Fenetres pub qui s'ouvrent intempestivement..
Résolu/Fermé
Portakal
-
5 juin 2011 à 17:24
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 juin 2011 à 08:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 juin 2011 à 08:55
A voir également:
- Fenetres pub qui s'ouvrent intempestivement..
- Youtube sans pub - Accueil - Streaming
- Netflix avec pub avis - Accueil - Streaming
- Stop pub gratuit - Télécharger - Divers Utilitaires
- Comment enlever les applications qui s'ouvrent au démarrage - Guide
- Supprimer pub - Guide
9 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
5 juin 2011 à 17:43
5 juin 2011 à 17:43
Salut,
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.
Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.
ensuite :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.
Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.
ensuite :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
je n'arrive pas
voici les rapports OTL
http://pjjoint.malekal.com/files.php?id=b74c12959313107
Et le rapport Extra http://pjjoint.malekal.com/files.php?id=eabd7f028b6715
http://pjjoint.malekal.com/files.php?id=b74c12959313107
Et le rapport Extra http://pjjoint.malekal.com/files.php?id=eabd7f028b6715
Ah j'ai fini par uploader le fichier Ad Report sur pijoint, le voici :
http://pjjoint.malekal.com/files.php?id=7bec416b2315510
http://pjjoint.malekal.com/files.php?id=7bec416b2315510
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
6 juin 2011 à 22:22
6 juin 2011 à 22:22
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:OTL
PRC - [2011/06/05 00:48:51 | 000,230,912 | ---- | M] () -- C:\WINDOWS\Hfexuc.exe
[2011/06/05 16:52:45 | 000,230,912 | ---- | C] () -- C:\WINDOWS\Hfexuc.exe
[2011/06/05 16:52:32 | 000,000,256 | -H-- | C] () -- C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
[2011/06/05 15:12:15 | 000,230,912 | ---- | C] () -- C:\WINDOWS\Hfexub.exe
[2011/06/05 00:49:25 | 000,230,912 | ---- | C] () -- C:\WINDOWS\Hfexua.exe
* redemarre le pc sous windows et poste le rapport ici
Mets à jour Malwarebyte et fais un scan complet.
Poste le rapport ici.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:
:OTL
PRC - [2011/06/05 00:48:51 | 000,230,912 | ---- | M] () -- C:\WINDOWS\Hfexuc.exe
[2011/06/05 16:52:45 | 000,230,912 | ---- | C] () -- C:\WINDOWS\Hfexuc.exe
[2011/06/05 16:52:32 | 000,000,256 | -H-- | C] () -- C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
[2011/06/05 15:12:15 | 000,230,912 | ---- | C] () -- C:\WINDOWS\Hfexub.exe
[2011/06/05 00:49:25 | 000,230,912 | ---- | C] () -- C:\WINDOWS\Hfexua.exe
* redemarre le pc sous windows et poste le rapport ici
Mets à jour Malwarebyte et fais un scan complet.
Poste le rapport ici.
Rapport OTL
========== OTL ==========
No active process named Hfexuc.exe was found!
C:\WINDOWS\Hfexuc.exe moved successfully.
C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job moved successfully.
C:\WINDOWS\Hfexub.exe moved successfully.
C:\WINDOWS\Hfexua.exe moved successfully.
OTL by OldTimer - Version 3.2.23.0 log created on 06062011_233535
la suite après le scan Malwarebyte.
========== OTL ==========
No active process named Hfexuc.exe was found!
C:\WINDOWS\Hfexuc.exe moved successfully.
C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job moved successfully.
C:\WINDOWS\Hfexub.exe moved successfully.
C:\WINDOWS\Hfexua.exe moved successfully.
OTL by OldTimer - Version 3.2.23.0 log created on 06062011_233535
la suite après le scan Malwarebyte.
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6797
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
07/06/2011 18:13:13
mbam-log-2011-06-07 (18-13-13).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 240032
Temps écoulé: 1 heure(s), 23 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\program files\jdownloader\downloads\Crack\magix.video.deluxe.17.premium..[dlv]-mpt.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\program files\MAGIX\video_deluxe_17_premium_version_a_telecharger\magix.video.deluxe.17.premium..[dlv]-mpt.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\06062011_233535\c_windows\Hfexua.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\06062011_233535\c_windows\Hfexub.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\06062011_233535\c_windows\Hfexuc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
www.malwarebytes.org
Version de la base de données: 6797
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
07/06/2011 18:13:13
mbam-log-2011-06-07 (18-13-13).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 240032
Temps écoulé: 1 heure(s), 23 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\program files\jdownloader\downloads\Crack\magix.video.deluxe.17.premium..[dlv]-mpt.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\program files\MAGIX\video_deluxe_17_premium_version_a_telecharger\magix.video.deluxe.17.premium..[dlv]-mpt.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\06062011_233535\c_windows\Hfexua.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\06062011_233535\c_windows\Hfexub.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\_OTL\movedfiles\06062011_233535\c_windows\Hfexuc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 661
8 juin 2011 à 08:55
8 juin 2011 à 08:55
Ca semble correct.
Pour info, ton infection est hyper connnue et se propage par crack ou site porno => https://forum.malekal.com/viewtopic.php?t=21809&start=
donc fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
Pour info, ton infection est hyper connnue et se propage par crack ou site porno => https://forum.malekal.com/viewtopic.php?t=21809&start=
donc fais plus attention à l'avenir....
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.
Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.
Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese
Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1
Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
