Fenêtres de pub qui s'ouvrent toutes seules

Bonjour,

Je vais te faire faire un scan de ton PC pour vérifier ce qui ce passe.

◊◊◊ Télécharge OTL sur ton Bureau. ◊◊◊

♦ Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
♦ Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
♦ Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
♦ Sous la zone Personnalisation, copie/colle ceci :

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT

♦Clique sur le bouton Analyse. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
♦ Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
♦ Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

Utiliser http://www.cijoint.fr/index.php pour poster les rapports.
Merci

J'ai chargé OTL.exe, mais je n'arrive pas à le lancer. Ca me marque ""Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément."""
Merci de me dire que faire ???

tu es administrateur du compte ?

Si non cela va être difficile

oui, je suis administrateur

Essaye clique droit et exécuter en tant qu'administrateur

même message d'erreur.
Si je redémarre en mode sans échec, ça peut changer qqchose ???

pourquoi pas essaye

ca y est, j'ai réussi, et voici les rapports : OTL.exe sur http://www.cijoint.fr/cjlink.php?file=cj201006/cijv3asgS4.txt et extra sur http://www.cijoint.fr/cjlink.php?file=cj201006/cijnSus6EY.txt

ok très,

pour commencer

◊ ◊ ◊ Télécharge Combofix depuis l'un des liens ci-dessous: ◊ ◊ ◊

Lien 1
Lien 2

♦ IMPORTANT !!! Enregistre ComboFix.exe sur ton Bureau

♦ Désactive tes applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils

♦ Fait un double clic sur combofix.exe et suit les invites.

♦ Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.

♦ Suit les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

◊ ◊ Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

♦ Une fois fait clique sur Oui/Yes, pour poursuivre avec la recherche de nuisibles.

♦ Lorsque l'outil aura terminé, il affichera un rapport, copie le contenu de C:\ComboFix.txt dans votre prochaine réponse.

Désolé pour le retard, mais impossible d'arrêter avast, et j'ai du démarrer combofix en mode sans échec, une nouvelle fois.
Tu trouveras le rapport sur le lien suivant :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijWoiwc0t.txt
Merci pour ton aide.

Bonsoir,

Pas de soucis pour le temps ;)

Pour la suite :

◊◊◊Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) ◊◊◊

Miroir:
https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

♦ Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

♦ Double-clique sur l'icône Ad-remover située sur ton Bureau.
♦ Sur la page, clique sur le bouton « Nettoyer »
♦ Confirme lancement du scan
♦ Laisse travailler l'outil.
♦ Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Ensuite :

◊◊◊ Télécharge Ccleaner ◊◊◊

♦ Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69

◊◊◊ Télécharge Malwarebytes ◊◊◊

Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68

♦ Installe le
♦ Lance malwarebytes
♦ Clique pour commencer sur Mise à jour et ensuite sur Rechercher des mises à jour
♦ Coche "Exécuter un examen complet"
♦ Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
♦ Clique sur Supprimer la sélection
♦ Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
♦ Fait copier coller et poste le rapport

Utiliser http://www.cijoint.fr/index.php pour poster les rapports.
Merci

merci pour ton aide, mais je ne peux le faire ce soir.
Je te postes les rapports demain soir.

Bonjour,
tu trouveras le rapport pour Ad-Remove sur le lien suivant :
http://www.cijoint.fr/cjlink.php?file=cj201006/cij4EazkBD.txt

Bonjour,

très bien, il faut faire le reste.

Bonsoir,
ci joint les résultats de Malwarebytes:
http://www.cijoint.fr/cjlink.php?file=cj201006/cij8SdsBwN.txt
et
http://www.cijoint.fr/cjlink.php?file=cj201006/cijeCmtl3M.txt
Merci pour votre aide.

Pour Malwarebytes as tu supprimé la sélection ?
Le rapport ne montre pas e suppression, regarde dans l'onglets Log et rapports de malwarebytes.
Ouvre le dernier rapport et vérifie si la suppression est faite.
si non refais et applique les actions de suppression.

Ensuite ◊◊◊ Télécharge ZHPDiag de Nicolas Coolman◊◊◊

♦ Sauvegarde-le sur le Bureau.

♦ Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
♦ Coche toutes les options et clique sur le bouton Lancer le diagnostic.
♦ Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
♦ Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
♦ Copie le résultat dans le Presse-Papier de Windows.
♦ Colle le résultat dans le forum avec ta prochaine réponse.

Utiliser http://www.cijoint.fr/index.php pour poster les rapports.
Merci

Ci joint le rapport de ZHPDiag, sachant qu'hier au soir le pc est resté allumé pendant 4h30, et aucunes pubs n'est apparu. Serions nous sur la bonne voie ???
http://www.cijoint.fr/cjlink.php?file=cj201006/cijvOX0Npl.txt

Bonsoir,

Fait ce qui suit :
♦ Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
♦ Ensuite clique sur le H "Coller les lignes Helper"
♦ Copie colle ces lignes dans la fenêtre

[HKCU\Software\EoRezo] 
[HKCU\Software\LanConfig] 
[HKCU\Software\fcn]  
O61 - LFC:Last File Created 07/06/2010 - 22:30:57 ---A- C:\Documents And Settings\Tigrou\Local Settings\Application Data\EoRezo\EoRezo\eorezo_confMedia.cyp   [147468]       
O61 - LFC:Last File Created 07/06/2010 - 22:30:57 ---A- C:\Documents And Settings\Tigrou\Local Settings\Application Data\EoRezo\EoRezo\user.cyp   [152]      

♦Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

Utiliser http://www.cijoint.fr/index.php pour poster les rapports.
Merci

Ensuite pour vérification :

◊◊◊ Fait un scan en ligne avec Kaspersky ◊◊◊

♦ Une fois la fenêtre du scanner en ligne ouverte :
♦ Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)

♦ Le "téléchargement et la mise à jour du programme" se lance .

♦ Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).

♦ Une fois fini, le scanner est prêt.
♦ Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.

♦ Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Bonjour,
j'ai bien pu faire le scan avec ZHPDiag, dont voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201006/cijKU210uH.doc.
Par contre, pour installer Kapersky, impossible. En effet, je dois avant installer Java, mais une boite de dialogue s'ouvre et me dis que le système a été conçu pour ne pas installer ce programme; je n'ai donc pu vérifier.
Tout ce que je peux te dire, c'est que je n'ai plus aucunes pages de pubs qui s'ouvrent.

Bonjour,

Le lien pour le rapport de ZHPDiag n'est pas bon.