SPAM sur facebook, a l'aide .......... !!!!!!

Question

Bonjour,  depuis quelque jours, mes contact facebook m'insulte car apparemment je leurs envois des SPAM, mais je n'envoie rien du tout, comment pourrais-je réglé ce problème de spam, je met les messages que je reçois dans les courriers indésirable, mais rien n'y fait ..... 



Configuration: Windows Vista / Firefox 7.0.1

juju666 · Answer

Salut,

Désinstalle FaceMood ou autres conneries du genre que tu as installé pour facebook déjà.

Louïsa14 · Answer

Facemood ? mais il es instalé ou ? je n'es rien instalé ....

juju666 · Answer

Nous allons effectuer un diagnostic de ton PC: 

&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

&#9654 Copie le lien dans ta prochaine réponse. 

A bientôt.

Louïsa14 · Answer

je doit pas cliké sur la disquette avant de fermer le programme ZHPDiag ???

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_e7x12i6d6x11p12s15x11d11d10u15u6u11y11i13p13l15b8d5d13

juju666 · Answer

Désisntalle PC-Doctor

~~

&#9654 Télécharge ici : USBFIX sur ton bureau

OU lien alternatif : https://toolslib.net

branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du nettoyage.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

~~

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Louïsa14 · Answer

j'ai téléchargé  USBFIX et quand je l'es ouvert .... j'ai une tonne de page de pub qui s'ouvre et s'arrête pas, j'ai été obligé de redémarrer la machine pour que sa s'arrête .... 
Que dois-je faire ?

juju666 · Answer

Ah ben j'ai le même soucis chez moi avec usbfix, je croyais être unique ^^

Laisse tomber usbfix, passe à la suite ;)

Louïsa14 · Answer

# AdwCleaner v1.316 - Rapport créé le 02/11/2011 à 15:53:41
# Mis à jour le 31/10/11 à 22h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : audrey - PC-DE-UTILISATE (Droits Limités)
# Exécuté depuis : C:\Users\audrey\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:5808] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\leaqdp3c.default\ConduitCommon

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19154

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Profil : leaqdp3c.default
Fichier : C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\leaqdp3c.default\prefs.js

Supprimée : user_pref("CT2438727..clientLogIsEnabled", true);
Supprimée : user_pref("CT2438727..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Supprimée : user_pref("CT2438727..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Supprimée : user_pref("CT2438727.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2438727.BrowserCompStateIsOpen_1000515", true);
Supprimée : user_pref("CT2438727.CT2438727", "CT2438727");
Supprimée : user_pref("CT2438727.CurrentServerDate", "2-11-2011");
Supprimée : user_pref("CT2438727.DSInstall", false);
Supprimée : user_pref("CT2438727.DialogsGetterLastCheckTime", "Wed Nov 02 2011 14:02:02 GMT+0100");
Supprimée : user_pref("CT2438727.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2438727.EMailNotifierPollDate", "Wed Nov 02 2011 15:41:58 GMT+0100");
Supprimée : user_pref("CT2438727.FirstServerDate", "2-11-2011");
Supprimée : user_pref("CT2438727.FirstTime", true);
Supprimée : user_pref("CT2438727.FirstTimeFF3", true);
Supprimée : user_pref("CT2438727.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2438727.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2438727.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2438727.HPInstall", false);
Supprimée : user_pref("CT2438727.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2438727.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT2438727.HomepageBeforeUnload", "hxxp://www.google.fr/");
Supprimée : user_pref("CT2438727.Initialize", true);
Supprimée : user_pref("CT2438727.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2438727.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2438727.InstallationType", "Unknown");
Supprimée : user_pref("CT2438727.InstalledDate", "Wed Nov 02 2011 14:02:16 GMT+0100");
Supprimée : user_pref("CT2438727.InvalidateCache", false);
Supprimée : user_pref("CT2438727.IsAlertDBUpdated", true);
Supprimée : user_pref("CT2438727.IsGrouping", false);
Supprimée : user_pref("CT2438727.IsInitSetupIni", true);
Supprimée : user_pref("CT2438727.IsMulticommunity", false);
Supprimée : user_pref("CT2438727.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2438727.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2438727.IsProtectorsInit", true);
Supprimée : user_pref("CT2438727.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2438727.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Supprimée : user_pref("CT2438727.LastLogin_3.7.0.6", "Wed Nov 02 2011 14:02:24 GMT+0100");
Supprimée : user_pref("CT2438727.LatestVersion", "3.7.0.6");
Supprimée : user_pref("CT2438727.MyStuffEnabledAtInstallation", false);
Supprimée : user_pref("CT2438727.OriginalFirstVersion", "3.7.0.6");
Supprimée : user_pref("CT2438727.RadioIsPodcast", false);
Supprimée : user_pref("CT2438727.RadioLastCheckTime", "Wed Nov 02 2011 14:02:23 GMT+0100");
Supprimée : user_pref("CT2438727.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2438727.RadioLastUpdateServer", "0");
Supprimée : user_pref("CT2438727.RadioMediaID", "9962");
Supprimée : user_pref("CT2438727.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2438727.RadioMenuSelectedID", "EBRadioMenu_CT24387279962");
Supprimée : user_pref("CT2438727.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT2438727.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT2438727.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT2438727.SearchCaption", "Zynga Customized Web Search");
Supprimée : user_pref("CT2438727.SearchEngineBeforeUnload", "Search Results");
Supprimée : user_pref("CT2438727.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2438727.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2438727.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2438727.SearchInNewTabLastCheckTime", "Wed Nov 02 2011 14:02:24 GMT+0100");
Supprimée : user_pref("CT2438727.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2438727.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2438727.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2438727.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2438727.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT2438727.ServiceMapLastCheckTime", "Wed Nov 02 2011 14:02:01 GMT+0100");
Supprimée : user_pref("CT2438727.SettingsLastCheckTime", "Wed Nov 02 2011 15:41:58 GMT+0100");
Supprimée : user_pref("CT2438727.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2438727.ThirdPartyComponentsLastCheck", "Wed Nov 02 2011 14:02:00 GMT+0100");
Supprimée : user_pref("CT2438727.ThirdPartyComponentsLastUpdate", "1312887586");
Supprimée : user_pref("CT2438727.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2438727.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2438727");
Supprimée : user_pref("CT2438727.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
Supprimée : user_pref("CT2438727.UserID", "UN34188191261163457");
Supprimée : user_pref("CT2438727.WeatherNetwork", "");
Supprimée : user_pref("CT2438727.WeatherPollDate", "Wed Nov 02 2011 15:36:05 GMT+0100");
Supprimée : user_pref("CT2438727.WeatherUnit", "C");
Supprimée : user_pref("CT2438727.components.1000034", true);
Supprimée : user_pref("CT2438727.components.1000082", true);
Supprimée : user_pref("CT2438727.components.1000234", true);
Supprimée : user_pref("CT2438727.components.1000515", true);
Supprimée : user_pref("CT2438727.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdownload.conduit.com/\",\"RevertSettingsEnabled\":\"FALSE\"}");
Supprimée : user_pref("CT2438727.globalFirstTimeInfoLastCheckTime", "Wed Nov 02 2011 14:02:02 GMT+0100");
Supprimée : user_pref("CT2438727.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2438727.initDone", true);
Supprimée : user_pref("CT2438727.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2438727.isFirstRadioInstallation", false);
Supprimée : user_pref("CT2438727.myStuffEnabled", true);
Supprimée : user_pref("CT2438727.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2438727.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2438727.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2438727.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Supprimée : user_pref("CT2438727.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2438727.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2438727.testingCtid", "");
Supprimée : user_pref("CT2438727.toolbarAppMetaDataLastCheckTime", "Wed Nov 02 2011 14:02:02 GMT+0100");
Supprimée : user_pref("CT2438727.toolbarContextMenuLastCheckTime", "Wed Nov 02 2011 14:02:02 GMT+0100");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2438727&octid=CT2438727", "\"1314929172\"");
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\leaqdp3c.default\conduitCommon\modules\3.7.0.6");
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Nov 02 2011 15:36:06 GMT+0100");
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Nov 02 2011 15:36:04 GMT+0100");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "a061386d-1af1-4b26-8f29-3658c6f1b0ac");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\audrey\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [14295 octets] - [02/11/2011 13:53:28]
AdwCleaner[S2].txt - [10883 octets] - [02/11/2011 15:53:41]

*************************

Dossier Temporaire : 6 dossier(s)et 15 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [11104 octets] ##########

Louïsa14 · Answer

http://www.cijoint.fr/  ce lien ne fonctionne pas , la page m'écrit que sa existe pas/plus !!!

Louïsa14 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201111/cijvUH0h0s.txt voila fini j'ai réussi 
merci pour ton aide, maintenant je doit faire quoi ?

juju666 · Answer

&#9654 Relance AD-Remover, clique sur [ Nettoyer ]
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=c10l6t6y12o11s15q13v15h6y12w15m13e14u11d10z7d8o13g15k14

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=s8s13j15u8e6c8o15e6c8i10n13r12j5c9u5z15i15o12o8s12

mpuissance4 · Answer

Bonjour ,


Inutile de faire des doublons. merci http://www.commentcamarche.net/forum/affich-23547417-pages-de-pub-intempestive-aidez-moi#top



cordialement

juju666 · Answer

ok.

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Louïsa14 · Answer

Je suis en train de le faire le scan ... sa prend un peu de temps désolé !

Louïsa14 · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8068

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19154

11/2/2011 8:21:40 PM
mbam-log-2011-11-02 (20-21-40).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 371998
Temps écoulé: 2 heure(s), 15 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

re,

refais un zhpdiag : https://forums.commentcamarche.net/forum/affich-23550812-spam-sur-facebook-a-l-aide#4

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_b7z13f14y1215l7y13g10r12f9r13u7z14x6k8h14r5h14g8r11

juju666 · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau

OU lien alternatif : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Louïsa14 · Answer

j'ai téléchargé USBFIX et quand je l'es ouvert .... j'ai une tonne de page de pub qui s'ouvre et s'arrete pas !

juju666 · Answer

Ah oui juste ^^

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


O51 - MPSK:{a84d8a3f-476f-11df-b28b-00248ca92eb7}\AutoRun\command. (...) -- H:\NoLimit.exe (.not file.)    => Infection USB (Trojan.USB)
O87 - FAEL: "{18EEC5DD-DEFA-401B-8A17-AD5E3E4E9A47}" | In - Public - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe    => Infection PUP (Adware.Bandoo)
O87 - FAEL: "{C2E84545-5516-485E-A8F0-B1A78F23E20A}" | In - Public - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]    => Infection BT (Adware.SocialSkinz)
M2 - MFEP: prefs.js [audrey - leaqdp3c.default\{7b13ec3e-999a-4b70-b9cb-2617b8323822}] [] Zynga Community Toolbar v3.7.0.6 (.Conduit Ltd..)    => Conduit Zynga Toolbar
O3 - Toolbar: Iadah Toolbar - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} . (.DevNet - Toolbar DevNet.) -- C:\Program Files\DevNet\Toolbar\DevNet.dll    => Iadah Toolbar
O3 - Toolbar: (no name) - {C86FF9FA-AEED-451B-A9CC-39A53173AE2E} . (...) --  (.not file.)    => ChercherMP3 Toolbar
O9 - Extra button: Free software Gooofull toolbar - {C86FF9FA-AEED-451B-A9CC-39A53173AE2E} . (...) -- C:\Program Files\LG Mobile PC Sync\mybarnsq2C50.tmp\favicon.ico    => ChercherMP3 Toolbar
O42 - Logiciel: Iadah Toolbar - (.DevNet.) [HKCU] -- IadahToolbar    => Devnet Iadah Toolbar
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {CD95D125-2992-4858-B3EF-5F6FB52FBAD6}    => Toolbar.Skype
[HKCU\Software\DataMngr_Toolbar]    => Toolbar.DataManager
[HKLM\Software\BearShareMediabarTb]    => Toolbar.BearShare
O69 - SBI: prefs.js [audrey - leaqdp3c.default] user_pref("CT2438727.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2438727&SearchSource=2&q=");    => Toolbar.Conduit
O69 - SBI: prefs.js [audrey - leaqdp3c.default] user_pref("CT2438727.TBHomePageUrl", "http://search.conduit.com/?ctid=CT2438727&SearchSource=13");    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]    => Toolbar.Skype
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]    => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]    => Toolbar.Ask
[HKLM\Software\BearShareMediabarTb]    => Toolbar.BearShare
[HKCU\Software\DataMngr_Toolbar]    => Toolbar.DataManager
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IadahToolbar]    => Toolbar.Conduit
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Louïsa14 · Answer

Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-2-2011-9-02-59 PM.txt
Run by audrey at 11/2/2011 9:02:59 PM
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Software ==========
DELETED O42 - Logiciel: Iadah Toolbar - (.DevNet.) [HKCU] -- IadahToolbar
DELETED O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

========== Registry Key ==========
DELETED [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]
DELETED CLSID MPSK: {a84d8a3f-476f-11df-b28b-00248ca92eb7}
DELETED Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
DELETED Key: CLSID Extra Buttons: {C86FF9FA-AEED-451B-A9CC-39A53173AE2E}
DELETED Key: HKCU\Software\DataMngr_Toolbar
DELETED Key: HKLM\Software\BearShareMediabarTb
DELETED Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
NOT FOUND Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
DELETED Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c}
NOT FOUND Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IadahToolbar

========== Registry Value ==========
DELETED {18EEC5DD-DEFA-401B-8A17-AD5E3E4E9A47}
DELETED {C2E84545-5516-485E-A8F0-B1A78F23E20A}
NOT FOUND Toolbar: {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39}
DELETED Toolbar: {C86FF9FA-AEED-451B-A9CC-39A53173AE2E}

========== Browser Profiles ==========
DELETED Mozilla Pref: user_pref("CT2438727.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2438727&SearchSource=2&q=");
DELETED Mozilla Pref: user_pref("CT2438727.TBHomePageUrl", "http://search.conduit.com/?ctid=CT2438727&SearchSource=13");

========== Repertory ==========
DELETED Folder: C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\leaqdp3c.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
DELETED Window Temporary: : 76
DELETED Flash Cookies: 765

========== File ==========
NOT FOUND File: c:\program files\devnet	oolbar\devnet.dll
DELETED File: c:\program files\lg mobile pc sync\mybarnsq2c50.tmp\favicon.ico
DELETED Window Temporary: : 218
DELETED Flash Cookies: 9809


========== Summary ==========
10 : Registry Key
4 : Registry Value
3 : Repertory
4 : File
2 : Software
2 : Browser Profiles


End of clean in 11mn AMs

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 11/2/2011 9:02:59 PM [2659]

juju666 · Answer

ok.

Redémarre le PC.
Change ton Mot de passe de facebook.

Dis moi si tu spamme encore.

Louïsa14 · Answer

Comme je le dit plus haut, les spam sont en faite les message qui arrive sur la boite de message de mes contact, et je ne peux vérifié que si l'un de mes contact me le dit, et sinon pour le sujet des pages de pubs sur firefox, j'en ai encore ... :(

Louïsa14 · Answer

Il n'y a donc plus d'autre solution ? merci pour votre aide en tous cas !

juju666 · Answer

Pour les messages je te dis, change ton mot de passe. ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) : http://download.bleepingcomputer.com/sUBs/ComboFix.exe ▶ Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter ▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC ▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. ▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu Notes: -> Le rapport se trouve également là : C:\ComboFix.txt -> tutoriel combofix

Louïsa14 · Answer

ComboFix 11-11-02.03 - audrey 11/02/2011  21:50:13.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.1.1036.18.2942.1841 [GMT 1:00]
Running from: C:\Users\audrey\Desktop\zouly.exe.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}


(((((((((((((((((((((((((   Files Created from 2011-10-02 to 2011-11-02  )))))))))))))))))))))))))))))))


2011-11-02 20:57:19 . 2011-11-02 20:57:19	--------	d-----w-	C:\Users\Default\AppData\Local	emp
2011-11-02 20:10:28 . 2011-11-02 20:10:28	56200	----a-w-	C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{AAA1145F-3C56-47A2-927E-9414F434D1EB}\offreg.dll
2011-11-02 14:39:30 . 2011-11-02 14:39:31	--------	d-----w-	C:\UsbFix
2011-11-02 12:34:54 . 2011-11-02 12:43:30	--------	d-----w-	C:\Program Files\Ad-Remover
2011-11-02 08:02:14 . 2011-11-02 19:43:31	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-11-02 07:50:56 . 2011-11-02 20:02:59	--------	d-----w-	C:\ZHP
2011-11-02 07:50:13 . 2011-11-02 19:43:29	--------	d-----w-	C:\Program Files\ZHPDiag
2011-11-01 07:14:15 . 2011-10-07 03:48:07	6668624	----a-w-	C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{AAA1145F-3C56-47A2-927E-9414F434D1EB}\mpengine.dll
2011-10-28 10:13:35 . 2011-10-28 10:13:35	--------	d-----w-	C:\Users\audrey\AppData\Roaming\Emjysoft
2011-10-28 10:13:30 . 2011-10-28 10:13:30	--------	d-----w-	C:\Program Files\Emjysoft
2011-10-26 17:53:17 . 2011-11-02 07:54:50	--------	d-----w-	C:\Program Files\Spybot - Search & Destroy
2011-10-26 17:53:17 . 2011-11-02 07:48:55	--------	d-----w-	C:\ProgramData\Spybot - Search & Destroy
2011-10-26 06:36:58 . 2011-08-13 04:43:15	6144	----a-w-	C:\Program Files\Internet Explorer\iecompat.dll
2011-10-13 14:46:47 . 2011-09-14 10:51:10	2409784	----a-w-	C:\Program Files\Windows Mail\OESpamFilter.dat
2011-10-13 14:46:33 . 2011-08-25 16:15:04	555520	----a-w-	C:\Windows\system32\UIAutomationCore.dll
2011-10-13 14:46:33 . 2011-08-25 16:14:01	563712	----a-w-	C:\Windows\system32\oleaut32.dll
2011-10-13 14:46:33 . 2011-08-25 16:14:01	238080	----a-w-	C:\Windows\system32\oleacc.dll
2011-10-13 14:46:33 . 2011-08-25 13:31:01	4096	----a-w-	C:\Windows\system32\oleaccrc.dll
.


((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-08-31 16:00:50 . 2011-01-23 09:45:59	22216	----a-w-	C:\Windows\system32\drivers\mbam.sys
2011-08-30 12:48:42 . 2011-02-14 09:39:47	138192	----a-w-	C:\Windows\system32\drivers\avipbb.sys
2011-08-30 12:48:42 . 2010-01-14 05:02:03	66616	----a-w-	C:\Windows\system32\drivers\avgntflt.sys
2011-08-05 06:44:16 . 2011-08-05 06:44:17	18328	----a-w-	C:\ProgramData\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-10-01 18:44:10 . 2011-05-09 19:11:57	134104	----a-w-	C:\Program Files\mozilla firefox\components\browsercomps.dll

Louïsa14 · Answer

J'ai toujours les pages de pubs .... et les spam sur facebook !!!! Y a t'il autre choses a faire ?

juju666 · Answer

le rapport combofix est incomplet.

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=e15m6q12i9w13h15g9s9b13r8w5l9h15n13q11u15j59c9i15

Voila j'ai refait un combofix

juju666 · Answer

Mouarf toujours pas :/

Retélécharge-le, et relance-le.

héberge son rapport une fois fini

Louïsa14 · Answer

ComboFix 11-11-04.01 - audrey 11/04/2011   9:53.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.1.1036.18.2942.1725 [GMT 1:00]
Running from: c:\users\audrey\Pictures\Nouveau dossier\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\zouly.exe
c:\zouly.exe\023.dat
c:\zouly.exe\023v.dat
c:\zouly.exe\AllDrivesFolders
c:\zouly.exe\AppData.folder.dat
c:\zouly.exe\appinit.bad
c:\zouly.exe\asp.str
c:\zouly.exe\Assoc.cmd
c:\zouly.exe\ATTRIB.3XE
c:\zouly.exe\audrey.user.cf
c:\zouly.exe\av.cmd
c:\zouly.exe\av.vbs
c:\zouly.exe\AWF.cmd
c:\zouly.exe\badclsid
c:\zouly.exe\BHO.dat
c:\zouly.exe\BHOFiles.dat
c:\zouly.exe\BHOQuery.dat
c:\zouly.exe\BitsPath
c:\zouly.exe\BitsStr
c:\zouly.exe\Boot-Rk.cmd
c:\zouly.exe\Boot.bat
c:\zouly.exe\BootDrv.vbs
c:\zouly.exe\c.mrk
c:\zouly.exe\Cache.folder.dat
c:\zouly.exe\Catch-sub.cmd
c:\zouly.exe\catch_k.dat
c:\zouly.exe\Catchlog
c:\zouly.exe\catchme.3XE
c:\zouly.exe\Catchme.tmp
c:\zouly.exe\CCS.bat
c:\zouly.exe\CF19031.3XE
c:\zouly.exe\cfrun
c:\zouly.exe\CHCP.bat
c:\zouly.exe\ClistB.dat
c:\zouly.exe\clsid.dat
c:\zouly.exe\cmd.3XE
c:\zouly.exe\ComboFix-Download.3XE
c:\zouly.exe\ComboFix.txt
c:\zouly.exe\ComboFix.wps
c:\zouly.exe\ConEnv.sed
c:\zouly.exe\Creg.dat
c:\zouly.exe\CregB.dat
c:\zouly.exe\CregC.cmd
c:\zouly.exe\CregC.dat
c:\zouly.exe\CSCRIPT.3XE
c:\zouly.exe\d-del4AV.dat
c:\zouly.exe\dd.3XE
c:\zouly.exe\ddsDo.sed
c:\zouly.exe\del00
c:\zouly.exe\DelClsid.bat
c:\zouly.exe\delclsid00
c:\zouly.exe\DelClsid64.bat
c:\zouly.exe\DisclaimED.dat
c:\zouly.exe\dll_whitelist.dat
c:\zouly.exe\dnd.dat
c:\zouly.exe\DPF.str
c:\zouly.exe\Drive.folder.dat
c:\zouly.exe\DriveFile.dat
c:\zouly.exe\DrivesB.dat
c:\zouly.exe\DrvRun.vbs
c:\zouly.exe\dumphive.3XE
c:\zouly.exe\embedded.sed
c:\zouly.exe\Env.sed
c:\zouly.exe\ERDNT.e_e
c:\zouly.exe\ERDNTDOS.LOC
c:\zouly.exe\ERDNTWIN.LOC
c:\zouly.exe\ErrTrap1
c:\zouly.exe\ERUNT.3XE
c:\zouly.exe\erunt.dat
c:\zouly.exe\ERUNT.LOC
c:\zouly.exe\Exe.reg
c:\zouly.exe\extract.3XE
c:\zouly.exe\f_system
c:\zouly.exe\F3m.mrk
c:\zouly.exe\FavFolderD.dat
c:\zouly.exe\FD-SV.cmd
c:\zouly.exe\fdsv_a0
c:\zouly.exe\FdsvOK
c:\zouly.exe\ffdefstr.dll
c:\zouly.exe\FileKill.3XE
c:\zouly.exe\files.pif
c:\zouly.exe\Fin.dat
c:\zouly.exe\FIND3M.bat
c:\zouly.exe\FIXLSP.bat
c:\zouly.exe\FKMGen.cmd
c:\zouly.exe\ForeignWht
c:\zouly.exe\fr-FR\ATTRIB.3XE.mui
c:\zouly.exe\fr-FR\CF19031.3XE.mui
c:\zouly.exe\fr-FR\cmd.3XE.mui
c:\zouly.exe\fr-FR\CSCRIPT.3XE.mui
c:\zouly.exe\fr-FR\PING.3XE.mui
c:\zouly.exe\fr-FR\REGT.3XE.mui
c:\zouly.exe\fr-FR\ROUTE.3XE.mui
c:\zouly.exe\Gateway
c:\zouly.exe\GetHive.cmd
c:\zouly.exe\grep.3XE
c:\zouly.exe\gsar.3XE
c:\zouly.exe\handle.3XE
c:\zouly.exe\HDCntrl01
c:\zouly.exe\hidec.3XE
c:\zouly.exe\history.bat
c:\zouly.exe\History.folder.dat
c:\zouly.exe\iexplore.exe
c:\zouly.exe\image001.gif
c:\zouly.exe\Imefile.dat
c:\zouly.exe\katch.cmd
c:\zouly.exe\katchNT-OS
c:\zouly.exe\kmd.dat
c:\zouly.exe\L_Beep00
c:\zouly.exe\Lang.bat
c:\zouly.exe\LatestVer
c:\zouly.exe\LegacyFull
c:\zouly.exe\LegacyNoSvc
c:\zouly.exe\lnkread.vbs
c:\zouly.exe\LocalAppData.folder.dat
c:\zouly.exe\LocalService.dat
c:\zouly.exe\LocalServiceNetworkRestricted.dat
c:\zouly.exe\LocalSettings.folder.dat
c:\zouly.exe\LocalSystemNetworkRestricted.dat
c:\zouly.exe\Look.dat
c:\zouly.exe\LSPDone
c:\zouly.exe\mbr.3XE
c:\zouly.exe\mbr.chk
c:\zouly.exe\mbr.log
c:\zouly.exe\mbr.txt
c:\zouly.exe\md5sum.pif
c:\zouly.exe\Mirrors
c:\zouly.exe\MissingFiles.dat
c:\zouly.exe\MoveIt.bat
c:\zouly.exe\mtee.3XE
c:\zouly.exe\MUI
c:\zouly.exe\Music.folder.dat
c:\zouly.exe\MWindows.dat
c:\zouly.exe\mynul.dat
c:\zouly.exe\N_\10845
c:\zouly.exe\N_\12004
c:\zouly.exe\N_\13570
c:\zouly.exe\N_\14133
c:\zouly.exe\N_\16528
c:\zouly.exe\N_\18192
c:\zouly.exe\N_\19732
c:\zouly.exe\N_\20403
c:\zouly.exe\N_\20471
c:\zouly.exe\N_\25042
c:\zouly.exe\N_\30855
c:\zouly.exe\N_\31648
c:\zouly.exe\N_\32010
c:\zouly.exe\N_\3799
c:\zouly.exe\N_\399
c:\zouly.exe\N_\4933
c:\zouly.exe\N_\6736
c:\zouly.exe\N_\920
c:\zouly.exe\N_\9839
c:\zouly.exe
cmd.com
c:\zouly.exe\ND_.bat
c:\zouly.exe\ND_64.bat
c:\zouly.exe
dis_combofix.dat
c:\zouly.exe\NetHood.folder.dat
c:\zouly.exe
etsvc.bad.dat
c:\zouly.exe
etsvc.dat
c:\zouly.exe\NetworkService.dat
c:\zouly.exe\NirCmd.3XE
c:\zouly.exe\NircmdB.exe
c:\zouly.exe\NirCmdC.3XE
c:\zouly.exe\NIRKMD.3XE
c:\zouly.exe\NlsLanguageDefault
c:\zouly.exe
otifykeys.dat
c:\zouly.exe
otifykeysB.dat
c:\zouly.exe\NoX2del
c:\zouly.exe\NT-OS.cmd
c:\zouly.exe\NULL
c:\zouly.exe\OriO4Files.dat
c:\zouly.exe\OriO4FilesB.dat
c:\zouly.exe\OsId.txt
c:\zouly.exe\OSid.vbs
c:\zouly.exe\patched.af
c:\zouly.exe\PathSearch
c:\zouly.exe\pausep.3XE
c:\zouly.exe\pend.txt
c:\zouly.exe\pev.3XE
c:\zouly.exe\PEV.exe
c:\zouly.exe\pevb.3XE
c:\zouly.exe\Pictures.folder.dat
c:\zouly.exe\PING.3XE
c:\zouly.exe\Policies.dat
c:\zouly.exe\powp.dat
c:\zouly.exe\PreDIR
c:\zouly.exe\Prep.inf
c:\zouly.exe\PrintHood.folder.dat
c:\zouly.exe\Profiles.Folder.dat
c:\zouly.exe\Profiles.Folder.folder.dat
c:\zouly.exe\progfile.dat
c:\zouly.exe\Purity.dat
c:\zouly.exe\PV.3XE
c:\zouly.exe\pv.com
c:\zouly.exear_sfx.cmd
c:\zouly.exe\RCLink.dat
c:\zouly.exe\RcRdyList
c:\zouly.exe\RcVer00
c:\zouly.exe\Recent.folder.dat
c:\zouly.exe\REGDACL.sed
c:\zouly.exe\RegDo.sed
c:\zouly.exeegion.dat
c:\zouly.exe\RegRun01
c:\zouly.exe\RegScan.cmd
c:\zouly.exe\RegScan64.cmd
c:\zouly.exe\REGT.3XE
c:\zouly.exeemdir00
c:\zouly.exe\RenVDel.dat
c:\zouly.exe\RenVSuspect
c:\zouly.exe\Resident.txt
c:\zouly.exeestore_pt.dat
c:\zouly.exe\Rkey.cmd
c:\zouly.exembr.3XE
c:\zouly.exeogues.dat
c:\zouly.exe\ROUTE.3XE
c:\zouly.exeun.sed
c:\zouly.exeun2.sed
c:\zouly.exe\Rust.str
c:\zouly.exe\s0rt.3XE
c:\zouly.exe\safeboot.dat
c:\zouly.exe\safeboot.def.dat
c:\zouly.exe\sed.3XE
c:\zouly.exe\SendTo.folder.dat
c:\zouly.exe\ServiceFiles.dat
c:\zouly.exe\SetEnvmt.bat
c:\zouly.exe\setpath.3XE
c:\zouly.exe\SetPath.bat
c:\zouly.exe\setpath_N.cmd
c:\zouly.exe\SF.exe
c:\zouly.exe\sfx.cmd
c:\zouly.exe\SigChk.dat
c:\zouly.exe\snapshot.00.dat
c:\zouly.exe\SnapShot.cmd
c:\zouly.exe\SRestore.cmd
c:\zouly.exe\srizbi.md5
c:\zouly.exe\Start_dat
c:\zouly.exe\StartUp.folder.dat
c:\zouly.exe\SuppScan.cmd
c:\zouly.exe\suspect_netsvcs.dat
c:\zouly.exe\SuspectB_netsvc.dat
c:\zouly.exe\suspectSvc.dat
c:\zouly.exe\svc_wht.dat
c:\zouly.exe\SvcCovered
c:\zouly.exe\SvcDiff
c:\zouly.exe\SvcDrv.vbs
c:\zouly.exe\SvcDump
c:\zouly.exe\SvcDumpB
c:\zouly.exe\SvcDumpFull
c:\zouly.exe\SvcFull
c:\zouly.exe\svchost.dat
c:\zouly.exe\svclist.dat
c:\zouly.exe\SvcTarget.dat
c:\zouly.exe\SvcTempAa
c:\zouly.exe\swreg.3XE
c:\zouly.exe\swsc.3XE
c:\zouly.exe\swxcacls.3XE
c:\zouly.exe\SysPath.dat
c:\zouly.exe\system_ini.dat
c:\zouly.exe	ail.3XE
c:\zouly.exe	emp0900
c:\zouly.exe	emp2000
c:\zouly.exe	emp4000
c:\zouly.exe	oolbar.sed
c:\zouly.exe\unhand.dat
c:\zouly.exe\Unhandled.dat
c:\zouly.exe\Update-CF.cmd
c:\zouly.exe\UploadThese
c:\zouly.exe\V-FilesB.dat
c:\zouly.exe\v-tmp.dat
c:\zouly.exe\v_str.dat
c:\zouly.exe\v_wht.dat
c:\zouly.exe\VerCF.bat
c:\zouly.exe\version.txt
c:\zouly.exe\VikPev00
c:\zouly.exe\Vikpev01
c:\zouly.exe\VInfo2
c:\zouly.exe\VINFO3
c:\zouly.exe\Vipev.dat
c:\zouly.exe\Vista.krl
c:\zouly.exe\Vista.mac
c:\zouly.exe\vistaMcode.dat
c:\zouly.exe\vRun_DLL
c:\zouly.exe\vun.dat
c:\zouly.exe\VwinTemp.dacl
c:\zouly.exe\w7Mcode.dat
c:\zouly.exe\whiteAll.dat
c:\zouly.exe\Wmi_rem.vbs
c:\zouly.exe\WrgNameDLL
c:\zouly.exe\xpmcode.dat
c:\zouly.exe\XPSBoot.reg
c:\zouly.exe\zDomain.dat
c:\zouly.exe\zip.3XE
c:\zouly.exe\Zlob01
.
.
(((((((((((((((((((((((((   Files Created from 2011-10-04 to 2011-11-04  )))))))))))))))))))))))))))))))
.
.
2011-11-04 09:00 . 2011-11-04 09:00	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-11-04 06:24 . 2011-11-04 06:24	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{6B9F80F4-464A-4E79-9FB1-6A95C7F2594B}\offreg.dll
2011-11-04 06:24 . 2011-10-07 03:48	6668624	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{6B9F80F4-464A-4E79-9FB1-6A95C7F2594B}\mpengine.dll
2011-11-03 06:47 . 2011-11-03 07:01	--------	d-----w-	C:\zouly.exe18104z
2011-11-02 14:39 . 2011-11-02 14:39	--------	d-----w-	C:\UsbFix
2011-11-02 12:34 . 2011-11-02 12:43	--------	d-----w-	c:\program files\Ad-Remover
2011-11-02 08:02 . 2011-11-02 19:43	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-11-02 07:50 . 2011-11-02 20:02	--------	d-----w-	C:\ZHP
2011-11-02 07:50 . 2011-11-02 19:43	--------	d-----w-	c:\program files\ZHPDiag
2011-10-28 10:13 . 2011-10-28 10:13	--------	d-----w-	c:\users\audrey\AppData\Roaming\Emjysoft
2011-10-28 10:13 . 2011-10-28 10:13	--------	d-----w-	c:\program files\Emjysoft
2011-10-26 17:53 . 2011-11-02 07:54	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2011-10-26 17:53 . 2011-11-02 07:48	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2011-10-26 06:36 . 2011-08-13 04:43	6144	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2011-10-13 14:46 . 2011-09-14 10:51	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2011-10-13 14:46 . 2011-08-25 16:15	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2011-10-13 14:46 . 2011-08-25 16:14	563712	----a-w-	c:\windows\system32\oleaut32.dll
2011-10-13 14:46 . 2011-08-25 16:14	238080	----a-w-	c:\windows\system32\oleacc.dll
2011-10-13 14:46 . 2011-08-25 13:31	4096	----a-w-	c:\windows\system32\oleaccrc.dll
.
.
.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-31 16:00 . 2011-01-23 09:45	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-08-30 12:48 . 2011-02-14 09:39	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-08-30 12:48 . 2010-01-14 05:02	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-10-01 18:44 . 2011-05-09 19:11	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53	165184	----a-w-	c:\program files\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"HPADVISOR"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2010-06-29 1689144]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2011-05-13 4283256]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-06-17 2363392]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\program files\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-08 13687328]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-08 92704]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-12-04 75016]
"UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"UpdateLBPShortCut"="c:\program files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"UpdatePDIRShortCut"="c:\program files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"UpdatePSTShortCut"="c:\program files\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe" [2009-02-02 210216]
"PCMAgent"="c:\program files\CyberLink\PowerCinema\PCMAgent.exe" [2009-01-09 148712]
"CLMLServer"="c:\program files\Cyberlink\PowerCinema\Kernel\CLML\CLMLSvc.exe" [2009-01-09 196608]
"PlayMovie"="c:\program files\CyberLink\PlayMovie\PMVService.exe" [2008-10-09 177384]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"VX3000"="c:\windows\vVX3000.exe" [2010-03-12 762736]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2009-04-28 389120]
"PACTray"="c:\windows\Pixart\PAC7302\PACTray.exe" [2009-05-07 331776]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-08-31 1047208]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-07-19 421736]
"B2C_AGENT"="c:\programdata\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe" [2011-06-14 404568]
.
c:\users\audrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll c:\progra~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll 
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1cb00df9bf5e13a;Google Update Service (gupdate1cb00df9bf5e13a);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-31 133104]
R3 Andbus;LGE Android Platform Composite USB Device;c:\windows\system32\DRIVERS\lgandbus.sys [2010-12-07 14336]
R3 AndDiag;LGE Android Platform USB Serial Port;c:\windows\system32\DRIVERS\lganddiag.sys [2010-12-07 20736]
R3 AndGps;LGE Android Platform USB GPS NMEA Port;c:\windows\system32\DRIVERS\lgandgps.sys [2010-12-07 20096]
R3 ANDModem;LGE Android Platform USB Modem;c:\windows\system32\DRIVERS\lgandmodem.sys [2010-12-07 25088]
R3 APL531;Hercules Dualpix HD Webcam;c:\windows\system32\Drivers\hdvidv.sys [2007-07-13 285952]
R3 camfilt2;camfilt2;c:\windows\system32\Drivers\camfilt2.sys [2007-07-31 94720]
R3 GamesAppService;GamesAppService;c:\program files\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-31 133104]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2011-07-09 311928]
R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2008-09-15 7168]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2010-04-28 3522800]
R3 RTL2832U_IRHID;Cinergy T Stick Black HID service;c:\windows\system32\DRIVERS\RTL2832U_IRHID.sys [2010-05-25 38136]
R3 RTL2832UBDA;Cinergy T Stick Black BDA service;c:\windows\system32\drivers\RTL2832UBDA.sys [2010-06-08 92920]
R3 RTL2832UUSB;Cinergy T Stick Black USB service;c:\windows\system32\Drivers\RTL2832UUSB.sys [2010-06-08 32376]
R3 SCR3XX2K;SCR3xx USB SmartCardReader;c:\windows\system32\DRIVERS\SCR3XX2K.sys [2010-02-04 57984]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R3 ZTEusbnet;ZTE USB-NDIS miniport;c:\windows\system32\DRIVERS\ZTEusbnet.sys [2008-09-15 110080]
R3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\DRIVERS\ZTEusbvoice.sys [2008-09-15 104960]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-30 136360]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-10-29 197224]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-06-17 10:11	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contents of the 'Scheduled Tasks' folder
.
2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-31 16:37]
.
2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-31 16:37]
.
2011-11-03 c:\windows\Tasks\HPCeeScheduleForaudrey.job
- c:\program files\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2009-05-11 16:17]
.
2010-05-07 c:\windows\Tasks\HPCeeScheduleForUTILISATEUR.job
- c:\program files\hewlett-packard\sdp\ceement\HPCEE.exe [2009-05-11 16:17]
.
2011-11-04 c:\windows\Tasks\User_Feed_Synchronization-{0A9E9373-3105-4F7A-AA9B-4B70EAF1A6D9}.job
- c:\windows\system32\msfeedssync.exe [2011-10-13 21:29]
.
.
------- Supplementary Scan -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
TCP: DhcpNameServer = 192.168.1.254
FF - ProfilePath - c:\users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\leaqdp3c.default\
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
- - - - ORPHANS REMOVED - - - -
.
Toolbar-{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file)
Toolbar-10 - (no file)
AddRemove-KINGTRUCK - c:\users\audrey\Desktop\KingTruck\WDUNINST.EXE
AddRemove-sp44626 - c:\hp\Softpaq\sp44626\sp44626.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-11-04 10:01
Windows 6.0.6002 Service Pack 2 NTFS
.
scanning hidden processes ...  
.
scanning hidden autostart entries ... 
.
scanning hidden files ...  
.
scan completed successfully
hidden files: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Completion time: 2011-11-04  10:04:52
ComboFix-quarantined-files.txt  2011-11-04 09:04
.
Pre-Run: 110,820,413,440 octets libres
Post-Run: 110,784,004,096 octets libres
.
- - End Of File - - 8D90EFEC6F3F5630C3930D9E99CBF77B

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=q15h7m15r9t15v6s55j9v6o13n14g8y6z13z12y14c15z7z11

juju666 · Answer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

File::
C:\zouly.exe18104z      

Folder::
c:\program files\Spybot - Search & Destroy    
c:\programdata\Spybot - Search & Destroy    

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=-

RegLock::
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]      
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]      
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]      



&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Louïsa14 · Answer

Je poste le contenue en faisant un copié coller ou je l'héberge ??

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=14f13s9n8q5q9x12p87h13k13u6k13p15q7g12s14d12t12c5

Voila, je l'es héberger ! 
Pour ce qui es de mes soucis, Apparemment je n'es plus de pub intempestive sur firefox, pour ce qui es des SPAM sur FaceBook, Il faut que j'attende une heure ou deux pour voir si mes contacts en reçoivent encore ! 
Donc je te redirais sa a la fin de la journée ! 
Merci beaucoup pour ton aide en tous cas !

juju666 · Answer

pouarf quelle merde ce truc ! 

apparemment le script n'a pas été pris en compte ! tu as bien suivit la procédure ?

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

File::
C:\zouly*.*

Folder::
c:\program files\Spybot - Search & Destroy    
c:\programdata\Spybot - Search & Destroy    

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=-

RegLock::
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]      
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]      
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]      


&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Louïsa14 · Answer

Oui, j'ai tous fait comme tu ma dit ! Je t'es peux être pas donné le bon rapport ? j'ai pris celui qui étais affiché a l'heure ou j'ai fait la manipulation ! 
Errfff Alors du coup mes problème ne vont pas disparaitre ?

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=h14b13h14i14f7h14n8q7x14j8f8f10p14c9z11r9j15j13i9x7

juju666 · Answer

Lol j'ai compris.

Combofix se détecte lui même car tu l'as appelé zouly.exe.exe

MDr ^^

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=s13r11z12r13h10d15y11i11i15q6e12x14k10m13b5h13d1513b12e9

J'ai toujours autant de SPAM sur facebook !!!!

juju666 · Answer

Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

~~

t'as changé tes mot de passe facebook ?

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=q14q14h15v15r7l8u10h6m7q8h13c10z13k12t10s13q12z14o5o5

Oui j'ai changé mon mot de passe facebook !

juju666 · Answer

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Louïsa14 · Answer

OTL es en anglais ... donc je voudrais pas faire d'erreur ! peux tu me dire sur quoi je clic exactement ! merci

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=f15m14f12g136c5o10g9k6l12w7e10j13i119e13k6m156c5

Louïsa14 · Answer

j'ai deux rapport qui ce sont affiché 
1) OTL.Txt
2) Extras.Txt

Je ne sais pas lequels je t'es donné !

juju666 · Answer

tu m'as rendu adwcleaner ^^

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=b8m11p13u5l11y15z12y13h8x7h13x5t15x15h13n15t11z155n6

http://pjjoint.malekal.com/files.php?id=w13h7x6r10t15s5b12q8n12d5p14h5o15k14c6p12o13g8x11z14

Voila les deux ! désolé pour le précédent, j'ai la tête ailleurs !

juju666 · Answer

'ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:OTL
FF - prefs.js..browser.search.defaultenginename: "Search Results"      
FF - prefs.js..browser.search.order.1: "Search Results"      
FF - prefs.js..browser.search.selectedEngine: "Search Results"      
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906      
FF - prefs.js..extensions.enabledItems: toolbar@iadah.com:1.04      
FF - prefs.js..extensions.enabledItems: offerboxffx@offerbox.com:2.1.3128.64      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24      
[2010/08/11 09:47:21 | 000,000,000 | ---D | M] (Toolbar Iadah) -- C:\Program Files\Mozilla Firefox\extensions	oolbar@iadah.com    => toolbar@iadah.com  
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  

:commands
[emptytemp]


&#9654 Clique sur « Fix it» (ou "Run fix!") et laisse l'outil travailler. L'ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=i13m11i12g14x8d7l13d7b10g15o5t7v11g14l6u10o8h11k10u9

juju666 · Answer

que reste-t-il comme soucis ?

Louïsa14 · Answer

les SPAM, sur facebook, j'en avais encore cette après midi, je te dirais demain si j'en ai encore eu dans la nuit ! 
merci pour ton aide bonne fin de soirée !

juju666 · Answer

ok bonne nuit ;)

Louïsa14 · Answer

Bonjour, j'ai encore les SPAM sur FaceBook !!! ;(

juju666 · Answer

là je sèche .....

Louïsa14 · Answer

9a doit venir de facebook, le problème ne viens pas de moi ! j'en reçois des SPAM de mes contact aussi ! 
Merci pour ton aide !

Louïsa14 · Answer

http://pjjoint.malekal.com/files.php?id=d11t12c11y12e12v7u15j12y6k11m8z10d8s14z6j12c12c10p5b15

Voila les explications car ici je ne peux rien écrire

juju666 · Answer

sur le côté gauche dans les menus y'a Groupes 
clic sur le Plus qui apparait quand tu survole Groupes 
ça t'ouvre tous les groupes auxquels tu es abonnée 
tu appuie sur le crayon qui apparait quand tu survole un groupe > Quitter le groupe 
tu fais ça pour TOUS 

EDIT : pareil pour les applications
 .::. Contributeur Sécurité .::.

Louïsa14 · Answer

Pourquoi je doit quitté tout mes groupes, d'ailleurs je ne suis que dans 1 groupe! et c'est un groupe crée par une amie !

Louïsa14 · Answer

si je quitte les applications je ne pourrais plus joué a city ville par exemple ! non ?

Louïsa14 · Answer

Ok j'ai quitté toute les applications dont je ne me sert pas, je vais voir  ce que sa donne, merci !!

SPAM sur facebook, a l'aide .......... !!!!!!

64 réponses

Votre réponse

Newsletters