Petits spams par çi par la...

Fermé
perrus53 Messages postés 1024 Statut Membre -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,

Ca faisait longtemps que j'avais pas posté dans cette section ^^
J'ai quelques pages de pub qui s'ouvrent sur mon ordi,
j'ai tenté malwaresbytes, sans succes...

Voici donc un log hijackthis, créé en mode normal (pas de sans echec)
Merci a ceux qui pourront m'aider (Je suis pas contre pour avoir des explications du pourquoi tel ou tel logiciel pour desinfecter)
https://docs.google.com/document/d/1dGH4TX0S03kzr9DoBhuU1wZ-GkqkxeKYODEdLEE2tfw/edit
--
Acquerrir un savoir c'est bien, le partager c'est mieux.
Ne pas oublier de mettre en resolu une fois le probleme resolu, pour aider les autres!!!

7 réponses

  1. perrus53 Messages postés 1024 Statut Membre 223
     
    Nan c'est des fenetres intempestives, adblock n'y peut rien...
    0
  2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour, on va regarder si les fenetres intempestives sont pas causées par des adwares.

    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Recherche]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    0
  3. perrus53 Messages postés 1024 Statut Membre 223
     
    Voila le rapport, des traces de babylon, pourtant décoché a l'installation de daemon tools :(

    # AdwCleaner v2.108 - Logfile created 01/25/2013 at 02:10:36
    # Updated 24/01/2013 by Xplode
    # Operating system : Windows 7 Ultimate (64 bits)
    # User : Aurel - AUREL-PC
    # Boot Mode : Normal
    # Running from : E:\Bureau\AdwCleaner.exe
    # Option [Search]

    ***** [Services] *****

    ***** [Files / Folders] *****

    File Found : C:\user.js

    ***** [Registry] *****

    Key Found : HKLM\SOFTWARE\Classes\Prod.cap
    Key Found : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Key Found : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Key Found : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
    Key Found : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
    Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

    ***** [Internet Browsers] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Registry is clean.

    -\\ Mozilla Firefox v18.0.1 (fr)

    File : C:\Users\Aurel\AppData\Roaming\Mozilla\Firefox\Profiles\mkjubjpe.default\prefs.js

    [OK] File is clean.

    -\\ Google Chrome v24.0.1312.56

    File : C:\Users\Aurel\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] File is clean.

    *************************

    AdwCleaner[R1].txt - [2195 octets] - [19/02/2012 17:18:44]
    AdwCleaner[R2].txt - [1159 octets] - [02/03/2012 18:34:35]
    AdwCleaner[R3].txt - [3986 octets] - [04/05/2012 15:32:17]
    AdwCleaner[R4].txt - [1408 octets] - [25/01/2013 02:10:36]
    AdwCleaner[S1].txt - [1842 octets] - [19/02/2012 17:19:13]
    AdwCleaner[S2].txt - [772 octets] - [02/03/2012 18:35:04]
    AdwCleaner[S3].txt - [3630 octets] - [04/05/2012 15:32:46]
    AdwCleaner[S4].txt - [1424 octets] - [20/05/2012 19:53:10]

    ########## EOF - C:\AdwCleaner[R4].txt - [1707 octets] ##########

    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Ok repasser en suppression. Puis suivre ce tutoriel et donner le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
    0
  6. perrus53 Messages postés 1024 Statut Membre 223
     
    Voila le rapport:

    https://docs.google.com/file/d/0B1PZQ2u1ST-WbDNfNTc2bTBqeU0/edit
    0
  7. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Re,

    Ta version de Windows n'est pas authentique, voir : https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows
    0