Drive cleaner,winantispyware et autres pubs

dgessinette -  
philae83 Messages postés 12854 Statut Contributeur sécurité -
bonsoir,
quand je navigue sur le net j'ai des fenetres intempestives de drive cleaner,winantispyware,errorsafe,win antiviruspro...
que dois je faire pour ne plus les avoir?
merci pour votre réponse.
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

  1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    Bonsoir,

    * Télécharge Blacklight
    https://europe.f-secure.com/exclude/blacklight/index.shtml
    (de F-Secure)
    (le premier de la page)

    Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
    Double-clique blbeta.exe et accepte la licence;
    clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
    sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse.
    NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
    car des fichiers légitimes peuvent être présents, tel wbemtest.exe

    1
  2. dgessinette
     
    bonjour,

    merci pour la réponse rapide.voici le rapport de blacklight:

    02/25/07 09:39:46 [Info]: BlackLight Engine 1.0.55 initialized
    02/25/07 09:39:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    02/25/07 09:39:46 [Note]: 7019 4
    02/25/07 09:39:46 [Note]: 7005 0
    02/25/07 09:39:52 [Note]: 7006 0
    02/25/07 09:39:52 [Note]: 7011 1404
    02/25/07 09:39:52 [Note]: 7026 0
    02/25/07 09:39:52 [Note]: 7026 0
    02/25/07 09:39:52 [Note]: 7024 3
    02/25/07 09:39:52 [Info]: Hidden process: C:\windows\system32\tvkbrfmyqx.exe
    02/25/07 09:39:58 [Note]: FSRAW library version 1.7.1021
    02/25/07 09:43:02 [Info]: Hidden file: c:\WINDOWS\system32\tvkbrfmyqx.dat
    02/25/07 09:43:02 [Note]: 10002 1
    02/25/07 09:43:02 [Info]: Hidden file: C:\windows\system32\tvkbrfmyqx.exe
    02/25/07 09:43:03 [Note]: 10002 1
    02/25/07 09:43:03 [Info]: Hidden file: c:\WINDOWS\system32\tvkbrfmyqx_nav.dat
    02/25/07 09:43:03 [Note]: 10002 1
    02/25/07 09:43:03 [Info]: Hidden file: c:\WINDOWS\system32\tvkbrfmyqx_navps.dat
    02/25/07 09:43:03 [Note]: 10002 1

    est ce grave?
    je suis pas du tout experte en informatique alors s'il y a d'autres manip a faire merci de détailler pas mal la procédure a suivre.
    merci par avance.
    0
  3. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    Bonjour

    tu es infecté, on va nettoyer.
    ces manips sont à faire dans l'ordre stp, imprime car il te faudra les faire en mode sans échec

    * Télécharge CCleaner

    http://www.filehippo.com/download_ccleaner.html

    ("Download Latest Version", sur la droite).

    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

    * télécharge Brute Force Uninstaller

    http://www.merijn.org/files/bfu.zip

    * FAIS UN CLIC-DROIT sur le lien ci dessous

    http://metallica.geekstogo.com/EGDACCESS.bfu

    et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

    afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".

    Sauvegarde dans le dossier créé (c:\BFU)

    * FAIS UN CLIC-DROIT sur le lien ci dessous

    http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu

    et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

    afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".

    Sauvegarde dans le dossier créé (c:\BFU)

    * télécharge Navipromo.zip (par lazzzy)

    http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
    et décompresse-le sur ton bureau

    * Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici

    https://forum.pcastuces.com/default.asp#haut

    à la lettre C

    Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.

    * lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
    * Sélectionne l'option "Recherche et suppression automatique". Patiente.
    S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

    * Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
    Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

    * Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
    Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
    - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
    Clique sur "Execute" et laisse-le faire son travail.
    Attendre que "Complete script execution" apparaîsse et clique sur OK.
    Clique exit pour fermer le programme BFU.
    Recommence encore une fois.

    * Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
    * Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
    - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
    * Clique sur "Execute" et laisse-le faire son travail.
    Attendre que "Complete script execution" apparaîsse et clique sur OK.
    * Clique exit pour fermer le programme BFU.
    Recommence encore une fois

    * Démarrer -> panneau de configuration -> options internet

    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

    electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

    => Supprime-les tous

    * lance Ccleaner pour un nettoyage complet.

    * redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

    0
  4. dgessinette
     
    merci pour la réponse rapide et bien détaillée.j'ai pas eu de souci pour suivre ta procédure.
    voici le contenu du fichier navipromo demandé:
    Rapport Navipromo.bat 0.71 effectué le 25/02/2007 à 17:33:47,29
    L'opération se déroule en mode sans échec sous le compte "Administrateur"

    ** Recherche...

    1/ tvkbrfmyqx trouvé, recherche de tvkbrfmyqx*
    C:\WINDOWS\system32\tvkbrfmyqx.dat
    C:\WINDOWS\system32\tvkbrfmyqx.exe
    C:\WINDOWS\system32\tvkbrfmyqx_nav.dat
    C:\WINDOWS\system32\tvkbrfmyqx_navps.dat
    C:\WINDOWS\prefetch\TVKBRFMYQX.EXE-08650554.pf

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    tvkbrfmyqx REG_SZ c:\windows\system32\tvkbrfmyqx.exe tvkbrfmyqx

    ------------------
    Fin du rapport de recherche
    Adware Navipromo trouvé 1 fois avec cette méthode

    ################################################

    ** Nettoyage...

    1/ Déplacement de tvkbrfmyqx* vers C:\Navipromo\Backups...
    C:\WINDOWS\System32\tvkbrfmyqx* déplacé avec succès !
    C:\WINDOWS\prefetch\tvkbrfmyqx* déplacé avec succès

    ------------------
    * Suppression clés et valeurs de registre
    1 entrées de registre netttoyées

    * Backups :

    C:\Navipromo\Backups\ARPCache.reg
    C:\Navipromo\Backups\HKCURun.reg
    C:\Navipromo\Backups\HKLMRun.reg
    C:\Navipromo\Backups\pack.epk
    C:\Navipromo\Backups\tvkbrfmyqx.dat
    C:\Navipromo\Backups\tvkbrfmyqx.exe
    C:\Navipromo\Backups\TVKBRFMYQX.EXE-08650554.pf
    C:\Navipromo\Backups\tvkbrfmyqx_nav.dat
    C:\Navipromo\Backups\tvkbrfmyqx_navps.dat
    C:\Navipromo\Backups\Uninstall.reg

    Ajout d'extension .off aux backups

    ## Fin du rapport de Suppression

    -------------

    Rapport Navipromo.bat 0.72 effectué le 25/02/2007 à 17:34:46,53
    L'opération se déroule en mode sans échec sous le compte "Administrateur"

    ## Suppression Heuristique

    * Backups :

    Aucun résultat par la recherche heuristique

    ## Fin du rapport Heuristique

    je suis plus infectée?
    si non merci beaucoup et si oui suite au prochain numéro.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    je pourrais te dire que tu n'es plus infecté, mais je te dirais seulement que cette infection là est "soignée".
    Difficile sans rien voir d'autre de savoir si tu as encore une infection dans ton pc.

    As tu d'autres problèmes particuliers ?
    0
  7. dgessinette
     
    je n'ai pas d'autres problèmes particuliers.est ce que je supprime tout ce que j'ai installé pour désinfecter?
    Mais j'ai vu que pour d'autres cas vous demandiez des rapports hijackthis.est ce que cela peut permettre de voir si je suis encore infectée?mon antivirus ne trouve plus rien de suspect mais il peut passé a coté.merci pour vos réponses rapides.
    0
  8. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    Hijackthis ne reflète pas toujours toute la bonne santé de ton pc, mais si tu veux en poster un fait le je regarderai
    et oui tu peux supprimer ce que je t'ai fait télécharger

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    0
    1. dgessinette
       
      voici le rapport hijackthis:
      Logfile of HijackThis v1.99.1
      Scan saved at 18:53:22, on 25/02/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Ahead\NeroNET\NNServiceCtrl.exe
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\S3trayp.exe
      C:\Program Files\VIA\RAID\raid_tool.exe
      C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Analog Devices\Core\smax4pnp.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Ahead\NeroNET\NeroNET.exe
      C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
      C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
      C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
      C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
      C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
      C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
      C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
      C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
      C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
      C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
      C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
      C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
      C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
      C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
      C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.781\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NeroNETTrayIcon] C:\Program Files\Ahead\NeroNET\NNServiceCtrl.exe
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
      O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
      O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9020594434bd44c0bab914fc4d328fc
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9020594434bd44c0bab914fc4d328fc
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - https://www.f-secure.com/en/home/support
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: NeroNET - Ahead Software AG - C:\Program Files\Ahead\NeroNET\NeroNET.exe

      est qu'il y a des choses louches?
      merci pour votre aide.
      0
  9. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    il n'y a rien d'infectieux dans ton rapport
    0
  10. dgessinette
     
    ok je te remercie beaucoup pour ton aide
    0
  11. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    pense à mettre ton topic en RESOLU stp
    bonne soirée
    0
  12. didiox Messages postés 201 Statut Membre 13
     
    bonjour j'ai le meme probleme je pourrai avoire de l'aide?
    merci d'avance
    0
  13. philae83 Messages postés 12854 Statut Contributeur sécurité 206
     
    bonjour didiox

    je ne viens pas de t'aider il y a peu ?
    0
  14. didiox Messages postés 201 Statut Membre 13
     
    bonjour
    si tu ma deja aider mai la je suis sur l'ordi d'un pote qui a le meme probleme que moi donc si tu pouvai l'aider sa serai super
    j'ai creer un topic pour son probleme il fau aller ici merci d'avance si tu peu nous aider: drive cleaner spyware secure casino etc
    0
    1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
       
      je veux bien, mais j'arrive pas à accéder à ton lien,
      c'est toi qui a créé le sujet avec le même pseudo ?
      0
  15. didiox Messages postés 201 Statut Membre 13
     
    oui car je n'arrive pas a l'enregister sur le site donc j'ai refai un tropic pour lui avec mon indentifient
    0
    1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
       
      j'ai beau chercher, je le trouve pas à didiox le sujet. T'es sûr qu'il existe bien ? il n'aurait pas été pris pour un doublon par hasard ?

      je vais devoir m'absenter de toutes façons et ne serait là qu'après diner
      0
    2. danyg22 Messages postés 8 Statut Membre
       
      moi aussi j'ai ce problème de pubs, je n'arrive pas à m'en dépétrer, si tu as un moment à me consacrer, n'hésites pas
      0
      1. philae83 Messages postés 12854 Statut Contributeur sécurité 206 > danyg22 Messages postés 8 Statut Membre
         
        bonjour,

        poste un rapport hijackthis stp

        * Télécharge HijackThis et poste le rapport stp

        http://pchelpbordeaux.free.fr/logiciels.html
        Tutorial
        http://pchelpbordeaux.free.fr/tuto.html
        Démo en image
        http://pageperso.aol.fr/balltrap34/demohijack.htm
        0
  16. bonaabdel Messages postés 1 Statut Membre
     
    bonjour;
    quand je navigue sur le net j'ai des fenetres intempestives de drive cleaner,winantispyware,errorsafe,win antiviruspro...
    quand je fais regedit je ne les trouve pas,sur ajout et sup je ne les trouves pas aussi,j'ai installé avg antispyware rien n'est passé
    aidez moi s'il vousplait
    et merci d'avance
    0
    1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
       
      bonjour bonaabdel

      créé toi un "nouveau sujet" sinon jamais on ne se retrouvera dans ce topic. Merci
      0
  17. jeanmarc.potier
     
    Bonjour j'ai le même problème d'infection mais quand j'essaye d'installer les logiciels ci-dessous, certains ne se téléchargent pas. comment faire ?
    0
    1. philae83 Messages postés 12854 Statut Contributeur sécurité 206
       
      bonsoir jeanmarc.potier

      même chose, créé toi ton propre sujet, quelqu'un viendra t'aider. Merci
      0