Pub qui s'ouvre des que j'ouvre une page web - Page 6

ah mais non mais faut que t'en refasse un neuf , celui-ci date d'avant la suppression du coup je sais pas ce qu'il reste !

c 'est bien se que jme disait ;)

https://www.cjoint.com/?3IvxnoutcD2

desinstalle ca :

Update Manager for SweetPacks 1.1

===

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIvx2NmPlWT

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

bon pre scan est resté bloqué sur msiexe.exe alors j'ai du redémarrer manuellement et remplacé le texte déjà présent par celui que tu ma donné, je l'ai relancé et il est resté bloqué sur wuauclt.exe alors redémarrage manuel et le rapport script est sur mon bureau, le voici

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0920 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

yannos : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 10:11:25

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0921 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

yannos : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 10:29:01

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0921 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

yannos : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 10:36:26

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 10:36:26

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

fais le en mode sans echec

c' est passé!! :)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0921 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

yannos : Windows Vista (TM) Home Premium (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 10:54:11

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:NeroFilterCheck
Value Deleted : [HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Key Deleted : HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075}
Key Deleted : HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\Microsoft\Internet Explorer\SearchScopes\{ED4BD629-C1B6-4399-8A34-02CCAA921DC9}
Key Deleted : HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{024FE56A-FB63-4A9B-84CA-867A3B599861}
Key Deleted : HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0562C0A2-E425-4F99-B194-C4D1FB3C3A16}
Key Deleted : HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A44969F-9D71-47FB-A845-ED81119917AF}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B9A6E32-36C9-4946-B78C-3F58E3785EC1}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Key Deleted : HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\lollipop
Key Deleted : HKU\S-1-5-21-1170913042-1277233965-3038881231-1000\Software\Microsoft\Babylon
Key Deleted : HKLM\Software\TENCENT
Key Deleted : HKCU\Software\Microsoft\windows\CurrentVersion\Uninstall\erifbrgc

¤

File Deleted : |AS| - d:\Info.exe
File Deleted : |A| - C:\Users\yannos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZooskMessenger.lnk
File Deleted : |A| - C:\Users\yannos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\erifbrgc.lnk
Folder Deleted : |D| - C:\Users\yannos\AppData\Local\Lollipop
Folder Deleted : |D| - C:\Program Files\Spybot - Search & Destroy

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: ASUSTeK Computer INC.
BIOS Manufacturer: Phoenix Technologies, LTD
System Manufacturer: System manufacturer
System Product Name: System Product Name
Logical Drives Mask: 0x00004a7c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

explorer.exe -> Process re-started

Fin : 10:59:44

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

les soucis persistent ?

pour le moment c' est nickel!!!

je te remercie de ton temps et de ta patience :))

fini les porno a moins que tu est une petite astuce pour ne plus re chopper c'est merde???

Au-fait avec les rapports posté, est ce que je risque quelque chose? faut il effacer ce topic?

fini les porno a moins que tu est une petite astuce pour ne plus re chopper c'est merde???

n'installe aucun plug-in proposé ou lecteur venant du net soi disant necessaire pour regarder tel ou tel truc

========

Au-fait avec les rapports posté, est ce que je risque quelque chose? faut il effacer ce topic?

pas un brin...

refais un nettoyage ccleaner comme indiqué sur mon lien plus haut

mets malwarebytes à jour et fais un scan complet par securité

ok merci pour tout et je viens de me souvenir que les pub on commencé quand j'ai commencé a regarder des film en streaming et que avast n'arrêtais pas de bloqué des trojan, me conseil tu de ne plus utilisé se site?

le principal est de toujours avoir Java à jour et Adobe Flash Player aussi

Ok encor merci de nous aider nous les naz du net :)

Bonne continuation!!!!!

:)

Bonjour,
Une petite question me turlupine cher ami, en visitant quelques page sur les virus et compagnie j'ai lu qu'on pouvais les bloquer en fermant les ports!
Vu mon niveau très faible en informatique je voulais connaître ton avis la dessus et m'orienter si cela est valable.

Merci

re

le parefeu windows joue ce rôle depuis vista :)

ok merci

:)

[-] Fichier supprimé : C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.searchinsocial.com_0.localstorage
[-] Fichier supprimé : C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.searchinsocial.com_0.localstorage-journal
[-] Fichier supprimé : C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.searchnewtabtv.com_0.localstorage
[-] Fichier supprimé : C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.searchnewtabtv.com_0.localstorage-journal
[-] Fichier supprimé : C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
[-] Fichier supprimé : C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal

• • • • • [ DLLs ] *****
        • [ WMI ] *****
        • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****
        • [ Registre ] *****

[-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\YMERemote.DLL
[-] Clé supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
[-] Clé supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
[-] Clé supprimée : HKLM\SOFTWARE\Classes\YMERemote.YMECompPlugin
[-] Clé supprimée : HKLM\SOFTWARE\Classes\YMERemote.YMECompPlugin.1
[-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{7D831388-D405-4272-9511-A07440AD2927}
[-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Clé supprimée : HKLM\SOFTWARE\Classes\CLSID\{F51C15D4-3D0A-4DBA-A095-EBCC09F24DA2}
[-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{8233093C-178B-484B-979E-3C6B5B147DBC}
[-] Clé supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B722ED8B-0B38-408E-BB89-260C73BCF3D4}
[-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
[-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
[-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}
[-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
[-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[-] Clé supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}
[-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
[-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
[-] Clé supprimée : HKCU\Software\Yahoo\Companion
[-] Clé supprimée : HKCU\Software\Yahoo\YFriendsBar
[-] Clé supprimée : HKCU\Software\AppDataLow\Software\Yahoo\Companion
[-] Clé supprimée : HKLM\SOFTWARE\Yahoo\Companion

• • • • • [ Navigateurs ] *****

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

C:\AdwCleaner\AdwCleaner[C1].txt - [5714 octets] - [11/06/2016 14:41:43]
C:\AdwCleaner\AdwCleaner[S1].txt - [5797 octets] - [11/06/2016 14:40:38]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [5862 octets] ##########