Impossible me debarasser Pub Intempestives

Question

Bonjour, 

Je n'arrive pas à me débarrasser de ces pubs intempestives qui apparaissent sans cesse sur ma page windows explorer   : c.ads-6-host qui sort de temps à autre et aussi de : be2 et je n'arrive pas à me débarrasser de cela et comment faire donc ?????.  Qui peut m'aider s'il-vous-plait .J'ai utilisé cleaner,spybot mais rien à faire !!!.   Merci. Cordialement. 

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

salut,
on va inspecter ton pc:

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en teps qu'administrateur/!\

>  Télécharge zhpdiag (de Nicolas Coolman)

> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

> Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

>attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

 > Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

>  Héberge le rapport ZHPDiag.txt sur cijoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.

a++

JEAN PIERRE · Answer

Rebonjour 91300,  

voilà le lien ici sur cijoint  comme tu me l'as demandé :  http://www.cijoint.fr/index.php     

Cordialement.

JEAN PIERRE · Answer

et comment on fait ????  Car je fais "monter le document" mais il y à pas envoi ???? ni validation ni rien ???

JEAN PIERRE · Answer

je fais ce que tu me dis mais ton cjoint me dit  ::  à chaque fois je fais parcourir puis je fais ok et le fichier y est mais aprés quands je fais clic pour déposer le fichier cela me dit que je ne l'ai pas choisi alors que je l'ai bien choisi !!!  

J'y comprends rien car j'ai dejà utilisé cela et c'est facile mais là cela ne veiut pas y aller !!!

JEAN PIERRE · Answer

Ca y est camarade,  j'ai enfin réussi et c'est le format qui genait car cela me le mettait sur un format inconnu alors j'ai ré-enregistré sur mon bureau et là miracle c'est bon le lien ici : http://www.cijoint.fr/cjlink.php?file=cj201010/cijnE1IfMa.txt            

Ouf et j'attends donc et merci de ta patience.

Utilisateur anonyme · Answer

re,

    * Télécharge sur le bureau Navilog1
    * Si ton antivirus s'affole , le désactiver
    * sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
    * sous XP : double-clic dessus pour le lancer
    * taper 1 pour Français
    * Appuyer sur une touche jusqu'à arriver aux options
    * Choisir Recherche/Désinfection automatique ( = taper 1 )
    * un rapport : fixnavi.txt dans ==> C :
    * le copier et le coller dans la réponse

a+

JEAN PIERRE · Answer

ca y est  rapport navilog 1  ici  : 

x Navipromo version 4.0.9 commencé le 04/10/2010 21:17:04,54

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 17.09.2010 à 16h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : BIOS Date: 12/24/07 14:46:29 Ver: 08.00.10
USER : proprietaire ( Administrator )
BOOT : Normal boot

Antivirus : Microsoft Security Essentials 2.1.6805.0 (Activated)


C:\ (Local Disk) - NTFS - Total:232 Go (Free:122 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 04/10/2010 21:17:30,20 ***

Utilisateur anonyme · Answer

ok, ca, c'est bon.

1/ desactive l'UAC:

> Va dans démarrer puis panneau de configuration  

>Double Clique sur l'icône "Comptes d'utilisateurs"  

>Clique ensuite sur désactiver et valide.

MBAM :

> Télécharge MBAM


> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.


> Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\ 


> A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»


> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"


> L'analyse peut durer un plusieurs heures...


> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"


> Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"


> Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


> Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »

JEAN PIERRE · Answer

je peux pas desactiver "compte utilisateur"  ???

modifier un compte

creer un nouveau compte 

ou

modifier mon portrait   

et c'est tout !

JEAN PIERRE · Answer

Ok c'est parti pour une nouvelle analyse et dés que j'ai le rapport je te le posterais. Merci encore de ton aide. A plus.

JEAN PIERRE · Answer

voilà le rapport :


lwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4742

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04/10/2010 23:02:51
mbam-log-2010-10-04 (23-02-51).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 216303
Temps écoulé: 1 heure(s), 13 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Typelib\{56acb669-4139-5611-cbba-f5acb0f4db09} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\clearprog (P2P.Dropper) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\proprietaire\Mes documents
ero wawacity\Nero.9.October\Nero« 9 October 2009 Latest Products\Keymaker of Nero Products.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\Program Files\ClearProg\Uninstall.exe (P2P.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{84963CC7-E9DD-4F65-94B3-18856023A850}\RP547\A0165035.rbf (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{84963CC7-E9DD-4F65-94B3-18856023A850}\RP547\A0165036.rbf (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

bonsoir,
désoler de l'attente, je rentre a peine des cours...

bien, peux tu me refaire un zhpdaig? 
merci.

JEAN PIERRE · Answer

bonjour,  ici le lien  :  http://www.cijoint.fr/cjlink.php?file=cj201010/cijVjGtHXI.txt

Utilisateur anonyme · Answer

ok,

rend toi sur virus total https://www.virustotal.com/gui/

clique sur parcourir puis, copie colle ceci: 

C:\Program Files\Bandoo    

donne moi le résultat. 

++

JEAN PIERRE · Answer

écoute, ca tournicote et c'est tres long..................

Utilisateur anonyme · Answer

Bonjour 
Bandoo, c'est le nom d'un dossier, et Virus Total analyse pas les dossiers 
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
HKCU\Software\FunkyEmoticons]    
[HKLM\Software\Bandoo]    
[HKLM\Software\FunkyEmoticons]    
---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

JEAN PIERRE · Answer

ici rapport  :  

Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-05-10-2010-18-15-52.txt
Run by proprietaire at 05/10/2010 18:15:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\FunkyEmoticons  => Clé supprimée avec succès
HKLM\Software\Bandoo  => Clé supprimée avec succès
HKLM\Software\FunkyEmoticons  => Clé supprimée avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre


End of the scan

Utilisateur anonyme · Answer

ok, cool, c'est supprimer. 

refais un zhpdiag, il en reste je crois...

comment va l'ordinateur? moins de pub non? :-)

JEAN PIERRE · Answer

oui cela va mieux je crois mais bon je me mefies...........sinon j'ai refais un zhdiag et tout à l'air ok.  Merci de ton aide.

Utilisateur anonyme · Answer

ca marche pas comme ca... je veux le rapport, tu crois que tout est bon mais, il en reste...

JEAN PIERRE · Answer

Du calme, du calme et c'est pas la peine de t'enerver ni de stresser okkkk  ici le rapport : 
http://www.cijoint.fr/cjlink.php?file=cj201010/cijOn7J4IW.txt

Utilisateur anonyme · Answer

et, c'est un zhpdiag que je veux stp... merci.

JEAN PIERRE · Answer

oui je sais lire un rapport car ce rapport dit lui même que tout est supprimé et il n'y à rien d'autre à lire !!! 
Merci quands même malgré votre enervement inutile et inadequat.

Utilisateur anonyme · Answer

c'est un zhpdiag que je veux... 
voir ca:
https://forums.commentcamarche.net/forum/affich-19385650-impossible-me-debarasser-pub-intempestives#1

je ne m'énerve pas, je veux juste te débarrasser de ton trojan...

JEAN PIERRE · Answer

c'est bon et merci. Au revoir. Y à plus rien.  Merci camarade.

JEAN PIERRE · Answer

dis moi avec quoi on l'enleve et c'est tout.............!

Bando c'est les emociones et je vois pas en quoi c'est un trojan ????. J'ai du mal à te croire là ???

JEAN PIERRE · Answer

dis moi comment on le vire car je vais pas passer ma soirée encore ici...........comme hier soir et je pourrais être ton père car j'ai 46 ans mon cher ami

JEAN PIERRE · Answer

c'est quoi ad-r  ????   Tu n'aurais pas le lien ???. Merci mon gamin

Utilisateur anonyme · Answer

91300, tu aurai dû faire fixer la ligne avec ZHPFix

JEAN PIERRE · Answer

bonjour,  mon problème n'est malheureusement pas résolue car de temps en temps quands je suis sur internet explorer, un onglet avec une pub quelconque s'affiche tout d'un coup dans un nouvel onglet sans que je ne puisse rien faire et comment enfin s'en débarasser ????   
Depuis hier on à essayé en vain.............????   
Qui pourrais me donner la bonne solution enfin car cela m'ennerve ces pubs intempestives !!!   
Help me s'il-vous-plait avec quelque chose d'éfficace enfin..........???

Utilisateur anonyme · Answer

Bonjour JEAN PIERRE
Si tu as encore ZHPDiag, pourrai tu le refaire pour que je vois ce qui se passe

JEAN PIERRE · Answer

ok je le fais de suite et te l'envoi. merci.

JEAN PIERRE · Answer

ici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201010/cijGsgeCmp.txt     

voilou.............

Utilisateur anonyme · Answer

Relance ZHPDiag, et clique sur la grosse loupe, et pas la loupe dans le livre, tu
t'es trompé

JEAN PIERRE · Answer

ok c'est là le bon  :  http://www.cijoint.fr/cjlink.php?file=cj201010/cijMBprtzC.txt 

voilou,voilou............

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe    
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe    
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe    
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe    
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe       
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
OPT:O4 - HKUS\S-1-5-21-1343024091-1708537768-1935655697-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe     
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - http://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll   
[HKCU\Software\Conduit]    
[HKLM\Software\Conduit]    
O43 - CFD:Common File Directory ----D- C:\Program Files\DAEMON Tools Toolbar    


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur le bouton CTFFix qui se trouve à droite
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

JEAN PIERRE · Answer

Et c'est censé faire quoi quands je fais nettoyer ???

voilà le rapport  :  Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-06-10-2010-14-08-35.txt
Run by proprietaire at 06/10/2010 14:08:35
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - http://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll  => Clé absente
HKCU\Software\Conduit  => Clé absente
HKLM\Software\Conduit  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe  => Valeur absente
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur absente
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe  => Valeur absente
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur absente
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur absente
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur absente
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe  => Valeur absente
O4 - HKUS\S-1-5-21-1343024091-1708537768-1935655697-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur absente

========== Dossier(s) ==========
C:\Program Files\DAEMON Tools Toolbar  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan   


 Voilou,voilou,voilou..........

Utilisateur anonyme · Answer

C'est censé nettoyer et optimiser
Je ne vois rien d'autre à nettoyer

JEAN PIERRE · Answer

ok et merci beaucoup et je vais voir si cela recommence ou pas mais j'espère que là,cette fois-ci c'est fini........................pour de bon mais j'attends un peu pour voir. amicalement.

Utilisateur anonyme · Answer

On va faire du nettoyage

- DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.



*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement

JEAN PIERRE · Answer

et delfix c'est zhdiag ???

Utilisateur anonyme · Answer

C'est un outil qui nettoie tous les outils que tu as utilisé, c'est pour faire
place nette

JEAN PIERRE · Answer

Voilà le rapport de delfix   :   

 Rapport DelFix v5.5 - 06/10/2010 à 15:15,05
Mis à jour le 06/10/10 à 14h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : Internet Explorer  [Navigateur par défaut]
Processeur :               Intel(R) Pentium(R) D CPU 2.80GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : proprietaire - PROPRIET-512793 (Administrateur)
Exécuté depuis : C:\Documents and Settings\proprietaire\Bureau\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Supprimé : C:\Navilog1
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\cleannavi.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Documents and Settings\proprietaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\proprietaire\Bureau\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1


########## EOF - "C:\DelFixSuppr.txt" - [1194 octets] ##########

JEAN PIERRE · Answer

Mais pour le point de restauration non je ne touches pas à cela !!!

Utilisateur anonyme · Answer

Tu me fait confiance ou pas ?
J'ai été formée pour désinfecter les PC, et pour la maintenance
Tu dois purger la restauration système, car les infections sont sauvegardées dedans, ce sont des manips qui ne sont pas dangereuses

JEAN PIERRE · Answer

Et si je n'y arrives pas ???. Si c'est moi qui merde ???. J'ai déjà des points de restauration sinon de fait me semble t-il .

Utilisateur anonyme · Answer

Fait ce que tu veux après tout
Pour moi, c'est finit

JEAN PIERRE · Answer

ok et merci pour ton aide. Cordialement. jean pierre.

JEAN PIERRE · Answer

ok sherred mais c'est en moi que j'ai pas trop confiance et j'attends de voir si le problème revient ou pas mais j'aimerais faire autrement que toucher à la restauration du système.

JEAN PIERRE · Answer

d'accords et merci sharred.

JEAN PIERRE · Answer

ok et merci.

Utilisateur anonyme · Answer

Il faudrai qu'on vérifie quelque chose

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

JEAN PIERRE · Answer

ok mais une fois seulement car je vais dormir là !. Je t'envoi le rapport .

JEAN PIERRE · Answer

voilou,voilou,voilou  ici  : http://www.cijoint.fr/cjlink.php?file=cj201010/cij4ajSzuu.txt

Utilisateur anonyme · Answer

Merci, et bonne nuit

JEAN PIERRE · Answer

merci et bonne nuit à toi aussi.

Utilisateur anonyme · Answer

Bonjour JEAN PIERRE

Je sais maintenant la cause des fenêtres publicitaires qui risquent de revenir

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - launch_networker.) -- C:\Program Files\InstallPedia\lnetworker.exe 
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - service.) - C:\Program Files\InstallPedia\service.exe
[HKLM\Software\InstallPedia]
O43 - CFD:Common File Directory ----D- C:\Program Files\InstallPedia


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

JEAN PIERRE · Answer

Bonjour jawaryinti,  voilou,voilou,voilou le rapport comme demandé et merci :   

Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010 
Fichier d'export Registre : C:\ZHPExportRegistry-07-10-2010-18-26-26.txt 
Run by proprietaire at 07/10/2010 18:26:18 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Clé(s) du Registre ========== 
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - service.) - C:\Program Files\InstallPedia\service.exe  => Clé absente 
HKLM\Software\InstallPedia  => Clé absente 

========== Valeur(s) du Registre ========== 
O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - launch_networker.) -- C:\Program Files\InstallPedia\lnetworker.exe  => Valeur absente 

========== Dossier(s) ========== 
C:\Program Files\InstallPedia  => Fichier supprimé au reboot 

========== Fichier(s) ========== 
c:\program files\installpedia\lnetworker.exe ()   => Fichier non supprimé 
c:\program files\installpedia\service.exe ()   => Fichier absent 


========== Récapitulatif ========== 
2 : Clé(s) du Registre 
1 : Valeur(s) du Registre 
1 : Dossier(s) 
2 : Fichier(s) 


End Merciof the scan

JEAN PIERRE · Answer

Merci de ton aide. Salut et j'espere que l'infection aura disparue enfin car aujourd'hui deux fois j'ai eu des onglets intempestifs de pubs qui se sont ouverts. On va voir mais j'espère que là c'est bon !. MercI.

Utilisateur anonyme · Answer

Pourrai tu refaire ZHPDiag

Senssla · Answer

tu vas sur C:\Windows\System32\drivers\etc tu ouvre le fichier  hosts  avec notepad et tu nous met ce qu'il est ecrit  
 et on va voir

JEAN PIERRE · Answer

et comment vais-je à ce fichier ???

Senssla · Answer

tu rigole toi  tu sais pas explorer le lecteur c et suivre le chemain donne  ???!!!!

JEAN PIERRE · Answer

A quoi cela sert ce fichier "host" exactement ???.  J'ai l'impression que l'on me fait faire n'importe quoi là !!!.

JEAN PIERRE · Answer

Le rapport ici  : http://www.cijoint.fr/cjlink.php?file=cj201010/cijs6Ya5Rn.txt   

voilou,voilou,voilou cher ami

Utilisateur anonyme · Answer

Excuse moi de t'embêter, tu t'es trompé, c'est un nouveau rapport ZHPDiag 
que je voudrai

JEAN PIERRE · Answer

je viens de te le poster juste ici plus haut cher ami.

Utilisateur anonyme · Answer

C'est le rapport de ZHPFix que tu as posté, c'est ZHPDiag que je voudrai

JEAN PIERRE · Answer

He désolé de mon erreur et ici le bon  :  http://www.cijoint.fr/cjlink.php?file=cj201010/cij9NafxiV.txt

voilou mon ami

Utilisateur anonyme · Answer

Mon amie, car je suis une femme
C'est bon, ZHPFix a nettoyé ce qui devait provoquer l'ouverture de tes onglets
intempestifs
As tu toujours ces onglets intempestifs ?

JEAN PIERRE · Answer

Apparemment je n'en ai plus mais j'attends jusqu'à demain pour être sûr et merci sinon et bonne nuit.Tu m'as bien aidé vraiment et j'ai apprecié même si c'est un peu long !. Salut.

Utilisateur anonyme · Answer

Bonne nuit et à demain

JEAN PIERRE · Answer

Bonsoir jawaryinti, mon problème est résolu et c'était les dernieres choses que l'on a supprimés je pense. Merci à toi. Salut.

Impossible me debarasser Pub Intempestives

74 réponses

Votre réponse

Discussions similaires

Newsletters