pubs intempestives au demarrage Résolu

Question

Bonjour, je ne suis pas très douée en informatique et je commence a désespérer.dés que je me connecte a internet je suis envahie par des pubs pas très catholiques et donc je dois attendre que ca se calme pour surfer.j ai entendu parler de hijackis mais je ne sais pas quoi supprimer!please HELP!!!

anthony5151 · Answer

Bonjour,


Peux-tu utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

Tutoriel illustré pour t'aider : https://www.androidworld.fr/

crapoulou · Answer

Salut, Pour avancer Anthony5151 que je salue au passage ;-). Désactive le Teatimer de Spybot : - Lance Spybot - Va dans Mode puis Mode avancé puis Outils puis Résident et décoche la case Tea timer. Exemple sur cette image : = = = =>>> ICI <<<= = = = ************** Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! * Clique droit sur l’exécutable puis sélectionne ‘Exécuter en tant qu’administrateur’pour lancer l’outil. * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt Tuto si besoin ICI

crapoulou · Answer

- Évite les cracks (vecteurs d'infection !)
- Je te déconseille d’installer des toolbars (barres d’outils sur ton navigateur).
Regarde cet article qui explique pourquoi les toolbars, c’est pas obligatoire :
https://forum.malekal.com/viewtopic.php?f=45&t=6173
Merci à Malekal pour cet article.
Si tu lis bien, tu verras que souvent elles sont infectieuses car elles t’espionnent sur le net …

*********

Désactive l’UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

********

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

Relance Toolbar-S&D en cliquant droit sur le raccourci puis en sélectionnant ‘Exécuter en tant qu’administrateur’.
* Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
Notes :
Ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse

crapoulou · Answer

Télécharges Ad-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : = = = =>>> En cliquant ici <<<= = = = /!\ Déconnectes toi et fermes toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\ * Double clique sur le programme d'installation, et installe le dans son emplacement par défaut. (C:\Program files) * Clique droit sur l'icône Ad-remover située sur ton bureau puis sélectionne "Exécuter en tant qu’administrateur". * Au menu principal choisi l'option "A". * Poste le rapport qui apparaît à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

crapoulou · Answer

Fais la manipulation "Désactiver l'UAC".

afideg · Answer

Re,

Bonsoir,
Patiente un peu.
Mon ami crapoulou ne colle pas encore à son PC.
Il va revenir.
Merci

Nous sommes tous des bénévoles avec charge de famille ou autres préoccupations, souvent.
De surcroît, c'est l'heure de passer à table.

Al.

anthony5151 · Answer

Salut à tous,

Je te laisse finir crapoulou ;)

crapoulou · Answer

Merci afideg pour ton intervention et comme tu veux anthony ... c'est ton post quand même ;-).

Everest Casino
ET
Everest Poker
ET
Trymedia 

Ce sont des logiciels qui infectent ton PC dans la mesure pù ils récoltent éventuellement des infos sur ta navigation sur la toile et te balancent probablement des pages de pub...
Veux-tu que je te donne la procédure pour te débarrasser de ces cochonneries ?!

afideg · Answer

Salut crapoulou,

De rien, c'est avec plaisir et amitié.

Cit. «Ce sont des logiciels qui infectent ton PC dans la mesure où ils récoltent éventuellement des infos sur ta navigation sur la toile et te balancent probablement des pages de pub... 
Veux-tu que je te donne la procédure pour te débarrasser de ces cochonneries ?!» 
==> Que de précaution et de respect; mais c'est ainsi que je préfère.
Mais alors, j'ajouterais: «Si tu tiens à ces saletés, hésite à venir t'en plaindre prochainement».
Qu'en penses-tu ? ==> oui, je devine que c'est à la limite du "service d'entraide".   ;)
Mais il semble qu'il faille parfois bousculer certains internautes aventuriers ou audacieux.

Ouf! J'ai osé en parler.
Merci

Al.

crapoulou · Answer

Je la ferais volontiers l'option 2 mais je préviens l'internaute qu'on va le faire.
Si c'était pas clair : on VA le virer, mais je te préviens. T'as pas le choix de le garder ou non :D

afideg · Answer

Hi,hi.
Oui c'est clair.
Option 3: «Je supprime, et tu retélécharges à ta guise si tu ne peux t'en passer. Donne-moi ton accord sur ce que tu acceptes de voir supprimer dans l'immédiat.»
Je me teste.  ;)
Al.

crapoulou · Answer

On va virer Everest poker et Everest casino : Nettoyage avec Ad-Remover : * /!\ Déconnecte toi et fermes toutes applications en cours /!\ * Relance "Ad-remover" : au menu principal choisi l'option "B". = = = =>>> Comme sur cette image <<<= = = = * Ensuite coche : Knowm adwares Eorezo Pour ‘cocher’, tape chaque numéro correspondant puis entrée pour valider. * Puis tape S * Le programme va travailler ... * Poste le rapport qui apparaît à la fin + un nouveau rapport Hijackthis pour analyse. (Le rapport est sauvegardé aussi sous C:\Ad-report.log.) /!\ Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide) /!\

crapoulou · Answer

Il sont infectieux quoi qu'il en soit.

crapoulou · Answer

Télécharge et installe UsbFix de C_XX & Chiquitine29 : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Choisis l’option 1 (Recherche) * Laisse travailler l’outil. * Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

crapoulou · Answer

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaitra avec le bureau .

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

crapoulou · Answer

Vire tous tes cracks vecteurs d'infections:

C:\Users\Nadia\Desktop\Mes documents\jeux popo\Babysitting Mania-BigFish-PreCracked-HIVBABY.rar
C:\Users\Nadia\Desktop\Mes documents\jeux popo\Flower Shop-Big City Break-BigFish-ReFlexive-PreCracked-HIVBABY.rar
C:\Users\Nadia\Documents\Documentation\Crack\Sims2EP7.exe

**********

Supprime ces fichiers manuellement :

C:\A2Output2.xml
C:\A2Output6.xml
C:\Ad-Report-Clean-30.04.2009.log
C:\Ad-Report-Scan-30.04.2009.log
C:\UsbFix.txt

Préviens moi si tu as un souci pour en supprimer un.
Poste un nouveau rapport RSIT stp.

crapoulou · Answer

Je voulais éviter de te faire utiliser un outil mais on en a quand même besoin : /!\ Procédure réservée à ????????. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, clique droit sur OTMoveIt.exe puis ‘Exécuter en tant qu’administrateur’pour le lancer. Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Processes explorer.exe :Files C:\A2Output2.xml C:\A2Output6.xml C:\Ad-Report-Clean-30.04.2009.log C:\Ad-Report-Scan-30.04.2009.log C:\UsbFix.txt :reg [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSServer] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{402d8454-a66f-11dd-a22f-001d92f67b16}] :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

crapoulou · Answer

Poste un nouveau rapport RSIT.
A ce soir.
Tu peux utiliser ton PC ;-).
Laisse l'UAC comme ça, pas de soucis.
En attendant, fais une analyse complète de ton système avec ton antivirus. Poste le rapport.

crapoulou · Answer

Analyse ce fichier :
C:\Windows\System32\Worldnet.exe
Sur le site de Virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien le rapport.

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

crapoulou · Answer

Le rapport n'est pas bon ...
Poste moi l'intégralité de ce que tu vois à l'écran.

crapoulou · Answer

Ok, c'est bon.
Comment va le PC ?
Met-on fin à la désinfection (je ne vois rien).

crapoulou · Answer

Ce n'est pas un problème qui semble provenir d'une éventuelle infection. Essaye de changer temporairement ta souris. Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe, sélectionne « Exécuter en tant qu’administrateur » et laisse le travailler sans rien toucher ! * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ******** Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

crapoulou · Answer

Je te déconseille d’installer des toolbars (barres d’outils sur ton navigateur). Regarde cet article qui explique pourquoi les toolbars, c’est pas obligatoire : https://forum.malekal.com/viewtopic.php?f=45&t=6173 Merci à Malekal pour cet article. Si tu lis bien, tu verras que souvent elles sont infectieuses car elles t’espionnent sur le net … *********** Pour information, Antivir d’Avira est meilleur qu’Avast ou autre antivirus gratuit. Si ça t’intéresse, désinstalle bien le tien et installe Antivir. Tout est expliqué sur ce lien, du téléchargement à la configuration. Autre lien utile : ICI *********** * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

crapoulou · Answer

Peux-tu me faire un screenshot (aperçu de ton écran) et me l'envoyer via http://www.cijoint.fr
(Touche Impr écran syst).
Puis ouvre Paint
Edition > Coller.
Enregistre le fichier.
Va sur le site que je l'ai donné
Envoi l'image.
Puis envoi moi l'URL qui t'es donnée pour que je consulte et vois à quoi ressemble cette publicité.

crapoulou · Answer

Quand tu cliques sur Déposer le fichier dans cijoint, il faut que tu m'envoies l'adresse qui apparaît juste en dessous de ce bouton.

crapoulou · Answer

Est-ce qu'il te reste des logiciels de Poker ??? *********** - Fais un scan en ligne avec Kaspersky = = = = >>> En cliquant ici <<< = = = = (avec Internet Explorer) - En bas à droite, clique sur Démarrer Online-scaner - Dans la nouvelle fenêtre qui s’affiche, clique sur J’accepte - Accepte les Contrôles ActiveX - Choisis Poste de travail pour le scan. - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport - Pour t’aider à utiliser le scan en ligne, tu as un tuto ICI Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

crapoulou · Answer

Est-ce qu'il te reste un logiciel de Poker ?? ********* Fais un scan en ligne avec Bitdefender et colle le rapport = = = = >>> En cliquant ici <<< = = = = Scan à faire sous Internet Explorer. * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou bien scanres.html

crapoulou · Answer

Télécharge Catchme sur ton Bureau. = = = = =>>> En cliquant ici <<<= = = = = - Clique droit sur catchme.exe (le .exe n'est pas forcément visible) puis sélectionne «Exécuter en tant qu’administrateur» afin de le lancer. - Lorsque la recherche sera terminée, poste le rapport catchme.log dans ta prochaine réponse. (Ce rapport est sur ton bureau).

crapoulou · Answer

Vire Avast et télécharges Antivir. Il existe un utilitaire pour désinstaller Avast proprement : Télécharge le = = = =>>> En cliquant ici <<<= = = = et suis la procédure expliquée sur ce lien. *********** Installation Antivir : Tout est expliqué sur ce lien, du téléchargement à la configuration. Autre lien utile : ICI *********** Fais une analyse complète de ton ordinateur avec Antivir.

crapoulou · Answer

Bizarre tout ça !
On verra si Antivir trouve des choses...
Si je ne suis pas là, refais un scan complet avec Malwarebytes Anti Malware en attendant ... (après Antivir !)

crapoulou · Answer

Très bien...

Mieux vaut :
1 : Mettre en quarantaine
sinon :
2 : Supprimer

crapoulou · Answer

Je viens de te le dire :D

crapoulou · Answer

Si tu fais les actions qu'il faut puis il doit y avoir un rapport à la fin.
Il faut cliquer sur "rapport".

crapoulou · Answer

Je dois y aller, je reviens dans 1 heure - 1 heure 30.
A tout à l'heure.
Et tu le poste oui.

crapoulou · Answer

Mai tu vas sur des sites étranges ..... pour te choper autant de fichiers temporaires infectieux !!!

Passe un coup de Ccleaner et poste moi le rapport de Malwarebytes Anti Malware stp (dans l'onglet "Rapport / log").

crapoulou · Answer

02/05/2009 17:55:10 
Malwarebytes semble ne rien avoir trouvé...

As-tu passé Ccleaner ?

crapoulou · Answer

Poste un nouveau rapport RSIT stp.

crapoulou · Answer

Désinstalle ceci de l'ajout / Suppression de programmes :
Casino Prestige
Dealio Toolbar 3.4
Java SE Runtime Environment 6 Update 1

crapoulou · Answer

Ok.

************

Affiche les fichiers cachés et système :
https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

************

Ce fichier est-il présent sur ton PC ?
C:\Windows\System32\Worldnet.exe 

***********

Passe Ccleaner.

***********

Redémarre.
Toujours des pubs ?

crapoulou · Answer

Vire le fichier Woldnet.exe (ce n'est pas un dossier).

crapoulou · Answer

Attends calme ! lol.

Poste un dernier rapport Hijackthis avant Toolscleaner.

crapoulou · Answer

arf tu l'as désinstallé ?
T'étais conten(e) que ce soit fini ...?
Tu as lancé Toolscleaner ?

crapoulou · Answer

Fais RSIT.

crapoulou · Answer

Lance Hijackthis.
Il se situe ici :
C:\Program Files	rend micro\Nadia.exe
par clic droit > Exécuter en tant qu'administrateur

Clic sur "Do a system scan only".
Coche ces lignes :
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll       => GoogleToolbar Resource  
 O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe       => HP®SoftwareUpdate  
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"       => Adobe®Acrobat Reader  
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"       => Sun Microsystems®Java mises à jour  
 O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Nadia\Program Files\DNA\btdna.exe"       => BitTorrent DNA®PeerToPeer  
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background       => Microsoft®MSN Messenger  
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe       => Google®Toolbar  
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')       => Microsoft®Windows Welcome Center  
 O4 - Startup: Worldnet.lnk = C:\Windows\System32\Worldnet.exe       => Ligne non traitée  
 O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)  

Clic ensuite sur fix checked.

***********

Lance Toolscleaner ensuite.

crapoulou · Answer

Envoie le rapport Toolscleaner.

crapoulou · Answer

Ok, très bien, vire toolscleaner.
Plus de questions ??

crapoulou · Answer

Tu as un message en lançant quoi ?

crapoulou · Answer

Explique plus clairement ce message stp.

crapoulou · Answer

Peux-tu me faire un screenshot de ce message stp.

crapoulou · Answer

Tu n'as pourtant pas de pare-feu. Vire Spybot (pas utile). Installe un pare feu car celui de Windows n’est pas suffisant. ZoneAlarm : = = = = >>> En cliquant ici <<< = = = = Un tutorial pour le configurer = = = = >>> En cliquant ici <<< = = = = ********** Je ne saurais t'en dire plus :S Tu n'as pas le temps de taper sur "Impr écran syst" quand tu vois le message s'afficher ???

crapoulou · Answer

Envoie le ici ensuite :
http://www.cijoint.fr

crapoulou · Answer

Ton lien ne fonctionne pas ...

crapoulou · Answer

Quel est l'état de ton pare feu Vista ??
http://www.libellules.ch/firewall_vista.php

crapoulou · Answer

Lorsque tu lances quelque chose et que tu connais ce que c'est, coche "conserver..."
Il te demandera plus rien après.
Au début il faut le configurer, c'est normal.
Essaye de désactiver le pare feu Vista pour voir...

crapoulou · Answer

Change ta page d'accueil Internet Explorer et mets https://www.google.fr/?gws_rd=ssl https://1map.com/fr/astwindscom *********** Télécharge OAD sur ton bureau : = = = = =>>> En cliquant ici <<<= = = = = * Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur". * Double clique sur le OAD pour le lancer. * Tape ceci dans la fenêtre qui s’ouvre worldnet * Type de recherche : sélectionne l'option 6 puis valide [Entrée]. OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ait terminé. Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé. (résultat.txt). * Fais un copier / coller de ce rapport dans ton prochain message. Note : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient(e) !

crapoulou · Answer

- Ouvre le registre : Démarrer > Exécuter > tape "regedit" (sans les guillements).
- Navigue avec les + et les - jusqu'à la clé :
[HKEY_USERS\S-1-5-21-2806364784-3178933694-1430288425-1000\S­oftware\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\9d872f­f6_0]

- Clique sur le dossier LSA pour que l'icône montre un dossier ouvert.
- Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).
- Ferme le registre et ouvre l'explorateur Windows.
- Clique droit sur le fichier et choisis Modifier.
- Le bloc-notes s'ouvre avec le contenu de la clé.
- Copie le dans ta réponse.

crapoulou · Answer

/!\ Procédure réservée à ????????. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer. Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Processes explorer.exe :reg [-HKEY_USERS\S-1-5-21-2806364784-3178933694-1430288425-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\9d872ff6_0] :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

crapoulou · Answer

Recherche à nouveau cette clé dans le registre :
[HKEY_USERS\S-1-5-21-2806364784-3178933694-1430288425-1000\S­oftware\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\9d872f­f6_0]
Regarde si elle est présente.

**************

Exporte la à nouveau avec cette méthode :
http://www.commentcamarche.net/forum/affich 12246601 pubs intempestives au demarrage?page=3#143

crapoulou · Answer

Supprime cette clé manuellement :
[HKEY_USERS\S-1-5-21-2806364784-3178933694-1430288425-1000\S­­oftware\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\9d872f­­f6_0]
Sans te tromper ! sous peine te faire planter ton PC.

crapoulou · Answer

Ok. Redémarre ton PC.
Refais l'étape avec OAD pour vérification.

crapoulou · Answer

Très bien, plus rien.
Supprime OAD.
Pour désinstaller ?
Il te soule ?

crapoulou · Answer

Ok.
Démarrer > Tous les programmes > ZoneAlarm > Désinstaller ZoneAlarm Security.
Laisse toi guider.

crapoulou · Answer

Passe Toolscleaner pour supprimer les outils.

crapoulou · Answer

Tu es en 'Anonyme', tu ne peux pas mettre en résolu.
Je m'en charge.
A+.

Pubs intempestives au demarrage - Page 4

Discussions similaires

Newsletters