Virus publicitaire Résolu/Fermé

Question

Bonjour, depuis plus d'une semaine maintenant j'ai des pages publicitaires intempestives qui apparaissent assez souvent quand je navigue sur chrome. J'ai déjà eu ce genre de problème et j'imagine qu'il faut que je télécharge HijackThis et que je colle un rapport ici non?



Configuration: Windows 7 / Chrome

jlpjlp · Answer

slt

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

freesky · Answer

Je n'y arrive pas, une erreur apparaît aux 3/4 de l'installation (erreur 123).

jlpjlp · Answer

Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

freesky · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijprGlWsK.txt

jlpjlp · Answer

télécharge malwarebyte antimalware, mets le à jour et colle un rapport d'analyse rapide avec


puis colle nous un rapport avec tdsskiller 


    Téléchargez TDSSKiller sur votre bureau


https://support.kaspersky.com/downloads/utils/tdsskiller.zip

    Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

    Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").



Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

freesky · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de donn?s: 7586

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27/08/2011 12:16:18
mbam-log-2011-08-27 (12-15-58).txt

Type d'examen: Examen rapide
El?ent(s) analys?s): 174100
Temps ?oul? 3 heure(s), 52 minute(s)

Processus m?oire infect?s): 0
Module(s) m?oire infect?s): 0
Cl?s) du Registre infect?(s): 17
Valeur(s) du Registre infect?(s): 4
El?ent(s) de donn?s du Registre infect?s): 0
Dossier(s) infect?s): 0
Fichier(s) infect?s): 0

Processus m?oire infect?s):
(Aucun ??ent nuisible d?ect?

Module(s) m?oire infect?s):
(Aucun ??ent nuisible d?ect?

Cl?s) du Registre infect?(s):
HKEY_CLASSES_ROOT\AppID\{610EBFCC-8014-4224-8789-FA7E8E705569} (Adware.Torangz) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{5AA0041F-B508-4A51-85C7-B59FBCA8C750} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{56629120-4142-4A6F-8477-D0BB63F64838} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT	orangcomz.torangcomz.1 (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT	orangcomz.torangcomz (Adware.Torang) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{E5C7860B-FC70-4634-ACAB-C70DF2F5292A} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT	orangcomz.TorangBand.1 (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT	orangcomz.TorangBand (Adware.Torang) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AEB636D6-CE03-4C89-9677-964A63322E2D} (Adware.AskPop) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AEB636D6-CE03-4C89-9677-964A63322E2D} (Adware.AskPop) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7928CF3-9532-44C0-B8CC-98E2C11ECC9F} (Adware.AskPop) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7928CF3-9532-44C0-B8CC-98E2C11ECC9F} (Adware.AskPop) -> No action taken.
HKEY_CLASSES_ROOT\AppID	orangcomz.DLL (Adware.Torangz) -> No action taken.
HKEY_CURRENT_USER\Software\Keyword Search (Adware.Agent) -> No action taken.

Valeur(s) du Registre infect?(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{C7928CF3-9532-44C0-B8CC-98E2C11ECC9F} (Adware.AskPop) -> Value: {C7928CF3-9532-44C0-B8CC-98E2C11ECC9F} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{C7928CF3-9532-44C0-B8CC-98E2C11ECC9F} (Adware.AskPop) -> Value: {C7928CF3-9532-44C0-B8CC-98E2C11ECC9F} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KeywordSearchUpdater (Adware.Agent) -> Value: KeywordSearchUpdater -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft® Windows® Operating System (Backdoor.Agent) -> Value: Microsoft® Windows® Operating System -> No action taken.

El?ent(s) de donn?s du Registre infect?s):
(Aucun ??ent nuisible d?ect?

Dossier(s) infect?s):
(Aucun ??ent nuisible d?ect?

Fichier(s) infect?s):
(Aucun ??ent nuisible d?ec


TDSSKiller n'a rien trouvé :/

jlpjlp · Answer

supprime ce qui a été trouvé par malwarebyte puis explique tes problèmes actuels et remets un rapport otl ou Zhpdiag

freesky · Answer

J'ai supprimé tout ce qui a été trouvé par malwarebyte.
Voilà le rapport OTL:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijTPKiK3z.txt

problème actuel:aucune idée, je n'ai pas eu de pubs depuis tout à l'heure

jlpjlp · Answer

ok
branche tes supports externes et colle un rapport de recherche avec le logiciel usbfix
http://www.teamxscript.org/usbfixTelechargement.html

freesky · Answer

Quels supports externes?

jlpjlp · Answer

clé usb , disque dur externe, carte mémoire..  si tu as

freesky · Answer

Je fais ça ce soir, là je pourrai pas tout de suite =/

jlpjlp · Answer

ok

freesky · Answer

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: Lee (Administrateur) # LEE-PC [MEDIONPC MS-7616]
Mis a jour le 24/08/2011 par El Desaparecido
Lance a 12:10:04 | 28/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
CPU 2: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Microsoft Windows?7 Edition Familiale Premium  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Active
RAM -> 3063 Mo 
C:\ (%systemdrive%) -> Disque fixe # 910 Go (767 Go libre(s) - 84%) [Boot] # NTFS
D:\ -> Disque fixe # 20 Go (13 Go libre(s) - 64%) [Recover] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (2 Go libre(s) - 94%) [] # FAT
H:\ -> CD-ROM
J:\ -> Disque amovible # 4 Go (3 Go libre(s) - 81%) [MEMORIVE] # FAT32
K:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

################## | Elements infectieux |

Present! C:\Users\Lee\Internet Explorer.lnk

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vaccine!

################## | E.O.F |

Dsl pr le retard :/

jlpjlp · Answer

ok passe l'option de suppression/nettoyage

puis colle un rapport avec un des 4 premiers antivirus en ligne <== ici


ensuite dis si ton pc pose encore des problèmes pour conclure

freesky · Answer

J'ai fait un scan complet avec le 4ème antivirus, il n'a rien trouvé. Pour les problèmes je ne sais pas, il faut que je fasse une utilisation prolongée pour voir si il y a toujours des pubs. Je vais voir jusqu'à ce soir.

jlpjlp · Answer

ok

pour supprimer ce qui  a été utiliseé lance l'option de suppression de delfix

puis désinstalle delfix


a plus

freesky · Answer

Merci, pour l'instant rien, je préfère m'assurer jusqu'à demain.

jlpjlp · Answer

ok passe delfix quand même
et ton ntivirus si tu veux ...



et si besoin on vérifiera encore :)

freesky · Answer

J'ai encore des pubs de temps en temps, mais beaucoup moins qu'avant j'ai l'impression :/

jlpjlp · Answer

des pubs de quoi?

jlpjlp · Answer

remets un rapport zhpdiag

freesky · Answer

Je ne peux pas ZHPdiag me fait toujours l'erreur 123 lors de l'installation

jlpjlp · Answer

alors OTL?

freesky · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijkMkuX5f.txt

jlpjlp · Answer

analyse les 3 fichiers en gras suivants sur le site de virus total et colle les rapports:  https://www.virustotal.com/gui/


C:\Windows\System32\dgdersvc.exe
C:\Windows\System32\CmdLineExt03.dll
 C:\Windows\System32\FsUsbExDisk.Sys

freesky · Answer

File name: dgdersvc.exe
Submission date: 2011-08-08 11:24:00 (UTC)
Current status: finished
Result: 0 /43 (0.0%)

File name: e89e37a82ebff55263f804af64b2b620
Submission date: 2011-01-23 01:59:16 (UTC)
Current status: finished
Result: 1 /42 (2.4%)
VT Community

File name: 07A18DA4204CA93B8F5000B83BEF470088A3B37D.sys
Submission date: 2011-08-06 13:43:56 (UTC)
Current status: finished
Result: 0 /43 (0.0%)

Analyse dans l'ordre, si c'est bien ces rapports que tu voulais.

jlpjlp · Answer

bon rien alors

repasse malwarebyte antimalware après l'avoir mis à jour et ton antivirus si rien c'est que c'est bon

freesky · Answer

Rien, mais j'ai toujours des pubs, peut-être que c'est normal mais j'ai toujours l'impression que c'est assez fréquent. Je vais attendre un peu pour conclure, encore merci pour tout =)

jlpjlp · Answer

il y a toujours des pubs effectivement pour tous ... si tu en as beaucoup on reverra mais coté infections c'est bon sur les rapports

freesky · Answer

Là ça devient insupportable, je vais sur youtube et des que je clique sur qqch ça me met une pub, même la barre de recherche, je pense que les pubs s'amplifients par moment...

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):  

- Va dans démarrer puis panneau de configuration  
- Double Clique sur l'icône "Comptes d'utilisateurs"  
- Clique ensuite sur désactiver et valide.  


télécharge combofix (par sUBs) ici :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

et enregistre le sur le bureau.  

déconnecte toi d'internet et ferme toutes tes applications.  

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)  


double-clique sur combofix.exe et suis les instructions  

à la fin, il va produire un rapport C:\ComboFix.txt  

réactive ton parefeu, ton antivirus, la garde de ton antispyware  

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.  

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.  

Tu as un tutoriel complet ici :  

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

freesky · Answer

J'avais oublier de désactiver Windows Defender :/


ComboFix 11-09-01.02 - Lee 01/09/2011  18:06:42.1.4 - x86
Running from: c:\users\Lee\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Created a new restore point
.
.
(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Keyword Search
c:\program files\Keyword Search\uninstall.exe
c:\users\Lee\AppData\Roaming\Microsoft\Windows\Recent\Thumbs.db
c:\windows\system32\E_FD4BCDE.DLL
c:\windows\system32\lvci13101216.dll
c:\windows\system32\lvci13251014.dll
c:\windows\system32\muzapp.exe
c:\windows\system32\system32
c:\windows\system32\system32\cis-2.4.dll
c:\windows\system32\system32\issacapi_bs-2.3.dll
c:\windows\system32\system32\issacapi_pe-2.3.dll
c:\windows\system32\system32\issacapi_se-2.3.dll
c:\windows\system32\system32\MACXMLProto.dll
c:\windows\system32\system32\MaDRM.dll
c:\windows\system32\system32\MaJGUILib.dll
c:\windows\system32\system32\MaJUtilLib.dll
c:\windows\system32\system32\MAMACExtract.dll
c:\windows\system32\system32\MASetupCaller.dll
c:\windows\system32\system32\MASetupCleaner.exe
c:\windows\system32\system32\MaXMLProto.dll
c:\windows\system32\system32\MK_Lyric.dll
c:\windows\system32\system32\MSCLib.dll
c:\windows\system32\system32\MSFLib.dll
c:\windows\system32\system32\MSLUR71.dll
c:\windows\system32\system32\msvcp60.dll
c:\windows\system32\system32\MTTELECHIP.dll
c:\windows\system32\system32\MTXSYNCICON.dll
c:\windows\system32\system32\muzaf1.dll
c:\windows\system32\system32\muzapp.dll
c:\windows\system32\system32\muzapp.exe
c:\windows\system32\system32\muzdecode.ax
c:\windows\system32\system32\muzeffect.ax
c:\windows\system32\system32\muzmp4sp.ax
c:\windows\system32\system32\muzmpgsp.ax
c:\windows\system32\system32\muzoggsp.ax
c:\windows\system32\system32\muzwmts.dll
c:\windows\system32\system32\psapi.dll
c:\windows\unin0412.exe
.
.
(((((((((((((((((((((((((   Files Created from 2011-08-01 to 2011-09-01  )))))))))))))))))))))))))))))))
.
.
2011-09-01 16:14 . 2011-09-01 16:14	--------	d-----w-	c:\users\Lee\AppData\Local	emp
2011-09-01 16:14 . 2011-09-01 16:14	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-08-30 07:46 . 2011-08-12 02:44	7152464	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C3403C07-7C06-4DA7-AD43-887A0F3FDC23}\mpengine.dll
2011-08-27 10:10 . 2011-08-27 10:10	--------	d-----w-	c:\users\Lee\AppData\Roaming\Malwarebytes
2011-08-27 10:10 . 2011-07-06 17:52	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-27 10:10 . 2011-08-27 10:10	--------	d-----w-	c:\programdata\Malwarebytes
2011-08-27 10:10 . 2011-07-06 17:52	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-08-27 10:10 . 2011-08-27 10:10	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-08-25 21:52 . 2011-08-25 21:53	--------	d-----w-	c:\users\Lee\??
2011-08-24 07:39 . 2011-07-09 04:30	2048	----a-w-	c:\windows\system32	zres.dll
2011-08-23 11:29 . 2011-08-23 11:29	512	------w-	C:\PhysicalMBR.bin
2011-08-18 00:49 . 2011-08-18 00:53	--------	d-----w-	c:\program files\Common Files\Steam
2011-08-18 00:49 . 2011-09-01 11:43	--------	d-----w-	c:\program files\Steam
2011-08-14 08:30 . 2011-08-14 08:30	--------	d-----w-	c:\users\Lee\AppData\Local\Ilivid Player
2011-08-14 08:30 . 2011-08-14 08:30	--------	d--h--w-	c:\programdata\{9CD61942-8DA1-4781-925C-4FE1471E0820}
2011-08-14 08:28 . 2011-08-14 08:28	--------	d-----w-	c:\users\Lee\AppData\Local\PackageAware
2011-08-05 10:52 . 2011-08-05 10:52	--------	d-----w-	c:\program files\iPod
2011-08-05 10:51 . 2011-08-05 10:51	--------	d-----w-	c:\program files\Bonjour
2011-08-05 10:48 . 2011-08-05 10:48	159744	----a-w-	c:\program files\Internet Explorer\Plugins
pqtplugin7.dll
2011-08-05 10:48 . 2011-08-05 10:48	159744	----a-w-	c:\program files\Internet Explorer\Plugins
pqtplugin6.dll
2011-08-05 10:48 . 2011-08-05 10:48	159744	----a-w-	c:\program files\Internet Explorer\Plugins
pqtplugin5.dll
2011-08-05 10:48 . 2011-08-05 10:48	159744	----a-w-	c:\program files\Internet Explorer\Plugins
pqtplugin4.dll
2011-08-05 10:48 . 2011-08-05 10:48	159744	----a-w-	c:\program files\Internet Explorer\Plugins
pqtplugin3.dll
2011-08-05 10:48 . 2011-08-05 10:48	159744	----a-w-	c:\program files\Internet Explorer\Plugins
pqtplugin2.dll
2011-08-05 10:48 . 2011-08-05 10:48	159744	----a-w-	c:\program files\Internet Explorer\Plugins
pqtplugin.dll
2011-08-05 10:48 . 2011-08-05 10:48	--------	d-----w-	c:\program files\QuickTime
.
.
.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-13 09:23 . 2011-07-01 12:44	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-07-12 09:20 . 2011-07-12 09:20	83816	----a-w-	c:\windows\system32\dns-sd.exe
2011-07-12 09:20 . 2011-07-12 09:20	73064	----a-w-	c:\windows\system32\dnssd.dll
2011-07-12 09:20 . 2011-07-12 09:20	50536	----a-w-	c:\windows\system32\jdns_sd.dll
2011-07-12 09:20 . 2011-07-12 09:20	178536	----a-w-	c:\windows\system32\dnssdX.dll
2011-07-05 16:37 . 2011-07-05 16:37	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2011-07-05 16:37 . 2011-07-05 16:37	69632	----a-w-	c:\windows\system32\QuickTime.qts
2011-07-04 11:43 . 2011-04-11 20:58	40112	----a-w-	c:\windows\avastSS.scr
2011-07-04 11:43 . 2011-04-11 20:58	199304	----a-w-	c:\windows\system32\aswBoot.exe
2011-07-04 11:36 . 2011-04-11 20:58	441176	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-07-04 11:36 . 2011-04-11 20:59	309848	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-07-04 11:35 . 2011-04-11 20:58	43608	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-07-04 11:32 . 2011-04-11 20:58	25432	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-07-04 11:32 . 2011-04-11 20:58	54104	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2011-07-04 11:32 . 2011-04-11 20:59	19544	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-06-12 23:27 . 2011-06-12 23:27	43520	----a-w-	c:\windows\system32\CmdLineExt03.dll
2011-06-11 02:37 . 2011-07-13 06:45	2332672	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43	122512	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesTrayAgent"="c:\program files\Samsung\Kies/\KiesTrayAgent.exe" [2010-07-28 3365176]
"DaumCleaner"="c:\program files\Daum\Cleaner\DaumCleaner.exe" [2011-07-29 3089800]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2009-12-09 284696]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-02 98304]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-12-03 8120864]
"LWS"="c:\program files\Logitech\LWS\Webcam Software\LWS.exe" [2011-03-01 190808]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-07-04 3493720]
"PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2010-04-12 180224]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-07-05 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-07-19 421736]
.
c:\users\Lee\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2002-12-2 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2002-12-2 40960]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-08-21 135664]
R3 DaumCleanerService;DaumCleanerService;c:\program files\Daum\Cleaner\DaumCleanerService.exe [2011-07-29 161160]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-08-21 135664]
R3 scsk5;SCSK5 Driver Service;c:\windows\system32\drivers\scsk5.sys [x]
R3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\DRIVERS\ss_bbus.sys [2009-09-19 98432]
R3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\DRIVERS\ss_bmdfl.sys [2009-09-19 14848]
R3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\DRIVERS\ss_bmdm.sys [2009-09-19 123648]
R3 ss_bserd;SAMSUNG USB Mobile Logging Driver;c:\windows\system32\DRIVERS\ss_bserd.sys [2009-09-19 100224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-08-22 1343400]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-02-03 172032]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-07-04 54104]
S2 dgdersvc;Device Error Recovery Service;c:\windows\system32\dgdersvc.exe [2010-07-26 95568]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [2009-12-22 217088]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2009-12-09 13336]
S2 UMVPFSrv;UMVPFSrv;c:\program files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2011-04-01 428640]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2010-02-03 5313536]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-02-03 150016]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [2010-07-26 18136]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2010-07-26 36640]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-11-05 230912]
.
.
--- Other Services/Drivers In Memory ---
.
*NewlyCreated* - FSUSBEXDISK
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contents of the 'Scheduled Tasks' folder
.
2011-09-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-21 15:20]
.
2011-09-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-21 15:20]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4293211140-3593489584-51308726-1000Core.job
- c:\users\Lee\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-18 09:20]
.
2011-09-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4293211140-3593489584-51308726-1000UA.job
- c:\users\Lee\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-18 09:20]
.
.
------- Supplementary Scan -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - https://www.ebay.fr
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
TCP: Interfaces\{171CBB1B-B7C7-48DF-975A-34C94CDB7E05}: NameServer = 85.17.255.198,46.19.33.120
DPF: {180C8380-22BA-4A62-A0E8-79F8DCE56B19} - hxxp://sub.sharebox.co.kr/ShareBoxCtrl.cab
DPF: {27E4B2A9-D554-40DE-B6CD-F11E9B44FBD0} - hxxp://simfile.chol.com/activex/SimFileControl.cab
DPF: {48ACDFDC-9F77-422E-A207-03E4FCE6BF5C} - hxxp://yahoo.myfolder.net/InnoFD.cab
DPF: {66413DC2-F891-40BC-822D-B7EEC8ADC281} - hxxp://img.shinhan.com/rib/common/ProWorksGrid_86.cab
DPF: {9A7D9941-6DB0-4AD7-8454-509D2793C5E8} - hxxp://beefile.com/mmsv/BeefileWebControl.CAB
DPF: {B9B38E70-EEF6-4E3A-AE84-DDE59A053B7C} - hxxp://mail.daum.net/hanmail-ax/DaumActiveX/2_0_0_9/DaumActiveX.cab?ver=2,0,0,9
DPF: {F54F8CD6-BF63-452F-AFC9-49103EAE5E8B} - hxxp://down.multidownload.co.kr/info/MultiDownloadActProj.cab
.
- - - - ORPHANS REMOVED - - - -
.
URLSearchHooks-{ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
URLSearchHooks-{cd90bf73-20f6-44ef-993d-bb920303bd2e} - (no file)
URLSearchHooks-{3248f342-70c6-418d-a300-b8e925e95556} - c:\program files\Jeux-	bJeux.dll
BHO-{3248f342-70c6-418d-a300-b8e925e95556} - c:\program files\Jeux-	bJeux.dll
Toolbar-{3248f342-70c6-418d-a300-b8e925e95556} - c:\program files\Jeux-	bJeux.dll
WebBrowser-{BA14329E-9550-4989-B3F2-9732E92D17CC} - (no file)
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
WebBrowser-{CD90BF73-20F6-44EF-993D-BB920303BD2E} - (no file)
WebBrowser-{3248F342-70C6-418D-A300-B8E925E95556} - c:\program files\Jeux-	bJeux.dll
HKLM-Run-HncUpdate - c:\hnc\HncUpdate.exe
AddRemove-IMBoosterARP - c:\program files\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe
AddRemove-Jeux- Toolbar - c:\progra~1\Jeux-\UNWISE.EXE
AddRemove-Keyword Search - c:\program files\Keyword Search\uninstall.exe
AddRemove-ReducBarre - c:\program files\ReducBarre\bt-uninst.exe
AddRemove-01_Simmental - c:\program files\SAMSUNG\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\SAMSUNG\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\SAMSUNG\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\SAMSUNG\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\SAMSUNG\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\SAMSUNG\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\SAMSUNG\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\SAMSUNG\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\SAMSUNG\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\SAMSUNG\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\SAMSUNG\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\SAMSUNG\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\SAMSUNG\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\SAMSUNG\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\SAMSUNG\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\SAMSUNG\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\SAMSUNG\USB Drivers\20_NXP_Driver\Uninstall.exe
.
.
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_USERS\S-1-5-21-4293211140-3593489584-51308726-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-4293211140-3593489584-51308726-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-4293211140-3593489584-51308726-1000\Software\SecuROM\License information*]
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Completion time: 2011-09-01  18:15:24
ComboFix-quarantined-files.txt  2011-09-01 16:15
.
Pre-Run: 826?471?649?280 octets libres
Post-Run: 826?026?000?384 octets libres
.
- - End Of File - - D33359558D8DB18766F44BCD5F058959

jlpjlp · Answer

supprime ce fichier en gras en suivant le lien:

c:\users\Lee\AppData\Local\Ilivid Player 


=================


tu as mis daumcleaner?


analyse ce fichier en gras sur virus total et colle le rapport http://www.virustotal.com/index.html
c:\program files\Daum\Cleaner\DaumCleaner.exe

freesky · Answer

File name: DaumCleaner.exe
Submission date: 2011-09-01 19:59:53 (UTC)
Current status: finished
Result: 1/ 44 (2.3%)

jlpjlp · Answer

ok daumcleaner si tu l'utilise garde le sinon vire le


ensuite explique tes problèmes actuels

freesky · Answer

Toujours pareil pour Youtube, je me demande si c'est moi où si tout le monde commence à avoir des pubs sur youtube (nouvelle page du navigateur qui s'ouvre), sur certains sites ça me semblait normal du moment que c'était de temps en temps mais voilà ça dépend des sites.

jlpjlp · Answer

tu peux vérifier avec un antivirus en ligne


sinon donne moi des liens de youytube pour voir si j'ai aussi les pubs

freesky · Answer

C'est assez aléatoire https://www.youtube.com/watch?v=KQ6zr6kCPj8 par exmple mais là je n'ai pas de pubs, donc je dirai que c'est aléatoire.Un clic sur un lien ou sur la barre de recherche et c'est pareil.

jlpjlp · Answer

tu as une pub de quoi sur ce lien ? 

désinstalle daumcleaner pour voir aussi

si cela persiste initialise ton navigateur:
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

freesky · Answer

Pour les pubs ça dépend, sur un même lien je peux en avoir des différents (jeux en ligne, poker, rencontre, sonnerie mobile etc.). DaumCleaner a été désinstallé quand tu me l'as demandé. Je vais attendre un peu avant d'initialiser mon navigateur.

jlpjlp · Answer

ok tu diras

a plus

freesky · Answer

Bon je sais pas quoi faire, mes parents quand ils vont sur chrome ils en ressortent 1h plus tard avec une vingtaine de page de publicité, j'ai essayé IExplorer c'est pareil...

jlpjlp · Answer

télécharge super antispyware et colle un rapport d'analyse avec

puis remets un rapport zhpdiag tout neuf

a plus

freesky · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 09/04/2011 at 12:29 PM

Application Version : 5.0.1118

Core Rules Database Version : 7644
Trace Rules Database Version: 5456

Scan type       : Quick Scan
Total Scan Time : 00:03:59

Operating System Information
Windows 7 Home Premium 32-bit (Build 6.01.7600)
UAC Off - Administrator

Memory items scanned      : 931
Memory threats detected   : 0
Registry items scanned    : 30612
Registry threats detected : 5
File items scanned        : 8273
File threats detected     : 65

Browser Hijacker.Deskbar
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib#Version

Adware.Tracking Cookie
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@adv.adsbwm[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@apmebf[1].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@bnpparibasnet.solution.weborama[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@bouyguestelecom.solution.weborama[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@cetelem.solution.weborama[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@cocacola.solution.weborama[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@imrworldwide[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@interflora2.solution.weborama[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@largus.solution.weborama[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@media6degrees[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@mediabrandsww[1].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@microsoftxbox.112.2o7[1].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@msnportal.112.2o7[1].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@questionmarket[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@serving-sys[1].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@track.effiliation[1].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\lee@track.effiliation[2].txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\AJMFKH47.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\G0J9T6XX.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\RMCY2Z2H.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\J316YV8J.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\R4WR9763.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\KI91YBLI.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\ZJF5RPFX.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\6IMQQBWO.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\37SIHCP5.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\NZGTMBGV.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\B16ZPB99.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\7XO1OXYA.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\LPYZBMGD.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\XNTNCWPU.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\X0C63FBS.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\H0647HB9.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\SBPO6LOI.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\JVZXC2IB.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\L2KSWYAW.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\YDRVRF7H.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\KZI8K0ZB.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\JED3O1ZL.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\CFE8UC27.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\2TXR9771.txt
	C:\Users\Lee\AppData\Roaming\Microsoft\Windows\Cookies\CHG30S7H.txt
	.advertstream.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.advertstream.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.weborama.fr [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.weborama.fr [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.advertstream.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.zanox.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.xiti.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.imrworldwide.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.imrworldwide.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	www2.adserverpub.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.specificclick.net [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.wysistat.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	tracking.publicidees.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	tracking.publicidees.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	ad.yieldmanager.com [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.adviva.net [ C:\USERS\LEE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]

Et le rapport OTL (ZHPdiag ne fonctionnant pas):
http://www.cijoint.fr/cjlink.php?file=cj201109/cij1rAb89f.txt

jlpjlp · Answer

repasse le pour voir ce qu'il reste  après avoir tout supprimé

puis mets un rapport zhpdiag et dis nous si tes problèmes de pubs persistent

freesky · Answer

Je repasse l'antispyware?

jlpjlp · Answer

ok mets un scan complet avec malwarebyte antimalware

puis dis nous si les pubs persistent

a plus

freesky · Answer

Malwarebyte n'a rien trouvé, et des pubs j'en ai mais bon toujours de temps en temps. Si j'ai encore de nombreuse pubs qui apparaissent je te recontacterai. Sinon merci =)

jlpjlp · Answer

il faut voir

car effectivement on a tous quelques pubs

si tu utilise firefox mets adblock plus qui bloque la majorité des pubs


sinon tu utilise quel navigateur ?

freesky · Answer

Chrome.

jlpjlp · Answer

alors ceci:;

http://ww38.extensions-chrome.com/extensions/adblock-bloqueur-de-publicite/

freesky · Answer

Dsl pour l'attente, adblock marche très bien, merci beaucoup =)

jlpjlp · Answer

ok

parfait!


pour supprimer ce qui a été utilisé fais ceci
http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection


bonne suite

Virus publicitaire

54 réponses

Discussions similaires