Ë#ÃÆ,Ãû:4L3¼£“jéÐ1Ãp…á]†«:N ÄðÃüê8ÉpŠdñ6Ã
#¸¦ãe\×a²ÃÄ{*¸Í°ÈPf¸oàn3|Ìð ÃÃçÖqÏÀøÌÀ—¸cà+V¿féÜ2àsXw
¸©
F
åMç±cy¡u×óÅœ‚ü¡Éw‚šU‰Ãªh6ɞ볯ÊØjdN&$øPAºp•‹…þœãÎ#¡4ãG³0+_8b_ÙØU9ǵ\*à*d| ñÅbFX-éùVÙkÊÄúJáÑàªÒÓ›N¬ 3ïž¼NúÐ
ÌAh•ºç—¾ÁâšhD=U¡s(u×q]’6œ†
+lx[qT}OÒŠD<µ*Œ
Nÿ›ßùå͸’*̈ï[Žßdá ’„lMÈ…fè·¤¨8²®`¦.eÔ¼fY¡ï=öœ(®•úÒ–x£ˆNb=?Ù•ÿÓp¯6[RT¨mÜ.jËÑë »8TWî<©ŠHza àÜóÖ.RÄq+’Â=B9þNŒ½ðÐo¶<ßq»wS}¦µz,÷°”äQ,ıó”_•Ýp<Ú0Qœ\•Nuk-vªTùPÓ"âU:±Ä §’Ù’¢)²…eú#?%m”Vú=¡v¡µqz7¡(<¹‚VlãRgzçB¡¤ÏßÍLç—Š¦²‡‰mœÉ!ßAqš]ÞÃ[=çÎþ]œ°;xÝLµñFùPI“bßïàìrz6]œ¦?`~jÖ»¶Í¡©6^[*þˆW·‘Ëa”óîÿe/SÞý?‰wq:¹Ç~A&5›Î§·±:ÉÑ=×É©ÉÎ%é&Ãl¦ÝƤ½dª{˜Z/š/%yÇYè"kÓy/ó…õ]^ÞÜ¥Îe‘ÇÍÔ¶ˆÖgø¿Ñ ¥ïPK£ xP PK -¤yK com/omikronclient/penny/c.class-ŽÍJÄ0…ϵiÒ«Ž[email protected]ÁµÃ ˆWÙ ÁUíT©NS‘Qð±$;À‡ï•î÷¹9?¿Ÿß Îplphp4 a
6¹`K°ã {9Æ‚‰`*(3ì’“ÓB6¯VMhÖ‚ºì–5® ·*yîx*BQuíÚæ饨ÃÚ>×!¼[~£%ïù×Çò´«2<Ø«ðÚrW^ÆõE!u ö¸÷¤÷´w!ͤ'¸FØaïòí
r¬ŠHÒ¥#R¡³“}
}¢œW©ó©v^çMæ"²ÿþ PKX‡<ç 9 PK -¤yK com/omikronclient/penny/a.classuT[oUþN¼î:ÛÓ6Nã¤)B/àlìšMJRÒâ4S;6ipÊm»>q6qvõšËsO þ>æR$¼–jñˆâ×@gœ:q‰Yi¿ÙùfvfÎœ3ç÷~|à"6µì[email protected]ï鸥£¨cUÇéøXÇ':>Õñ™KÇÝ^D0Æ0Îb¸À1&
hxÅ@/Бf¸dPÜ4ÛzñÃ$L†ËŽâ¼ÉœÄëŽáU†‹ï`†á*Ã5†¬Ä
‹x[â}ä%>`¸É~K¸!±ŒœÄmLI¬`ZâC\‘°ñ–D‰]æ$ʸ.±ÎªÃÖ
ÌD’c9¡äX~ÃúÜÊ8^&çVëÁÀWÖÖ´À@ÛR±Ür†hÇ-}ºM»*È,ßÌÏz®«ìÀñÜéVÌÛñä~Èy§¢¦™>àëÁA¶¥“‡Î;•’ò)K¢›?Å9Û…?\‰–\eMÞÉrt’¹3G®8®ÌǬWR‚štlÞ
¬Êèœï{þÔ¨Àñgã ôwë‘X¥×¢ˆVµªÜ)wéµ)©]ñjzØö¶2Þ–³é{®]q”dÈÑý*C? ö'Ÿ¾²
¨¹óÊ-딨ŽM0ˆ(¨ZÍ*Ó#íÒ²õµ5å«Rg£NuVþ¬éäþ XœûÒVUÞÍN¶3å@·ml;·ÚÐbè6‘Vw`YZ§´hÙy¬»Ÿ2ê‚G½ê$NT)4UbÙ›K¾eS+´½ˆ¿Î먩àºZ³ê•`¹¦f-{]Õh+jå±ÀÛ+¨/|'PtEDhFA“-xòèKðÜ‘ìáÑkI¼–¤ÙkIAƒ:Kø.iH<c6ñ¢©5pÜ
œ06ÐoŽ7Ðg¦ˆ›!N8Ö0³÷¯¡¬q‹¼XØ…,š? ¯‰Ñb!ÄKÅ)-âÜ°âÌ„¶¸‹({Ä›H41O‘SàìÂ6zWZq

½“±4©CʼnhÏœ3cß&´oÜ~±A5§"‰hˆáÁX"úµ5Ûþ÷/3BU§…ž18âÔÎÊNÁÜ…Qìïib„Bñ|ˆh]¤<·ïJ²íþ_nÚJê1Ý’S¸Š,ÝŒ÷ð¾ÇºFïá>éñŸê?SîÃòü?‰§ç PKñÕ@ùl Å PK -¤yK•g¤† ª META-INF/MANIFEST.MFPK -¤yKM¤zE ö È com/omikronclient/penny/b.classPK -¤yK£ xP #  com/omikronclient/penny/Penny.classPK -¤yKX‡<ç 9 c com/omikronclient/penny/c.classPK -¤yKñÕ@ùl Å — com/omikronclient/penny/a.classPK z P
Un peu long, est ce important ?
 

tomtom95

Helper
#14
Bonjour,


Ce que je peux tirer de ce texte c'est que ça concerne Omikron client et le jeu Minecraft
Et sur ton rapport il ne reste que cette clé de démarrage dans le registre
HKU\S-1-5-21-2315413627-448880578-3876977054-1001\...\Run:C:\Users\Cedric\AppData\Roaming\.minecraft\Omikron\service\OmikronServiceStarter.jar

Dans le registre déroule la clé
HKEY_USERS\S-1-5-21-2315413627-448880578-3876977054-1001\Software\Microsoft\Windows\CurrentVersion\Run
Puis page de droit supprime par un clique droit et supprimer (si présent)
C:\Users\Cedric\AppData\Roaming\.minecraft\Omikron\service\OmikronServiceStarter.jar
 

depechemode_71

Expert
#15
Bonjour,
Donc rien d'important effectivement, désolé et merci encore.
 

tomtom95

Helper
#16
Bonjour,

Non rien d'inquiétant donc c'est bon pour la clé et plus de bloc note qui s'ouvre?
 
Vous devez vous inscrire ou vous connecter pour répondre ici.
Membres en ligne
  • FDay7
  • philou21850
  • 21Jonathan
  • longaripa
  • Flavio Comblez
  • thomade54
  • Marie1909
  • Misterybean
Statistiques globales
Discussions
866 714
Messages
8 071 778
Membres
1 577 280
Dernier membre
Michel Lapointe
Partager cette page
Haut