Pub intemperstive Internet Explorer
Résolu/Fermé
A voir également:
- Pub intemperstive Internet Explorer
- Bloqueur de pub youtube - Guide
- Telecharger internet explorer - Télécharger - Navigateurs
- Internet explorer 8 - Télécharger - Navigateurs
- Netflix standard avec pub - Guide
- Internet explorer 9 - Télécharger - Navigateurs
2 réponses
Utilisateur anonyme
12 avril 2010 à 04:44
12 avril 2010 à 04:44
Salut.
Seven 64 bits ?
--> Une toolbar néfaste + infection.
Ce qu'il faut savoir sur les toolbars (barres d'outils)
▶ Télécharge Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---
▶ Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.
▶ Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
▶ Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
▶ Poste le rapport généré.
================================
Utilise ce logiciel de diagnostic :
▶ Télécharge ZHPDiag
▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
++
Seven 64 bits ?
--> Une toolbar néfaste + infection.
Ce qu'il faut savoir sur les toolbars (barres d'outils)
▶ Télécharge Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---
▶ Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.
▶ Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".
▶ Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".
▶ Poste le rapport généré.
================================
Utilise ce logiciel de diagnostic :
▶ Télécharge ZHPDiag
▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
++
Utilisateur anonyme
12 avril 2010 à 12:07
12 avril 2010 à 12:07
Salut. ;)
Rends-toi ici : C:\Program Files (x86)\ZHPDiag
Dans ce dossier, double-clic sur "ZHPfix.exe" pour le lancer.
* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :
----------------------------------------------------------
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} . (.Crawler.com - Crawler Toolbar Browser Object.) (5.1.0.250) -- C:\PROGRA~2\Crawler\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O4 - HKCU\..\Run: [YVIBBBHA8C] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe
O18 - Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
[HKCU\Software\CToolbar]
[HKCU\Software\XML]
[HKCU\Software\YVIBBBHA8C]
[HKLM\Software\CToolbar]
O66 - EventLog: ID=1000 (Application Error) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe
----------------------------------------------------------
* Clique sur "OK" puis sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
++
Rends-toi ici : C:\Program Files (x86)\ZHPDiag
Dans ce dossier, double-clic sur "ZHPfix.exe" pour le lancer.
* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :
----------------------------------------------------------
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} . (.Crawler.com - Crawler Toolbar Browser Object.) (5.1.0.250) -- C:\PROGRA~2\Crawler\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O4 - HKCU\..\Run: [YVIBBBHA8C] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe
O18 - Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
[HKCU\Software\CToolbar]
[HKCU\Software\XML]
[HKCU\Software\YVIBBBHA8C]
[HKLM\Software\CToolbar]
O66 - EventLog: ID=1000 (Application Error) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe
----------------------------------------------------------
* Clique sur "OK" puis sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
++
Merci pour ton aide !
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} . (.Crawler.com - Crawler Toolbar Browser Object.) (5.1.0.250) -- C:\PROGRA~2\Crawler\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O4 - HKCU\..\Run: [YVIBBBHA8C] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe
O18 - Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
[HKCU\Software\CToolbar]
[HKCU\Software\XML]
[HKCU\Software\YVIBBBHA8C]
[HKLM\Software\CToolbar]
O66 - EventLog: ID=1000 (Application Error) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe
Magnifique fail !
Pour ma défense, c'est leur fonction de presse papier qui ne marche pas ^^ Mais désolé :D
ZHPFix v1.12.3085 by Nicolas Coolman - Rapport de suppression du 13/04/2010 00:53:42
Fichier d'export Registre : C:\ZHPExportRegistry-13-04-2010-00-53-42.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll => Clé absente
HKCU\Software\CToolbar => Clé absente
HKCU\Software\XML => Clé absente
HKCU\Software\YVIBBBHA8C => Clé absente
HKLM\Software\CToolbar => Clé absente
Valeur du Registre :
O4 - HKCU\..\Run: [YVIBBBHA8C] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe => Valeur absente
Elément de données du Registre :
O18 - Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} . (.Crawler.com - Crawler Toolbar Browser Object.) -- C:\PROGRA~2\Crawler\ctbr.dll => Donnée non supprimée
Dossier :
(Néant)
Fichier :
c:\progra~2\crawler\ctbr.dll => Fichier absent
c:\users\tilotiti\appdata\local\temp\dsl.exe => Fichier absent
c:\windows\tasks\{66ba574b-1e11-49b8-909c-8cc9e0e8e015}.job => Fichier absent
Pour ma défense, c'est leur fonction de presse papier qui ne marche pas ^^ Mais désolé :D
12 avril 2010 à 11:29
Malwarebytes' Anti-Malware 1.45 www.malwarebytes.org Version de la base de données: 3979 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 12/04/2010 11:16:20 mbam-log-2010-04-12 (11-16-20).txt Type d'examen: Examen rapide Elément(s) analysé(s): 106508 Temps écoulé: 3 minute(s), 33 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 4 Valeur(s) du Registre infectée(s): 1 Elément(s) de données du Registre infecté(s): 1 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 7 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\WEK9EMDHI9 (Trojan.Agent) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yvibbbha8c (Trojan.FakeAlert) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\Users\Tilotiti\AppData\Local\Temp\Dsj.exe (Trojan.FraudPack) -> Quarantined and deleted successfully. C:\Users\Tilotiti\AppData\Local\Temp\Dsm.exe (Trojan.FraudPack) -> Quarantined and deleted successfully. C:\Users\Tilotiti\AppData\Local\Temp\Dsl.exe (Trojan.FakeAlert) -> Delete on reboot. C:\Users\Tilotiti\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.Et voici le lien du rapport ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijKYxAnJG.txt
merci à toi !
PS : Oui, Seven x64