Popup toutes les demi-heures !

PiouPiou -  
 g3n-h@ckm@n -
Bonjour tous le monde. A chaque fois que j' allume mon ordinateur, environ toutes les 30 minutes une fenêtre popup d' internet explorer s' ouvre. Voici le lien du site :

http://ads.regiedepub.com/...

Maintenant, je ne sais plus quoi faire. Est-ce que vous avez une idée pour arranger ça ?

PS: En plus Internet Explorer n' est même pas mon navigateur par défaut (j' utilise Google Chrome).

8 réponses

  1. g3n-h@ckm@n
     
    salut

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    clique sur suppression et poste son rapport.

    ===============

    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    =======================

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
    1. PiouPiou
       
      Je n' ai pas le rapport du 2 ème logiciel car il a beugé en cours d' analyse. Je l' ai redémarré plusieurs fois et ça donne le même résultat.
      0
    2. PiouPiou
       
      Voilà : http://www.cijoint.fr/cjlink.php?file=cj201110/cijKPptb0p.txt
      0
    3. PiouPiou
       
      Et au fait, le rapport de ADWCleaner était trop long aussi : http://www.cijoint.fr/cjlink.php?file=cj201110/cijNIANimG.txt
      0
  2. g3n-h@ckm@n
     
    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

    C:\Users\Tiana Lemesle\AppData\Roaming\FileHunter\update.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
    0
    1. PiouPiou
       
      Un message s' affiche : c' est de l' anglais

      Proxy Error

      The proxy server received an invalid response from an upstream server.
      The proxy server could not handle the request GET /file-upload/[Errno 28] No space left on device.

      Reason: Error reading from remote server
      0
    2. PiouPiou
       
      Mais je l' ai fait analyser par Microsoft Security Essentials mais rien d' anormal. Cependant, je ne sais pas ce que c' est "FileHunter". Mais j' ai peur d' ouvrir le fichier.
      Est-ce que je le supprime ?
      0
    3. PiouPiou
       
      Par contre, le problème est résolu : il n' y a plus de publicité qui s' affiche.
      0
  3. g3n-h@ckm@n
     
    desinstalle :

    Facemoods
    uTorrentBar_FR Toolbar
    freevideomaster Toolbar
    VMN.net Toolbar

    =================================

    fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

    Lance Pre_script , une page vierge va s'ouvrir.

    selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
    ___________________________________________________
    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Adobe Reader Speed Launcher"=-
    ""=-
    "TkBellExe"=-
    "iTunesHelper"=-
    [-HKEY_CLASSES_ROOT\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{01dfd24d-73eb-497f-8dfd-7ea79365af4a}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01dfd24d-73eb-497f-8dfd-7ea79365af4a}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{01dfd24d-73eb-497f-8dfd-7ea79365af4a}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{01dfd24d-73eb-497f-8dfd-7ea79365af4a}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{01dfd24d-73eb-497f-8dfd-7ea79365af4a}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{01dfd24d-73eb-497f-8dfd-7ea79365af4a}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{01dfd24d-73eb-497f-8dfd-7ea79365af4a}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{01dfd24d-73eb-497f-8dfd-7ea79365af4a}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{01dfd24d-73eb-497f-8dfd-7ea79365af4a}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{01dfd24d-73eb-497f-8dfd-7ea79365af4a}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{01dfd24d-73eb-497f-8dfd-7ea79365af4a}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{093B3D46-0F87-44CF-B44B-79537F1597E5}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{093B3D46-0F87-44CF-B44B-79537F1597E5}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{093B3D46-0F87-44CF-B44B-79537F1597E5}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{093B3D46-0F87-44CF-B44B-79537F1597E5}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{093B3D46-0F87-44CF-B44B-79537F1597E5}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{093B3D46-0F87-44CF-B44B-79537F1597E5}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{093B3D46-0F87-44CF-B44B-79537F1597E5}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{093B3D46-0F87-44CF-B44B-79537F1597E5}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{093B3D46-0F87-44CF-B44B-79537F1597E5}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{093B3D46-0F87-44CF-B44B-79537F1597E5}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{093B3D46-0F87-44CF-B44B-79537F1597E5}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{A057A204-BACC-4D26-8287-79A187E26987}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{A057A204-BACC-4D26-8287-79A187E26987}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{A057A204-BACC-4D26-8287-79A187E26987}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{A057A204-BACC-4D26-8287-79A187E26987}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{A057A204-BACC-4D26-8287-79A187E26987}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{B4FBA8C3-2083-4ED8-A35B-148478739826}"=-
    "{A057A204-BACC-4D26-8287-79A187E26987}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{A057A204-BACC-4D26-8287-79A187E26987}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{A057A204-BACC-4D26-8287-79A187E26987}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{A057A204-BACC-4D26-8287-79A187E26987}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{A057A204-BACC-4D26-8287-79A187E26987}"=-
    [-HKEY_LOCAL_MACHINE\Software\facemoods.com]
    [-HKEY_LOCAL_MACHINE\Software\FCTB000063263]
    [-HKEY_LOCAL_MACHINE\Software\iWin]
    [-HKEY_LOCAL_MACHINE\Software\uTorrentBar_FR]
    [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileHunter]

    file::
    C:\Windows\temp.bmp
    C:\Windows\xú¶
    C:\Windows\'ó×
    C:\Windows\¨ö

    folder::
    C:\Users\Tiana Lemesle\AppData\Roaming\FileHunter
    C:\Users\Tiana Lemesle\AppData\Roaming\iWin
    C:\ProgramData\BabylonUpdater

    ADS::
    C:\ProgramData\Favoris
    C:\ProgramData\Favorites

    attrib::
    ___________________________________________________

    colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
    1. PiouPiou
       
      Je ne vois pas d' installations de ce genre sur mon ordinateur :

      Facemoods
      uTorrentBar_FR Toolbar
      freevideomaster Toolbar
      VMN.net Toolbar

      De plus, quel genre de fichier dois-je faire glisser sur Pre_Scan ?
      0
  4. g3n-h@ckm@n
     
    si tu n'y parviens pas , telecharge-le ici :

    http://dl.dropbox.com/u/21363431/Pre_Script.exe
    0
    1. PiouPiou
       
      Mais quel genre de fichier dois-je faire glisser sur Pre_Script.exe ??? Et puis pourquoi faire analyser quelque chose alors que la publicité a disparue ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    un fichier de ton choix

    ce n'est pas parce que tu ne vois plus de soucis que l'on a fini
    0
    1. PiouPiou
       
      C' est bon, c' est fait. On fait quoi maintenant ?

      PS: Sur Windows 7 pour accéder au gestionnaire des tâches, on peut le faire en faisant Ctrl+Shift+Echap, comme ça on a pas besoin de passer par le menu.
      0
    2. g3n-h@ckm@n
       
      je peux avoir le rapport comme demandé ?
      0
    3. PiouPiou
       
      Oh euh oui pardon :


      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.85 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

      Mise à jour : 16/09/2011 | 13.40 Par g3n-h@ckm@n
      Utilisateur : Tiana Lemesle (Administrateurs)
      Ordinateur : KNIGHT_2000
      Système d'exploitation : Windows 7 Home Premium (64 bits)
      Internet Explorer : 9.0.8112.16421
      Mozilla Firefox :

      Switchs possibles :

      processes:: | file:: | folder:: | Registry::
      Driver:: | replace:: | DNS:: | Command::
      attrib:: | txt:: | Host:: | NsLook::
      list:: | IP:: | ADS::

      Script : 21:58:07

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      Modification du registre effectuée

      ¤

      Supprimé : C:\Windows\temp.bmp
      Supprimé : C:\Windows\xú¶
      Absent : C:\Windows\'ó×
      Supprimé : C:\Windows\¨ö

      ¤

      Supprimé : C:\Users\Tiana Lemesle\AppData\Roaming\FileHunter
      Supprimé : C:\Users\Tiana Lemesle\AppData\Roaming\iWin
      Supprimé : C:\ProgramData\BabylonUpdater

      ¤

      Alternate Data Streams :

      C:\ProgramData\Favoris : Le fichier spécifié est introuvable.

      C:\ProgramData\Favorites : Le fichier spécifié est introuvable.


      ¤

      Disques externes : 0 Objets réattribués
      Disque Local : 13 Objets réattribués
      Utilisateurs : 1 Objets réattribués
      ProgramFiles : 5 Objets réattribués
      Music : 10 Objets réattribués
      Pictures : 2 Objets réattribués
      Videos : 0 Objets réattribués
      Downloads : 0 Objets réattribués
      Desktop : 0 Objets réattribués
      Links : 0 Objets réattribués
      Searches : 3 Objets réattribués
      Contacts : 2 Objets réattribués
      Saved Games : 0 Objets réattribués
      Favorites : 0 Objets réattribués
      Documents : 9 Objets réattribués
      Windows : 100 Objets réattribués
      StartMenu : 2 Objets réattribués
      Librairies : 0 Objets réattribués
      Quick Launch : 2 Objets réattribués
      %AppData% : 26 Objets réattribués

      ¤


      explorer.exe -> Processus redémarré

      Fin : 22:01:05

      ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
      0
  7. g3n-h@ckm@n
     
    parfait verifie que tu n'aies plus ceci :

    C:\Windows\'ó×
    0
    1. PiouPiou
       
      Non, je n' ai pas ça.
      0
  8. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
    1. PiouPiou
       
      Aucun anti-virus n' est "parfait". J' ai déjà le mien.
      0
    2. PiouPiou
       
      Et puis ça arrive souvent que quand j' essaye d' installer un autre firewall "il" dit que l' un des deux doit dégager. Et j' ai mis longtemps à installer le mien. A moins que... Tu n' aurais pas la même chose mais en ligne ? (à condition que ce soit sûr)
      0

Discussions similaires

que veut dire sous 2 jours?
lardennais08 -
-nicolas- -

3 réponses
Supprimer compte Snapchat
Malta -
Alex -

8 réponses
comment faire le signe 1/2 (un demi)
laminecraft917 -
Bio -

6 réponses
convertir heures de travail en mois
malolita -
Isa -

23 réponses
Convertir des heures en mois-jours-heures
akaisii -
akaisii -

14 réponses