Fenetre publicitaire intempestive Résolu

Question

Bonjour, 
Je rencontre un probleme de fenetres publicitaires intempestives qui s ouvrent quand je navigue sur IE.
Configuration: Windows XP / Internet Explorer 8.0
J ai fait une restauration systeme, j ai fait une analyse complete avec mon anti virus Kaspersky mais rien n y fait.
Pouvez vous svp m aider a m en debarrasser?
J ai telechargé Navilog 1 et fait un raport dont je vous mets ci dessous la copie.
Fix Navipromo version 4.1.1 commencé le 13/04/2012 18:32:39,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 07.04.2012 à 20h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.1     
USER : Xavier ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 12.0.0.374 (Activated)
Firewall  : Kaspersky Anti-Virus 12.0.0.374 (Not Activated)

C:\ (Local Disk) - NTFS - Total:24 Go (Free:0 Go)
D:\ (Local Disk) - NTFS - Total:87 Go (Free:55 Go)
E:\ (USB)
F:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 13/04/2012 18:33:31,28 ***

Utilisateur anonyme · Answer

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 


@+

Hyochina · Answer

Merci pour cette reponse rapide et pour ton aide Guillaume.
Je ne dois pas etre douée quand je vais sur ADW cleaner je ne vois ou l on peut le telecharger?

Utilisateur anonyme · Answer

Re

http://generalcm.cluster010.ovh.net/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

@+

Hyochina · Answer

Ca y est j ai pu le faire.
Voila le rapport:

# AdwCleaner v1.505 - Rapport créé le 13/04/2012 à 19:08:40
# Mis à jour le 07/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Xavier - SONY
# Exécuté depuis : C:\Documents and Settings\Xavier\Local Settings\Temporary Internet Files\Content.IE5\PO3JD3JL\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Xavier\Application Data\Tuto4pc
Dossier Supprimé : C:\Documents and Settings\Xavier\Local Settings\Application Data\Tuto4pc
Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Tuto4pc
Dossier Supprimé : C:\Program Files\Tuto4pc

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tuto4PC
Clé Supprimée : HKLM\SOFTWARE\Tuto4pc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [UpdateTuto4PCHP]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0.2 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Xavier\Application Data\Mozilla\FireFox\Profiles\7zn87ap5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Xavier\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [369 octets] - [13/04/2012 19:06:44]
AdwCleaner[S3].txt - [1779 octets] - [13/04/2012 19:08:40]

########## EOF - C:\AdwCleaner[S3].txt - [1907 octets] ##########

Utilisateur anonyme · Answer

Re

Le simple fait d'avoir téléchargé ce genre de logiciel ou tutoriel:
Tuto4PC 
a permis à ces gens de d'envahir de publicités.

A lire

http://streisand.me/tuto4pc.htm

https://www.01net.com/actualites/un-bloggeur-menace-de-proces-par-tuto4pc-diffuseur-d-adwares-535749.html

http://www.pcinpact.com/news/66141-tuto4pc-commentcamarche-sebsauvage-refere.htm


Passe maintenant à Malwaresbytes
Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



@+

Hyochina · Answer

Le souci c est que je n ai rien telechargé volontairement.
Tuto 4pc je l ai vu dans programmes files en cherchant vu que ca fait des heures que j y suis dessus pour en venir a bout et je voulais le supprimer.
Je ne sais pas comment j ai pu me debrouiller pour en arriver la.
Merci encore de ton aide je vais suivre tes instructions.

Hyochina · Answer

Impossible de telecharger Malwarebytes.
Le telechargement s active ensuite ca m indique que le telechargement est terminé et je n ai rien qui apparait a l ecran ou sur le bureau.

Utilisateur anonyme · Answer

Re

Tes téléchargements via ton navigateur sont enregistrés ou?

@+

Hyochina · Answer

J ai pu enfin le telecharger mais ca ne m avance a rien car voila ce que cela m indique:
Cette application n a pu demarrer car MSVBVM60.DDL est introuvable!

Utilisateur anonyme · Answer

Re

Je suis sous XP et je n'ai pas ce fichier;et de plus Malwaresbytes fonctionne...

Tu télécharges Malwaresbytes du lien communiqué?

@+

Hyochina · Answer

Je viens de le desinstaller et de le reinstaller mais ca ne change rien l inscription apparait toujours.
Sous xp egalement et a partir du lien que tu m as indiqué.

Je quitte un moment pour aller manger.
A plus tard et merci a toi de de t occuper de moi.
C est desesperant ce truc!

Utilisateur anonyme · Answer

Re

Passe à ceci:


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Hyochina · Answer

Est ce cela:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120413_p13y135b13c6

Hyochina · Answer

Je viens de m appercevoir que j ai des liens vers des sites pornographiques dans mes favoris.
Est ce du aussi a ce probleme de pubs????

Utilisateur anonyme · Answer

Re

Ces favoris sont tes favoris;ils ne sont pas venus là tous seuls.

Ensuite ;commence par faire de la place et libérer un peu de place en mémoire et sur ton PC.

Total RAM: 1022 MB (5% free) 
System Restore: Activé (Enable)     
System drive C: has 0 GB (2%) free of 24 GB 


@+

Hyochina · Answer

Désolée de contredire la chose mais j ai aussi dans mes favoris des liens vers des sites publicitaires ainsi que vers des offres commerciales et autres que je n ai jamais mis dans mes favoris.
Je suis toute seule a me servir de cet ordi et si c est moi qui avait mis des liens vers des sites pornographiques dans mes favoris je n aurai pas demandé pourquoi ils se trouvent la......
Bref!

Je vais liberer un peu de place si je peux...

Hyochina · Answer

Beh non justement et je t assure que ca n y etait pas avant.Ca me pose un probleme d ailleurs je ne comprends pas comment ca a pu atterir la.
Tous mes favoris sont classés dans des dossiers et la j ai des liens en dehors des dossiers et ces liens ce n est pas moi qui les ai enregistrés.

J ai du mal a faire de la place sur le disque C je ne sais pas quoi enlever.

Hyochina · Answer

Voila j ai enlevé quelques programmes mais j ai gagné tres peu d espace car j ai peur d oter des elements necessaires au bon fonctionnement de l ordi.

Utilisateur anonyme · Answer

Re 

Le PC que tu as acheté vu la taille du disque dur est un PC dédié à Internet et non un PC de jeux ou programmes lourds divers. 
Fait pour le mieux. 
Investit dans un disque dur externe. 
 

Le plus important: 
Ton problème de fenêtres de publicité est réglée? 


@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Hyochina · Answer

Effectivement le disque dur est tres petit.
Je n ai aucun jeux par contre j ai de gros programmes de traitement d images pour la photographie.
J ai deux disques durs externes mais je ne sais pas ce que je peux basculer  ou non comme programmes sur les externes.

Le probleme des fenetres semble effectivement etre réglé.
J ai egalement supprimé tous les liens de mes favoris et ils ne sont pas revenus. OUF!
J etais en train de lire les articles que m a conseillé.


J avoue que telecharger un programme devient tres risqué.
Il faudra qu a l avenir je me mefie si j ai besoin d en installer un sur mon ordi.
Telecharger.com etait un site auquel je faisais confiance mais il semblerait quil ne soit plus sur.

Je te remercie beaucoup pour ton aide, ta patience et tous tes conseils.
Tu m as vraiment sorti d un mauvais pas.

Passe un trés bon week end.
Amicalement.
Hyochina

Utilisateur anonyme · Answer

Re 

1)Et bien tu installes tes programmes sur les disques externes. 
Les fichiers système seuls s'installeront sur le lecteur C (Windows) 

 
2)Un logiciel quel qu'il soit s'installe à partir du site de l'éditeur. 
Dans le doute tu n'installes pas et t'informes. 

3)Malwaresbytes n'est toujours pas fonctionnel? 
 
4)Autre vérification très importante: 
Pour vérifier les mises à jour logiciels à appliquer sur ton PC 
https://www.flexera.com/products/operations/software-vulnerability-management.html 
Divers liens te seront proposés pour les logiciels non à jour. 


Tiens moi au courant ;merci 


Ce n'est pas fini .... 


@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Hyochina · Answer

Petit 1:
Je me pencherai sur la question dans les jours qui viennent.
J ai plein de place sur un de mes disques durs externes et je vais essayer de faire passer certains programmes dessus.

Petit 2:
Vu le temps que j ai passé pour essayer d eradiquer le probleme avant de poser la question ici, il est clair que je ne telechargerai rien sans prendre connaissance auparavant de ce que je peux faire.
Je viendrai t embeter ici pour te demander!!!! LOL
Sans toi je n y serai pas arrivé.
Mon souci est survenu hier dans la nuit et je n etais pas en train de telecharger quoi que se soit. J etais sur une boutique de livres quand les fenetres publicitaires sont apparues et je n avais rien telechargé avant ou alors ca c est fait de facon involontaire en cliquant sur un lien accidentellement.

Petit 3:
Je n ai pas réessayé de telecharger Malwaresbytes.
Le probleme etant solutionné j ai decroché un peu de l ordi pour lacher prise.
Je réessaierai dans les heures qui viennent.

Petit 4:
Je ne connais pas dutout secunia.com.
J irai y faire un tour et je telechargerai.
Merci pour cette info supplementaire.

Ce n est fini, beh je croyais que si!!!!!!!!

Merci encore.
Bonne nuit ou bonne journée........
Bye

Utilisateur anonyme · Answer

Re

Il te faut absolument mettre à jour ton PC sinon tu auras de nouveaux ces problèmes.

@+

Hyochina · Answer

Oui ok!
Les mises a jour je ne l ai fait que partiellement automatiquement.

La je suis sur Malwaresbytes et ca recommence comme tout a l heure je n arrive pas le telecharger.
Il y a une fenetre pop up bloqué qui apparait est ce que cela peut bloquer le telechargement?

Hyochina · Answer

Verdict:
Malwaresbytes telechargé et toujours la meme phrase.
Ca ne fonctionne pas et je ne vois pas pourquoi.

Utilisateur anonyme · Answer

Bonjour

https://www.dll-files.com/msvbvm60.dll.html

Tu télécharges le fichier Zip.
Tu le décompresses et tu installes le fichier dans C:\Windows\System32

@+

Hyochina · Answer

Bonsoir

dll files est telechargé et installé.
Je vais donc retenter avec Malwarebytes pour voir si cela fonctionne.

Pour Secunia je n ai pas su m y retrouver.
Je ne parle que trés peu l anglais et je n ai pas su trouver ce qu il fallait faire.

Tu penses que j ai été infesté par les pubs lors d une mise a jour de l ordi?

Je te tiens au courant.

Hyochina · Answer

Aucune evolution lors du telechargement de Malwarebytes.
La phrase apparait toujours avec les memes mentions.

Utilisateur anonyme · Answer

Bonjour

On va vérifier la présence de ce fichier
Pour cela:

Télécharge SEAF.exe de C_XX a cette adresse :
http://generalcm.cluster010.ovh.net/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf

*Double clique sur SEAF.exe ("exécuter en tant qu'administrateur pour vista ou seven) .

*Une fenêtre  va s'ouvrir.

Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

*Tape :   msvbvm60.dll


 et ensuite du clique sur le bouton "Lancer la recherche" .

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.


@+

Hyochina · Answer

Bonsoir

Voici le rapport:

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 23:25:38 le 15/04/2012
4. 
5. Valeur(s) recherchée(s):
6. msvbvm60.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\x86\msvbvm60.dll" [ ARCHIVE | 1393 Ko ]
18. TC: 24/04/2011,23:14:30 | TM: 24/04/2011,23:14:30 | DA: 15/04/2012,00:27:17
19. 
20. Hash MD5: E949EEE7D1BE07E32267FE10D9992C38
21. 
22. CompanyName: Microsoft Corporation
23. ProductName: Visual Basic
24. InternalName: MSVBVM60.DLL
25. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
26. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
27. ProductVersion: 6.00.9690
28. FileVersion: 6.00.9690
29. 
30. =========================
31. 
32. 
33. "C:\WINDOWS\$NtServicePackUninstall$\msvbvm60.dll" [ NOT_CONTENT_INDEXED|COMPRESSED | 1393 Ko ]
34. TC: 24/09/2008,17:28:19 | TM: 10/08/2004,14:00:00 | DA: 13/04/2012,17:03:24
35. 
36. Hash MD5: 1640450F5B8321140E73733E9AC692A4
37. 
38. CompanyName: Microsoft Corporation
39. ProductName: Visual Basic
40. InternalName: MSVBVM60.DLL
41. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
42. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
43. ProductVersion: 6.00.9690
44. FileVersion: 6.00.9690
45. 
46. =========================
47. 
48. 
49. "C:\WINDOWS\ServicePackFiles\i386\msvbvm60.dll" [ NOT_CONTENT_INDEXED|COMPRESSED | 1384 Ko ]
50. TC: 24/09/2008,17:32:10 | TM: 13/04/2008,19:33:34 | DA: 13/04/2012,17:15:37
51. 
52. Hash MD5: F4A1F1A1990F0619AB30F62F66B03836
53. 
54. CompanyName: Microsoft Corporation
55. ProductName: Visual Basic
56. InternalName: MSVBVM60.DLL
57. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
58. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
59. ProductVersion: 6.00.9802
60. FileVersion: 6.00.9802
61. 
62. =========================
63. 
64. 
65. "C:\WINDOWS\system32\msvbvm60\Msvbvm60.dll" [ ARCHIVE | 1386 Ko ]
66. TC: 15/04/2012,23:21:32 | TM: 20/01/2012,13:58:38 | DA: 15/04/2012,23:21:41
67. 
68. Hash MD5: 7103B491FD8FFFD7C490A1F50822C15E
69. 
70. CompanyName: Microsoft Corporation
71. ProductName: Visual Basic
72. InternalName: MSVBVM60.DLL
73. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
74. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
75. ProductVersion: 6.00.9821
76. FileVersion: 6.00.9821
77. 
78. =========================
79. 
80. 
81. 
82. ====== Entrée(s) du registre ======
83. 
84. 
85. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\610FFCE676E8A825CA663574577BAA6E]
86. "6D755E54172231F418106C024B82A50B"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\x86\msvbvm60.dll" (REG_SZ)
87. 
88. =========================
89. 
90. Fin à: 23:29:50 le 15/04/2012
91. 285254 Éléments analysés
92. 
93. =========================
94. E.O.F

Utilisateur anonyme · Answer

Bonsoir

Ce fichier doit être situé ici:

C:\WINDOWS\system32\ et non là

"C:\WINDOWS\system32\msvbvm60\Msvbvm60.dll" 

Fait le nécessaire et reprend Malwaresbytes.

@+

Hyochina · Answer

Coucou

Ca y est j ai fait la manip et j ai pu telecharger Malwarebytes.
Je vais faire le rapport et te tiens au courant.

J ai lu le tuto mais j ai du mal a voir car les photos n apparaissent pas sur mon ecran je n ai que les explications.
A la place des photos c est vide et en haut il y a une petite croix rouge.

Hyochina · Answer

Voila le rapport:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.16.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Xavier :: SONY [administrateur]

16/04/2012 22:26:36
mbam-log-2012-04-16 (23-59-19).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 305204
Temps écoulé: 1 heure(s), 28 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Documents and Settings\Xavier\Local Settings\Temp	uto4pc_fr_softonic_v3.exe (Adware.Eorezo) -> Aucune action effectuée.
C:\Program Files\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129632.exe (PUP.Tuto4PC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129633.exe (PUP.Tuto4PC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129637.dll (PUP.Tuto4PC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129636.exe (PUP.Tuto4PC) -> Aucune action effectuée.

(fin)

Hyochina · Answer

J ai supprimer les elements et j ai redemarré mon ordi afin que tout s execute au mieux.
Tu avais raison il y avait 9 elements detectés comme etant malveillants.
Dis donc c est sacrement tenace ce truc la!
En fait je croyais qu avec l anti virus on ne pouvait pas avoir tout ces elements cachés et nefastes dans le systemes. 
Quand l ordi s est rallumé j ai eu une alerte securité windows qui me dit que les mises a jour automatiques sont desactivées.
QUe dois je faire?
Qu est ce que tu me conseilles stp?

Utilisateur anonyme · Answer

Bonsoir 

Es tu allé vérifier si elles étaient activées? 

https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/200377-activer-ou-desactiver-les-mises-a-jour-automatiques-seven-vista-xp 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Hyochina · Answer

Bonsoir

Oui j y suis allée et elles sont desactivées.
Que penses tu, je les reactive ou je les laisse desactivées?

Hyochina · Answer

Bonsoir

Voila j ai reactivé les mises a jour automatiques.
Pour le moment tout semble normal.
J espere juste que cela ne va pas me faire passer sous une version d internet que je ne desire pas.
Par contre j ai un souci depuis avec mon adresse mail hotmail.
Il me dit sans cesse que la version est a remplacer par la nouvelle.
Depuis quelques temps mon profil hotmail ne prend plus en compte mes mises a jour ni le rajout de photos et mes coups de coeur musiques, livres, films ne trouvent plus les images sur Amazon. Tout est ok mais ca ne marche pas.

Dis moi, est ce que le probleme des fenetres publicitaires est completement resolu a present ou y a t il encore a craindre?

Bonne nuit et pour plus tard bonne journée a toi.

Utilisateur anonyme · Answer

Bonjour

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


2)C - Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm



3)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

Hyochina · Answer

Bonjour

Voici le rapport Delfix.
Pour C cleaner je l ai deja depuis longtemps , je nettoie souvent et corrige les erreurs.
Mais la demarche que tu m indiques je ne pense pas l avoir deja faite.
Pour le reste j y suis pas encore je te tiens informé.
Bon week end.

Rapport:
# DelFix v8.8 - Rapport créé le 20/04/2012 à 18:45:43
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Xavier - SONY (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Xavier\Local Settings\Temporary Internet Files\Content.IE5\QFX785AW\delfix[1].exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Program Files\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\SeafLog.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [854 octets] - [20/04/2012 18:45:43]

########## EOF - C:\DelFix[S1].txt - [977 octets] ##########

Hyochina · Answer

Coucou

J ai fait C cleaner avec la version que j avais.
Le seul hic je ne peux pas enregistrer le rapport.
Il ne propose pas cette option.
Est ce grave?
Neanmoins toutes les etapes ont été realisées avec semble t il un certain succés.

Purger la restauration je ne l ai pas encore fait.

Hyochina · Answer

V2 25 1025 pour la version.
Il est possible que cela soit une ancienne version.
Je suis desolée mais les mises a jour en l occurence pour C cleaner je n en ai jamais. Tout au moins rien ne me dit de les faire.
Si une demarche est necessaire je ne la connais pas et comme ca a toujours marché je n ai pas trouvé utile de savoir si il fallait changer de versions.
Neanmoins c est possible que cela soit un tort.
Je vais me pencher sur la question.

Hyochina · Answer

Je viens de trouver une mise a jour pour C cleaner je vais tenter de la faire.
Comme ca je pense que ca sera bien.

Mon probleme est resolu et je te dois un grand merci pour toutes interventions et ta patience.
Merci pour m avoir accompagné jusqu au bout et pour tous tes conseils.
Je te souhaite un bon week end et tres bonne continuation.

Je ne sais pas comment on fait pour clore le post?
..........

Fenetre publicitaire intempestive

42 réponses

Votre réponse

Discussions similaires

Newsletters