Pop up même sans connexion au web

Résolu/Fermé
alex240 Messages postés 163 Date d'inscription mercredi 2 juillet 2008 Statut Membre Dernière intervention 19 août 2014 - 19 janv. 2012 à 18:21
alex240 Messages postés 163 Date d'inscription mercredi 2 juillet 2008 Statut Membre Dernière intervention 19 août 2014 - 19 févr. 2012 à 20:48
Bonjour,
Voila cela fait depuis au moins 4 mois que ça le fait.
J'ai par intermittence des fenêtres pop up qui s'ouvre a chaque fois qui commence par "ads.alpha.0000x" puis en http://www.vipmobile.fr"
Même sans connexion a internet ces fenêtres s'ouvrent aussi quand Mozilla et fermé.
Je crains que le fichier soit sur mon DD si oui comment le supprimer? est-ce un cookies?

A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 19/01/2012 à 18:22
Salut,

Lire : https://forum.malekal.com/viewtopic.php?t=35685&start=

~~


Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
SlyK Messages postés 854 Date d'inscription vendredi 11 mars 2011 Statut Contributeur sécurité Dernière intervention 6 octobre 2014 147
19 janv. 2012 à 18:22
Hello,

Il est fort possible que tu sois infecté par un adware/spyware.
Je demande le déplacement de ton poste dans la bonne section.


Cordialement.
1
alex240 Messages postés 163 Date d'inscription mercredi 2 juillet 2008 Statut Membre Dernière intervention 19 août 2014 6
21 janv. 2012 à 15:14
Merci,
en lisant le forum je me suis souvenus que j'avais instaler eorezo et un pctuto.
le probleme c'est que je n'ai que xp donc OTL tombe a l'eau.
A+
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
21 janv. 2012 à 15:57
? OTL marche sur XP.
0
alex240 Messages postés 163 Date d'inscription mercredi 2 juillet 2008 Statut Membre Dernière intervention 19 août 2014 6
19 févr. 2012 à 20:48
Bonsoir
C'est bon j'ai vu que il y avait une application du type combroadcaster.exe j'ai tout nettoyé et ça marche impec, merci quand même pour votre aide.

A+ sur CCM
0