Pop up même sans connexion au web

Résolu
alex240 Messages postés 173 Statut Membre -  
alex240 Messages postés 173 Statut Membre -
Bonjour,
Voila cela fait depuis au moins 4 mois que ça le fait.
J'ai par intermittence des fenêtres pop up qui s'ouvre a chaque fois qui commence par "ads.alpha.0000x" puis en http://www.vipmobile.fr"
Même sans connexion a internet ces fenêtres s'ouvrent aussi quand Mozilla et fermé.
Je crains que le fichier soit sur mon DD si oui comment le supprimer? est-ce un cookies?

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Lire : https://forum.malekal.com/viewtopic.php?t=35685&start=

    ~~

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
  2. SlyK Messages postés 1060 Statut Contributeur sécurité 147
     
    Hello,

    Il est fort possible que tu sois infecté par un adware/spyware.
    Je demande le déplacement de ton poste dans la bonne section.

    Cordialement.
    1
  3. alex240 Messages postés 173 Statut Membre 6
     
    Merci,
    en lisant le forum je me suis souvenus que j'avais instaler eorezo et un pctuto.
    le probleme c'est que je n'ai que xp donc OTL tombe a l'eau.
    A+
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ? OTL marche sur XP.
      0
  4. alex240 Messages postés 173 Statut Membre 6
     
    Bonsoir
    C'est bon j'ai vu que il y avait une application du type combroadcaster.exe j'ai tout nettoyé et ça marche impec, merci quand même pour votre aide.

    A+ sur CCM
    0