Comment virer une pub qui revient sans arret

Résolu
cacaoline -  
 cacaoline -
Bonjour,

Voilà, à chaque fois que je consulte un site, je suis sûre de me taper des bandes de pub de ce site dès que je suis sur hotmail ou d'autre site où de la pub défile spontanément (comme là par exemple sur la droite de mon écran, je vois une pub Etam sur des articles que j'ai consulté il y a qq jours...).
En soit celà n'est pas vraiment dérangeant, sauf que là je ne supporte plus de voir ces articles parce que c'est ce que j'ai grillé que mon *#*# de mari à payer comme lingerie à sa *#*# de maitresse...

Oui, je sais, ça fait très cliché de découvrir qu'on est trompé comme ça, mais là je ne peux plus supporter d'aller sur mon pc pour voir ce que cette *#*# portait qd elle était avec lui !!!!

Alors pitié pour une cocue... trouvez moi une solution pour virer cette *#*# de pub de mon pc !!!!!!!!!!!!!!!

Par avance un grand MERCI !

6 réponses

  1. Utilisateur anonyme
     
    Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    0
    1. cacaoline
       
      re,

      Merci pour la réponse rapide !!

      Voici donc le lien :

      http://www.cijoint.fr/cjlink.php?file=cj201012/cij9rNvH9I.txt

      Encore merci pour le coup de main...
      0
  2. Utilisateur anonyme
     
    Re

    1)Il y a une barre d'outils néfaste:AskToolbar

    * Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    2)

    lance Malwaresbytes en suivant scrupuleusement ces consignes :
    Met le à jour

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

    Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    Poste les rapports au fur et à mesure;merci.
    @+
    ---------Contributeur Sécurité---------
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0
    1. cacaoline
       
      re,
      voici le 1er rapport avec AD R :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 08/12/10 à 10:40
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:41:24 le 08/12/2010, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      JEREMY@PC-DE-CARO-MART (HP-Pavilion RZ435AA-ABF t3719.fr)

      ============== ACTION(S) ==============


      Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
      Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
      Dossier supprimé: C:\Users\JEREMY\AppData\Roaming\Mozilla\FireFox\Profiles\3614ggwm.default\extensions\toolbar@ask.com
      Fichier supprimé: C:\Users\JEREMY\AppData\Roaming\Mozilla\FireFox\Profiles\3614ggwm.default\searchplugins\askcom.xml
      Dossier supprimé: C:\Program Files\Ask.com
      Dossier supprimé: C:\ProgramData\GamesBar
      Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
      Dossier supprimé: C:\Program Files\Trymedia
      Dossier supprimé: C:\Users\JEREMY\AppData\Roaming\EoRezo
      Fichier supprimé: C:\Users\JEREMY\AppData\Local\cqacg.bat

      (!) -- Fichiers temporaires supprimés.


      -- Fichier ouvert: C:\Users\JEREMY\AppData\Roaming\Mozilla\FireFox\Profiles\3614ggwm.default\Prefs.js --
      Ligne supprimée:
      Ligne supprimée:
      Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
      Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
      Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
      Ligne supprimée: user_pref("extensions.asktb.cbid", "LH");
      Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
      Ligne supprimée: user_pref("extensions.asktb.first-launch-url", "hxxp://g.msn.com/5mefr_fr/11");
      Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
      Ligne supprimée: user_pref("extensions.asktb.l", "dis");
      Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1288689043269");
      Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
      Ligne supprimée: user_pref("extensions.asktb.o", "15503");
      Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr");
      Ligne supprimée: user_pref("extensions.asktb.options-locale", "UK");
      Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
      Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
      Ligne supprimée: user_pref("extensions.asktb.r", "2");
      Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);
      Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=PTF&o=15503&locale=f...
      -- Fichier Fermé --


      Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      Clé supprimée: HKLM\Software\Classes\Interface\{EC1A2105-5621-440F-987D-27EF428131D9}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{AD76633E-E50D-4844-9E7F-4DFBC7C18467}
      Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
      Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
      Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
      Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      Clé supprimée: HKLM\Software\aedgency
      Clé supprimée: HKLM\Software\GamesBar
      Clé supprimée: HKLM\Software\GamesBarSetup
      Clé supprimée: HKLM\Software\PopCap
      Clé supprimée: HKLM\Software\Trymedia Systems
      Clé supprimée: HKCU\Software\EoRezo
      Clé supprimée: HKCU\Software\Ask.com
      Clé supprimée: HKCU\Software\GamesBar
      Clé supprimée: HKCU\Software\PopCap
      Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
      Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
      Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
      Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
      Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
      Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.12 (fr)] **

      -- C:\Users\JEREMY\AppData\Roaming\Mozilla\FireFox\Profiles\3614ggwm.default\Prefs.js --
      browser.download.lastDir, C:\\Users\\JEREMY\\Pictures\\PHOTOS\\Charline
      browser.search.selectedEngine, Google
      browser.startup.homepage_override.mstone, rv:1.9.2.12

      ========================================

      ** Internet Explorer Version [8.0.6001.18975] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Custom Search URL: 1
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\Windows\System32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 194 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 08/12/2010 (7710 Octet(s))

      Fin à: 11:45:16, 08/12/2010

      ============== E.O.F ==============
      0
    2. cacaoline
       
      et voici le dernier rapport demandé :


      Malwarebytes' Anti-Malware 1.50
      www.malwarebytes.org

      Version de la base de données: 5270

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 8.0.6001.18975

      08/12/2010 13:44:31
      mbam-log-2010-12-08 (13-44-30).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 303175
      Temps écoulé: 1 heure(s), 28 minute(s), 42 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)


      Merci de me donner la marche à suivre maintenant !!!
      0
  3. Utilisateur anonyme
     
    Re

    Poste moi un nouveau rapport ZHPDiag;merci.
    @+
    0
    1. cacaoline
       
      re,

      voici le lien pour le rapport ZHPdiag :

      http://www.cijoint.fr/cjlink.php?file=cj201012/cijUlN64aR.txt

      Pour info, cette satanée pub est encore là... :'(
      0
  4. Utilisateur anonyme
     
    Re

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
    -----------------------------------------------------------------------------------------------

    [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
    O4 - HKLM\..\Run: [CCUTRAYICON] Clé orpheline
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) - OPT:C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    OPT:O4 - HKLM\..\Run: [EzPrint] . (.Lexmark International Inc. - Lexmark Fast Pics Application.) -- C:\Program Files\Lexmark 2400 Series\ezprint.exe
    O4 - Global Startup: C:\Documents And Settings\JEREMY\Desktop\Jeux - Raccourci.lnk - Clé orpheline
    O4 - Global Startup: C:\Documents And Settings\JEREMY\Desktop\Jeux sur Orange.fr.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\JEREMY\Desktop\Jeux - Raccourci.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\JEREMY\Desktop\Jeux sur Orange.fr.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\JEREMY\Desktop\Vision Budget pour Windows.lnk . (.Pas de propriétaire.) -- C:\Program Files\VBW\vbw.exe (.not file.)
    O4 - Global Startup: C:\Users\JEREMY\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Corbeille - Raccourci.lnk - Clé orpheline
    O23 - Service: (CLTNetCnService) - Clé orpheline
    [MD5.00000000000000000000000000000000] [APT] [{8B1987FE-C8FB-49B3-BBEB-65F88EEE70DC}] (.Pas de propriétaire.) -- C:\Users\JEREMY\AppData\Local\Zylom Games\Zuma Deluxe\GameInstlr.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{D14DD93D-5943-450E-BE45-F4ACE80B020E}] (.Pas de propriétaire.) -- C:\Users\JEREMY\AppData\Roaming\B57A276469B665177ECFBCFCA529A740\070700Setup.exe (.not file.)
    O41 - Driver: (zqgltwqni9) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\drivers\zqgltwqni9.sys (.not file.)
    [HKCU\Software\MGS]
    [HKCU\Software\MessengerSkinner]
    [HKLM\Software\Boonty]
    [HKLM\Software\BrowserChoice]
    O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.not file.) -- msapsspc.dll
    O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.not file.) -- digest.dll
    O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.not file.) -- msapsspc.dll
    O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.not file.) -- digest.dll
    O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    SS - | Demand 26/01/2009 0 | C:\Program Files\Spyware Doctor\svcntaux.exe (sdAuxService) . (.Pas de propriétaire.) - C:\Program Files\Spyware Doctor\svcntaux.exe
    SS - | Demand 26/01/2009 0 | C:\Program Files\Spyware Doctor\swdsvc.exe (sdCoreService) . (.Pas de propriétaire.) - C:\Program Files\Spyware Doctor\swdsvc.exe

    -----------------------------------------------------------------------------------------------
    Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
    « Exécuter en tant qu'administrateur »
    .

    * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    * Puis clique sur le bouton [ OK ]

    > À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !

    !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

    * Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.

    * Enfin clique sur le bouton [ Nettoyer].

    -> laisse travailler l'outil et ne touche à rien ...

    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

    A+
    0
    1. cacaoline
       
      re,

      voilà le rapport :

      Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
      Fichier d'export Registre :
      Run by JEREMY at 08/12/2010 17:05:33
      Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Contact : nicolascoolman@yahoo.fr

      ========== Clé(s) du Registre ==========
      O23 - Service: (CLTNetCnService) - Clé orpheline => Clé supprimée avec succès
      O41 - Driver: (zqgltwqni9) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\drivers\zqgltwqni9.sys (.not file.) => Clé supprimée avec succès
      HKCU\Software\MGS => Clé supprimée avec succès
      HKCU\Software\MessengerSkinner => Clé supprimée avec succès
      HKLM\Software\Boonty => Clé supprimée avec succès
      HKLM\Software\BrowserChoice => Clé supprimée avec succès
      SS - | Demand 26/01/2009 0 | C:\Program Files\Spyware Doctor\svcntaux.exe (sdAuxService) . (.Pas de propriétaire.) - C:\Program Files\Spyware Doctor\svcntaux.exe => Clé supprimée avec succès
      SS - | Demand 26/01/2009 0 | C:\Program Files\Spyware Doctor\swdsvc.exe (sdCoreService) . (.Pas de propriétaire.) - C:\Program Files\Spyware Doctor\swdsvc.exe => Clé supprimée avec succès

      ========== Valeur(s) du Registre ==========
      O4 - HKLM\..\Run: [CCUTRAYICON] Clé orpheline => Valeur supprimée avec succès
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) - OPT:C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
      O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
      O4 - HKLM\..\Run: [EzPrint] . (.Lexmark International Inc. - Lexmark Fast Pics Application.) -- C:\Program Files\Lexmark 2400 Series\ezprint.exe => Valeur supprimée avec succès
      O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
      O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

      ========== Elément(s) de donnée du Registre ==========
      [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified => Donnée supprimée avec succès
      O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.not file.) -- msapsspc.dll => Donnée supprimée avec succès

      ========== Fichier(s) ==========
      c:\program files\adobe\reader 8.0\reader\reader_sl.exe => Supprimé et mis en quarantaine
      c:\documents and settings\jeremy\desktop\jeux - raccourci.lnk => Supprimé et mis en quarantaine
      c:\documents and settings\jeremy\desktop\jeux sur orange.fr.lnk => Supprimé et mis en quarantaine
      c:\users\jeremy\desktop\jeux - raccourci.lnk => Supprimé et mis en quarantaine
      c:\users\jeremy\desktop\jeux sur orange.fr.lnk => Supprimé et mis en quarantaine
      c:\users\jeremy\desktop\vision budget pour windows.lnk => Supprimé et mis en quarantaine
      c:\program files\vbw\vbw.exe => Supprimé et mis en quarantaine
      c:\users\jeremy\appdata\roaming\microsoft\internet explorer\quick launch\corbeille - raccourci.lnk => Supprimé et mis en quarantaine
      c:\users\jeremy\appdata\local\zylom games\zuma deluxe\gameinstlr.exe (.not file.) => Fichier absent
      c:\users\jeremy\appdata\roaming\b57a276469b665177ecfbcfca529a740\070700setup.exe (.not file.) => Fichier absent
      c:\program files\spyware doctor\svcntaux.exe => Supprimé et mis en quarantaine
      c:\program files\spyware doctor\swdsvc.exe => Supprimé et mis en quarantaine

      ========== Tache planifiée ==========
      Task : {8B1987FE-C8FB-49B3-BBEB-65F88EEE70DC} => Tâche supprimée avec succès
      Task : {D14DD93D-5943-450E-BE45-F4ACE80B020E} => Tâche supprimée avec succès


      ========== Récapitulatif ==========
      8 : Clé(s) du Registre
      6 : Valeur(s) du Registre
      2 : Elément(s) de donnée du Registre
      12 : Fichier(s)
      2 : Tache planifiée


      End of the scan

      Merci encore pour le coup de main !
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Encore ces problèmes de publicité?
    Tu utilises Firefox?

    @+
    0
    1. cacaoline
       
      re,

      oui j'utilise firefox... Mais bon la pub est tjrs là ! pffff suis dég !
      0
  7. Utilisateur anonyme
     
    Re

    Et bien; je te propose d'installer Ad block et wot

    Le premier contre les pubs et l'autre t'indique les sites à risque.

    @+

    ---------Contributeur Sécurité---------
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0
    1. cacaoline
       
      re,

      bon apparemment ça fonctionne !!! je vais enfin pouvoir surfer tranquillement, sans repenser ss arrête à tt ça en voyant cette pub...

      Mille merci !
      @ +
      0