Pages de pubs qui s'ouvrent toutes seules!!!

Résolu
chouchou08450 Messages postés 10 Statut Membre -  
chouchou08450 Messages postés 10 Statut Membre -
bonjour,
Je vient vous demander de l'aide....
Je suis novice en informatique j'ai parcouru le net pour trouver une solution mais rien n'y fait!!!!! j'ai des pages de pubs qui s'ouvrent sans arrêt même quand je ne suis pas sur internet des fois il y en a une vingtaine qui s'ouvrent en même temps!!!!!!! et toujours les même pour des sonneries de portable et la loi sellier....... c'est pénible j'ai fait des analyse anti virus c cleaner ad adware ainsi que spybot mais toujours la même chanson.......mon anti virus et le pack sfr securité..... je navigue avec firefox et mon pc rame depuis que ces satané pub s'ouvrent!!!!
je vous remercie de bien vouloir m'aider je suis pas douée lol....

7 réponses

  1.
    truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Bonjour ,

    Commence par réaliser cette analyse pour que l'on cible le problème :

    * Télécharge ZHPDiag(de Nicolas Coolman) https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    2
    1. chouchou08450 Messages postés 10 Statut Membre
       
      Bonjour truecode et merci beaucoup de ta réponse aussi rapide donc j'ai fait ce que tu ma demander et voici le rapport:
      http://www.cijoint.fr/cjlink.php?file=cj201003/cij0yWnfdG.txt

      je vais maintenant faire ce que pimprenelle ma dit
      0
    2. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
       
      C'est aussi un outil de diagnostic les deux rapports permettent de faire une analyse approfondi de ton pc donc il n'est pas utile de réaliser les deux analyses .
      0
    3. chouchou08450 Messages postés 10 Statut Membre
       
      Ok merci donc as tu eu le rapport car comme je ne suis pas trop douée au cas ou si j'ai fait une bourde?
      merci beaucoup en tout ca truecode de t'occuper aussi rapidement de mon soucis!!
      0
    4. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
       
      Tu peux continuer je t'ai donné les instructions ci dessous
      0
  2. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Désactiver sa avant Spybot - Search & Destroy\TeaTimer.exe

    *Lance spybot
    *Menu mode : clique sur "avancé"
    *Puis sur "outils"
    *clique sur l'icone "résident"
    *Ensuite à droite décoches Teatimer

    *Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

    *Double-clique sur le fichier téléchargé AD-R.exe
    (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
    *Au menu principal, choisis l'option Scanner.
    *Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    1
    1. chouchou08450 Messages postés 10 Statut Membre
       
      voici le rapport truecode:
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 22/03/10 à 19:30
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 12:14:34 le 23/03/2010 | Mode normal | Option: SCAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
      Nom du PC: TINY | Utilisateur actuel: Administrateur (Administrateur)
      .
      ============== ÉLÉMENT(S) TROUVÉ(S) ==============
      .
      Service: *ASKService*
      Service: *ASKUpgrade*
      .
      C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\jh1xy2y3.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Soft2PC
      C:\Program Files\AskBarDis
      C:\Program Files\Mozilla FireFox\Components\AskSearch.js
      C:\Program Files\Soft2PC
      .
      HKCU\Software\AppDataLow\AskBarDis
      HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKCU\Software\PopCap
      HKCU\Software\soft2PC
      HKLM\Software\AppDataLow\AskBarDis
      HKLM\Software\AskBarDis
      HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
      HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
      HKLM\Software\Classes\AskIBar.PopSwatterBarButton
      HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
      HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
      HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
      HKLM\Software\Classes\AskToolBar.SettingsPlugin
      HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
      HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
      HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
      HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
      HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
      HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
      HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
      HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
      HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
      HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
      HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
      HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
      HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
      HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
      HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
      HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
      HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
      HKLM\Software\GamesBarSetup
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
      HKLM\Software\PopCap
      HKLM\Software\soft2PC
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
      HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{C94E154B-1459-4A47-966B-4B843BEFC7DB}
      HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run|helper
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
      .
      ============== SCAN ADDITIONNEL ==============
      .
      * Mozilla FireFox Version 3.6.2pre (fr) *
      .
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Administrateur\\Mes documents\\Mes images
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.search.defaultenginename: Google
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.startup.homepage: hxxp://www.hooseek.com
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - keyword.URL: hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
      .
      .
      * Internet Explorer Version 8.0.6001.18702 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      First Home Page: hxxp://y.lo.st
      Local Page: C:\windows\system32\blank.htm
      Search bar: hxxp://search.live.com/sphome.aspx
      Search Page: hxxp://search.live.com
      Show_ToolBar: yes
      Start Page: hxxp://www.ustart.org
      Use Custom Search URL: 1
      Use Search Asst: no
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
      Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\windows\system32\blank.htm
      Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start Page: hxxp://www.ustart.org
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ============== SUSPECT(S) ==============
      .
      C:\Documents and Settings\Administrateur\Mes documents\zuma\PopCap Zuma Deluxe! v1.0 (crack).zip
      .
      ========================================
      .
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp: 27 Fichier(s), 4 Dossier(s)
      C:\windows\temp: 7 Fichier(s), 5 Dossier(s)
      Temporary Internet Files: 49 Fichier(s), 4 Dossier(s)
      .
      C:\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Ad-Remover\Backup: 0 Fichier(s)
      .
      C:\Ad-Report-SCAN[1].txt - 6722 Octet(s)
      .
      Fin à: 12:20:31, 23/03/2010
      .
      ============== E.O.F - SCAN[1] ==============
      0
    2. chouchou08450 Messages postés 10 Statut Membre
       
      oui nos reponse se sont croisé je pense désolée
      0
  3. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Maintenant on passe au nettoyage :

    Relance AD-R.exe
    (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
    *Au menu principal, choisis l'option Nettoyer.
    *Poste le nouveau rapport

    Je vais manger je regarde ça a mon retour
    1
    1. chouchou08450 Messages postés 10 Statut Membre
       
      voici le rapport du nettoyage
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 22/03/10 à 19:30
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 12:29:09 le 23/03/2010 | Mode normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
      Nom du PC: TINY | Utilisateur actuel: Administrateur (Administrateur)
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      Service: *ASKService*
      Service: *ASKUpgrade*
      .
      C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\jh1xy2y3.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\Soft2PC
      C:\Program Files\AskBarDis
      C:\Program Files\Mozilla FireFox\Components\AskSearch.js
      C:\Program Files\Soft2PC

      (!) -- Fichiers temporaires supprimés.
      .
      HKCU\Software\AppDataLow\AskBarDis
      HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKCU\Software\PopCap
      HKCU\Software\soft2PC
      HKLM\Software\AppDataLow\AskBarDis
      HKLM\Software\AskBarDis
      HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
      HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
      HKLM\Software\Classes\AskIBar.PopSwatterBarButton
      HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
      HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
      HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
      HKLM\Software\Classes\AskToolBar.SettingsPlugin
      HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
      HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
      HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
      HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
      HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
      HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
      HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
      HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
      HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
      HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
      HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
      HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
      HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
      HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
      HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
      HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
      HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
      HKLM\Software\GamesBarSetup
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
      HKLM\Software\PopCap
      HKLM\Software\soft2PC
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
      HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{C94E154B-1459-4A47-966B-4B843BEFC7DB}
      HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run|helper
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
      .
      ============== SCAN ADDITIONNEL ==============
      .
      * Mozilla FireFox Version 3.6.2pre (fr) *
      .
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Administrateur\\Mes documents\\Mes images
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.search.defaultenginename: Google
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.startup.homepage: hxxp://www.hooseek.com
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      C:\Documents and Settings\Administrateur\..\jh1xy2y3.default\prefs.js - keyword.URL: hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
      .
      .
      * Internet Explorer Version 8.0.6001.18702 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Custom Search URL: 1
      Use Search Asst: no
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\windows\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ============== SUSPECT(S) ==============
      .
      C:\Documents and Settings\Administrateur\Mes documents\zuma\PopCap Zuma Deluxe! v1.0 (crack).zip
      .
      ========================================
      .
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp: 2 Fichier(s), 4 Dossier(s)
      C:\windows\temp: 2 Fichier(s), 5 Dossier(s)
      Temporary Internet Files: 2 Fichier(s), 4 Dossier(s)
      .
      C:\Ad-Remover\Quarantine: 6 Fichier(s)
      C:\Ad-Remover\Backup: 13 Fichier(s)
      .
      C:\Ad-Report-CLEAN[1].txt - 6892 Octet(s)
      C:\Ad-Report-SCAN[1].txt - 6846 Octet(s)
      .
      Fin à: 12:34:46, 23/03/2010
      .
      ============== E.O.F - CLEAN[1] ==============
      0
    2. chouchou08450 Messages postés 10 Statut Membre
       
      Bon apetit et encore merci par contre je ne pourrais repondre que vers 17h car doit partir a 13h20.... j'espere que cela ne te dérange pas...
      merci
      0
  4. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Parfait pour la réalisation des instructions .

    On va réaliser maintenant une analyse générale pour vérifier qu'il ne reste pas de trace de cette infection :

    *Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

    *Double clique sur le fichier téléchargé
    *Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
    *Quand la mise à jour est terminé va dans l'onglet
    *Tu sélectionne "Exécuter un examen complet"
    *Puis tu clique sur"Rechercher"

    L'analyse démarre, le scan est relativement long, c'est normal.

    A la fin de l'analyse, un message s'affiche :

    *L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.
    *Maintenant tu clique sur "Ok" pour poursuivre.
    *Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
    *Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
    *Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
    *Le Bloc-notes va s'ouvrir avec le rapport d'analyse
    *Fais un copier coller de ce rapport etposte-le dans ton prochain message.
    1
    1. chouchou08450 Messages postés 10 Statut Membre
       
      bonsoir
      effectivement cela a été long mais le principal est qu'il a été fait je te post le rapport :
      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3905
      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      23/03/2010 19:54:14
      mbam-log-2010-03-23 (19-54-14).txt

      Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)
      Eléments examinés: 186580
      Temps écoulé: 2 hour(s), 21 minute(s), 55 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\System Volume Information\_restore{98B64983-1AA1-4B4D-A94E-3622D4C10732}\RP545\A0080082.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{98B64983-1AA1-4B4D-A94E-3622D4C10732}\RP545\A0080090.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

      merci beaucoup!!!!!
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Bonjour,

    Tu as toujours des pages de pub ?
    1
    1. chouchou08450 Messages postés 10 Statut Membre
       
      Bonjour truecode ,
      non absolument aucune depuis hier ou j'ai fait tout ca!!!!!!
      Un grand un grand Merci je commencais a deseperer depuis le temps ou je cherchait!!!
      Merci beaucoup!!!
      0
  7. truecode Messages postés 2092 Date d'inscription   Statut Membre Dernière intervention   86
     
    Lance tout de même ce dernier nettoyage :

    Toolcleaner est un outil qui va permettre de supprimer les programmes utilisés durant la désinfection.

    *Télécharge Toolscleaner https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton Bureau
    *Double-clique sur ToolsCleaner2.exe et laisse le travailler
    *Clique sur Recherche et laisse le scan se terminer.
    *Clique sur Suppression pour finaliser.
    *Tu peux, si tu le souhaites, te servir des Options facultatives.
    *Clique sur Quitter, pour que le rapport puisse se créer.
    *Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

    Puis tu peux faire un nettoyage des fichiers temporaires avec ATF CLEANER :

    *Téléchargez ATF-Cleaner depuis http://www.atribune.org/ccount/click.php?id=1
    *Double clique sur ce programme pour en lancer l'exécution.
    *Sélectionnez la boîte appelée "Select All" et cliquez sur le bouton "Empty Selected"
    *Une fois terminé, fermez le programme.

    Ensuite il te suffit de mettre ton sujet comme résolu
    1
    1. chouchou08450 Messages postés 10 Statut Membre
       
      voici le rapport de tcleaner:
      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\cleannavi.txt: trouvé !
      C:\Rsit: trouvé !
      C:\Program Files\ZHPDiag: trouvé !
      C:\Program Files\trend micro\HijackThis.exe: trouvé !
      C:\Program Files\trend micro\hijackthis.log: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Program Files\trend micro\HijackThis.exe: supprimé !
      C:\cleannavi.txt: supprimé !
      C:\Program Files\trend micro\hijackthis.log: supprimé !
      C:\Rsit: supprimé !
      C:\Program Files\ZHPDiag: supprimé !

      et j'ai fait le nettoyage que tu m'a dit avec atf cleaner!!!

      Un grand grand merci encore
      0
  8. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bonjour,

    Déjà du ménage à faire dans ton pc :

    ad adware et spybot tu peux les supprimer cela ne sert pas à grand chose, ensuite :

    * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    * Clique sur Démarrer puis sur panneau de configuration
    * Double Clique sur l'icône "Comptes d'utilisateurs"
    * Clique ensuite sur désactiver et valide.
    * Redémarre le PC

    ▶ Télécharge Random's System Information Tool (RSIT).

    ▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

    ▶ Double clique sur RSIT.exe pour lancer l'outil.

    ▶ Clique sur 'Continue' à l'écran Disclaimer.

    ▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

    ▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ copie le contenu des 2 rapports.

    ( C:\RSIT\log.txt et C:\RSIT\info.txt )

    CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

    ▶ Ensuite viens coller dans ta prochaine réponse le rapport log.txt et dans une autre réponse la rapport info.txt afin qu'ils soient complet tout les 2.
    0

Discussions similaires

Virus Android page internet qui s'ouvre
Maxibaer -
Gars sympa -

3 réponses
Problème de Pages Internet qui S'ouvrent Toutes Seules
Omar67123 -
Malekal_morte- -

23 réponses
comment changer la couleur du surlignage sur MacBook
tournicou -
Aliboron Martin -

2 réponses
Publicité s'ouvre toute seule ! ?
RRD91 -
Vinz -

52 réponses
6000 caractère espaces compris --> pages
Sasha -
_Ritchi_ -

4 réponses