Problème de pages de recherches

startouff -  
 startouff -
Bonjour,

Je me permets de venir vous poser une question sur ce forum car je ne sais plus quoi faire avec mon autre pc de bureau.

Voilà j'ai un pc sous windows Xp dont je me sers uniquement pour internet et depuis pas mal de temps j'ai des pages qui s'ouvrent toutes seules en plus de mes pages de recherches perso.
J'ai déjà télécharger des anti-spams, utiliser internet explorer, puis mozilla et maintenant google chrom mais rien à faire j'ai toujours ces pages qui s'ouvrent!!!!

Que faire?

Merci d'avance pour vos réponses!

Bonne journée.

Aurélie

20 réponses

  1. chantal_11 Messages postés 18 Statut Membre 1
     
    Bonjour,

    Nous allons établir un 1er diagnostic de ce système :

    ==> OTL

    -> Télécharge OTL de Old_Timer depuis ce lien
    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
    et enregistre le sur le Bureau

    -> Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    -> Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées

    -> Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    SAVEMBR:0
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    nslookup https://www.google.fr/?gws_rd=ssl /c
    CREATERESTOREPOINT

    -> Clique ensuite sur Analyse et patiente le temps du scan

    -> A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Les rapports sont sauvegardés sur le Bureau.

    -> Ces rapports étant trop longs pour le forum, héberge les sur ce site
    http://www.cijoint.fr/
    et copie-colle le lien fourni dans ta réponse.

    @+
    0
    1. startouff
       
      Bonjour,

      J'ai fait toutes les étapes que tu m'as dit de faire !! Sauf que je n'arrive pas à déposer les documents en ligne!!

      Je ne suis pas très douée!!
      0
  2. chantal_11 Messages postés 18 Statut Membre 1
     
    Bonjour,

    Tu ouvres la page du site
    http://www.cijoint.fr/
    Puis tu cliques sur Parcourir et tu pointes sur le 1er rapport OTL.txt qui doit normalement se trouver sur ton Bureau.

    Tu cliques ensuite sur Cliquez ici pour déposer le fichier.

    Quand le dépôt a été effectué, tu vas avoir ce type de message
    Le dépôt du fichier OTL.txt a été réalisé avec succès ! 
    
    Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
    C'est ce même lien que vous devrez transmettre à vos correspondants 
    http://www.cijoint.fr/lien-a-transmettre.txt


    Tu copies-colles le lien indiqué dans ta prochaine réponse.

    Tu renouvelles l'opération pour le fichier Extras.txt.

    @+
    0
    1. startouff
       
      bonjour,
      Je pense qu'il doit y avoir un problème avec le site cijoint.

      voici le message qui s'affiche quand je veux déposer le dossier :

      100% gratuit, ce système vous permet de déposer un fichier et de le transmettre à un correspondant
      par exemple sur des forums ou des listes n'autorisant pas les pièces jointes.

      Warning: mysql_query() [function.mysql-query]: Access denied for user 'root'@'88.190.253.20' (using password: NO) in formupload.inc.php on line 26

      Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in formupload.inc.php on line 26
      Erreur SQL !
      SELECT count(*) FROM 'iprefuse' WHERE 'adresseip' LIKE '%78.231.88.228%'
      Access denied for user 'root'@'88.190.253.20' (using password: NO)


      Etrange !!!! Et comme mon anglais n'est pas parfait je ne comprends pas tout !!

      Aurélie.
      0
  3. chantal_11 Messages postés 18 Statut Membre 1
     
    Bonjour,

    En effet, il semble y avoir un souci sur cijoint momentanément.

    Utilise alors ce site
    http://pjjoint.malekal.com/

    Après avoir Envoyer le fichier, tu copies-colles le lien indiqué dans ta prochaine réponse.

    @+
    0
  4. startouff
     
    Bonjour,

    J'ai enfin réussi!
    Voici les deux liens :
    http://pjjoint.malekal.com/files.php?id=z11l12n14f5z11r10f911e10p15d10d10

    http://pjjoint.malekal.com/files.php?id=y6e15i13f12w11h8g10o126h8b8e11

    merci d'avance

    aurélie
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Merci de faire ceci :

    Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
    Puis tu coches Malekal à gauche
    Dans le cadre en bas, copie/colle les chemins des fichiers suivants :

    C:\WINDOWS\system32\reg32.exe
    C:\WINDOWS\System32\xiteoyjb.exe
    C:\WINDOWS\System32\Check.exe


    et tu clics sur Upload en bas.

    0
  7. chantal_11 Messages postés 18 Statut Membre 1
     
    Bonjour Aurélie,

    ▶ Fais bien ce que Malekal_morte t'a demandé c'est-à-dire uploader les fichiers demandés avant toute chose.

    ========================================================

    ▶ Bien qu'il ne soit plus tenu à jour, utilise tout de même cet outil spécifique :

    ● Télécharge Navilog1 de Il Mafioso sur ton Bureau
    Ferme toutes tes applications en cours
    ● Double-clique sur Navilog1.exe
    ● Tape 1 pour choisir la langue française et valide par Entrée
    ● Lis l'avertissement et appuie sur une touche pour continuer, puis de nouveau sur l'écran suivant
    ● Le programme vérifie l'installation. Appuie sur une touche pour continuer
    ● Le menu principal s'affiche. Tape 1 pour Recherche / Désinfection automatique et valide par Entrée
    ● Patiente le temps de l'analyse. Si des éléments infectieux sont trouvés, l'outil fait redémarrer l'ordinateur pour finaliser le nettoyage
    ● Un message s'affiche "Scan terminé le ......". Appuie sur une touche
    ● Le rapport cleannavi.txt s'affiche. Copie-colle l'intégralité de ce rapport dans ta réponse.
    Le rapport est sauvegardé à la racine du disque dur C:\cleannavi.txt

    ========================================================

    Malwarebyte's Anti-Malware

    ● Télécharge et installe Malwarebyte's Anti-Malware (clique sur Download Now version Free)
    ● A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
    ● Clique sur Terminer
    ● Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    ● Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
    ● Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
    ● Sélectionne ton disque dur, puis clique sur Lancer l'examen
    ● A la fin du scan, clique sur Afficher les résultats
    ● Pour supprimer les éléments détectés, clique sur Supprimer la sélection
    ● Si un redémarrage est demandé, clique sur Yes
    ● Le rapport mbam-log[date-heure].txt s'ouvre, copie-colle le contenu de ce rapport dans ta réponse sur le forum

    ========================================================

    ▶ Et enfin, tu relanceras OTL.exe pour générer un nouveau rapport, comme indiqué dans ma 1ère réponse.
    Tu héberges le rapport sur http://pjjoint.malekal.com/

    @+
    0
  8. startouff
     
    RE bonjour,

    Pour l'étape de malekal_marte, c'est fait !

    Ensuite pour l'étape Navilog 1, voici le résultat :
    Fix Navipromo version 4.1.0 commencé le 20/07/2011 17:29:29,93

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\navilog1

    Mise à jour le 20.04.2011 à 09h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
    BIOS : Award Modular BIOS v6.00PG
    USER : aurélie AVRILLON ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! Antivirus 5.0.83886757 (Activated)

    C:\ (Local Disk) - FAT32 - Total:72 Go (Free:32 Go)
    D:\ (Local Disk) - FAT32 - Total:73 Go (Free:50 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    Recherche executée en mode normal

    Nettoyage exécuté au redémarrage de l'ordinateur

    C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\tmlpcert2007 supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !
    C:\WINDOWS\system32\xiteoyjb.exe supprimé !
    C:\WINDOWS\system32\xiteoyjb.dat supprimé !
    C:\WINDOWS\system32\xiteoyjb_navps.dat supprimé !
    C:\WINDOWS\system32\xiteoyjb_nav.dat supprimé !
    C:\WINDOWS\prefetch\xiteoyjb*.pf supprimé !

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\aur'lie AVRILLON\locals~1\Temp effectué !

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    Certificat Egroup supprimé !
    Certificat Electronic-Group supprimé !
    Certificat OOO-Favorit supprimé !

    *** Scan terminé 20/07/2011 17:33:35,98 ***

    Puis pour l'étape Malwarebyte's, je ne suis pas certaine d'avoir bien fait que je n'ai pas eu les étapes dont tu me parles. Voici ce que j'ai obtenu : C:\Documents and Settings\aurélie AVRILLON\Application Data\Sammsoft\ARO\Version 2011\AROscanlog.xml

    Enfin OTL : http://pjjoint.malekal.com/files.php?id=f5c15e7s8t7k6i13g7g1314x11l11

    Je ne sais pas si ça va le faire!

    @+
    0
  9. chantal_11 Messages postés 18 Statut Membre 1
     
    Re,

    Pour l'étape de malekal_marte, c'est fait ! 

    Merci

    Pour Navilog1, l'outil l a finalement bien travaillé.

    Mais pour Malwarebytes je ne sais pas exactement ce que tu as téléchargé et exécuté, mais non, ce n'est pas bon.

    Télécharge Malwarebytes directement sur le site CCM
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/#q=malwarebytes&cur=1&url=%2F
    et reprends les directives pour l'installer que je t'ai indiquées dans ma précédente réponse, s'il te plaît.

    @+
    0
  10. startouff
     
    bonjour,

    Voici les différents liens :
    - http://pjjoint.malekal.com/files.php?id=s11o11o8w8y6m5d14j11b14s5r12h15
    -http://pjjoint.malekal.com/files.php?id=z6n11e14e13p8i12f8b8s11y9m137

    J'espère que j'ai tout bien fait!

    En tout cas merci pour tous les conseils!!
    0
  11. chantal_11 Messages postés 18 Statut Membre 1
     
    Bonjour,

    Ton système se sent un peu plus léger, non ?

    Tu as toujours ce souci de pages de pub qui s'ouvrent ?

    --------------------------------------------------------------------------------------------------------

    USBFix - Recherche :

    ● Télécharge UsbFix de El Desaparecido & C_XX en cliquant sur Download et enregistre-le sur ton Bureau
    /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
    ● Double-clique sur UsbFix sur ton Bureau
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    ● Clique sur l'option Recherche et laisse l'outil analyser ton système
    ● La recherche se lance
    ● Copie-colle le contenu du rapport UsbFix.txt qui s'affiche dans ta prochaine réponse.
    Le rapport se trouve sous C:\UsbFix.txt

    Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

    --------------------------------------------------------------------------------------------------------

    VirusTotal :

    ● Dans Options des dossiers, onglet Affichage
    -> coche la case Afficher les fichiers et dossiers cachés
    -> décoche la case Masquer les extensions des fichiers dont le type est connu
    -> décoche la case Masquer les fichiers protégés du système d'exploitation (recommandé)
    ● Ouvre cette page VirusTotal
    ● Clique sur Parcourir et uploade ce fichier C:\WINDOWS\system32\reg32.exe, puis clique sur Send file (JavaScript doit être activé)
    ● Si le fichier a déjà été analysé, clique sur reanalyse
    ● Patiente, le temps du scan. Un rapport apparaît, poste le contenu de ce rapport dans ta réponse.
    ● Dans Options des dossiers, onglet Affichage, n'oublie pas de rétablir les options d'affichage

    --------------------------------------------------------------------------------------------------------

    Mise à jour d'Internet Explorer :

    Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE8.
    Internet Explorer 8

    --------------------------------------------------------------------------------------------------------

    ▶ Installe la dernière version Java :

    Télécharge et installe cette dernière version :
    Java - Sun Microsystems
    N'oublie pas de décocher la case Barre d'outil Google ou Yahoo
    --------------------------------------------------------------------------------------------------------

    ▶ Installe la dernière version Adobe Reader :

    Télécharge et installe cette dernière version :
    Adobe - Téléchargement d'Adobe Reader
    N'oublie pas de décocher la case McAfee Sécurity Scan

    --------------------------------------------------------------------------------------------------------

    ▶ Mets à jour ta version Avast! :

    La dernière version est la 6. Télécharge et installe cette dernière version :
    avast!

    -------------------------------------------------------------------------------------------------------

    On établira un fix OTL quand j'aurai pris connaissance des rapports USBFix et VirusTotal et que tu auras tout mis à jour.

    @+
    0
    1. startouff
       
      Re,

      Non plus de problème avec les pages de pub!!
      J'avoue que je ne suis pas super douée en informatique! D'ailleurs je ne comprends pas tout de ce que tu me fais faire! ;)

      voici les docs :
      -
      VT Community Sign in ? Languages ?

      Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...

      0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
      File name: reg32
      Submission date: 2011-07-21 15:17:57 (UTC)
      Current status: finished
      Result: 0/ 43 (0.0%)
      VT Community

      not reviewed
      Safety score: -
      Compact
      Print results
      Antivirus Version Last Update Result
      AhnLab-V3 2011.07.21.04 2011.07.21 -
      AntiVir 7.11.12.43 2011.07.21 -
      Antiy-AVL 2.0.3.7 2011.07.21 -
      Avast 4.8.1351.0 2011.07.21 -
      Avast5 5.0.677.0 2011.07.21 -
      AVG 10.0.0.1190 2011.07.21 -
      BitDefender 7.2 2011.07.21 -
      CAT-QuickHeal 11.00 2011.07.21 -
      ClamAV 0.97.0.0 2011.07.21 -
      Commtouch 5.3.2.6 2011.07.21 -
      Comodo 9458 2011.07.21 -
      DrWeb 5.0.2.03300 2011.07.21 -
      Emsisoft 5.1.0.8 2011.07.21 -
      eSafe 7.0.17.0 2011.07.20 -
      eTrust-Vet 36.1.8456 2011.07.21 -
      F-Prot 4.6.2.117 2011.07.20 -
      F-Secure 9.0.16440.0 2011.07.21 -
      Fortinet 4.2.257.0 2011.07.21 -
      GData 22 2011.07.21 -
      Ikarus T3.1.1.104.0 2011.07.21 -
      Jiangmin 13.0.900 2011.07.21 -
      K7AntiVirus 9.108.4929 2011.07.20 -
      Kaspersky 9.0.0.837 2011.07.21 -
      McAfee 5.400.0.1158 2011.07.21 -
      McAfee-GW-Edition 2010.1D 2011.07.21 -
      Microsoft 1.7104 2011.07.21 -
      NOD32 6313 2011.07.21 -
      Norman 6.07.10 2011.07.21 -
      nProtect 2011-07-21.01 2011.07.21 -
      Panda 10.0.3.5 2011.07.21 -
      PCTools 8.0.0.5 2011.07.21 -
      Prevx 3.0 2011.07.21 -
      Rising 23.67.03.03 2011.07.21 -
      Sophos 4.67.0 2011.07.21 -
      SUPERAntiSpyware 4.40.0.1006 2011.07.21 -
      Symantec 20111.1.0.186 2011.07.21 -
      TheHacker 6.7.0.1.259 2011.07.21 -
      TrendMicro 9.200.0.1012 2011.07.21 -
      TrendMicro-HouseCall 9.200.0.1012 2011.07.21 -
      VBA32 3.12.16.4 2011.07.21 -
      VIPRE 9918 2011.07.21 -
      ViRobot 2011.7.21.4581 2011.07.21 -
      VirusBuster 14.0.132.0 2011.07.20 -
      Additional informationShow all
      MD5 : 96841a2a18fc27d1d25be96558f3875c
      SHA1 : 63c245ad0e8efa8eda8257a08fdabe82c6daf295
      SHA256: 3e5048a4a8251e328bc1db05b278596cb8cf43684d7590cf333d334ab641fe07
      VT Community
      This file has never been reviewed by any VT Community member. Be the first one to comment on it!
      VirusTotal Team
      Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
      0
  12. startouff
     
    La suite

    http://pjjoint.malekal.com/files.php?id=w5l712t10c5b12e10o10o7w11k8c7

    Pour moi c'est du chinois !!!!
    0
  13. chantal_11 Messages postés 18 Statut Membre 1
     
    Re,

    Merci pour le rapport VirusTotal.

    Tu as bien connecté tous tes supports amovibles (clés, disques durs ....) avant de scanner avec USBFix ?

    Qu'est-ce-qui est connecté normalement sur J: ?

    Relance USBFix avec l'option Suppression cette fois-ci.
    Tu postes le nouveau rapport UsbFix.txt obtenu.

    @+
    0
  14. startouff
     
    voici le nouveau rapport :

    http://pjjoint.malekal.com/files.php?id=y9u9y5k13t15f10f10k5v9s9n10m5

    Sur j:/ je ne sais pas, j'avais branché mon disque dur externe et 2 clés usb mais je ne les ai pas remis pour la 2ème analyse !
    0
  15. chantal_11 Messages postés 18 Statut Membre 1
     
    Re,

    Tu aurais du laisser les 2 clés USB connectées lors de la suppression.

    Mais c'est curieux, elles n'apparaissent pas sur le rapport de Recherche.

    Tu peux rebrancher ces 2 clés et relancer USBFix avec l'option Recherche s'il te plaît et me poster le rapport ?

    Tu me diras quand tu auras fait les mises à jour demandées ?

    @+
    0
  16. startouff
     
    re,

    J'ai complètement vidé mes 2 clés sur mon disque dur après (histoire de faire du tri dans mes documents)

    J'ai bien fait toutes les mises à jour.
    0
  17. chantal_11 Messages postés 18 Statut Membre 1
     
    Bonjour,

    Tu aurais du les laisser branchées quand on a exécuté l'option Suppression de USBFix, pour s'assurer une vaccination.

    Relance USBFix (les 2 clés étant connectées) et clique sur Suppression. Tu postes le rapport obtenu.

    --------------------------------------------------------------------------------------------------------

    ▶ Désinstalle (si présent) via Ajout/Suppression de programmes

    ● WinAntiVirus Pro 2006
    ● ShopperReports
    ● Favorit
    ● Yazzle by OIN

    --------------------------------------------------------------------------------------------------------

    ▶ Script OTL :

    /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
    ● Ferme toutes les autres fenêtres et double-clique sur OTL.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Copie l'intégralité de ce code ci-dessous

    :OTL
    O2 - BHO: (no name) - {364982D6-1B37-30B7-4CF3-17D4BEC3AFC7} - No CLSID value found.
    O2 - BHO: (no name) - {74B975BB-B450-CED6-2C55-BDCE1FE9B7C7} - No CLSID value found.
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
    O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab (Reg Error: Key error.)
    O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
    O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.)
    O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab (Reg Error: Key error.)
    O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
    O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
    O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
    O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
    O33 - MountPoints2\{66514d0a-836f-11de-acff-00148543b562}\Shell\AutoRun\command - "" = J:\Une-cle-pour-demarrer.exe
    [6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
    [2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
    [1 C:\Documents and Settings\aurélie AVRILLON\Mes documents\*.tmp files -> C:\Documents and Settings\aurélie AVRILLON\Mes documents\*.tmp -> ]
    [2010/12/15 17:33:21 | 000,612,864 | ---- | C] () -- C:\WINDOWS\System32\eqfcx.exe
    [2007/02/10 17:34:57 | 000,009,464 | ---- | C] () -- C:\WINDOWS\System32\dllvirtual.exe
    [2006/10/22 21:07:42 | 000,003,120 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\118300.34    
    [2006/04/20 10:43:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\aurélie AVRILLON\Application Data\ShopperReports
    [2006/04/20 10:43:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\aurélie AVRILLON\Application Data\ShopperReports
    
    :files
    C:\Program Files\WinAntiVirus Pro 2006
    
    :Commands
    [PURITY]
    [EMPTYTEMP]
    [EMPTYFLASH]
    [CREATERESTOREPOINT]

    Colle l'intégralité du code dans le cadre Personnalisation
    ● Clique ensuite sur le bouton Correction
    ● L'outil lance la suppression, ne pas l'interrompre
    ● Si l'outil te demande de redémarrer le PC, tu acceptes
    ● Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log
    les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

    @+
    0
  18. startouff
     
    voici le rapport :

    http://pjjoint.malekal.com/files.php?id=m8r14u13m5s14u8u5g13p5m11i7g11
    0
  19. startouff
     
    http://pjjoint.malekal.com/files.php?id=p11r511l9d13x6y8r11o7h5q6c14

    Dis moi on est obligé de faire tout ça maintenant que je n'ai plus ce problème de page de pub !??

    @+
    0
  20. chantal_11 Messages postés 18 Statut Membre 1
     
    Bonjour,

    Merci pour les rapports.
    Tu vois que finalement il était utile de désinfecter aussi tes clés USB.

    Tu as bien envoyé les fichiers comme indiqué en fin de rapport ?
    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_AUR_LIECHAMBRE.zip
    http://www.teamxscript.org/Upload.php
    Merci de votre contribution.


    La mise à jour d'Internet Explorer n'est toujours pas faite.
    Même si ce n'est pas ton navigateur par défaut, il faut impérativement le tenir à jour.

    Ne t'inquiète pas, on arrive à la fin.

    ▶ Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
    Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

    ▶ Relance OTL
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    ● Copie-colle ce code dans le cadre Personnalisation
    clearallrestorepoints

    ● Clique sur Correction
    ● Relance de nouveau OTL et clique sur Purge outils
    ● Redémarre le système

    Quelques précisions et conseils :

    D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
    Je t'invite à prendre connaissance de cet article : Pourquoi et comment je me fais infecter ?

    Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes

    Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
    Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
    (Il faut installer Flash Player sous chaque navigateur présent sur le système)

    Le P2P est un vecteur d'infections. Si les logiciels P2P installés sur ton PC sont sains, les fichiers téléchargés sont pour la plupart infectés.
    Les risques sécuritaires du peer-to-peer en 10 points : Le P2P vu par Ogu
    Pourquoi éviter le P2P ? Point législatif et dangers

    Il faut être vigilant avec les supports amovibles. Nous avons vacciné ton système et les supports amovibles connectés.
    Il faudra le faire aussi pour tout autre nouveau support
    Guide sécurisation Windows face aux menaces infectieuses USB

    N'hésite pas si tu as des questions.

    Pour en savoir plus

    @+
    0
  21. startouff
     
    RE,

    Merci beaucoup pour toutes ces infos et ton partage de connaissance!! Même si je n'ai pas tjs compris ce que je faisais!

    Bonne soirée.

    Aurélie
    0