Pub d'internet explorer

Salut,

Tu as l'air d'avoir des ad wares
edit : cette fois à toi de faire 91300 ;-)
Bonne chance @+
Le meilleur d'entre nous serai surement celui qui ne dépend de personne, il serai parfait, c'est pour ca qu'il n'existe pas et qu'il n'existera jamais

salut,

de nombreuses infections ont cet effets, pour voir si tu es infecter, fais ceci:

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en teps qu'administrateur/!\

> Télécharge zhpdiag (de Nicolas Coolman)

> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

> Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

>attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

> Héberge le rapport ZHPDiag.txt sur cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

a++
niveau supérieur sur HELPER FORMATION.

télécharge un plugin anti-popup pour ton navigateur , je te conseil ad block pour firefox.
Mais tu devrais quand même faire une analyse rapide de ton pc (spybot,antivirus) histoire d'enelver les malwares/virus/spywares. Bon courage

hello

la personne a dit internet explorer , pourquoi ad-block pour firefox ????????????????

oui je suis internet et non firefox et niveau virus et spybot j'ai deja fait des analyses

c'est une incitation à firefox :P

ah ouais sans regler les soucis primordialement !!!

il doit etre beau ton pc !! laisse faire ceux qui savent merci

ok, pas grande infection mais quand même deux:

d'abord: tu es infecter par des infections USB :explication sur ces infections

pour t'en débarrasser:

UsbFIX :

> Télécharge usbfix (créé par El Desaparecido & C_XX)

> /!\Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

> Branche (si possible) <gras>toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir</gras>

> Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement

> Clique sur Recherche

> Laisse travailler l'outil /!\ le scan peut rester un long moment sur 48%, il n'est pas bloquer, ne quitte pas, il faudrait tout recommencer.../!\

> A la fin, le bloc note s'ouvre avec le rapport, sélectionne le (Ctrl+A) copie le (Ctrl+C) et colle le dans ta prochaine réponse (Ctrl+V)

++

mais enfin... la, usbfix et ensuite, un script avec zhpfix.
du calme gen hackman...

UsbFIX :

> Télécharge usbfix (créé par El Desaparecido & C_XX)

> /!\Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

> Branche (si possible) toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

> Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement

> Clique sur suppression

> Laisse travailler l'outil /!\ le scan peut rester un long moment sur 48%, il n'est pas bloquer, ne quitte pas, il faudrait tout recommencer.../!\

> A la fin, le bloc note s'ouvre avec le rapport, sélectionne le (Ctrl+A) copie le (Ctrl+C) et colle le dans ta prochaine réponse (Ctrl+V)

############################## | UsbFix 7.029 | [Recherche]

Utilisateur: adri48 (Administrateur) # PC-DE-ADRI48 [Acer, inc. Aspire 7730ZG]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 13:42:00 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: AVG Internet Security 8.0 [Enabled | Updated]
Firewall: AVG Firewall 8.0 [(!) Disabled]
RAM -> 3066 Mo
C:\ (%systemdrive%) -> Disque fixe # 110 Go (61 Go libre(s) - 56%) [] # NTFS
D:\ -> Disque fixe # 110 Go (12 Go libre(s) - 11%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (841 Mo libre(s) - 22%) [UDISK] # FAT32
H:\ -> Disque amovible # 4 Go (1018 Mo libre(s) - 27%) [VALENTIN] # FAT32
I:\ -> Disque amovible # 7 Go (3 Go libre(s) - 36%) [USB DISK] # FAT32

################## | Éléments infectieux |

Présent! D:\image.jpg

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

ok, maintenant, tu ne fais pas recherche mais suppression.
un rapport va apparaitre, poste le.

############################## | UsbFix 7.029 | [Suppression]

Utilisateur: adri48 (Administrateur) # PC-DE-ADRI48 [Acer, inc. Aspire 7730ZG]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 16:25:41 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: AVG Internet Security 8.0 [Enabled | Updated]
Firewall: AVG Firewall 8.0 [(!) Disabled]
RAM -> 3066 Mo
C:\ (%systemdrive%) -> Disque fixe # 110 Go (61 Go libre(s) - 56%) [] # NTFS
D:\ -> Disque fixe # 110 Go (12 Go libre(s) - 11%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (841 Mo libre(s) - 22%) [UDISK] # FAT32
H:\ -> Disque amovible # 4 Go (1018 Mo libre(s) - 27%) [VALENTIN] # FAT32
I:\ -> Disque amovible # 7 Go (3 Go libre(s) - 36%) [USB DISK] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4023019252-395587987-4288579630-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1372524135-4030111443-593248095-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4023019252-395587987-4288579630-1000
Supprimé! D:\image.jpg

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[06/10/2010 - 07:17:37 | D ] C:\$AVG8.VAULT$
[08/10/2010 - 16:29:01 | SHD ] C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[12/09/2010 - 00:23:53 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[06/09/2010 - 19:13:52 | N | 8192] C:\BOOTSECT.BAK
[08/09/2010 - 19:24:00 | D ] C:\CFLog
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[07/09/2010 - 09:14:37 | D ] C:\Driver Backup 9-7-2010-91357
[07/09/2010 - 15:04:39 | N | 99251] C:\ExtractLog.txt
[08/10/2010 - 12:38:28 | ASH | 3215843328] C:\hiberfil.sys
[07/09/2010 - 12:38:46 | D ] C:\Intel
[07/09/2010 - 12:57:32 | D ] C:\NVIDIA
[08/10/2010 - 12:38:27 | ASH | 3529437184] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[08/10/2010 - 16:03:38 | D ] C:\Program Files
[03/10/2010 - 20:44:35 | HD ] C:\ProgramData
[06/09/2010 - 18:35:35 | D ] C:\Securitoo
[08/09/2010 - 09:37:21 | N | 159] C:\Setup.log
[08/10/2010 - 16:03:30 | SHD ] C:\System Volume Information
[08/10/2010 - 16:29:01 | D ] C:\UsbFix
[08/10/2010 - 16:25:42 | A | 2569] C:\UsbFix.txt
[06/09/2010 - 18:25:45 | D ] C:\Users
[04/10/2010 - 17:49:37 | D ] C:\Windows
[11/09/2010 - 13:32:50 | D ] D:\$AVG8.VAULT$
[08/10/2010 - 16:29:01 | SHD ] D:\$RECYCLE.BIN
[23/08/2010 - 16:05:18 | D ] D:\Call of Duty Modern Warfare 2
[26/05/2010 - 16:36:34 | D ] D:\Converted Music
[08/10/2010 - 06:45:21 | D ] D:\film
[10/05/2010 - 17:17:43 | D ] D:\found.000
[24/09/2010 - 15:10:11 | D ] D:\image
[04/10/2010 - 18:59:30 | D ] D:\jeux
[08/09/2010 - 11:51:26 | D ] D:\logiciels
[28/09/2010 - 18:30:34 | D ] D:\musique
[07/01/2010 - 20:23:08 | D ] D:\Pack Steam
[13/12/2009 - 13:09:32 | N | 2647703] D:\PacSteamT-020809.exe
[13/12/2009 - 13:20:18 | N | 22964094] D:\pacsteam_update.exe
[07/05/2010 - 16:02:22 | N | 732047360] D:\solomon.kane.avi
[05/02/2010 - 07:58:32 | D ] D:\sourcesdk_content
[25/02/2009 - 18:38:09 | SHD ] D:\System Volume Information
[10/05/2010 - 11:39:51 | D ] D:\Windows.old
[07/01/2009 - 18:28:26 | D ] G:\Photos mariage
[03/10/2010 - 19:32:42 | N | 734804188] G:\Hong Kong Adrenaline LiMiTED.avi
[05/10/2010 - 11:26:12 | N | 722612224] G:\rec 1.avi
[05/10/2010 - 11:39:56 | N | 733294592] G:\rec2%dvdrip---.avi
[06/10/2010 - 11:41:54 | N | 731961344] G:\Lebanon.avi

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ADRI48.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

ok, on continu: tu connais InstallPedia et networker ??
il parait que ca peut être source de publicité...

non je ne connais pas

ok alors:

zhpfix va avec zhpdiag normalement.

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[MD5.338667E9197492A32FBCD97D47C0267B] - (.Pas de propriétaire - IP_service.) -- C:\Program Files\InstallPedia\networker.exe [11776]

O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - IP_service.) -- C:\Program Files\InstallPedia\networker.exe

[HKLM\Software\InstallPedia]

O43 - CFD:Common File Directory ----D- C:\Program Files\InstallPedia


---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

poste moi le rapport.

je precise, ce n'est pas terminer après.

++

voila le rapport après le nettoyage
Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-08-10-2010-16-45-09.txt
Run by adri48 at 08/10/2010 16:45:09
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\InstallPedia\networker.exe [11776] => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKLM\Software\InstallPedia => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - IP_service.) -- C:\Program Files\InstallPedia\networker.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\InstallPedia => Supprimé et mis en quarantaine

========== Fichier(s) ==========

========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)

End of the scan

ok, dis moi si tu le peux si les pubs sont toujours présentes.

je redis bien: même si elle ne sont plus la, nous n'avons pas fini...

si tu ne peux pas voir si tu as encore des pubs, préviens moi, je passe a la suite.

le seul problème c'est que les pubs n'apparaissent pas à des heures biens précises

ok, on avance:

LIST_KILL'EM

* Télécharge List_Kill'em de gen-hackman

* list&Kill'em est un scanner généraliste qui repère et supprime de nombreuses infections ,

ICI >> List&Kill'em de gen-hackman
* enregistre le sur ton bureau
* si tu as XP => double clique
* si tu as Vista ou windows 7 => clic droit >> executer en tant qu'administrateur
*sur le raccourci sur ton bureau pour lancer l'installation
>> Laisse coché :

* Executer Shortcut
* Executer List_Kill'em

*une fois terminée , clic sur "terminer" et le programme se lancera seul
*choisis l'option >> SEARCH
*laisse travailler l'outil
* il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok
* A l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster

* Réactive ton antivirus