pub intempestive

Question

Bonsoir  , voila je recoit des pub tres souvant c'est désagreable , une trentaine par minute (http://1m4ge.info/vote.php) ces sa que je recoit comme publicité !! Des gens me disent que sa viendrez de msn je les desinstaller au cas ou... et je voudrait que sa s'arrete au plus vite 
 j'ai utliser correctement navilog se qui ma donner se texte :


Fix Navipromo version 4.0.2 commencé le 19/09/2009 23:29:25,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : pierre ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090918-0] 4.8.1335 (Activated)


C:\ (Local Disk) - NTFS - Total:113 Go (Free:85 Go)
D:\ (Local Disk) - FAT32 - Total:113 Go (Free:105 Go)
E:\ (CD or DVD)
F:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 19/09/2009 23:31:51,87 ***

merci de me repondre =), doit-je passer a l'option 2 maintenant?

Lyonnais92 · Answer

Bonjour,

 télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

kiyomasa · Answer

salut , j'ai remarquer qu'il y a moin de pub mais il y en a encors , voila le raport obtenu:


ZHPFix v1.12.13  by Nicolas Coolman - Rapport de suppression du 20/09/2009 20:22:31
Fichier d'export Registre : C:\ZHPExportRegistry-20-09-2009-20-22-31.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
C:\Windows\system32\drivers\etc\csrss.exe  => Fichier absent
C:\Windows\system32
vscv32.exe  => Fichier absent
C:\Windows\msnmger.exe  => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
O51 - MPSK:{1ec035b5-62ef-11de-87eb-001921a4d42e}\Shell\AutoRun\command - J:\ClickMe.exe  => Clé absente
O51 - MPSK:{1ec035b6-62ef-11de-87eb-001921a4d42e}\Shell\AutoRun\command - F:\ClickMe.exe  => Clé absente
O51 - MPSK:{e0c83bad-8266-11de-882f-001921a4d42e}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe  => Clé absente

Valeur du Registre :
O4 - HKLM\..\Run: [%s] C:\Windows\system32\drivers\etc\csrss.exe  => Valeur absente
O4 - HKLM\..\Run: [32.exe] C:\Windows\system32
vscv32.exe  => Valeur absente
O4 - HKLM\..\Run: [lol] C:\Windows\msnmger.exe  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Windows\system32\drivers\etc\csrss.exe"="C:\Windows\system32\drivers\etc\csrss.exe:*:Enabled:Windows Service Manager"  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Windows\system32
vscv32.exe"="C:\Windows\system32
vscv32.exe:*:Enabled:Windows Boot Device"  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Windows\msnmger.exe"="C:\Windows\msnmger.exe:*:Enabled:Windows Serivce Pack Updater"  => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
C:\Windows\system32\drivers\etc\csrss.exe  => Fichier absent
C:\Windows\system32
vscv32.exe  => Fichier absent
C:\Windows\msnmger.exe  => Fichier absent
C:\WINDOWS\download22213.exe  => Fichier absent
C:\WINDOWS\download8584.exe  => Fichier absent
C:\WINDOWS\download19013.exe  => Fichier absent
C:\WINDOWS\download24594.exe  => Fichier absent
C:\WINDOWS\download21399.exe  => Fichier absent
C:\WINDOWS\download17284.exe  => Fichier absent
C:\WINDOWS\download17240.exe  => Fichier absent
C:\WINDOWS\download27953.exe  => Fichier absent
C:\WINDOWS\download23470.exe  => Fichier absent
C:\WINDOWS\download9966.exe  => Fichier absent
C:\WINDOWS\download22929.exe  => Fichier absent
C:\WINDOWS\download27201.exe  => Fichier absent
C:\WINDOWS\download7397.exe  => Fichier absent
C:\WINDOWS\download24840.exe  => Fichier absent
C:\WINDOWS\download18701.exe  => Fichier absent
C:\WINDOWS\download7714.exe  => Fichier absent
C:\WINDOWS\download32092.exe  => Fichier absent
C:\WINDOWS\download6193.exe  => Fichier absent
C:\WINDOWS\download26966.exe  => Fichier absent
C:\WINDOWS\download32485.exe  => Fichier absent
C:\WINDOWS\download9716.exe  => Fichier absent
C:\WINDOWS\download1326.exe  => Fichier absent
C:\WINDOWS\download1690.exe  => Fichier absent
C:\WINDOWS\download7782.exe  => Fichier absent
C:\WINDOWS\download15183.exe  => Fichier absent
C:\WINDOWS\download18145.exe  => Fichier absent
C:\WINDOWS\download12352.exe  => Fichier absent
C:\WINDOWS\download10488.exe  => Fichier absent
C:\WINDOWS\download32269.exe  => Fichier absent
C:\WINDOWS\download7679.exe  => Fichier absent
C:\WINDOWS\download13238.exe  => Fichier absent
C:\WINDOWS\download14913.exe  => Fichier absent
C:\WINDOWS\download22660.exe  => Fichier absent
C:\WINDOWS\download321.exe  => Fichier absent
C:\WINDOWS\download22102.exe  => Fichier absent
C:\WINDOWS\download13712.exe  => Fichier absent
C:\WINDOWS\download13136.exe  => Fichier absent
C:\WINDOWS\download28759.exe  => Fichier absent
C:\WINDOWS\download17772.exe  => Fichier absent
C:\WINDOWS\download6785.exe  => Fichier absent
C:\WINDOWS\download25005.exe  => Fichier absent
C:\WINDOWS\download5264.exe  => Fichier absent
C:\WINDOWS\download6938.exe  => Fichier absent
C:\WINDOWS\download19964.exe  => Fichier absent
C:\WINDOWS\download31250.exe  => Fichier absent
C:\WINDOWS\download156.exe  => Fichier absent
C:\WINDOWS\download27132.exe  => Fichier absent
C:\WINDOWS\download16144.exe  => Fichier absent
C:\WINDOWS\download5157.exe  => Fichier absent
C:\WINDOWS\download14050.exe  => Fichier absent
C:\WINDOWS\download18854.exe  => Fichier absent
C:\WINDOWS\download8724.exe  => Fichier absent
C:\WINDOWS\download10399.exe  => Fichier absent
C:\WINDOWS\download21542.exe  => Fichier absent
C:\WINDOWS\download11865.exe  => Fichier absent
C:\WINDOWS\download17424.exe  => Fichier absent
C:\WINDOWS\download17318.exe  => Fichier absent
C:\WINDOWS\download17682.exe  => Fichier absent
C:\WINDOWS\download25430.exe  => Fichier absent
C:\WINDOWS\download29701.exe  => Fichier absent
C:\WINDOWS\download1205.exe  => Fichier absent
J:\ClickMe.exe  => Fichier absent
F:\ClickMe.exe  => Fichier absent
C:\  => Fichier absent

Logiciel :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 3
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 6
Elément de données du Registre : 0
Dossier : 0
Fichier : 67
Logiciel : 0
Autre : 0



End of the scan

kiyomasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj200909/cijRe7fpVD.txt 
 c le resultat =)

Lyonnais92 · Answer

Re,

merci beaucoup pour l'édition de la clé? Cela devrait permettre de corriger un affichage qui se faisait mal.

===

Ouvre l'Explorateur Windows.

Cherche le répertoire de ZHPDiag dans C:\ProgramFiles.

Ouvre le fichier ZHPFixQuarantine.txt.

Poste son contenu dans ta réponse.

===

Tu fais redémarrer l'ordi.

Tu refais tourner ZHPDiag (avec les mêmes options).

Tu postes le rapport dans un lien cijoint.

kiyomasa · Answer

re, il n'y a rien dans se texte il fait 0 kb =S

kiyomasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj200909/cijuMtoBzm.txt
 Se lien es l'analyse de zhpdiag si sa peut aider ...

Lyonnais92 · Answer

Re,

très bizarre.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoche les cases O45 et O61.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

kiyomasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj200909/cij4UbwrZc.txt 
 c bon =)

Lyonnais92 · Answer

Bonjour,

tu as du faire des choses que tu ne m'as pas dit (faire passer 2 fois ZHPFix par exemple).

Toutes les lignes que je t'ai demandé de cocher ne sont plus dans le rapport de ZHPDiag.

On continue comme ça :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

kiyomasa · Answer

salut , voila : 
http://www.cijoint.fr/cjlink.php?file=cj200909/cijMraYFTx.txt 

merci beaucoup pour ton aide =)

kiyomasa · Answer

re , dois-je suprimée aussi les infections dans la quarantaine ?

Lyonnais92 · Answer

Bonjour,

c'est quoi le logiciel "commercial" ?

C'est toi qui a installé ce logiciel :

O47 - AAKE:Key Export SP - "C:\Documents and Settings\pierre\Mes documents\Mes logiciels\samp-server.exe"="C:\Documents and Settings\pierre\Mes documents\Mes logiciels\samp-server.exe:*:Enabled:samp-server"

kiyomasa · Answer

re, se logiciel permet de jouer en multijoueur a gta san andreas (jeu de pc )

Lyonnais92 · Answer

Bonjour,

et pour le logiciel "commercial" ?

==

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

kiyomasa · Answer

Salut , merci de ton conseille mais il me dise que mon java es le plus recent sur mon systeme

Lyonnais92 · Answer

Re,

bizarre, tu as l'update 15 et il y a une version 16.

Il me semble que tu as activé les mises à jour automatiques pour java.

On va laisser comme ça.

Par contre, je n'ai toujours pas de réponse pour "commercial".

kiyomasa · Answer

bonjour , ocunne pub es aparu pour le moment . Oui , les mise a jour java son automatique et pour "comercial" je ne c'est vrement pas c'est quoi  .

Lyonnais92 · Answer

Bonjour,

si tu ne sais pas, on va aller voir ce qu'il y dedans.

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

dir "C:\Program Files\commercial\*" /a > files.txt
notepad files.txt


Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

Double clique dessus, un rapport va s'ouvrir, enregistre le et copie le dans ta réponse.

kiyomasa · Answer

bonjour , alors enfete commercial c'est un ecran de veille acer ^_^
 et encor merci de tout ton aide .=)

Lyonnais92 · Answer

Bonsoir,

alors on peut nettoyer.

Vide tes quarantaines.

==

Prends un point de restauration propre (et élimine les points de restauration infectés) :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

==

Elimination des outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Pub intempestive

39 réponses

Votre réponse

Discussions similaires

Newsletters