Ouverture Onglet Pub intempestif

salut

fais plutôt ceci ,

● Télécharges ZHPDiag ( de Nicolas coolman ).

● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Cliques ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Salut et merci pour ton aide

j'ai suivi les instructions et voici le rapport => http://www.cijoint.fr/cjlink.php?file=cj201007/cij2tAlIbz.txt

merci

re

Ton rapport ne montre rien d'infectieux , à première vue . Quels genres de pub reçois-tu ?

re

ce sont des pubs de toute sorte : Viagra, casino, antivirus, site de rencontre, etc...
pas de thèmes précis...

ca revient, j'ai l'impression, à intervalle régulier, comme-ci c'était un script qui s'exécutait régulièrement mais que si j'ai Firefox d'ouvert...

voilà merci

installes ces deux extensions dans firefox

wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs

J'analyse plus profondément ton rapport

ok c'est fait

Merci de ton aide,en espérant que tu trouves quelque chose
a+

Si d'autres sur ce forum ont d'autres solutions au sinon...
car ca devient tres enervant !
merci

Bonjour et désolé pour le retard

Tu as utilisé Ad-remover a quel occasion ?
peux-tu ne poster ce rapport : C:\Ad-Report-CLEAN[1].txt

comme tu fais du P2P, on va vérifié une ou deux choses
● télécharger FindyKill (créé par Chiquitine29)

Désactives l'uac : http://nostools.pagesperso-orange.fr/uac_win7.html

● Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

● tutoriel recherche

● /!\ Ne fais pas le nettoyage tout de suite /!\

● Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement (sous vista/seven==> clique droit en tant qu'administrateur)

● Au menu principal,choisi l option 1 <gras>(Recherche)/gras>

* Postes le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé à la racine du disque

Salut, et encore merci pour ton aide

J'ai utilisé Ad-Remover car sur un autre forum, c'est une manip que l'on m'a fait faire...
Je n'avais plus ce rapport alors j'en ai refait un => http://www.cijoint.fr/cjlink.php?file=cj201007/cijOu2aeJk.txt même si je sais pas si c'est tres utile..

Voici le rapport FindyKill => http://www.cijoint.fr/cjlink.php?file=cj201007/cijdlK7ZIj.txt

Et à titre d'infos, j'ai utilisé TdssKiller et il y a un truc qui est ressorti, je te poste le rapport => http://www.cijoint.fr/cjlink.php?file=cj201007/cij3e9ljt5.txt

Voilà et encore une fois merci pour ton aide !

On reprends tout

supprimes ce qui a servi à la désinfection antérieure

* Relances ZHPfix
* clique sur le A rouge
* vérifie que tout soit cochés
* nettoyer

----------------------------------------

ensuite

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

* Télécharge List_Kill'em : http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

et enregistre le sur ton bureau

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

*Executer Shortcut
* Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

* laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

*** NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Voilà,
j'ai suivi tes instructions et voilà le rapport => http://www.cijoint.fr/cjlink.php?file=cj201007/cijvNiC85H.txt

Merci

* Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

* choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

* colle le contenu dans ta reponse

Voilà c'est fait

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.0 ¤¤¤¤¤¤¤¤¤¤

User : Cedric (Administrateurs)
Update on 23/07/2010 by g3n-h@ckm@n ::::: 23.30
Start at: 19:32:16 | 25/07/2010

Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 116,44 Go (59,76 Go free) [OS] | NTFS
D:\ -> Disque fixe local | 334,67 Go (280,55 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe ----3988 Ko
C:\Program Files\ATKGFNEX\GFNEXSrv.exe ----3232 Ko
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe ----7924 Ko
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe ----69456 Ko
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe ----4636 Ko
C:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe ----43712 Ko
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----7360 Ko
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Windows Network Name Service\wnns.exe ----6020 Ko
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe ----4828 Ko
C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe ----4720 Ko
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe ----5888 Ko
C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe ----7476 Ko
C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe ----3976 Ko
C:\Windows\SysWOW64\runonce.exe ----6980 Ko
C:\Windows\SysWOW64\cmd.exe ----3876 Ko
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe ----4184 Ko
C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe ----5696 Ko
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe ----4364 Ko
C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe ----5196 Ko
C:\Windows\AsScrPro.exe ----5064 Ko
C:\Program Files (x86)\List_Kill'em\ERUNT.EXE ----6112 Ko
C:\Program Files (x86)\List_Kill'em\pv.exe ----5568 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Windows\System32\404Fix.exe
Quarantined & Deleted !! : C:\Windows\System32\dumphive.exe
Quarantined & Deleted !! : C:\Windows\System32\IEDFix.exe
Quarantined & Deleted !! : C:\Windows\System32\log.txt
Quarantined & Deleted !! : C:\Windows\System32\Process.exe
Quarantined & Deleted !! : C:\Windows\System32\SrchSTS.exe
Quarantined & Deleted !! : C:\Windows\System32\tmp.reg
Quarantined & Deleted !! : C:\Windows\System32\VACFix.exe
Quarantined & Deleted !! : C:\Windows\System32\VCCLSID.exe
Quarantined & Deleted !! : C:\Windows\System32\WS2Fix.exe
Quarantined & Deleted !! : C:\Windows\Syswow64\log.txt
Quarantined & Deleted !! : C:\Users\Cedric\AppData\Local\GDIPFONTCACHEV1.DAT

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Merci

ok

maintenant

● Télécharges Malwarebytes

● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

● L'analyse peut durer un bon moment.....

● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

------------------------------------------------

après malwarebytes , refais un scan ZHPdiag

Voici pour MalwareByte

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4346

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/07/2010 21:25:24
mbam-log-2010-07-25 (21-25-24).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 276089
Temps écoulé: 52 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Il n'y a pas d'infections trouvé...

ZHPdiag est en cours

http://www.cijoint.fr/cjlink.php?file=cj201007/cijrHS4vxD.txt

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
O44 - LFC:[MD5.46312BD03FC3F990AD4B4408B0D83981] - 24/07/2010 - 11:40:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysNative\ServiceFilter.ini [1262]
----------------------------------------------------------

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

**************************

Télécharge CCleaner version slim.
* Installe le puis lance le.
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

**************************

Comment va le pc ?

Rapport de ZHPFix v1.12.3126 par Nicolas Coolman, Update du 23/07/2010
Fichier d'export Registre :
Run by Cedric at 25/07/2010 22:13:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\windows\sysnative\servicefilter.ini => Fichier supprimé au reboot

========== Récapitulatif ==========
2 : Elément(s) de donnée du Registre
1 : Fichier(s)

End of the scan

J'avais déjà CCleaner et avait effectué déjà plusieurs nettoyage...

Pour l'instant, je ne peux pas dire si cela a bien marché...
Tu penses que c'est suffisant ou est-ce qu'il y a d'autres choses a faire ?
Je posterais si jamais ca devait se reproduire...

En tout cas, merci pour ton aide ! Vraiment très sympa de ta part !

Bon ben mauvaise nouvelle j'ai toujours l'ouverture d'onglet de pubs...

re

Les pubs n'apparaissent que sous Firefox ?

A l'installation de adblocks , t'es-tu abonné à easy list + list FR ?