Pub intempestive , AD Served ,comment faire

J'ai répondu messages suivants

Voila ça marche lien joint
http://www.cijoint.fr/cjlink.php?file=cj201102/cijKi0zXY8.txt

Merci de me tenir au courant

Bonjour Smart
J'ai lancé ce matin Findykill (suppression ) , le programme tourne depuis plus de 4h alors j'ai arrété.
Je vais le faire tourner cette nuit mais c'est trés long!!!
Je te tiens au courant car j'ai toujours AD served by...
Cordialement
Philerenard

Bien j'ai fait ce que tu m'as préconisé , mises à jour, suppressions, et ZHPfix
pour zhp fix j'ai fait un premier scan qui a tout supprimésauf dernière ligne ....browserchoise
donc j'ai refait avec rapport ce dessous
Je suissurpris que Adaware , avg etc ne servent à rien !!!! par contre je n'arrive pas à desinstaller avg

rapport
Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-02-2011-14-08-07.txt
Run by philippe dubourg at 26/02/2011 14:08:07
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\BrowserChoice => Clé non supprimée

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - Chargeur CTF.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files (x86)\QuickTime\qttask.exe => Valeur absente
O4 - HKUS\S-1-5-21-65172580-2855389802-3210852701-1000\..\Run: [ctfmon.exe] . (.Microsoft Corporation - Chargeur CTF.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre


End of the scan

Ok j'ai effectué toutes les opérations préconisées , pour cccleaner je l'utilise depuis longtemps mais je n'avais pas décoché "effacer uniquement..."
Réactive l'uac , cela veur dire quoi?

Pour delfix je l'ai fait tourner une 1ère fois pauis désinstaller et j'ai perdu le rapport , donc j'ai recommencé , rapport joint.

En tout cas merci infiniment de tous ces conseils et manips , vraiment trés efficasse.
Petite question: pourquoi prends tu tout ce temps pour aider des inconnus sur ce forum??

Je vais etre en effet plus vigilant dans mes téléchargement et plus particulièrement eviter les cracks .

ENCORE UN GRAND MERCI
Cordialement
Philerenard


DelFix v7.4 - Rapport créé le 26/02/2011 à 15:31
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : philippe dubourg - PHILIPPEDUBOURG (Administrateur)
# Exécuté depuis : C:\Users\philippe dubourg\logiciels\DelFix.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSearch.txt" - [568 octets] ##########

Bonjour Smart 91

Je vais encore t'embeter , coté ad served etc tout va bien et en plus mon pc est de nouveau plus rapide , mai j'ai un souci sur youtube ou vidéo sur site rtl par exemple je n'ai plus de son mais j'ai l'image, connaitrais tu une solution ??
Merci d'avance
Philerenard

A priori , plus de pub Ad served mais ce n'est pas en permanence alors je croise les doigts.
Je fais faire la manip que tu préconises dans ce message et je poste le rapport.
Merci d'avance pour ton aide efficasse
philerenard

Je n'arrive pas à télecharger zhpdiag , internet explorer se bloque.
Tant pis mais si grace à tes conseils je n'ai plus ad served , je t'en remercie .
Cordialement

En effet il n'y avait pas tout
ci joint lien cijoint
http://www.cijoint.fr/cjlink.php?file=cj201102/cijj67TyyF.txt

C dessous rapport findykill


############################## | FindyKill V5.052 |

# User : philippe dubourg (Administrateurs) # PHILIPPEDUBOURG
# Update on 23/10/2010 by El Desaparecido
# Start at: 20:34:36 | 24/02/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
# Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 457,95 Go (352,32 Go free) [Packard Bell] # NTFS
# D:\ # Disque fixe local # 458,46 Go (60,9 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

################## | Eléments infectieux |

C:\Users\philippe dubourg\AppData\Roaming\drivers
C:\Users\philippe dubourg\AppData\Roaming\drivers\downld

################## | Registre |

[HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]
[HKCU\Software\Classes\ed2k]
[HKCR\ed2k]
[HKCU\Software\Local AppWizard-Generated Applications\key_generator]
[HKCU\Software\Local AppWizard-Generated Applications\run]
[HKCU\Software\Local AppWizard-Generated Applications\serial]
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]
[HKU\S-1-5-21-65172580-2855389802-3210852701-1000\Software\Local AppWizard-Generated Applications\key_generator]
[HKU\S-1-5-21-65172580-2855389802-3210852701-1000\Software\Local AppWizard-Generated Applications\run]
[HKU\S-1-5-21-65172580-2855389802-3210852701-1000\Software\Local AppWizard-Generated Applications\serial]
[HKU\S-1-5-21-65172580-2855389802-3210852701-1000\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# (!) Uac = 0x0

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |

j'étais à 40%, c'est la que cela m'a inquiété.
est ce normal ?

Je vois avec le developpeur de l'outil

Smart

Ok Merci d'avance
Philerenard

Voila j'ai suivi ton conseil , j'ai fait tourné et supprimé les fichiers infectés avec MBAM
ci dessous le rapport:
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5876

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/02/2011 19:25:43
mbam-log-2011-02-25 (19-25-35).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 330255
Temps écoulé: 35 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\eMule\Incoming\Keygen\sdkeygen.exe (Malware.Packer.Gen) -> No action taken.
c:\Users\philippe dubourg\AppData\Local\ijg.exe (Trojan.FakeAlert) -> No action taken.
c:\Users\philippe dubourg\logiciels\install_fullpackcodecs_fr.exe (Trojan.Downloader) -> No action taken.
c:\Users\philippe dubourg\logiciels\Linezer0\keygen.exe (RiskWare.Tool.CK) -> No action taken.
Merci pour tous ces consils avisés
Cordialement
Philerenard

J'ai refait un scan avecMBAM mais plus de fichiers infectés , j'avais bien supprimé ai 1er scan
Vraiment merci pour tout ce temps passé sur mon pb , c'est vraiment sympa , tu as l'air d'etre un vrai pro
Bonne soirée
Philerenard

Rapport joint:


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5877

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/02/2011 22:25:44
mbam-log-2011-02-25 (22-25-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 334647
Temps écoulé: 38 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonjour Smart
J'ai fait touner ZHPDIAg , lien rapport ci dessous

http://www.cijoint.fr/cjlink.php?file=cj201102/cijpZjc7BI.txt

Cordialement

Fait avec ZHPfix rapport ci dessous

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-02-2011-10-39-35.txt
Run by philippe dubourg at 26/02/2011 10:39:35
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- C:\Users\philippe dubourg\AppData\Local\ijg.exe (.not file.) => Donnée supprimée avec succès
O67 - Shell Spawning: <.exe> <exefile>[HKCU\..\open\Command] "%1" %* (.not file.) => Donnée supprimée avec succès

========== Fichier(s) ==========
c:\users\philippe dubourg\desktop\numériser un document ou une photo.lnk => Supprimé et mis en quarantaine
c:\program files (x86)\atari\topspin\launcher.exe (.not file.) => Fichier absent

========== Tache planifiée ==========
Task : {3E0B7E78-32CD-4537-B353-2B33003E4EC3} => Tâche supprimée avec succès
Task : {ECB8EA70-27CC-44C1-A7A8-71ED6FF56436} => Tâche supprimée avec succès

========== Autre ==========
HKCU\Software\ImInstaller] => Format Non supporté


========== Récapitulatif ==========
2 : Elément(s) de donnée du Registre
2 : Fichier(s)
2 : Tache planifiée
1 : Autre


End of the scan

Désolé , j'ai refait zhpfix avec ligne ci dessus

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-02-2011-10-55-52.txt
Run by philippe dubourg at 26/02/2011 10:55:52
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\ImInstaller => Clé supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre


End of the scan

encore merci pour tout
bonne fin de journée
Cordialement
Philerenard