Pubs + blocage

slt

Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Alors je te donne les liens, il y en a deux: un pour olt et un autre ce sont les extras

http://www.cijoint.fr/cjlink.php?file=cj201106/cijAgTHc7x.txt

et le deuxieme

http://www.cijoint.fr/cjlink.php?file=cj201106/cijJyp3vcQ.txt

ok colle un rapport de nettoyage avec le logiciel ad remover .

voila voila

http://www.cijoint.fr/cjlink.php?file=cj201106/cijpX8EyQx.txt

télécharge malwarebyte, mets le a jour et colle un rapport d'analyse avec

puis remets un rapport otl et dis si tu as encore des pubs

Alors le rapport malware

http://www.cijoint.fr/cjlink.php?file=cj201106/cijSuiOIHR.txt

Apres suppression

http://www.cijoint.fr/cjlink.php?file=cj201106/cij8oR0lEk.txt

Maintenant voici le rapport otl

http://www.cijoint.fr/cjlink.php?file=cj201106/cijde0Kt2k.txt

Et enfin le rapport des extras

http://www.cijoint.fr/cjlink.php?file=cj201106/cij09Uu097.txt

De la pub apparait encore.

pour ad remover

tu avais fais l'option de recherche et non de nettoyage/suppression ?

colle un rapport de nettoyage

puis remets un rapport OTL

J'avais fait les deux.
J'avais fait scanner et une fois terminé j'avais cliqué sur nettoyer.

Voici le rapport de nettoyage

http://www.cijoint.fr/cjlink.php?file=cj201106/cijFwumCQu.txt

Ensuite le rapport otl

http://www.cijoint.fr/cjlink.php?file=cj201106/cijjQDhFPg.txt

et le rapport des extras

http://www.cijoint.fr/cjlink.php?file=cj201106/cijG5fbceJ.txt

ok cette fois tu as bien fais une suppression ad remover

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :



:processes
explorer.exe
iexplore.exe
firefox.exe
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.wuuta.com
IE - HKU\S-1-5-21-299502267-73586283-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.wuuta.com
IE - HKU\S-1-5-21-299502267-73586283-682003330-1004\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - File not found
FF - prefs.js..browser.search.defaultthis.engineName: "4shared Web Search"
FF - HKLM\software\mozilla\Firefox\Extensions\\offerbox@spointer.com: C:\Program Files\OfferBox\extensions-3.1.3878.129\offerbox@spointer.com
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
File not found (No name found) --

File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\PATOU\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\X2QUBC10.DEFAULT\EXTENSIONS\TOOLBAR@ASK.COM
File not found (No name found) -- C:\PROGRAM FILES\OFFERBOX\EXTENSIONS-3.1.3878.129\OFFERBOX@SPOINTER.COM

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (OfferBox) - {703740c1-0f1a-4cec-a4df-d78db0158477} - File not found
O2 - BHO: (LimeWire Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O3 - HKLM\..\Toolbar: (LimeWire Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O3 - HKU\S-1-5-21-299502267-73586283-682003330-1004\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-299502267-73586283-682003330-1004\..\Toolbar\WebBrowser: (no name) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - No CLSID value found.
O3 - HKU\S-1-5-21-299502267-73586283-682003330-1004\..\Toolbar\WebBrowser: (no name) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No CLSID value found.
O3 - HKU\S-1-5-21-299502267-73586283-682003330-1004\..\Toolbar\WebBrowser: (LimeWire Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - File not found
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] File not found
O4 - HKLM..\Run: [PCTuto] File not found

:commands
[emptytemp]
[start explorer]
[reboot]

? Clique sur "Correction" pour lancer la suppression.

? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Impossible d'utiliser cijoint car il ne prend pas en charge les extensions log!
Comment envoyer le rapport?

Il y a aussi un autre problème, mon antivirus (avast) refuse de s'activer, rien à faire.

vsinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

depuis quand avast ne marche plus ?

colle un rapport de recherche avec findykill pour voir

Le lien pour otl

https://pjjoint.malekal.com/files.php?id=485f3e51ee51210

En fait avast fonctionne une fois sur deux, et cela a commence il y a peu mais depuis ce matin, ca ne fonctionne plus du tout.

et le rapport de findykill

http://www.cijoint.fr/cjlink.php?file=cj201106/cijSRqruXJ.txt

ok

colle un rapport de nettoyage avec findykill

puis colle un rapport avec un des 4 premiers antivirus en ligne <-- ici

Est ce que tu sais ou se trouve le rapport car il n'est pas apparu a la fin du nettoyage?

sinon remets un rapport de recherche on verra ce qu'il en est

sinon le rapport doit être dans poste de travail puis C puis Findykill je pense

J'ai utilisé eset et il a detecté 3 infections:

http://www.cijoint.fr/cjlink.php?file=cj201106/cij7dC6iFU.txt

ok rien de mechant trouvé par nod32

1/
Téléchargez DelFix (d'Xplode) sur votre bureau.

Lancez le puis sélectionnez [Suppression]

Copiez/collez le contenu du rapport qui s'ouvrira dans votre sujet si vous vous faites aider sur un forum.

Vous pouvez également lancer l'option [Désinstallation]

Note : Les rapports sont également enregistrés à la racine du disque dur ( C:\DelFixSearch.txt pour l'option recherche et C:\DelFixSuppr.txt pour l'option suppression )

2/

ensuite désactivez votre restauration système pour supprimer les infections trouvées par nod32 comme ceci
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

puis réactivez la et créez un nouveau point de restauration

3/
encore des problèmes???

Comment créer un nouveau point de restauration?

voir ici

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#q=restaurer&cur=4&url=%2F

Alors que je pensais que tout était reparer mon ordi vient juste de bloquer cad que l'image s'est figé.
Je ne pouvais plus rien faire, meme la souris ne bougait pas, a qoi cela est il du?