pub intempesstif Résolu

Question

Bonjour, 


j'ai plein de page de pub qui s'ouvre à chaques fois que je vais sur des sites internet pouvez-vous m'aider?
Configuration: Windows XP / Firefox 8.0

Smart91 · Accepted Answer

OK. tu dois avoir un rogues. 
Je rappelle quand on propose de télécharger un logiciel de désinfection, il faiy mieux le faire sur ton bureau.

Tu vas faire ceci:

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Smart

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Utilisateur anonyme · Answer

bonjour 

on va regarder

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

!! déconnecte toi et ferme toutes tes applications en cours !!

> Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "executer en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" .

> A la fin de l'installe , laisse bien la case "executer ZHPDiag" cochée et clique sur "Terminer " > l'outil se lancera donc automatiquement .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) .

> clique sur le bouton "calendrier" qui est en haut à droite : choisis 30 days

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .

Laisses travailler l'outil ...

( Cela peut durer quelques minutes. Si ton antivirus donne des alertes durant le scan, ignore les et ne mets rien en quarantaine pour le moment ! )

> Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau.

Ferme le programme ...
-> Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/
* Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .
* Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
* Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

Utilisateur anonyme · Answer

hello smart 

tu a été le plus rapide je te laisse :)

steff56130 · Answer

ca fait 5 fois qu'il s'éteint tout seul et redemarre j'ai plus le tps je fait ca ce soir.encore merci

Smart91 · Answer

Essaie de démarrer en mode sans echec avec prise en charge des connexions réseau
Démarrer en Mode Sans Echec
 
Et lance le scan ZHPDiag

Smart

steff56130 · Answer

salut je viens de terminer le taff.

j'ai essayé en mode sans échec avec connection mais il plante toujours a la fin des 100% de l'analyse, il me mais aucun résultat il attend 10 seconde et s'éteint sans que je touche a rien vous avez quelque chose d'autre a me proposer?

Smart91 · Answer

Regarde si tu as un rapport ici:
 
C:\ZHP\ZHPDiag.txt 

Si oui poste le via cijoint comme je l'ai dit dans première réponse 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

steff56130 · Answer

j'ai trouvé un rapport mais je peut pas le coller ds ci-joint car quand je clique sur le lien,la page est vide et je ne peut pas coller mon rapport ou je le depose

Smart91 · Answer

N'installe pas ce programme

Tu vas poster le rapport via ce site:
https://www.luanagames.com/index.fr.html

Smart

steff56130 · Answer

[url=http://up.sur-la-toile.com/iVpd]ZHPDiag.txt/url

Smart91 · Answer

Tout d'abord désinstalle spybot, il est dépassé et ne fait que ralentir ton PC ==>
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

 Ensuite tu vas faire ceci: 

- Télécharge sur ton bureau  AdwCleaner de Xplode 
- Choisis "Suppression" et poste le rapport directement dans ta réponse 

Ensuite tu fais ceci: 

* Télécharge et installe Malwarebytes 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher" 
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser  
* A la fin de l'analyse, clique sur "Afficher les résultats" 
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection" 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse. 

Cela fait deux rapports à poster, tu peux le faire directement dans ta réponse 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

steff56130 · Answer

salut je vais commencer a faire ca mais avant, une petite parenthèse, ce matin j'ai pris adwcleaner je les envoyer vers mon icône téléchargement et lorsque je suis aller le chercher dans mes document, téléchargement, j'ai cliqué dessus pour l'executer et d'un coup mon icône téléchargement et tout ce que j'avais dedans on disparu.Des icônes de mon bureau on eux aussi disparue.Pourquoi ? existe t-il encore.peut on les récupérer?du coup j'ai retélécharger adwcleaner et il me la envoyer ds un nouvelle icône téléchargement mais qui,lui était vierge.je commence quand meme ce que tu ma dis ce matin.a toute a leur

steff56130 · Answer

# AdwCleaner v1.318 - Rapport créé le 16/11/2011 à 22:44:46
# Mis à jour le 13/11/11 à 21h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : stephane - MON-C301508B50B (Administrateur)
# Exécuté depuis : C:\Documents and Settings\stephane\Mes documents\Téléchargements\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : opwgela2.default
Fichier : C:\Documents and Settings\stephane\Application Data\Mozilla\Firefox\Profiles\opwgela2.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [26970 octets] - [16/11/2011 11:51:29]
AdwCleaner[S2].txt - [1416 octets] - [16/11/2011 22:44:46]

*************************

Dossier Temporaire : 7 dossier(s)et 26 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1636 octets] ##########

steff56130 · Answer

RogueKiller V6.1.9 [16/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: stephane [Droits d'admin]
Mode: Recherche -- Date : 16/11/2011 23:26:39

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[BLACKLIST Value] HKLM\[...]\Run : SW24 (C:\WINDOWS\system32\sw24.exe) -> FOUND
[BLACKLIST Value] HKLM\[...]\Run : SW20 (C:\WINDOWS\system32\sw20.exe) -> FOUND
[HJ] HKCU\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
[...]

Termine : << RKreport[1].txt >>
RKreport[1].txt

Smart91 · Answer

Suis mes instructions. on va tout récupérer. :-)

Ton rapport n'est pas complet. peu importe.

Tu vas faire cei relance RoguKiller et choisis l'option 2 et poste le rapport

Ensuite tu le relances et choisis l'option 6 et relances le rapport

Smart

steff56130 · Answer

le 1 er avec l'option 2:

RogueKiller V6.1.9 [16/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: stephane [Droits d'admin]
Mode: Suppression -- Date : 17/11/2011 00:17:37

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[BLACKLIST Value] HKLM\[...]\Run : SW24 (C:\WINDOWS\system32\sw24.exe) -> DELETED
[BLACKLIST Value] HKLM\[...]\Run : SW20 (C:\WINDOWS\system32\sw20.exe) -> DELETED
[HJ] HKCU\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> REPLACED (1)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
[...]

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

steff56130 · Answer

voici le rapport avec le 6:

RogueKiller V6.1.9 [16/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: stephane [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 17/11/2011 00:23:22

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 10 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 151 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 1011 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[B:] \Device\Exdisk -- 0x3 --> Restored
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[I:] \Device\CdRom0 -- 0x5 --> Skipped

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

steff56130 · Answer

windows mail m'indique à l'ouverture que l'initialisation de la prise en charge des flux rss a échoué

Smart91 · Answer

Est-ce que tu as récupéré tes icones ?

Smart

steff56130 · Answer

non toujours pas!!

Smart91 · Answer

Est-ce que tu as bien démmaré le PC après avoir passé RogueKiller ?

Tu vas ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Smart

steff56130 · Answer

salut,
mon icone telechrgement est bien la mais vide et les icone du bureau sont pas revenu.

steff56130 · Answer

je te colle le rapport usbfix:

[url=http://up.sur-la-toile.com/iVtP]UsbFix.txt/url

http://up.sur-la-toile.com/iVtP

Smart91 · Answer

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Smart

steff56130 · Answer

voila le rapport, il a pas l'aire d'aller très bien!

http://up.sur-la-toile.com/iVvO

steff56130 · Answer

salut,

j'ai retrouver mon icone téléchargement ds un autre icone avec tous ce qu'il y a dedans,coooooool!
merci.

sinon qu'a donnée le rapport usbfix?
je vais faire le rapport malawarbyte que tu m'avais demander et je te le colle

Smart91 · Answer

Tu n'as posté le bon rapport d'USBFix. Il me faut le rapport de suppression: 
Il se trouve à la racien dus disque C: 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

steff56130 · Answer

es que c'est celui la ?

http://up.sur-la-toile.com/iVyz

Smart91 · Answer

Tu n'as pas posté le rapport MBAM. 

Disque dur qui est apparu, tu veux dire un dossier ? Il est apparu où ? 

Poste le rapport MBAM avant 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

steff56130 · Answer

salut,

desoler mes mon ordi s'allume plus l'ecran me mais entree vga pas de signal actif. je suis avec mon pc portable du coup j'ai plus aucune connection.
quand pense tu??

Smart91 · Answer

Peut-être un PB avec la carte vidéo. 

Est-ce que tu as le CD Windows ?

Smart

Smart91 · Answer

Sans réponse de ta part, as-tu résollu ton PB ?
Il serait intéressabt de le savoir comment

Smart

steff56130 · Answer

salut,

ma carte mere est hs du coup on m'a dépanné d'une autre carte en attendant que j'en reprenne une autre.donc le windows est refait.
du coup, probleme résolu.
merci quand meme de ton aide

Smart91 · Answer

Merci de nous aboir avertis

Smart

Pub intempesstif

35 réponses

Discussions similaires

Newsletters