Pub d'internet explorer - Page 2
Résolu
Précédent
- 1
- 2
- 3
Suivant
-
voila le lien:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijZR7BWmT.txt -
ok,
tu es infecter par un simple virus... bizarre, AVG ne l'a pas remarquer...
passe a la suppression avec list_kill'em .
ensuite, poste moi le rapport comme avant.
+++
-
je dois partir vers 17H30 et ceux, jusqu'à 20H30 environ, si je ne l'ai pas encore, je regarderais ton rapport ce soir. ne t'inquiète pas, je ne vais pas t'oublier et te laisser seul, si tu n'as pas de réponses, je te la donnerais demain matin grand max même si je pense pouvoir te la donner vers 20H30.
-
-
-
-
-
-
re,
désoler du retard...
rend toi ici: https://www.eset.com/
fais le scan en ligne afin de vérifier que plus d'infections sont présentes.
++ -
J'ai fais une analyse et il ma dis que j'avais 4 menaces et elles sont en quarantaine et il me demende si je veux supprimer les fichiers en qurantaines ou desinstaller l'application à la fermeture
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
ok, il a détecter LIST_KILL'em comme menace...
as tu depuis deux jours des problèmes avec tes pubs ou, est-ce fini?
peux tu me refaire un zhpdiag?
je pense que c'est bientôt fini... -
voila et ppour l'instant je n'ai plus de pub
http://www.cijoint.fr/cjlink.php?file=cj201010/cij5quO4JM.txt -
lol, non, je te parle de zhpdiag:
suis ca: https://forums.commentcamarche.net/forum/affich-19419334-pub-d-internet-explorer#2
c'est peut être la dernière. -
ok, on va en fixer quelques une que je n'avais pas vu...
Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :
---------------------------------------------------
O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\InstallPedia\service.exe (.not file.)
SS - | Auto 03/03/2010 0 | C:\Program Files\InstallPedia\service.exe (IP netservices) . (.Pas de propriétaire.) - C:\Program Files\InstallPedia\service.exe
[HKCU\Software\SAMP] => Infection Diverse (Mal/Generic-A)
---------------------------------------------------
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
met le rapport.
ensuite, quelqu'un que je connais te prendra en charge: il est possible que tu ais une infection grave appeler ROOTKIT... il faudra vérifier.
++ -
ok. ca a été confirmer, pas de rootkit.
pour finir:
MBAM :
> Télécharge MBAM
> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
> Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\
> A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»
> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
> L'analyse peut durer un plusieurs heures...
> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
> Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
> Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
> Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »
ensuite, je te donnerais un dernier truc a télécharger qui vireras tout les logiciels que tu as télécharger avant.
++
niveau supérieur sur HELPER FORMATION. -
voila l'analyse
http://www.cijoint.fr/cjlink.php?file=cj201010/cij3MDM3w4.txt -
nikel,
on finit:
telecharge delfix: http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]
Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
ensuite, télécharge CCleaner
suis ce tuto
ensuite, reviens, on fera le tout dernier truc...
++
-
-
enfaite, je t'explique:
A chaque démarrage deXp le bloc-notes s'affiche avec le texte suivant :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
CAUSE :
Un fichier Desktop.ini existe dans un ou plusieurs de ces répertoires :
Lecteur:\Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
(lecteur doit être remplacé par la lettre du lecteur ou est installé Windows XP, par exemple C)
Et ce fichier Desktop.ini (cliquer avec le bouton droit de la souris sur le fichier Desktop.ini, puis cliquer sur Ouvrir pour afficher son contenu) contient :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
résolution:
Cliquer sur Démarrer, exécuter. Saisir msconfig dans la boite de dialogue qui s'ouvre et cliquer sur OK.
Cliquer sur l'onglet Démarrage, puis décocher la case correspondant à la ligne Desktop.ini.
Valider en cliquant sur OK.
redémarre le pc.
normalement, ca ne le fera plus.-
-
-
-
-
window defender => C:\ProgramFiles\Windows Defender\MSASCui.exe -hide
Logitech SetPoint => C:\ProgramFiles\Logitech\SetPointP\SetPoint.exe /launchGaming
Gestionnaire audio HD Realtek => C:\ProgramFiles\Realtek\Audio\HDA\RtHDVCpl.exe -s
Synaptics Pointing Device Driver => C:\ProgramFiles\Synaptics\SynTP\SynTPEnh.exe
IAStorIcon => C:\ProgramFiles\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
Système d'exploitation Microsoft Windows => C:\ProgramFiles\Windows Sidebar\sidebar.exe /autoRun
Windows Live Messenger =>C:\ProgramFiles\Windows Live\Messenger\msnmsg.exe" /background
GoogleToolbarNotifier => C:\ProgramFiles\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe"
Steam => C:\ProgramFiles\steam\steam.exe" -silent
WiFi Station Pack => C:\PROGRA~1\Hercules\WIFIST~1\WiFiLB.exe -s
-
-
hmmm... bizarre...
essaye comme ca:
Lancer l'explorateur de fichiers de Windows.
Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.
Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation
(Recommandé)."
Presser Appliquer et OK.
Supprimer le fichier Desktop.ini dont le contenu est :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
et qui se trouve dans :
Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
ou Lecteur est la lettre du lecteur où est installé Windows.
Il faut effacer ce fichier Desktop.ini. Presser Oui pour confirmer l'opération.
c'est asser claire ou non? c'est plus compliquer mais, ca marchera. -
eu je ne vois pas où est marqué le Desktop.ini dans msconfig
tu as plusieurs utilisateurs sur ton pc?-
-
dans menu démarrer, fais rechercher.
ensuite, Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.
Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation
(Recommandé)."
Presser Appliquer et OK. dis moi quand ca, c'est fais. -
-
-
ok, alors, va voir ces dossiers:
Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
(lecteur etant la lettre ...)
tu verras quelques dossier desktop.ini, ouvre les avant de supprimer!
tu ne dois supprimer que ceux qui contiennent ceci: [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
++
-
-
tien:
Faites un clic droit sur le dossier dont vous voulez changer les droits > Propriétés, puis afficher l'onglet Sécurité.
Cliquez sur Avancé et allez à l'onglet Propriétaire.
# Cliquez sur Modifier.
# Sélectionner votre nom d'utilisateur, et cocher la case "Remplacer le propriétaire des sous-conteneurs et des objets".
Cliquer sur "OK".
# Choisissez "Oui", puis cliquez sur "OK".
# Validez les autres fenêtres en cliquant sur "OK" -
salut,
Télécharge SEAF (de C_XX) sur ton Bureau.
* Lance SEAF
*cohe la case registre
* Tape Desktop.ini dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
* Poste le rapport sur cijoint puis, le lien dans ta prochaine
+++
niveau supérieur sur HELPER FORMATION. -
ok, ton problème est bizarre... on va essayer autre chose:
va voir ici:
C:\Autoexec.bat
si tu as ce fichier (c'est un fichier cacher, si tu as décocher ce qu'il faut pour avoir tous les fichiers cacher, prévien moi) fais clic droit/modifier
si tu as un texte dedans, copie colle le nous.
merci. ;-) -
Bonsoir à tous
C'est quel problème qui persiste exactement ? J'ai pas tout suivit -
salut, merci de venir également a notre aide:
par contre j'ai un message à chaque fois que je lance mon ordi c'est:
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
mais, rien.
Précédent
- 1
- 2
- 3
Suivant
