Spam indestructible Fermé

Question

Bonjour, 
Malgré mon antivirus Avast et I.E 8, j'ai un programme qui démarre automatiquement, que je sois connectée ou pas sur internet et je n'arrive pas à m'en débarasser. 

Voici ce message : 
http  ://ads.regiedepub.com/cgi-bin/advert/getads?x_dp_id=47&x_src_=7BmZOCXRrJcqqHenQsNDhVdGgeZPPFYzhbvTewuKSMbgMB%2F5AIRNQxYcPi6yvH3d1%2BnWJ41VupqHT%2FGe0LXb7nLiEXgo05UlC%2BtsPpIYVrCv0mvdsOVvaGVKbiQrLjEaE1BD%2BRTdfC%2FeQPylB6VEDMZk0TIGIuSqBpz55ulUUcVWOrPmBfAQ6Fud0PK5h7OQU414k85vNMPpQEX0542DmeEuhTcEogTBbxZwjJE1w%2Bf4heLN8NBG1ZA5ms6iTKKdsLwW4BkIfhA5lMbn2oRQIUF61%2FQ0TrPukkotrJ0LFw47ESCg7nZORr%2FlOiZw8hBA8vbN%2B%2BkdVqhpYt6f5seKJ8WMwE8gWh%2FEJi6OcGRgSH2aCPxTcehUncOGXPLkUmkIHxGJA%2Bcz8pEsC2BK7LZgSO8TQ7obacJ0iHY%2FfLUkFvw%3D

(j'ai ajouté 2 espaces entre http et les : pour que tout le texte s'imprime).

Quelqu'un peut-il me dire où aller sur mon ordi pour virer une bonne fois pour toutes ce message polueur ?

Je vous serais éternellement reconnaissante.

Impatiente de vous lire,

A + Slachette

Configuration: Windows Vista / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Re

1)Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 
* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.


2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html


@+

Spam indestructible

2 réponses

Discussions similaires