AFFICHAGE DES PAGES DE PUB Résolu/Fermé

Question

Bonjour, 

Voila, encore une fois rencontrer un probleme , peut étre un virus.ce qu il ya pendant que je surf sur le web , y a des pages de pub  qui s ouvrent, environ dans chaque15 ou 20 mn.
J ' ai souvent scanner mon pc munitiensement a l aide ANTIVIRUS AVAST FREE,
et le resulta 0 infecté.
Quelqu un pourra m aider svp.

PS: Par contre uune fois par jours , une petite fenetre s ouvre pour m indiquer ceci..



 Rapports d'erreurs Microsoft
Certains erreurs inattendues se sont produites dans un logiciel recement utulisé. Ilne vous a pas été demandé d' envoyer ces rapports d'erreurs au moment ou les erreurs se sont produites.

Afin d'améliorer le logiciel que vous utilisez,Microsoft souhaiterait obtenir plus d'informations sur ces erreurs.Noua avons créé des rapports dans ce but,Nous les traiterons de maniere confidentielle et anonyme.

afficher les details>>          Envoyer les rapports maintenant     Envoyer les rapports   ultérieurement                Ne pas envoyer.


...Ce qu il ya j ai toujours repondu par  NE PAS ENVOYER.

^^Marie^^ · Accepted Answer

""Ouche !!!""

bla-bla! · Answer

Salut, 

Télécharge AD-Remover ( de C_XX ) sur ton bureau

https://www.clubic.com/telecharger-fiche313780-ad-remover-2010.html

! Déconnecte toi et ferme toutes applications en cours !

? Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

? Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil .

? Sur la page, clique sur le bouton « Nettoyer »

-> Confirme l'opération

? Laisse travailler l'outil et ne touche à rien ! .

? Poste le rapport qui apparait à la fin sur le forum.

Note:
Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log 



fais un scan complet avec:

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Avant le Scan, Fais la mise à Jour(onglet mise à jour)

Clic sur l'onglet : Recherche

éxécuter un scan complet

clic plus bas sur : Recherche(sélectionne tout tes lecteurs)

puis: Recherche (le scan peut durer 1 à 2 heures!)

à la fin du scan, Supprime la sélection

poste le rapport

oceano10 · Answer

Bonsoir  Bla bla.

Voila j' ai fais ce que vous m'avez demander  AD-REMOVER,  mais ce qu il y a j ai pas  eu la page C:\Ad-report-clean.log , on m avait demander de redemarrer le pc. c est ce que j ai fais, et au  dossier d ' AD-REMOVER  j ai pas trouver le rapport c , c est tout  comme ficher que j ai trouver 

Ad-Remover    
    
-Backup
-bin
-Erunt
-Quarantine
-res
-ADR.exe
-Un-ADR.exe

par  contre  voici le rapport de MALWAREBYTES.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4404

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

07/08/2010 22:39:04
mbam-log-2010-08-07 (22-39-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 306890
Temps écoulé: 1 heure(s), 44 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP571\A0195507.dll (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP673\A0204453.exe (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP673\A0204454.dll (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP686\A0204737.exe (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP686\A0204738.dll (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP694\A0204929.dll (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP694\A0204932.dll (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP694\A0204934.exe (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP694\A0204935.dll (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP694\A0204937.exe (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP694\A0204938.exe (Rogue.Eorezo) -> No action taken.
C:\System Volume Information\_restore{CC29FCA6-169D-49C8-83E1-C8797AF59351}\RP694\A0204927.exe (Adware.WidgiToolbar) -> No action taken.

_______________________________________________________

Que  dis je faire mnt , dois je cliquer sur suprimer la selection ds le rapport ?
Merci d' avance

bla-bla! · Answer

RE- Salut,

tu as bien fais Nétoyer avec AD-REMOVER?

pour Malwarbyte's , Oui, supprime la sélections

il vat te demander de re-démarrer, tu le fais

ensuite:

Suppression des points de restauration : 
? Clique sur Démarrer 
? Clique droit sur Poste de travail 
? Clique sur Propriétés 
? Clique sur l'onglet Restauration du système 
? Clique sur Restauration système 
? Coche la case Désactiver la Restauration du système sur tous les lecteurs 
? Clique sur Appliquer 
? Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?" 
? Décoche la case Désactiver la Restauration du système sur tous les lecteurs 
? Clique sur Appliquer 
? Clique sur OK 

Création d'un nouveau point de restauration : 
? Clique sur Démarrer 
? Clique sur Programmes 
? Clique sur Accessoires 
? Clique sur Outils système 
? Clique sur Restauration système 
? Active la restauration si un message le demande 
? Sélectionne Créer un point de restauration 
? Clique sur Suivant 
? Entre une Description 
? Clique sur Créer 
? Clique sur Fermer 


as tu d'autres soucis?

oceano10 · Answer

Merci  Bcp  Mr , c vraiment gentil. 
Ce probleme est reglé  MERCI 
___________________________________________
Mais oui malheureusement j ai un autre soucis.
Quand je clique  sur démarrer puis étteindre le pc, sur la petite fenètre   pour  choisir, soit  redémarrer ,  fermer ou changer de session !!!!
Mais  sur fermer y a petite  une icone de  sécurité dessu et  quand je ferme ca prendre du temps  pour s ètteindre,  ca s  actualise  jusqua 4.....
A chaque fermeture la méme chose ca prend  bcp du temps.
Pouriez vous m aider si c possible encore une fois  SVP?

Utilisateur anonyme · Answer

Salut

Salut 

ceci a été fait trop rapidement 

>> 
ensuite: 

Suppression des points de restauration : 
? Clique sur Démarrer 
? Clique droit sur Poste de travail 
? Clique sur Propriétés 
? Clique sur l'onglet Restauration du système 
? Clique sur Restauration système 
? Coche la case Désactiver la Restauration du système sur tous les lecteurs 
? Clique sur Appliquer 
? Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?" 
? Décoche la case Désactiver la Restauration du système sur tous les lecteurs 
? Clique sur Appliquer 
? Clique sur OK 

Création d'un nouveau point de restauration : 
? Clique sur Démarrer 
? Clique sur Programmes 
? Clique sur Accessoires 
? Clique sur Outils système 
? Clique sur Restauration système 
? Active la restauration si un message le demande 
? Sélectionne Créer un point de restauration 
? Clique sur Suivant 
? Entre une Description 
? Clique sur Créer 
? Clique sur Fermer  


il aurai fallu faire des contrôles soit avec ZHPDiag ou RSIT  
 pour vérifiacation au cas ou il y aurai d autres infections 

avant de Désactiver/Réactiver la Restauration de Ton Systéme

bla-bla! · Answer

Salut, 

Télécharge Internet Explorer 8 ---->https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

ensuite fais tes mises à jour de Windows:

copie/colle se lien dans Internet Explorer:

http://www.update.microsoft.com/microsoftupdate/v6/vistadefault.aspx?ln=fr

fais une recherche de mises à jour

et fais les toutes(en re-démarrant s'il le faut ton ordi)

re-commence cette étapes jusqu'a qu'il te dise qu'il n'y a plus de mise à jour ! 


télécharge ceci pour faire tes mise à jour: (de tout tes logiciels en mode Avancer)

https://www.flexera.com/products/operations/software-vulnerability-management.html

mets le en mode Avancer, (clic en haut à droite)

dans l'ongler------>Analyser, clic sur Analyser (attends la fin du scan!)

ensuite clic sur Vulnérable, 

en face de chaque logiciels, tu as un lien ,

clic dessus pour faire ta mise à jour 

tu feras pareille pour : Fin de vie 


tuto: https://forum.pcastuces.com/tutoriel_secunia_psi_en_contruction-f25s53229.htm



Télécharge: Ccleaner: 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

clic sur: option/avancer: décoche,éffacer uniquement les fichier temporaire de Windows datant de plus de 24heures 

dans: options/cookies:garde les cookies de tes sites préféré

dans Parametre/effacement:mets toi sur:effacement secusé(lent) 

en dessous cherche: Gutmann(35passages) 

coche toutes les cases dans:Lecteur 

coche aussi en dessous:netoyer l'espace libre: MFT 

dans: Netoyeur, coche: Cache dns et Vieille données prefecth 

Ensuite,tu te mets sur: NETOYEUR et fais une Analyse puis Nétoyer(clic ok) 

Dans:Registre,Clic sur: chercher les érreurs puis corriger les erreurs sélectionnées(sauvegarde)



https://www.eset.com/ (avec Internet Explorer)

clique sur le carrer vert "online scanner",
Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les,
Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le,
Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer :

Laisse cocher "Supprimer les menaces détectées"
Coche la case "Analyser les archives"

Clique sur le lien en bleu " Paramètre Avancés",

Si il ne sont pas cocher, coche ces cases :

"Rechercher les applications potentiellement indésirables"
"Rechercher les applications potentiellement dangereuses"
Activer la technologie Anti-Stealth (Anti-furtivité)"

décoche cette cases : utilisez des paramètres proxy manuel...

une fois terminer, colle le rapport qui et stoker a cette emplacement :
C:\Program Files\EsetOnlineScanner\log.txt

oceano10 · Answer

Bonjour bla.
Bah j ai suivis les etapes, que tu m as demandé, et je suis arrivé au rapport "secunia PSI" et j ai eu 9 logiciels vulnerables, mais ce qu il y a , y a pas enface la mise a jour , j en ai que  5 options...  le lien a telecharger .....details technique ...ouvrire le dossier du logiciel.....annalyse a nouveau du logiciel  et a la fin ...consulter les fils de discution .
:-(
Que  dois je faire mnt stp ?

PS: la meme chose pour ENFIN DE VIE

bla-bla! · Answer

Tu clic sur le lien de téléchargement

oceano10 · Answer

Re salut Bla ! 

Bah  j ai fini toute les etapes, mème d' ESET. 
Mais pas eu de rapport.  au C:\Program Files\Eset y a que ces deux dossiers 

OnlineOnlineScanner.ocx 

OnlineScannerUninstaller.exe 

PS:Au  premier scanne y avait 3 fichiers infectés, et qd j ai refais des le debut apres la interruption , le resultas 0  infectée. 
Mais le probleme est tjr la ,qd je clique  sur demarrer pour etteindre le pc , sur le  bouton de  fermeture y a une icone de securité dessu  qui empeche le pc de s etteindre normalement sans une  prise bcp de temps." on m indiquant ne pas fermer windows est entrains de se fermer  seul-

Merci encore une fois

bla-bla! · Answer

sà fais longtemps que cette icone de sécurité est là?

te rappelle tu du logiciel que ta installer depuis que tu vois cette icone sécurié?

si oui, désactive le dans: Msconfig, menu démarrer

appliqué , ok, et redémarre

autre chose:

https://www.touslesdrivers.com/index.php?v_page=29

fais la détection, télécharge le plug-in

F5 pour actualiser ton navigateur et lance la détection

ne prends pas les béta !!

oceano10 · Answer

Bonsoir Bla

Voila c fait avec touslesdrivers,et j ai eu une liste a la fin des materiels et leurs drivers,que dois je faire mnt ?

gen-hackman · Answer

c'est vraiment du blabla !!!!

Utilisateur anonyme · Answer

bonjour tout le monde, 
il parait qu'on rigole bien par ici  ;-) 
/!\ Absent du 13 au 29/08/2010 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

oceano10 · Answer

bsr Bla

Bah  voila ce que j ai trouver on essayant de faire l actualisation de Microsoft .NET Framework 1,1 sp comme reponse .....pas installer correctement      Windows XP Service Pack 3 (KB936929)
Et aussi ca 
Actualisation  securité de Microsoft .NET Framework 1.1 SP1 para Windows 2000 y Windows XP (KB979906) a decté  un probleme de securité, vous pouvez le desinstaller au paneau de configuration sur ajouter suprimer  et le reinstaller de nouveau.

Que  dois je faire ?
 l actualisatio  se bloque  tjr on arrivant a Windows XP Service Pack 3 (KB936929)

Utilisateur anonyme · Answer

bonjour,
il y a pas mal de tools qui sont passés sur ton pc san avoir un diagnostique du ou des problèmes !

ce que je te propose, si tu le fais vite car je parts en fin de semaine, c'est de vérifier l'état de ton pc avant de faire quoi que ça soit  :-)

au passage, un petit coucou à ^^Merie^^, notre modotte et Virus-c-c, un ami  ;-)

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

oceano10 · Answer

Bonjour Mr L Electricien.
merci devenir a mon secour .
Voici  le diagnostic  du ZPHdiag 

http://www.cijoint.fr/cj201008/cij7HhTQ30.txt

Utilisateur anonyme · Answer

ton pc n'est pas à jour, avec avast 4 comme antivirus et le télechargement via Dreamule, les choses ne s'arrangement pas non plus, ton pc été tout simplement rootkité ! 

un détrournement de Dns est en vu également !!!    

je suis remonté sur tes postes sur CCM, tu l'as depuis 2009 sur ton pc sans te rendre compte !!!

* /!\Avertissement :   
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.   
Ne pas utiliser en dehors de ce cas de figure : dangereux!    
    
? Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :   
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm    
ou ici :   
http://download.bleepingcomputer.com/sUBs/ComboFix.exe    
A lire    
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix    

Avant d'utiliser ComboFix :    
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.    
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.    
Une fois fait, sur ton bureau double-clic sur Combofix.exe.    
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.   

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.   
    
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.    
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)    
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.    
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.   


/!\ Absent du 13 au 29/08/2010   
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

oceano10 · Answer

Re Mr l' Electricien.
J ia une question bete lol. je ne sais pas cmt faire pour me deconnecter d internet :-(, pour l antivirus pas de probleme et j ai pas d 'Antispyware.
PS : mon Dreamule je ne l utulise pas depuis presque 6 mois, certe installer mais je ne l utulise a part si vraiment besion un jour.

Utilisateur anonyme · Answer

ferme tous les programmes, puis désactive avast 5, lance Combofix, s'il te demande une connexion pour faire la mise à jour du programme, accèpte le, une fois lancé, n'utilise pas ton pc, attends àa fin du scan, poste son rapport quand ceci est términé, si le rapport ne passe pas, héberge le sur cijoint  :-)

oceano10 · Answer

Salut L' Elec

Voici  le rapport du  ComboFix .

 

ComboFix 10-08-09.03 - OCEANO 10/08/2010  12:08:21.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.34.3082.18.1023.343 [GMT 2:00]
Running from: C:\Documents and Settings\OCEANO\Mis documentos\Téléchargements\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: BitDefender Antivirus *On-access scanning disabled* (Outdated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Pare-feu BitDefender  *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}

PS: En ce moment la on t ecrivant ce message, et une fenetre s ert ouverte .....

Certains erreurs inattendues se sont produites dans un logiciel recement utulisé. Ilne vous a pas été demandé d' envoyer ces rapports d'erreurs au moment ou les erreurs se sont produites.

Afin d'améliorer le logiciel que vous utilisez,Microsoft souhaiterait obtenir plus d'informations sur ces erreurs.Noua avons créé des rapports dans ce but,Nous les traiterons de maniere confidentielle et anonyme.

afficher les details>>   Envoyer les rapports maintenant     Envoyer les rapports ultérieurement       Ne pas envoyer

Que dois je faire stp?

Utilisateur anonyme · Answer

bonsoir,
ceci  n'est pas le rapport de combofix :-)
cherche un peu, il est sur C:\combofix.txt

oceano10 · Answer

Re L' Eelec 

Mal heureusement c  tout  comme ficher de C:\combofix.txt  que j ai trouvé , et meme sur recherche ds le disque C:  m atrouvé  que ca comme C:\combofix.txt :-( 
Que  dois je faire mnt ?
Par ce que l incone de secu  sur le bouton d etteindre l ordi est tjr la  et l ordi prends bcp de temps  pour d etteindre:-(

Utilisateur anonyme · Answer

relance Combofix, qu'il achève le travail 

poste son rapport :-) 

/!\ Absent du 13 au 29/08/2010 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

oceano10 · Answer

Re L ' Elec 

Mnt c bon pour le rapport COMBOFIX.


http://www.cijoint.fr/cj201008/cijyiOrnnL.txt

Utilisateur anonyme · Answer

bonjour,
tu as déjà MBAM sur ton pc, relance le, vide sa quarantaine, refais une mise à jour et lance un scan rapide, s'il trouve des choses, mets tout à la quarantaine, poste son rapport,

redemarre ton pc, repasse un autre zhpdiag, héberge son rapport sur Cijoint, colle le lien fourni sur ton prochain message

il ne reste plus que 2 jours avant que je parte, il faut faire vite  :-)

oceano10 · Answer

Bsr L'Elec
Voila les rapports que tu m as demandé.

Rapport du MBAM

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4419

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

11/08/2010 17:35:54
mbam-log-2010-08-11 (17-35-54).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 148960
Temps écoulé: 7 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
                         _________________________________________


Le rapport de ZHPDiag


http://www.cijoint.fr/cj201008/cijhiBg2IO.txt

Utilisateur anonyme · Answer

bonsoir,


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html





oTélécharge TDSSKiller.zip de Kaspersky sur ton bureau.


Décompresse-le. (clic droit/extraire ici).

Ouvre le dossier si la décompression a donné un répertoire TDSSKiller.

Double-clique sur TDSSKiller.exe

A la fin de l'exécution, appuie sur une touche comme demandé pour fermer la fenêtre.
Si un reboot est demandé, accepter en tapant Y (yes) et valider avec Enter.

NB: Pendant la procédure, si TDSSKiller fait apparaître ce message: 
Hidden service detected: nom du service caché:
Type "delete" (without quotes) to delete it: 14:30:08:000 0256
tape delete et valide par la touche Enter.

Il y aura un rapport TDSSKiller.txt sur le C:\
Ouvre le fichier texte et copie l'entièreté du contenu; colle-le dans ta réponse.

oceano10 · Answer

Bonjour L' Elec

J ai essayé de suivre ces etapes, on commencant par netoyer  ca

O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB} 

j ai une fenétre avec ceci qui m  empéche a le netoyer.

La fonction que vous essayez d'utiliser est dans un recours de réseau qui n'est pas disponible

Cliquez dans Accepter pour l'essayer de nouveau ou vous écrivez dans le tableau suivant qu'il unit une route alternative même unit le dossier qui contient le paquet d'installation Search Settings.msi

Utilisateur anonyme · Answer

bonjour,
laisse zhpfix, passe à TDSSKiLL, c'est le plus important  :-)

oceano10 · Answer

Re L' Elec
voici le rapport du TDSSKILL


http://www.cijoint.fr/cj201008/cijdwbPdAj.txt

Utilisateur anonyme · Answer

ok, 
on va faire la suite plus vite  :-)

repasse un autre zhpdiag, héberge son rapport ....

tu connais la musique  ;-)

oceano10 · Answer

Ok voila le nouveau ZHPDIAG rapport

http://www.cijoint.fr/cj201008/cijdwbPdAj.txt

Utilisateur anonyme · Answer

là, c'est le rapport de TDSSKILL !

oceano10 · Answer

Re  ELEC

Oups je me suis tromper alors , vraiment dsl. et pourtant j essaye de faire vite puis ce que tu seras plus la a partir de demain lol.
J ' espere c le bon mnt c le ZHPDIAG rapport 

http://www.cijoint.fr/cj201008/cijQCaBZlb.txt

Utilisateur anonyme · Answer

il y a un Rootkit TDSS qui s'est reformé sur ton pc !!!

qu'as tu fais avec le pc depuis ce matin ?

Télécharge The Avenger par Swandog46 sur ton Bureau: 

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/ 

Click sur Avenger.zip pour ouvrir le fichier 
Extraire avenger.exe sur votre bureau 


. Maintenant, lance The Avenger en cliquant sur son icône du bureau

. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 

Drivers to disable: 
 TDSSserv

Drivers to delete: 
 TDSSserv

Files to delete: 
C:\WINDOWS\system32\drivers\TDSSserv.sys 

. Colle ce texte (Ctrl+V) dans le cadre :Input script here 

. Appuie sur Execute 

. Le pc va redémarrer
Si le rapport ne s'affiche pas, il se trouve dans C:\ avenger
Tuto :
http://www.oxygenepc.com/forum/the-avenger-t594.html

oceano10 · Answer

Re ELEC 

VOILA J AI CLIQUÉ SUR avenger.exe , et j ai une fenetre en anglais , et la j ai cliquer sur accepter et le pc s est redemmaré  , apres j ai eu la fenetre de bloc note avec ce texte dessou.  je ne sais pas si c est ca que tu chertches. :-(


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Completed script processing.

*******************

Finished!  Terminate.

Utilisateur anonyme · Answer

bonjour,
tu as juste oublié de copier et cller le texte dans la partie script avant de le lancer :-)

oceano10 · Answer

Bsr L  Elec

Dis moi c  quoi cette page qui me souvre svt qui me demande de regler un problemec une tite page de WINDOWS INSTALLER    c ' est en anglais.
The feature  you are trying network resource that is unavailable.

Click OK  to  try again, or enter an altermate path to a  folder containing tje installation package sileverlight in the box below.

Use source
c:\9bf8f8e3b9959c57afda71bd\  ----> OK . CANCEL  ....Browse....

Utilisateur anonyme · Answer

bonjour, je suis de retours de vacances plus vite que prévu :-) le message que tu recois vient d'n problème du résaeu : Google le traduit bien : "La fonction que vous tentez de ressource de réseau qui n'est pas disponible. Cliquez sur OK pour réessayer, ou entrez un chemin d'accès d'altermate un dossier contenant des tje installation package sileverlight dans la zone ci-dessous. Utilisez la source c:\9bf8f8e3b9959c57afda71bd" O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

AFFICHAGE DES PAGES DE PUB

40 réponses

Discussions similaires