pub d'internet explorer Résolu/Fermé

Question

Bonjour, alors voila mon problème je suis sous vista et depuis quelque temps internet m'ouvre des pages de publicité inutile quand je jou et donc c'est très énervant.
J'aimerais avoir quelques conseils pour arréter ce problème. 
Voila j'espère être assez claire dans ce que j'ai dis et j'attend impatiement une réponse.

Configuration: Carte graphique: Nvdia GeForce 9300 GM

Karel7 · Answer

Salut, 

Tu as l'air d'avoir des ad wares
edit : cette fois à toi de faire 91300 ;-)
Bonne chance @+
Le meilleur d'entre nous serai surement celui qui ne dépend de personne, il serai parfait, c'est pour ca qu'il n'existe pas et qu'il n'existera jamais

Utilisateur anonyme · Answer

salut, 

de nombreuses infections ont cet effets, pour voir si tu es infecter, fais ceci: 

/!\ utilisateur de vista et seven, désactiver l'UAC./!\ 

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en teps qu'administrateur/!\ 

>  Télécharge zhpdiag (de Nicolas Coolman) 

> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\ 

> Clique sur la petite loupe en haut à gauche pour débuter l'analyse : 

>attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour 

 > Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

>  Héberge le rapport ZHPDiag.txt sur cijoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum. 


a++ 
niveau supérieur sur HELPER FORMATION.

bl4ki · Answer

télécharge un plugin anti-popup pour ton navigateur , je te conseil ad block pour firefox. 
Mais tu devrais quand même faire une analyse rapide de ton pc (spybot,antivirus) histoire d'enelver les malwares/virus/spywares. Bon courage

gen-hackman · Answer

hello

la personne a dit internet explorer , pourquoi ad-block pour firefox ????????????????

adri48 · Answer

oui je suis internet et non firefox et niveau virus et spybot j'ai deja fait des analyses

bl4ki · Answer

c'est une incitation à firefox :P

gen-hackman · Answer

ah ouais sans regler les soucis primordialement !!! 

il doit etre beau ton pc !! laisse faire ceux qui savent merci

Utilisateur anonyme · Answer

ok, pas grande infection mais quand même deux: d'abord: tu es infecter par des infections USB :explication sur ces infections pour t'en débarrasser: UsbFIX : > Télécharge usbfix (créé par El Desaparecido & C_XX) > /!\Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. > Branche (si possible) toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir > Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement > Clique sur Recherche > Laisse travailler l'outil /!\ le scan peut rester un long moment sur 48%, il n'est pas bloquer, ne quitte pas, il faudrait tout recommencer.../!\ > A la fin, le bloc note s'ouvre avec le rapport, sélectionne le (Ctrl+A) copie le (Ctrl+C) et colle le dans ta prochaine réponse (Ctrl+V) ++

Utilisateur anonyme · Answer

mais enfin... la, usbfix et ensuite, un script avec zhpfix. 
du calme gen hackman...

Utilisateur anonyme · Answer

UsbFIX :

> Télécharge usbfix (créé par El Desaparecido & C_XX) 

> /!\Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

> Branche (si possible) toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

> Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement

> Clique sur suppression

> Laisse travailler l'outil /!\ le scan peut rester un long moment sur 48%, il n'est pas bloquer, ne quitte pas, il faudrait tout recommencer.../!\

> A la fin, le bloc note s'ouvre avec le rapport, sélectionne le (Ctrl+A) copie le (Ctrl+C) et colle le dans ta prochaine réponse (Ctrl+V)

adri48 · Answer

############################## | UsbFix 7.029 | [Recherche]

Utilisateur: adri48 (Administrateur) # PC-DE-ADRI48 [Acer, inc. Aspire 7730ZG]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 13:42:00 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: AVG Internet Security 8.0 [Enabled | Updated]
Firewall: AVG Firewall 8.0 [(!) Disabled]
RAM -> 3066 Mo 
C:\ (%systemdrive%) -> Disque fixe # 110 Go (61 Go libre(s) - 56%) [] # NTFS
D:\ -> Disque fixe # 110 Go (12 Go libre(s) - 11%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (841 Mo libre(s) - 22%) [UDISK] # FAT32
H:\ -> Disque amovible # 4 Go (1018 Mo libre(s) - 27%) [VALENTIN] # FAT32
I:\ -> Disque amovible # 7 Go (3 Go libre(s) - 36%) [USB DISK] # FAT32

################## | Éléments infectieux |


Présent! D:\image.jpg

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

ok, maintenant, tu ne fais pas recherche mais suppression.
un rapport va apparaitre, poste le.

adri48 · Answer

############################## | UsbFix 7.029 | [Suppression]

Utilisateur: adri48 (Administrateur) # PC-DE-ADRI48 [Acer, inc. Aspire 7730ZG]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 16:25:41 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
CPU 2: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: AVG Internet Security 8.0 [Enabled | Updated]
Firewall: AVG Firewall 8.0 [(!) Disabled]
RAM -> 3066 Mo 
C:\ (%systemdrive%) -> Disque fixe # 110 Go (61 Go libre(s) - 56%) [] # NTFS
D:\ -> Disque fixe # 110 Go (12 Go libre(s) - 11%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (841 Mo libre(s) - 22%) [UDISK] # FAT32
H:\ -> Disque amovible # 4 Go (1018 Mo libre(s) - 27%) [VALENTIN] # FAT32
I:\ -> Disque amovible # 7 Go (3 Go libre(s) - 36%) [USB DISK] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4023019252-395587987-4288579630-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1372524135-4030111443-593248095-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4023019252-395587987-4288579630-1000
Supprimé! D:\image.jpg

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[06/10/2010 - 07:17:37 | D ] 	C:\$AVG8.VAULT$
[08/10/2010 - 16:29:01 | SHD ] 	C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[12/09/2010 - 00:23:53 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[06/09/2010 - 19:13:52 | N | 8192] 	C:\BOOTSECT.BAK
[08/09/2010 - 19:24:00 | D ] 	C:\CFLog
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[07/09/2010 - 09:14:37 | D ] 	C:\Driver Backup 9-7-2010-91357
[07/09/2010 - 15:04:39 | N | 99251] 	C:\ExtractLog.txt
[08/10/2010 - 12:38:28 | ASH | 3215843328] 	C:\hiberfil.sys
[07/09/2010 - 12:38:46 | D ] 	C:\Intel
[07/09/2010 - 12:57:32 | D ] 	C:\NVIDIA
[08/10/2010 - 12:38:27 | ASH | 3529437184] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[08/10/2010 - 16:03:38 | D ] 	C:\Program Files
[03/10/2010 - 20:44:35 | HD ] 	C:\ProgramData
[06/09/2010 - 18:35:35 | D ] 	C:\Securitoo
[08/09/2010 - 09:37:21 | N | 159] 	C:\Setup.log
[08/10/2010 - 16:03:30 | SHD ] 	C:\System Volume Information
[08/10/2010 - 16:29:01 | D ] 	C:\UsbFix
[08/10/2010 - 16:25:42 | A | 2569] 	C:\UsbFix.txt
[06/09/2010 - 18:25:45 | D ] 	C:\Users
[04/10/2010 - 17:49:37 | D ] 	C:\Windows
[11/09/2010 - 13:32:50 | D ] 	D:\$AVG8.VAULT$
[08/10/2010 - 16:29:01 | SHD ] 	D:\$RECYCLE.BIN
[23/08/2010 - 16:05:18 | D ] 	D:\Call of Duty Modern Warfare 2
[26/05/2010 - 16:36:34 | D ] 	D:\Converted Music
[08/10/2010 - 06:45:21 | D ] 	D:\film
[10/05/2010 - 17:17:43 | D ] 	D:\found.000
[24/09/2010 - 15:10:11 | D ] 	D:\image
[04/10/2010 - 18:59:30 | D ] 	D:\jeux
[08/09/2010 - 11:51:26 | D ] 	D:\logiciels
[28/09/2010 - 18:30:34 | D ] 	D:\musique
[07/01/2010 - 20:23:08 | D ] 	D:\Pack Steam
[13/12/2009 - 13:09:32 | N | 2647703] 	D:\PacSteamT-020809.exe
[13/12/2009 - 13:20:18 | N | 22964094] 	D:\pacsteam_update.exe
[07/05/2010 - 16:02:22 | N | 732047360] 	D:\solomon.kane.avi
[05/02/2010 - 07:58:32 | D ] 	D:\sourcesdk_content
[25/02/2009 - 18:38:09 | SHD ] 	D:\System Volume Information
[10/05/2010 - 11:39:51 | D ] 	D:\Windows.old
[07/01/2009 - 18:28:26 | D ] 	G:\Photos mariage
[03/10/2010 - 19:32:42 | N | 734804188] 	G:\Hong Kong Adrenaline LiMiTED.avi
[05/10/2010 - 11:26:12 | N | 722612224] 	G:\rec 1.avi
[05/10/2010 - 11:39:56 | N | 733294592] 	G:\rec2%dvdrip---.avi
[06/10/2010 - 11:41:54 | N | 731961344] 	G:\Lebanon.avi

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ADRI48.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

ok, on continu: tu connais InstallPedia et networker ??
il parait que ca peut être source de publicité...

adri48 · Answer

non je ne connais pas

Utilisateur anonyme · Answer

ok alors:

zhpfix va avec zhpdiag normalement.

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
[MD5.338667E9197492A32FBCD97D47C0267B] - (.Pas de propriétaire - IP_service.) -- C:\Program Files\InstallPedia
etworker.exe   [11776]

O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - IP_service.) -- C:\Program Files\InstallPedia
etworker.exe 

[HKLM\Software\InstallPedia]

O43 - CFD:Common File Directory ----D- C:\Program Files\InstallPedia


---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

poste moi le rapport.

je precise, ce n'est pas terminer après.

++

adri48 · Answer

voila le rapport après le nettoyage
Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-08-10-2010-16-45-09.txt
Run by adri48 at 08/10/2010 16:45:09
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\InstallPedia
etworker.exe [11776]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKLM\Software\InstallPedia  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [IP Network] . (.Pas de propriétaire - IP_service.) -- C:\Program Files\InstallPedia
etworker.exe  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\InstallPedia  => Supprimé et mis en quarantaine

========== Fichier(s) ==========


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan

Utilisateur anonyme · Answer

ok, dis moi si tu le peux si les pubs sont toujours présentes. 

je redis bien: même si elle ne sont plus la, nous n'avons pas fini...

si tu ne peux pas voir si tu as encore des pubs, préviens moi, je passe a la suite.

adri48 · Answer

le seul problème c'est que les pubs n'apparaissent pas à des heures biens précises

Utilisateur anonyme · Answer

ok, on avance:

LIST_KILL'EM

* Télécharge  List_Kill'em de gen-hackman

* list&Kill'em est un scanner généraliste qui repère et supprime de nombreuses infections ,


 ICI  >> List&Kill'em de gen-hackman 
* enregistre le sur ton bureau
* si tu as XP => double clique
* si tu as Vista ou windows 7 => clic droit >> executer en tant qu'administrateur
*sur le raccourci sur ton bureau pour lancer l'installation
>> Laisse coché :

* Executer Shortcut
* Executer List_Kill'em

*une fois terminée , clic sur "terminer" et le programme se lancera seul
*choisis l'option >>  SEARCH 
*laisse travailler l'outil
* il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok
* A l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
* Héberge le rapport sur ce site, 
>> Cijoint.fr 
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 


Pour t aider ,pour heberger le rapport 
* rends toi sur Cijoint.fr 
* clic sur Parcourir 
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau 
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier 
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, 
* il te suffit de le poster 

* Réactive ton antivirus

adri48 · Answer

voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijZR7BWmT.txt

Utilisateur anonyme · Answer

ok,

tu es infecter par un simple virus... bizarre, AVG ne l'a pas remarquer... 

passe a la suppression avec list_kill'em .

ensuite, poste moi le rapport comme avant. 



+++

Utilisateur anonyme · Answer

re,

désoler du retard...

rend toi ici: https://www.eset.com/

fais le scan en ligne afin de vérifier que plus d'infections sont présentes. 
++

adri48 · Answer

J'ai fais une analyse et il ma dis que j'avais 4 menaces et elles sont en quarantaine et il me demende si je veux supprimer les fichiers en qurantaines ou desinstaller l'application à la fermeture

Utilisateur anonyme · Answer

ok, il a détecter LIST_KILL'em comme menace...

as tu depuis deux jours des problèmes avec tes pubs ou, est-ce fini? 

peux tu me refaire un zhpdiag? 

je pense que c'est bientôt fini...

adri48 · Answer

voila et ppour l'instant je n'ai plus de pub
http://www.cijoint.fr/cjlink.php?file=cj201010/cij5quO4JM.txt

Utilisateur anonyme · Answer

lol, non, je te parle de zhpdiag:

suis ca: https://forums.commentcamarche.net/forum/affich-19419334-pub-d-internet-explorer#2

c'est peut être la dernière.

Utilisateur anonyme · Answer

ok, on va en fixer quelques une que je n'avais pas vu...

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\InstallPedia\service.exe (.not file.)    

SS - | Auto 03/03/2010 0 | C:\Program Files\InstallPedia\service.exe (IP netservices) . (.Pas de propriétaire.) - C:\Program Files\InstallPedia\service.exe    

[HKCU\Software\SAMP]    => Infection Diverse (Mal/Generic-A)

---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

met le rapport. 


ensuite, quelqu'un que je connais te prendra en charge: il est possible que tu ais une infection grave appeler ROOTKIT... il faudra vérifier.

++

Utilisateur anonyme · Answer

ok. ca a été confirmer, pas de rootkit. 

pour finir: 

MBAM : 

> Télécharge MBAM 


> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. 


> Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\  


> A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet» 


> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" 


> L'analyse peut durer un plusieurs heures... 


> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" 


> Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" 


> Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 


> Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » 



ensuite, je te donnerais un dernier truc a télécharger qui vireras tout les logiciels que tu as télécharger avant.  

++ 
niveau supérieur sur HELPER FORMATION.

adri48 · Answer

voila l'analyse
http://www.cijoint.fr/cjlink.php?file=cj201010/cij3MDM3w4.txt

Utilisateur anonyme · Answer

nikel, 

on finit:

telecharge delfix: http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]

Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

ensuite, télécharge CCleaner 
suis ce tuto

ensuite, reviens, on fera le tout dernier truc...

++

Utilisateur anonyme · Answer

ca s'ouvre au démarrage dans le BLOC NOTE???

Utilisateur anonyme · Answer

enfaite, je t'explique:

A chaque démarrage deXp le bloc-notes s'affiche avec le texte suivant :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

CAUSE :

Un fichier Desktop.ini existe dans un ou plusieurs de ces répertoires :

Lecteur:\Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
(lecteur doit être remplacé par la lettre du lecteur ou est installé Windows XP, par exemple C)

Et ce fichier Desktop.ini (cliquer avec le bouton droit de la souris sur le fichier Desktop.ini, puis cliquer sur Ouvrir pour afficher son contenu) contient :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787


résolution: 

Cliquer sur Démarrer, exécuter. Saisir msconfig dans la boite de dialogue qui s'ouvre et cliquer sur OK.
Cliquer sur l'onglet Démarrage, puis décocher la case correspondant à la ligne Desktop.ini.
Valider en cliquant sur OK. 

redémarre le pc. 
normalement, ca ne le fera plus.

Utilisateur anonyme · Answer

hmmm... bizarre...

essaye comme ca:

Lancer l'explorateur de fichiers de Windows. 

Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.

Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation 
(Recommandé)."

Presser Appliquer et OK.

Supprimer le fichier Desktop.ini dont le contenu est :

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
et qui se trouve dans :

Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
ou Lecteur est la lettre du lecteur où est installé Windows.

Il faut effacer ce fichier Desktop.ini. Presser Oui pour confirmer l'opération. 


c'est asser claire ou non? c'est plus compliquer mais, ca marchera.

Utilisateur anonyme · Answer

eu je ne vois pas où est marqué le Desktop.ini dans msconfig

tu as plusieurs utilisateurs sur ton pc?

Utilisateur anonyme · Answer

tien:

Faites un clic droit sur le dossier dont vous voulez changer les droits > Propriétés, puis afficher l'onglet Sécurité.

Cliquez sur Avancé et allez à l'onglet Propriétaire.

#  Cliquez sur Modifier.


#  Sélectionner votre nom d'utilisateur, et cocher la case "Remplacer le propriétaire des sous-conteneurs et des objets". 

Cliquer sur "OK".

#  Choisissez "Oui", puis cliquez sur "OK".

# Validez les autres fenêtres en cliquant sur "OK"

Utilisateur anonyme · Answer

salut,    

Télécharge SEAF (de C_XX) sur ton Bureau.    
* Lance SEAF    
*cohe la case registre
* Tape Desktop.ini dans le champs de recherche, clique sur "Lancer la recherche" et patiente.    
* Poste le rapport sur cijoint puis, le lien dans ta prochaine 
+++    
niveau supérieur sur HELPER FORMATION.

Utilisateur anonyme · Answer

ok, ton problème est bizarre... on va essayer autre chose:

va voir ici: 

C:\Autoexec.bat
si tu as ce fichier (c'est un fichier cacher, si tu as décocher ce qu'il faut pour avoir tous les fichiers cacher, prévien moi) fais clic droit/modifier 
si tu as un texte dedans, copie colle le nous. 
merci. ;-)

Utilisateur anonyme · Answer

Bonsoir à tous
C'est quel problème qui persiste exactement ? J'ai pas tout suivit

Utilisateur anonyme · Answer

salut, merci de venir également a notre aide: 

par contre j'ai un message à chaque fois que je lance mon ordi c'est:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
mais, rien.

Utilisateur anonyme · Answer

Clique ici, tu auras peut-être la solution
https://forums.commentcamarche.net/forum/affich-2152965-message-au-demarrage-de-windows

Utilisateur anonyme · Answer

bonsoir,
je poste ici à la demande de 91300  :-)

on ne va pas alller au quatre chemin, tu as une possibilité  d'infection MBR, en tous cas de ce qui est visible !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

ok,
j'attends des nouvelles  :-)

@ ++

adri48 · Answer

voici le rapport de combofix:http://www.cijoint.fr/cjlink.php?file=cj201010/cij9HImwUr.txt 

Et désolé pour le retard mais j'ai eu un imprevu qui ma empéché de le faire avant.

Utilisateur anonyme · Answer

bonjour,
tu as déjà MBAM sur ton pc :
https://forums.commentcamarche.net/forum/affich-19419334-pub-d-internet-explorer?page=2#63

relance le ,
fais une mise à jour et lance un scan complet,
s'il trouve des choses, mets tout en quarantaine, poste son rapport

Utilisateur anonyme · Answer

bonjour,
tu as déjà Zhpdiag sur ton pc :
https://forums.commentcamarche.net/forum/affich-19419334-pub-d-internet-explorer?full#2

repasse un autre, enregistre son rapport sur ton bureaun héberge le sur Cijoint, colle le lien sur ton prochain message 


donne moi des  nouvelles du fonctionnement du pc  :-)

Utilisateur anonyme · Answer

bonsoir,
*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O42 - Logiciel: ESET Online Scanner v3 - (.Pas de propriÃ©taire.) [HKLM] -- ESET Online Scanner   
[HKCU\Software\ESET]    
[HKLM\Software\Eset]    
O43 - CFD:Common File Directory ----D- C:\Program Files\ESET   
O43 - CFD:Common File Directory ----D- C:\ProgramData\avg8   
[HKCU\Software\SAMP] 
O4 - Global Startup: C:\Documents And Settings\adri48\Desktop\List_Kill'em.lnk . (.Pas de propriÃ©taire.)  -- C:\Program Files\List_Kill'em\List_Kill'em.exe (.not file.)
O4 - Global Startup: C:\Users\adri48\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ordinateur.lnk - ClÃ© orpheline
O24 - Default MHTML Editor: Last - .(.Pas de propriÃ©taire - Pas de description.) -  (.not file.)
O44 - LFC:[MD5.8FAF912A5E1E567EFD8C47151FB17EB1] - 12/10/2010 - 17:03:37 ---A- . (.Pas de propriÃ©taire - Pas de description.) -- C:\DelFixSuppr.txt   [1688]
O44 - LFC:[MD5.9FDCC59D991891C92296FD8E57CAC5C0] - 12/10/2010 - 05:38:50 ---A- . (.Pas de propriÃ©taire - Pas de description.) -- C:\DelFixSearch.txt   [1653]
O64 - Services: CurCS - C:\Windows\system32\XDva359.sys (.not file.) - XDva359 (XDva359)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_XDVA359
O64 - Services: CurCS - C:\Windows\system32\XDva362.sys (.not file.) - XDva362 (XDva362)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_XDVA362



---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html



donne moi des nouvelles du focntionnement du pc

Utilisateur anonyme · Answer

ok, 
fais une capture d'ecran de ton problème et héberge le sur cijoint, cole le lien sur ton prochain message  


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

bonjour,
lis ce poste, il a eu exactement le même problème que toi :

https://forums.commentcamarche.net/forum/affich-2121652-xp-ouverture-de-desktop-ini-au-demarrage

tiens moi au courant  :-)

Utilisateur anonyme · Answer

bonjour,
ce n'est pas tout à fait términé  :-)

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

bonjour,
avaira n'est pas configuré comme il le faut !

 Recherche de Rootkits.........................: arrêt 

*	Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre) 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l'écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration


Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

adri48 · Answer

voila j'ai tout régler je t'envoi le rapport de mon antivirus après les modifications que j'ai faites. http://www.cijoint.fr/cjlink.php?file=cj201011/cijbnyPp1i.txt

Utilisateur anonyme · Answer

bonjour,
si tout est bon, crée un nouveau point de restauration système, ça peut servire,

sur ce, bon surf et bonne journée  ;-)

adri48 · Answer

merci

Utilisateur anonyme · Answer

;-)

Pub d'internet explorer

55 réponses

Discussions similaires