Pub d'internet explorer

Résolu
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour, alors voila mon problème je suis sous vista et depuis quelque temps internet m'ouvre des pages de publicité inutile quand je jou et donc c'est très énervant.
J'aimerais avoir quelques conseils pour arréter ce problème.
Voila j'espère être assez claire dans ce que j'ai dis et j'attend impatiement une réponse.

A voir également:

55 réponses

adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijZR7BWmT.txt
0
Utilisateur anonyme
 
ok,

tu es infecter par un simple virus... bizarre, AVG ne l'a pas remarquer...

passe a la suppression avec list_kill'em .

ensuite, poste moi le rapport comme avant.



+++

0
Utilisateur anonyme
 
je dois partir vers 17H30 et ceux, jusqu'à 20H30 environ, si je ne l'ai pas encore, je regarderais ton rapport ce soir. ne t'inquiète pas, je ne vais pas t'oublier et te laisser seul, si tu n'as pas de réponses, je te la donnerais demain matin grand max même si je pense pouvoir te la donner vers 20H30.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
c'est toujours en train de faire le suppression donc ce soir tkt je serais la
0
Utilisateur anonyme
 
pas de soucie.

attention, je sais que c'est pénible d'avoir des procédures longues pour désinfecter mais, merci de rester tout de même jusqu'au bout. ne pas oublier que nous faisons ca pour vous donc, merci de rester jusqu'à la fin.

je préfère le dire maintenant, on ne sait jamais. ;-)

a ce soir.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voil en esperant que tu revienne à 20h30:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijCgLliCT.txt
0
Utilisateur anonyme
 
je suis revenu. je regarde le rapport.
0
Utilisateur anonyme
 
re,

désoler du retard...

rend toi ici: https://www.eset.com/

fais le scan en ligne afin de vérifier que plus d'infections sont présentes.
++
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
J'ai fais une analyse et il ma dis que j'avais 4 menaces et elles sont en quarantaine et il me demende si je veux supprimer les fichiers en qurantaines ou desinstaller l'application à la fermeture
0
Utilisateur anonyme
 
tu n'as pas un rapport pour moi?
ce serait plus simple...
merci.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila:
http://www.cijoint.fr/cjlink.php?file=cj201010/cij5quO4JM.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
ok, il a détecter LIST_KILL'em comme menace...

as tu depuis deux jours des problèmes avec tes pubs ou, est-ce fini?

peux tu me refaire un zhpdiag?

je pense que c'est bientôt fini...
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila et ppour l'instant je n'ai plus de pub
http://www.cijoint.fr/cjlink.php?file=cj201010/cij5quO4JM.txt
0
Utilisateur anonyme
 
lol, non, je te parle de zhpdiag:

suis ca: https://forums.commentcamarche.net/forum/affich-19419334-pub-d-internet-explorer#2

c'est peut être la dernière.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
ben j'ai fais avec zhpdiag
0
Utilisateur anonyme
 
je mange et je revien.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
a oups dsl je me suis tromper
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila le bon lien
http://www.cijoint.fr/cjlink.php?file=cj201010/cij1hbnrQL.txt
0
Utilisateur anonyme
 
ok, on va en fixer quelques une que je n'avais pas vu...

Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\InstallPedia\service.exe (.not file.)

SS - | Auto 03/03/2010 0 | C:\Program Files\InstallPedia\service.exe (IP netservices) . (.Pas de propriétaire.) - C:\Program Files\InstallPedia\service.exe

[HKCU\Software\SAMP] => Infection Diverse (Mal/Generic-A)

---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

met le rapport.


ensuite, quelqu'un que je connais te prendra en charge: il est possible que tu ais une infection grave appeler ROOTKIT... il faudra vérifier.

++
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijTOA3zB3.txt
0
Utilisateur anonyme
 
ok. ca a été confirmer, pas de rootkit.

pour finir:

MBAM :

> Télécharge MBAM


> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.


> Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\


> A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»


> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"


> L'analyse peut durer un plusieurs heures...


> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"


> Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"


> Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


> Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »



ensuite, je te donnerais un dernier truc a télécharger qui vireras tout les logiciels que tu as télécharger avant.

++
niveau supérieur sur HELPER FORMATION.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila l'analyse
http://www.cijoint.fr/cjlink.php?file=cj201010/cij3MDM3w4.txt
0
Utilisateur anonyme
 
nikel,

on finit:

telecharge delfix: http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]

Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

ensuite, télécharge CCleaner
suis ce tuto

ensuite, reviens, on fera le tout dernier truc...

++
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
il faut que je clique sur suppression pas recherche?
0
Utilisateur anonyme
 
salut,
oui, cet outils va juste enlever les rapports des outils de diagnostics. tu ne crains rien avec.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijDN3Pjw9.txt
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
par contre j'ai un message à chaque fois que je lance mon ordi c'est:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
0
Utilisateur anonyme
 
ca s'ouvre au démarrage dans le BLOC NOTE???
0
Utilisateur anonyme
 
enfaite, je t'explique:

A chaque démarrage deXp le bloc-notes s'affiche avec le texte suivant :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

CAUSE :

Un fichier Desktop.ini existe dans un ou plusieurs de ces répertoires :

Lecteur:\Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
(lecteur doit être remplacé par la lettre du lecteur ou est installé Windows XP, par exemple C)

Et ce fichier Desktop.ini (cliquer avec le bouton droit de la souris sur le fichier Desktop.ini, puis cliquer sur Ouvrir pour afficher son contenu) contient :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787


résolution:

Cliquer sur Démarrer, exécuter. Saisir msconfig dans la boite de dialogue qui s'ouvre et cliquer sur OK.
Cliquer sur l'onglet Démarrage, puis décocher la case correspondant à la ligne Desktop.ini.
Valider en cliquant sur OK.

redémarre le pc.
normalement, ca ne le fera plus.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
eu je ne vois pas où est marqué le Desktop.ini dans msconfig
0
Utilisateur anonyme
 
dans démarrage, tu n'as aucune ligne avec desktop.ini?
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
non
0
Utilisateur anonyme
 
ya une autre méthode mais, longue et compliquer...
met moi toutes les lignes cocher et les chemins (ce qui est en face de la ligne cocher)...
je te dirais lequel décocher.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
window defender => C:\ProgramFiles\Windows Defender\MSASCui.exe -hide
Logitech SetPoint => C:\ProgramFiles\Logitech\SetPointP\SetPoint.exe /launchGaming
Gestionnaire audio HD Realtek => C:\ProgramFiles\Realtek\Audio\HDA\RtHDVCpl.exe -s
Synaptics Pointing Device Driver => C:\ProgramFiles\Synaptics\SynTP\SynTPEnh.exe
IAStorIcon => C:\ProgramFiles\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
Système d'exploitation Microsoft Windows => C:\ProgramFiles\Windows Sidebar\sidebar.exe /autoRun
Windows Live Messenger =>C:\ProgramFiles\Windows Live\Messenger\msnmsg.exe" /background
GoogleToolbarNotifier => C:\ProgramFiles\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe"
Steam => C:\ProgramFiles\steam\steam.exe" -silent
WiFi Station Pack => C:\PROGRA~1\Hercules\WIFIST~1\WiFiLB.exe -s
0
Utilisateur anonyme
 
hmmm... bizarre...

essaye comme ca:

Lancer l'explorateur de fichiers de Windows.

Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.

Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation
(Recommandé)."

Presser Appliquer et OK.

Supprimer le fichier Desktop.ini dont le contenu est :

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
et qui se trouve dans :

Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu

ou Lecteur est la lettre du lecteur où est installé Windows.

Il faut effacer ce fichier Desktop.ini. Presser Oui pour confirmer l'opération.


c'est asser claire ou non? c'est plus compliquer mais, ca marchera.
0
Utilisateur anonyme
 
eu je ne vois pas où est marqué le Desktop.ini dans msconfig

tu as plusieurs utilisateurs sur ton pc?
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
qu'est ce que tu appele "l'explorateur de fichiers de Windows"? et non je n'ai qu'un seul utilisateur sur mon pc
0
Utilisateur anonyme
 
dans menu démarrer, fais rechercher.
ensuite, Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.

Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation
(Recommandé)."

Presser Appliquer et OK. dis moi quand ca, c'est fais.
0
Utilisateur anonyme
 
au fait, tu es sous xp?
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
non vista mais tkt je suis allez dans le panneau de configuration et c'est fait
0
Utilisateur anonyme
 
ok, alors, va voir ces dossiers:

Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu

(lecteur etant la lettre ...)

tu verras quelques dossier desktop.ini, ouvre les avant de supprimer!
tu ne dois supprimer que ceux qui contiennent ceci: [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787


++
0
Utilisateur anonyme
 
tien:

Faites un clic droit sur le dossier dont vous voulez changer les droits > Propriétés, puis afficher l'onglet Sécurité.

Cliquez sur Avancé et allez à l'onglet Propriétaire.

# Cliquez sur Modifier.


# Sélectionner votre nom d'utilisateur, et cocher la case "Remplacer le propriétaire des sous-conteneurs et des objets".

Cliquer sur "OK".

# Choisissez "Oui", puis cliquez sur "OK".

# Validez les autres fenêtres en cliquant sur "OK"
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
je n'ai pas trouver le fichier concernant le
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
0
Utilisateur anonyme
 
tu as toujours le soucie?
0
Utilisateur anonyme
 
tu peux au moins mettre en résolue stp?
merci a toi.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
pour le probleme des pub sa à l'air d'être bon et je t'en remercie mais le fichier je ne l'ai toujous pas trouver et il s'affiche tout le temps au demarrage
0
Utilisateur anonyme
 
c'est embettant... je t'ai donner les deux techniques qui existent...
je vais chercher.
0
Utilisateur anonyme
 
salut,

Télécharge SEAF (de C_XX) sur ton Bureau.
* Lance SEAF
*cohe la case registre
* Tape Desktop.ini dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
* Poste le rapport sur cijoint puis, le lien dans ta prochaine
+++
niveau supérieur sur HELPER FORMATION.
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
où puis je trouver SEAF?
0
Utilisateur anonyme
 
toute mes excuses... http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
ce n'est rien
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
voila le bloc note
http://www.cijoint.fr/cjlink.php?file=cj201010/cijLSGmd8u.txt
0
Utilisateur anonyme
 
ok, je vois avec certaine personne qui m'aide sur ton cas et, je te recontacte.
+++
0
Utilisateur anonyme
 
ok, ton problème est bizarre... on va essayer autre chose:

va voir ici:

C:\Autoexec.bat
si tu as ce fichier (c'est un fichier cacher, si tu as décocher ce qu'il faut pour avoir tous les fichiers cacher, prévien moi) fais clic droit/modifier
si tu as un texte dedans, copie colle le nous.
merci. ;-)
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
j'ai bien un fichier autoexec.bat mais il n'y a rien dedans
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
par contre sur le bureau j'ai un fichier qui est apparu. Il y a sa dedans:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799
0
Utilisateur anonyme
 
comment se nomme ce fichier?
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
desktop.ini
0
Utilisateur anonyme
 
ok. je te donne des consignes tout a l'heure, j'en discute avec les personnes qui m'aident sur ton cas. ;-)
0
Utilisateur anonyme
 
Bonsoir à tous
C'est quel problème qui persiste exactement ? J'ai pas tout suivit
0
adri48 Messages postés 166 Date d'inscription   Statut Membre Dernière intervention   9
 
bonjour, mon problème est qu'un message s'affiche au démarrage
0
Utilisateur anonyme
 
C'est quel message exactement ?
0
Utilisateur anonyme
 
salut, merci de venir également a notre aide:

par contre j'ai un message à chaque fois que je lance mon ordi c'est:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

mais, rien.
0