POP-UP INTEMPESTIF DE FLASH PLAYER..[RÉSOLU]

[grabouille]

Bonjour,

Je sais que le sujet a déjà été abordé et RÉSOLU (topic11732.html) , mais j'ai besoin de votre aide pour résoudre ce pb.
Je suis sous W7 (64 bits), IE9 et j'ai Adobe Flash Player 11 ActiveX- version 11.5.502.110.

Ci-dessous le résultat de Security Check:

Results of screen317's Security Check version 0.99.56
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
NortonÿInternetÿSecurity
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
MVPS Hosts File
Malwarebytes Anti-Malware version 1.65.1.1000
TuneUp Utilities 2012
TuneUp Utilities Language Pack (fr-FR)
Wise Registry Cleaner 7.54
Java(TM) 6 Update 37
Java 7 Update 9
Mozilla Thunderbird 16.0.2 Thunderbird out of Date!
````````Process Check: objlist.exe by Laurent````````
Norton ccSvcHst.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
Symantec Norton Online Backup NOBuAgent.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: =
````````````````````End of Log``````````````````````

A bientôt ...

[grimpeur]

Bonsoir,
Déjà, je pense que Thunderbird n'est pas à jour et j'espère que tu n'as pas utilisé ce Wise Registry Cleaner 7.54 qui met le bronxe partout dans le pc et qui a fait débat sur le forum .
Voir ce lien du forum topic14079.html au sujet du dit Wrc qui fait soit disant des miracles (pour démonter un pc).

[grabouille]

Re.....et merci d'avoir répondu.
Alors quelques infos:
a) THUNDERBIRD n'est pas à jour: c'est voulu, j'ai testé la version 17 et , de plus, j'ai lu qu'il n'y aurait plus de nouveauté...donc, je garde la 16 .
b) OUI, j'ai utilisé Wrc suite aux conseils donnés sur un autre site ( que tu connais visiblement,après lecture de ton lien) où l'on m'avait guidée pour résoudre mon pb....Résultat plus ce pop- up pdt 3 jours et le ...revoilou !
Donc,je viens vous voir car j'ai vu que vous aviez résolu sur le forum ce même problème ......
Dès demain, je fais sauter Wrc et j'attends vos conseils...Est- ce- que je refais un Security Check ?
@++++

[grabouille]

Bonjour,

Voici mon rapport ZHPDiag ...: http://pjjoint.malekal.com/files.php?id ... k10d6d14y5.
@ +++++

[chantal11]

Bonjour,

Fais une capture de ce pop-up Flash Player et poste-la dans ta prochaine réponse.
Insérer une image ou un fichier en pièce jointe

Supprime tout crack/keygen de ton système.

Nous allons entamer une désinfection, il y a un peu de monde

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

- Web Assistant (adware)
- Java(TM) 6 Update 37 (une version plus récente est installée)

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Lance une mise à jour dans l'onglet Mise à jour
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• AdwCleaner(S).txt
• mbam-log[date-heure].txt

@+

[grabouille]

Bonjour Chantal11,
Voici le rapport AdwCleaner(S).txt demandé:

# AdwCleaner v2.009 - Rapport créé le 28/11/2012 à 09:19:50
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : xxxx - xxxx-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\xxxx\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\xxxx\AppData\Local\Wajam

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\Software\Web Assistant
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform [FunWebProducts]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\xxxx\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2276 octets] - [28/11/2012 09:19:50]

Malawarebytes est en cours, je le poste dès qu'il a fini..
@+++ et MERCI

[grabouille]

Voici le rapport demandé:

[L’extension txt a été désactivée et ne peut plus être affichée.]

@ +++++

[chantal11]

Re,

OK pour les rapports.

Tu n'as pas posté ta capture du pop-up intempestif de Flash Player.

Relance ZHPDiag pour générer un nouveau rapport et tu postes le lien.

@+

[grabouille]

Le pop -up de flash ....se cache pour le moment
Une autre question: pourquoi j'ai des trucs style "google chrome" ou " mozilla firefox" qui apparaissent alors que je ne les ai plus ...Comment m'en débarasser définitivement ?
Voici le rapport demandé :

[L’extension txt a été désactivée et ne peut plus être affichée.]

.
@ +++++

[grabouille]

En fait, concernant le pop-up, voici ce qui se passe:
Etant sur le net, j'ai tout à coup ce pop qui arrive et qui lance l'installation de Flash Player alors qu'il est déjà installé ..