Pub qui s'ouvre tout le temps Résolu/Fermé

Question

Bonjour,   

Je suis débutant et suis embêté par des pages de pub qui s'ouvre tout le temps dans de nouveau onglet, au secours.
Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Salut cptflamm57 * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de le poster

cptflamm57 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijOZRZRwJ.txt

http://www.cijoint.fr/cjlink.php?file=cj201005/cijWX4wQVb.txt


voila

Utilisateur anonyme · Answer

Re

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
 >>AD-Remover

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

*  Double-clique sur l'icône Ad-remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
*  Poste le rapport qui apparaît à la fin.
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
* Réactive l UAC

seulement aprés

* Telecharge et install UsbFix (de El Desaparecido et C_XX )
>> UsbFix (de El Desaparecido et C_XX )
* Déconnectes toi et fermes toutes applications en cours
* Au message  >> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisi  >> l option 1 ( Recherche )
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Réactives ton antivirus

cptflamm57 · Answer

je vais devoir m'absenter desolé je suis de retour en fin d'aprem si vous etes disponible

Utilisateur anonyme · Answer

Re

pas de soucis cptflamm57

@+

cptflamm57 · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:01:13 le 30/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
Nom du PC: JEREM
Utilisateur actuel: jeremy
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[2].txt - 1812 Octet(s)
.
Fin à: 19:05:56, 30/05/2010
.
============== E.O.F - CLEAN[2] ==============

cptflamm57 · Answer

quand je clic sur ton lien UsbFix , une page Orange m'indique page introuvable

cptflamm57 · Answer

alors
double clic sur usbfix 

message ERREUR:    des fichiers d'instalation sont corrompus. 
je clic sur OK

une fenetre    "Archive auto-extractible WinRAR"      s'ouvre avec dedans:
Extraction de Fich\Kill.cmd
Extraction de Fich\K_Proc
Extraction de Fich\MD5.cmd
Extraction de Fich\Recycle
Extraction de Fich\Root.cmd
Extraction de Fich\Sniff.cmd
Extraction de Fich\Usb
Extraction de Fich\Usb2
Extraction de Fich\Vaccin
Extraction de Reg\Bho
Extraction de Reg\Clsid
Extraction de Reg\Hkcu_Po
Extraction de Reg\Hkcu_Run
Extraction de Reg\Hklm_Ifeo
Extraction de Reg\Hklm_Logon
Extraction de Reg\Hklm_Po
Extraction de Reg\Hklm_Run
Extraction de Reg\Hklm_Serv
Extraction de Reg\Rkt
Extraction de Reg\ShellExecuteHooks
Extraction de Reg\Software
Extraction de Reg\Startup
Extraction de Reg\UsbFix.reg
Extraction de Reg\UsbReg.vbs
Extraction de Tools\DevP.exe
Extraction de Tools\EchoX.exe
Extraction de Tools\EgwReg.com
Extraction de Tools\Erunt\ERDNT.E_E
Extraction de Tools\Erunt\ERDNTDOS.LOC
Extraction de Tools\Erunt\ERDNTWIN.LOC
Extraction de Tools\Erunt\ERUNT.com
Extraction de Tools\Erunt\ERUNT.LOC
Extraction de Tools\fsum.exe
Extraction de Tools\gsar.exe
Extraction de Tools\Kill.exe
Extraction de Tools\KProcess.exe
Echec CRC dans Tools\KProcess.exe
Fin de l'archive incorrecte

                                FERMER                      ANNULER

Utilisateur anonyme · Answer

Re

Supprime UsbFix de ton bureau

fais

Desactive ton Antivirus faut le desactiver (dans ton cas Avast)

* Telecharge et install UsbFix (de El Desaparecido et C_XX ) 
>> UsbFix (de El Desaparecido et C_XX ) 
* Déconnectes toi et fermes toutes applications en cours 
* Au message  >> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisi  >> l option 1 ( Recherche ) 
* Laisse travailler l outil. 
* Ensuite poste le rapport UsbFix.txt qui apparaitra. 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Réactives ton antivirus

cptflamm57 · Answer

le lien ne fonction pas

cptflamm57 · Answer

je double clic et toujours le message d'erreur et avast est coupé

Utilisateur anonyme · Answer

Re

Normal ils viennent de changer les canneds sur le site officiel

>> UsbFix

cptflamm57 · Answer

ce lien marche un peu mieux.
je le telecharge.
je debranche internet 
double clic et la
rien

cptflamm57 · Answer

############################## | UsbFix 7.001 |

Utilisateur: jeremy (Administrateur) # JEREM [ ]
Mis à jour le 28/05/10 par El Desaparecido & C_XX
Lancé à 21:16:46 | 30/05/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\

RAM -> 1535 Mo 
C:\ (%systemdrive%) -> Disque fixe # 38 Go (19 Go libre(s) - 48%) [] # NTFS
D:\ -> Disque fixe # 60 Go (38 Go libre(s) - 64%) [] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [CARTE SD] # FAT

################## | Éléments infectieux |

Présent! C:\Recycler\S-1-5-21-583907252-73586283-839522115-1005
Présent! D:\Recycler\S-1-5-21-583907252-73586283-839522115-1005

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{224fdeb9-5a27-11dc-bbf9-005070446813}
Shell\AutoRun\Command = L:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{41484634-d97f-11dd-bdec-005070446813}
Shell\AutoRun\Command = F:\InstallTomTomHOME.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Re  

>> j aimerai le premier rapport de suppression d Ad-Remover,le deuxieme ne montre rien  
En effet tu à passer deux fois l option2 

ensuite lis bien   

1)*   Déconnectes toi et fermes toutes applications en cours  
*   Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir  
*   Double clic sur le raccourci UsbFix présent sur ton bureau .  
*   Choisi >> l option 2 ( Suppression )  
*   Laisse travailler l outil.  
*   Ensuite poste le rapport UsbFix.txt qui apparaitra.  
*   Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  

aprés avoir posté le rapport d UsbFix  

2)*Télécharges --> Malwarebytes' (mbam)       

Malwarebytes' (mbam)       

* installes + mise a jour      
* Lances--> Malwarebytes (MBAM)      
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet      
* puis "Rechercher"      
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"      
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport      
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection      
* S'il t' es demandé de redémarrer, clique sur "oui "      
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici      






VIRUS/C/C de  H-F   Qualification Helper    Windows Vista / Windows XP

cptflamm57 · Answer

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:29:23 le 30/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
Nom du PC: JEREM
Utilisateur actuel: jeremy
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 1812 Octet(s)
.
Fin à: 23:34:09, 30/05/2010
.
============== E.O.F - CLEAN[1] ==============

cptflamm57 · Answer

############################## | UsbFix 7.001 |

Utilisateur: jeremy (Administrateur) # JEREM [ ]
Mis à jour le 28/05/10 par El Desaparecido & C_XX
Lancé à 23:51:02 | 30/05/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886625 [(!) Disabled | Updated]

RAM -> 1535 Mo 
C:\ (%systemdrive%) -> Disque fixe # 38 Go (18 Go libre(s) - 48%) [] # NTFS
D:\ -> Disque fixe # 60 Go (38 Go libre(s) - 64%) [] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [CARTE SD] # FAT

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-583907252-73586283-839522115-1005
Supprimé! D:\Recycler\S-1-5-21-583907252-73586283-839522115-1005

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{224fdeb9-5a27-11dc-bbf9-005070446813}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{41484634-d97f-11dd-bdec-005070446813}

################## | Listing |

[30/05/2010 - 23:34:04 | D ] 	C:\Ad-Remover
[30/05/2010 - 23:34:09 | A | 1938] 	C:\Ad-Report-CLEAN[1].txt
[05/03/2007 - 01:31:32 | A | 0] 	C:\AUTOEXEC.BAT
[13/03/2007 - 00:38:49 | A | 53] 	C:\biosinfo
[05/10/2009 - 17:00:50 | ASH | 379] 	C:\boot.ini
[30/08/2002 - 17:00:00 | RASH | 4952] 	C:\Bootfont.bin
[30/05/2010 - 13:07:07 | A | 941] 	C:\cleannavi.txt
[31/01/2008 - 20:11:15 | A | 74] 	C:\CMLoader.log
[30/05/2010 - 21:21:42 | HD ] 	C:\Config.Msi
[05/03/2007 - 01:31:32 | A | 0] 	C:\CONFIG.SYS
[11/10/2008 - 15:32:46 | A | 0] 	C:\conmgr.log
[13/02/2009 - 16:54:07 | D ] 	C:\Documents and Settings
[05/03/2007 - 04:56:53 | A | 77] 	C:\FilterLog.log
[20/05/2010 - 10:13:42 | A | 519] 	C:\hpfr3420.xml
[20/05/2010 - 10:13:42 | A | 56891] 	C:\hpfr3425.log
[05/03/2007 - 01:31:32 | RASH | 0] 	C:\IO.SYS
[15/06/2009 - 21:28:43 | A | 18376] 	C:\MP4debug.log
[05/03/2007 - 01:31:32 | RASH | 0] 	C:\MSDOS.SYS
[30/05/2010 - 13:07:07 | AD ] 	C:\Navilog1
[05/03/2007 - 03:26:44 | RASH | 47564] 	C:\NTDETECT.COM
[09/06/2009 - 22:54:56 | RASH | 252240] 	C:
tldr
[13/03/2007 - 00:53:45 | D ] 	C:\NVIDIA
[29/02/2004 - 17:44:34 | A | 52576] 	C:\orange.bmp
[30/05/2010 - 23:35:20 | ASH | 402653184] 	C:\pagefile.sys
[30/05/2010 - 18:49:26 | RD ] 	C:\Program Files
[30/05/2010 - 23:54:13 | SHD ] 	C:\RECYCLER
[30/05/2010 - 13:49:58 | D ] 	C:sit
[05/03/2007 - 16:41:33 | AH | 268] 	C:\sqmdata00.sqm
[17/05/2007 - 15:02:24 | AH | 232] 	C:\sqmdata01.sqm
[17/05/2007 - 15:49:13 | AH | 232] 	C:\sqmdata02.sqm
[21/10/2007 - 20:05:57 | AH | 232] 	C:\sqmdata03.sqm
[20/12/2007 - 19:30:56 | AH | 268] 	C:\sqmdata04.sqm
[01/05/2008 - 21:57:09 | AH | 268] 	C:\sqmdata05.sqm
[02/05/2008 - 01:05:04 | AH | 268] 	C:\sqmdata06.sqm
[29/07/2008 - 19:31:06 | AH | 268] 	C:\sqmdata07.sqm
[27/08/2008 - 20:33:27 | AH | 232] 	C:\sqmdata08.sqm
[29/09/2008 - 19:21:34 | AH | 268] 	C:\sqmdata09.sqm
[27/04/2009 - 17:14:33 | AH | 268] 	C:\sqmdata10.sqm
[12/05/2009 - 22:39:22 | AH | 268] 	C:\sqmdata11.sqm
[13/05/2009 - 17:55:25 | AH | 268] 	C:\sqmdata12.sqm
[10/06/2009 - 20:55:20 | AH | 268] 	C:\sqmdata13.sqm
[10/06/2009 - 21:08:27 | AH | 268] 	C:\sqmdata14.sqm
[11/06/2009 - 17:59:30 | AH | 268] 	C:\sqmdata15.sqm
[11/06/2009 - 18:40:45 | AH | 268] 	C:\sqmdata16.sqm
[11/06/2009 - 18:58:32 | AH | 268] 	C:\sqmdata17.sqm
[11/06/2009 - 19:12:14 | AH | 268] 	C:\sqmdata18.sqm
[10/08/2009 - 07:32:52 | AH | 268] 	C:\sqmdata19.sqm
[05/03/2007 - 16:41:33 | AH | 244] 	C:\sqmnoopt00.sqm
[17/05/2007 - 15:02:24 | AH | 244] 	C:\sqmnoopt01.sqm
[17/05/2007 - 15:49:13 | AH | 244] 	C:\sqmnoopt02.sqm
[21/10/2007 - 20:05:57 | AH | 244] 	C:\sqmnoopt03.sqm
[20/12/2007 - 19:30:56 | AH | 244] 	C:\sqmnoopt04.sqm
[01/05/2008 - 21:57:09 | AH | 244] 	C:\sqmnoopt05.sqm
[02/05/2008 - 01:05:04 | AH | 244] 	C:\sqmnoopt06.sqm
[29/07/2008 - 19:31:06 | AH | 244] 	C:\sqmnoopt07.sqm
[27/08/2008 - 20:33:27 | AH | 244] 	C:\sqmnoopt08.sqm
[29/09/2008 - 19:21:33 | AH | 244] 	C:\sqmnoopt09.sqm
[27/04/2009 - 17:14:33 | AH | 244] 	C:\sqmnoopt10.sqm
[12/05/2009 - 22:39:22 | AH | 244] 	C:\sqmnoopt11.sqm
[13/05/2009 - 17:55:25 | AH | 244] 	C:\sqmnoopt12.sqm
[10/06/2009 - 20:55:20 | AH | 244] 	C:\sqmnoopt13.sqm
[10/06/2009 - 21:08:27 | AH | 244] 	C:\sqmnoopt14.sqm
[11/06/2009 - 17:59:29 | AH | 244] 	C:\sqmnoopt15.sqm
[11/06/2009 - 18:40:44 | AH | 244] 	C:\sqmnoopt16.sqm
[11/06/2009 - 18:58:32 | AH | 244] 	C:\sqmnoopt17.sqm
[11/06/2009 - 19:12:14 | AH | 244] 	C:\sqmnoopt18.sqm
[10/08/2009 - 07:32:51 | AH | 244] 	C:\sqmnoopt19.sqm
[05/03/2007 - 04:16:28 | SHD ] 	C:\System Volume Information
[09/07/2007 - 00:59:58 | D ] 	C:	emp
[30/05/2010 - 23:54:01 | D ] 	C:\Usbfix
[30/05/2010 - 23:54:17 | A | 5022] 	C:\UsbFix.txt
[30/05/2010 - 23:16:48 | D ] 	C:\WINDOWS
[01/05/2010 - 13:43:46 | A | 445730] 	D:\Anti-Malware_Toolkit_Setup.exe
[22/08/2009 - 12:24:45 | D ] 	D:\cc0ca9bb6bc1f2793b1939adac
[16/06/2009 - 19:15:20 | SHD ] 	D:\Config.Msi
[26/06/2008 - 22:20:13 | D ] 	D:\fichier recu D
[03/01/2008 - 13:00:22 | D ] 	D:\film D
[10/08/2008 - 18:31:41 | D ] 	D:\image D
[05/03/2007 - 15:16:39 | A | 767] 	D:\Internet Explorer.lnk
[01/04/2010 - 10:43:21 | D ] 	D:\le bon coin
[10/04/2010 - 02:06:54 | HD ] 	D:\msdownld.tmp
[26/07/2007 - 16:47:47 | RHD ] 	D:\MSOCache
[09/11/2009 - 20:46:31 | D ] 	D:\music D
[07/02/2010 - 16:31:52 | D ] 	D:\photo C2
[11/04/2010 - 19:14:06 | D ] 	D:\photo depuis pilou
[30/05/2010 - 13:32:27 | D ] 	D:\pilou
[10/02/2010 - 12:09:08 | D ] 	D:\plan interieur
[31/03/2010 - 14:24:08 | D ] 	D:\plan maison
[18/09/2009 - 21:51:14 | RD ] 	D:\program files
[30/05/2010 - 23:54:13 | SHD ] 	D:\RECYCLER
[05/03/2007 - 19:07:57 | SHD ] 	D:\System Volume Information
[14/01/2009 - 22:55:44 | ASH | 1645056] 	D:\Thumbs.db
[18/03/2010 - 21:30:39 | A | 20299200] 	D:\TomTomHOME2winlatest.exe
[01/05/2010 - 13:11:56 | A | 9870024] 	D:\VadeRetro3_Install.EXE
[18/04/2006 - 12:49:06 | D ] 	J:\DCIM
[22/12/2008 - 13:03:36 | AH | 512] 	J:\NIKON001.DSC
[22/12/2008 - 16:13:58 | D ] 	J:\MISC

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_JEREM.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

Salut cptflamm57


laisse pour Ad-Remover,je t ai pas demandé de refaire un passage avec UsbFix ,mais le premier rapport de Suppression ,sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ,mais certainement remplacé par les suivants

Fais Malwarebytes comme décris,

cptflamm57 · Answer

tu m'as demandé de faire option 2 (suppression) avec usbfix.
apres j'ai fais MBAM mais le copier collé a été mal fai de ma par je crois

Utilisateur anonyme · Answer

Salut

pour le rapport de MBAM

lances >> malwarebytes >> rapports/logs et tu trouveras le rapport

ensuite

* télécharges et installes Ccleaner  

>> Ccleaner Ccleaner  

* Une fois sur le bureau, clic sur l'install de CCleaner. 
* Ensuite, clique sur Options ==> Avancé et décoche la case 
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures 
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage. 
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées. 
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose  
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.) 

et

  * Télécharge ZHPDiag  (de Nicolas coolman)
 >> ZHPDiag  (de Nicolas coolman)
*  Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
*  Héberge le rapport sur ce site, 
cijoint.fr
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Pour t aider ,pour heberger le rapport
* rends toi sur http://www.cijoint.fr   
* clic sur Parcourir   
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier  
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,    
* il te suffit de le poster

cptflamm57 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4157

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

31/05/2010 01:32:35
mbam-log-2010-05-31 (01-32-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 194577
Temps écoulé: 1 heure(s), 22 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 38

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{cda39262-aa16-461c-9ca0-e49f4ef8e43b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{cda39262-aa16-461c-9ca0-e49f4ef8e43b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1012\A0120441.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1014\A0121662.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1020\A0123132.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1020\A0123133.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1020\A0123154.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1020\A0123155.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1020\A0123324.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1020\A0123335.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP1020\A0123336.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP981\A0119349.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119729.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119732.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119733.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119734.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119736.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119738.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119739.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119740.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119741.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119747.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119748.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119749.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119750.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119751.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119752.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119754.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119755.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119756.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119757.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119758.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119759.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119760.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119762.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119770.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119771.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119772.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119743.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A955E207-AE64-4CF1-8D85-8D551C874B39}\RP992\A0119761.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.

cptflamm57 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijMSsTHJp.txt

Utilisateur anonyme · Answer

Salut cptflamm57 

Télécharge OTM (OtmoveIT de Old_Timer) 

 >>  OTM (OtmoveIT de Old_Timer) 
sur ton Bureau 
Double-clique sur OTM.exe pour le lancer. 
Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved. 

----------------------------- 
:Files 
C:\Program Files\ALLPlayer\ALLUpdate.exe 


:Commands 
[emptytemp] 
[Reboot] 


----------------------------- 
clique sur MoveIt! puis ferme OTM.  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES. 
Poste le rapport situé dans C:\_OTM\MovedFiles.  
Le nom du rapport correspond au moment de sa création : date_heure.log 



VIRUS/C/C de  H-F   Qualification Helper    Windows Vista / Windows XP

cptflamm57 · Answer

All processes killed
========== FILES ==========
C:\Program Files\ALLPlayer\ALLUpdate.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 900 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: jeremy
->Temp folder emptied: 69178 bytes
->Temporary Internet Files folder emptied: 1552799 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 4678 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 2720957 bytes
->Flash cache emptied: 348 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2109158 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 143880 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 664 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 28593836 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33728 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 34,00 mb
 
 
OTM by OldTimer - Version 3.1.12.2 log created on 06012010_105718

Utilisateur anonyme · Answer

Re cptflamm57

Comment va ton PC

Si pas de soucis fais dans l ordre

1) * Relance ZHPDiag refais un scan, ce dernier terminé
* clique sur l'icone en forme d'écusson vert ZHPFix
* une fois l'outil ZHPFix ouvert :
* Clique sur le A rouge (Nettoyeur de Tools) .
* Clique sur Nettoyer.
* Fais redémarrer l'ordi pour terminer le nettoyage.

ensuite

2) * désactive la  Restauration de ton système :

* sert à supprimer les infections qui se trouvent dans la restauration du système.
* Cliques sur démarrer.
* Clic droit sur "Poste de travail" puis choisir "Propriétés".
* Sélectionnes l'onglet "Restauration du système".
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système puis appliquer.
* OK==> Redémarres ton PC

ensuite

3)* Puis retournes sur ==>Poste de travail ==> Propriétés 
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système ==>appliquer ==> puis ok.

aprés 

4) * Création du point de restauration :

* vas dans le Menu Démarrer puis dans Programmes,
* Accessoires et enfin dans Outils système,
* Choisis Restauration du système,
* Sélectionnes==> Créer un point de restauration,
* Cliques sur Suivant,
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
* Cliques ==>Créer et le point de restauration se créé automatiquement

reviens pour me dire

cptflamm57 · Answer

le pc va pas trop mal ca a l'air d'etre cool

cptflamm57 · Answer

dans le 
1)    juste avan la fin du nettoyage avast ma fai une allerte virus et a combattu un fichier zhpfix

cptflamm57 · Answer

je me suis arreté a la fin du scan.
il ma demander de redemarrer et g fai ok.
plus rien ne ce passe

Utilisateur anonyme · Answer

Re 

bizarre !! 

sinon 

1) * Télécharges ToolsCleaner de A.Rothstein 
.pour enlever les programmes utilisés pendant la procédure. 

>> ToolsCleaner 

. Enregistres ToolsCleaner2.exe sur le Bureau. 
. Double-cliquer dessus, puis cliquer sur >> Recherche 
 ==> Le programme va chercher les utilitaires installé 
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! 
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, 
. cliques sur ==> Suppression afin de les supprimer. 
. et ensuite cliques ==> vidage Corbeille 
. Fermes le programme en cliquant sur "Quitter ". 
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt 
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes 

ensuite  

2) * désactive la  Restauration de ton système :  

* sert à supprimer les infections qui se trouvent dans la restauration du système.  
* Cliques sur démarrer.  
* Clic droit sur "Poste de travail" puis choisir "Propriétés".  
* Sélectionnes l'onglet "Restauration du système".  
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système puis appliquer.  
* OK==> Redémarres ton PC  

ensuite  
  
3)* Puis retournes sur ==>Poste de travail ==> Propriétés   
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système ==>appliquer ==> puis ok.  

aprés   

4) * Création du point de restauration :  

* vas dans le Menu Démarrer puis dans Programmes,  
* Accessoires et enfin dans Outils système,  
* Choisis Restauration du système,  
* Sélectionnes==> Créer un point de restauration,  
* Cliques sur Suivant,  
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves  
* Cliques ==>Créer et le point de restauration se créé automatiquement  

reviens pour me dire   
VIRUS/C/C de  H-F   Qualification Helper    Windows Vista / Windows XP

cptflamm57 · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\Navilog1: trouvé !
C:\Documents and Settings\jeremy\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\jeremy\Bureau\Ad-R.exe: trouvé !
C:\Documents and Settings\jeremy\Bureau\Download\HijackThis.exe: trouvé !
C:\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\jeremy\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\jeremy\Bureau\Ad-R.exe: supprimé !
C:\Documents and Settings\jeremy\Bureau\Download\HijackThis.exe: supprimé !
C:\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Corbeille vidée!

Utilisateur anonyme · Answer

Re

ok fais la suite !!!

@+

cptflamm57 · Answer

voila point de restauration crée


je peut fermer la fenetre, il y a un onglet demarrage et un fermé
a coté il est ecri

pour effectuer une autre tache, cliquez sur demarrage

Utilisateur anonyme · Answer

re 

Tu fermes la fenêtre  >> car tu as créer ton point de restauration 

Si tu n as pas d autres soucis 

tu mets en résolu  

 >> Mettre son Sujet en Résolu 

Sinon au plaisir cptflamm57 bon Surf!!! 

VIRUS/C/C de  H-F   Qualification Helper    Windows Vista / Windows XP

cptflamm57 · Answer

ok si un jour j'ai des ti soucis je revien a ce point de resto
c'est ca

Utilisateur anonyme · Answer

Re

Yes ,mais seulement si tu n as pas d autres choix !!!

cptflamm57 · Answer

ok bien entendu, merci pour tout bonne continuation
cordialement Greg

cptflamm57 · Answer

je n'arrive pas a mettre le sujet en resolu

Utilisateur anonyme · Answer

Re

c'est expliqué , je ne peux le faire à ta place !!!!

Tant pis !

Pub qui s'ouvre tout le temps

38 réponses

Discussions similaires