pub intempestive qui s'affichent Résolu

Question

salut, depuis quelques temps, dès que je me connecte, des publicités apparaissent sans cesse. Impossible de m'en débarassser. Pourtant j'ai un antivirus (avast) et j'ai installé spybot et ad-aware se personal. Je ne sais pas comment faire pour les enlever. aidez-moi s'il vous plait.

philae83 · Answer

bonjour,

quels genres de pubs ?

philae83 · Answer

ok, on va commencer par le début

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

philae83 · Answer

ok

* Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

et

* Télécharge  Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
 (de F-Secure)
(le premier de la page)

Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe  et accepte la licence;
clique Scan  puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log  (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.
 NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
 car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

flo151066 · Answer

voilà ce que j'ai Rapport fait à 18:10:27,57 le 27/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\All Users\Application Data 08/12/2005 23:34 . 08/12/2005 23:34 .. 13/01/2006 08:35 Adobe 16/01/2007 20:51 Ahead 09/12/2005 12:28 avg7 09/09/2006 13:30 BOONTY 28/01/2007 16:23 does store test download 27/05/2006 14:29 FaxCtr 24/10/2006 14:36 iWin 19/07/2006 05:03 JollyBear 09/09/2006 13:30 Macrovision 08/12/2005 23:34 Microsoft 10/12/2005 14:23 MSN6 13/10/2006 12:17 MumboJumbo 09/12/2005 10:07 nView_Profiles 27/06/2006 16:18 Oberongames 17/07/2006 13:05 PlayFirst 08/01/2006 18:00 QuickTime 13/07/2006 14:13 Sandlot Games 06/02/2007 12:09 Spybot - Search & Destroy 09/12/2005 16:59 Symantec 03/02/2007 20:03 TEMP 05/01/2006 18:35 Windows Genuine Advantage 18/10/2006 18:23 Windows Live Toolbar 19/12/2005 14:00 Zylom 08/12/2005 23:34 62 desktop.ini 1 fichier(s) 62 octets 25 R‚p(s) 24ÿ257ÿ490ÿ944 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\amandine\Application Data 12/12/2005 10:48 . 12/12/2005 10:48 .. 16/03/2006 18:22 Adobe 16/03/2006 18:23 AdobeUM 22/12/2006 17:02 DriveCleaner 2006 Free 24/06/2006 16:29 FaxCtr 12/12/2005 10:49 Identities 12/12/2005 10:55 Macromedia 12/12/2005 10:48 Microsoft 12/12/2005 10:48 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 24ÿ257ÿ490ÿ944 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\amandine\Local Settings\Application Data 12/12/2005 10:48 . 12/12/2005 10:48 .. 16/03/2006 18:22 Adobe 02/12/2006 13:52 Ahead 29/09/2006 13:28 Identities 12/12/2005 10:48 Microsoft 03/01/2006 15:45 Musicmatch 12/12/2005 10:53 772 FASTApp.html 12/12/2005 10:53 1ÿ274 FASTWiz.html 12/12/2005 10:53 60ÿ980 FASTWiz.log 12/12/2005 10:48 14ÿ576 GDIPFONTCACHEV1.DAT 12/12/2005 11:00 4ÿ812ÿ082 IconCache.db 5 fichier(s) 4ÿ889ÿ684 octets 7 R‚p(s) 24ÿ257ÿ490ÿ944 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\aur‚lie\Application Data 12/12/2005 10:31 . 12/12/2005 10:31 .. 30/06/2006 11:44 Adobe 30/06/2006 11:44 AdobeUM 11/02/2007 15:00 Ahead 23/12/2006 10:29 DriveCleaner 2006 Free 07/06/2006 17:12 FaxCtr 27/02/2006 13:53 Help 12/12/2005 10:31 Identities 24/10/2006 14:36 iWin 09/01/2006 09:25 Macromedia 12/12/2005 10:31 Microsoft 17/07/2006 13:05 PlayFirst 11/02/2007 17:44 SecuROM 28/01/2007 16:22 Store tons 16/07/2006 17:36 Zylom 12/12/2005 10:31 62 desktop.ini 1 fichier(s) 62 octets 16 R‚p(s) 24ÿ257ÿ486ÿ848 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\aur‚lie\Local Settings\Application Data 12/12/2005 10:31 . 12/12/2005 10:31 .. 30/06/2006 11:44 Adobe 05/12/2006 16:19 Ahead 27/02/2006 13:53 Help 09/01/2006 09:36 Identities 12/12/2005 10:31 Microsoft 09/01/2006 09:12 Musicmatch 08/03/2006 16:09 WMTools Downloaded Files 12/12/2005 10:33 772 FASTApp.html 12/12/2005 10:33 1ÿ274 FASTWiz.html 12/12/2005 10:32 60ÿ958 FASTWiz.log 12/12/2005 10:31 14ÿ576 GDIPFONTCACHEV1.DAT 12/12/2005 10:47 4ÿ813ÿ938 IconCache.db 5 fichier(s) 4ÿ891ÿ518 octets 9 R‚p(s) 24ÿ257ÿ486ÿ848 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\christophe\Application Data 12/12/2005 10:14 . 12/12/2005 10:14 .. 25/06/2006 12:16 FaxCtr 28/04/2006 14:12 Help 12/12/2005 10:15 Identities 16/12/2005 16:06 Macromedia 12/12/2005 10:14 Microsoft 11/09/2006 17:44 vlc 12/12/2005 10:14 62 desktop.ini 1 fichier(s) 62 octets 8 R‚p(s) 24ÿ257ÿ486ÿ848 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\christophe\Local Settings\Application Data 12/12/2005 10:14 . 12/12/2005 10:14 .. 17/12/2006 13:05 Ahead 28/04/2006 14:12 Help 27/04/2006 18:46 Identities 12/12/2005 10:14 Microsoft 14/01/2006 13:34 Musicmatch 12/12/2005 10:30 WMTools Downloaded Files 12/12/2005 10:25 772 FASTApp.html 12/12/2005 10:25 1ÿ274 FASTWiz.html 12/12/2005 10:23 61ÿ040 FASTWiz.log 12/12/2005 10:14 14ÿ576 GDIPFONTCACHEV1.DAT 12/12/2005 10:48 3ÿ747ÿ164 IconCache.db 5 fichier(s) 3ÿ824ÿ826 octets 8 R‚p(s) 24ÿ257ÿ486ÿ848 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\Default User\Application Data 08/12/2005 23:34 . 08/12/2005 23:34 .. 08/12/2005 23:34 Microsoft 08/12/2005 23:34 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 24ÿ257ÿ486ÿ848 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 08/12/2005 23:34 . 08/12/2005 23:34 .. 0 fichier(s) 0 octets 2 R‚p(s) 24ÿ257ÿ486ÿ848 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\florence asens\Application Data 08/12/2005 23:59 . 08/12/2005 23:59 .. 03/04/2006 16:49 7Wonders 09/12/2005 08:57 Adobe 13/01/2006 08:39 AdobeUM 02/05/2006 17:34 Ahead 09/12/2005 12:28 AVG7 19/07/2006 17:45 Beep Industries 18/01/2007 12:01 BitTorrent 20/12/2006 20:06 DriveCleaner 2006 Free 27/02/2006 17:34 eConf 27/05/2006 14:32 FaxCtr 10/04/2006 14:37 funkitron 04/01/2006 19:40 Help 08/12/2005 23:59 Identities 04/02/2007 15:10 Lavasoft 13/01/2006 08:41 Leadertech 09/12/2005 06:42 Macromedia 16/07/2006 13:47 Magic Match 08/12/2005 23:59 Microsoft 10/12/2005 14:23 MSN6 28/12/2005 13:45 Musicmatch 18/07/2006 20:54 pixelStorm 16/07/2006 09:02 PlayFirst 29/10/2006 14:30 SecuROM 09/12/2005 08:58 Steinberg 28/01/2007 16:38 Store tons 05/12/2006 17:57 Sun 09/12/2005 17:00 Symantec 11/12/2005 18:24 vlc 19/12/2005 14:00 Zylom 13/01/2006 08:30 1ÿ433 AdobeDLM.log 08/12/2005 23:59 62 desktop.ini 13/01/2006 08:30 0 dm.ini 3 fichier(s) 1ÿ495 octets 31 R‚p(s) 24ÿ257ÿ482ÿ752 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\florence asens\Local Settings\Application Data 08/12/2005 23:59 . 08/12/2005 23:59 .. 20/01/2007 13:49 .SIPPS 13/01/2006 08:42 Adobe 29/11/2006 20:56 Ahead 05/01/2006 18:19 ApplicationHistory 13/12/2005 14:48 Google 04/01/2006 19:40 Help 18/01/2006 15:13 Identities 19/07/2006 05:03 JollyBear 08/12/2005 23:59 Microsoft 28/12/2005 13:44 Musicmatch 15/01/2007 12:03 Shareaza 02/02/2007 15:48 Tiscali 12/12/2005 11:16 WMTools Downloaded Files 11/12/2005 15:55 89ÿ600 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 20/06/2006 16:45 41ÿ023 FASTWiz.log 05/01/2006 18:23 137 fusioncache.dat 09/12/2005 12:23 14ÿ576 GDIPFONTCACHEV1.DAT 09/12/2005 00:11 4ÿ795ÿ986 IconCache.db 5 fichier(s) 4ÿ941ÿ322 octets 15 R‚p(s) 24ÿ257ÿ482ÿ752 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 08/12/2005 23:53 . 08/12/2005 23:53 .. 09/12/2005 12:28 AVG7 08/12/2005 23:53 Microsoft 0 fichier(s) 0 octets 4 R‚p(s) 24ÿ257ÿ482ÿ752 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 08/12/2005 23:53 . 08/12/2005 23:53 .. 08/12/2005 23:53 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 24ÿ257ÿ482ÿ752 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 08/12/2005 23:53 . 08/12/2005 23:53 .. 08/12/2005 23:53 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 24ÿ257ÿ482ÿ752 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 08/12/2005 23:53 . 08/12/2005 23:53 .. 08/12/2005 23:53 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 24ÿ257ÿ478ÿ656 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 08/12/2005 23:51 . 08/12/2005 23:51 .. 08/12/2005 23:51 Microsoft 08/12/2005 23:51 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 24ÿ257ÿ478ÿ656 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 08/12/2005 23:51 . 08/12/2005 23:51 .. 09/12/2005 12:23 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 24ÿ257ÿ478ÿ656 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\WINDOWS\Tasks 14/02/2007 07:41 284 BD8BFD509CB87854.job 28/01/2007 16:23 270 A873FC7F90B87373.job 26/12/2006 18:49 440 User_Feed_Synchronization-{86DFAC79-5B8D-43F8-AAC7-D786E585FCDB}.job 08/12/2005 23:49 6 SA.DAT 08/12/2005 23:47 65 desktop.ini 08/12/2005 23:47 .. 08/12/2005 23:47 . 5 fichier(s) 1ÿ065 octets 2 R‚p(s) 24ÿ257ÿ478ÿ656 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 6C4F-F634 R‚pertoire de C:\Program Files 27/02/2007 16:58 . 27/02/2007 16:58 .. 29/01/2007 13:52 3B Software 13/12/2005 10:35 AC3Filter 30/11/2006 09:54 Adobe 28/01/2007 16:22 Adverts 16/01/2007 20:51 Ahead 05/12/2006 18:47 Alice 11/12/2005 12:04 Alwil Software 11/12/2005 18:07 AVIcodec 09/09/2006 21:16 Boonty 11/02/2007 18:11 BoontyGames 08/12/2005 23:47 ComPlus Applications 13/12/2005 14:57 DivX 27/02/2007 17:12 eMule 06/02/2007 13:12 Enigma Software Group 13/12/2005 10:35 ffdshow 05/02/2007 14:59 Fichiers communs 26/10/2006 12:20 Gamenext 13/12/2005 14:48 Google 11/12/2005 19:35 GSpot 27/02/2007 16:59 Hijackthis Version Fran‡aise 25/02/2007 08:45 Internet Explorer 05/12/2006 17:56 Java 06/02/2007 13:49 Lavasoft 06/07/2006 13:03 Lexmark Fax Solutions 19/09/2006 09:16 Lexmark P910 Series 27/05/2006 14:30 Lexmark_P910 Series 21/02/2007 23:17 Lx_cats 11/02/2007 17:15 Mes Jeux T‚l‚charg‚s 06/07/2006 13:03 Messenger 28/01/2007 16:38 Messenger Plus! Live 08/12/2005 23:49 microsoft frontpage 13/12/2005 10:35 Morgan 09/12/2005 12:03 Movie Maker 28/12/2005 11:11 MP3 Player Utilities 06/07/2006 13:02 MSN 12/12/2005 08:26 MSN Apps 08/12/2005 23:46 MSN Gaming Zone 23/02/2007 09:59 MSN Messenger 28/12/2005 13:45 Musicmatch 03/02/2007 09:10 Nero 09/12/2005 12:01 NetMeeting 25/12/2005 18:05 Nouveau dossier 14/12/2006 07:56 Outlook Express 20/10/2006 19:21 Pinnacle 10/01/2006 20:10 QuickTime 08/12/2005 23:48 Services en ligne 06/02/2007 12:14 Spybot - Search & Destroy 14/02/2007 07:40 Store tons 11/12/2005 12:45 Symantec 08/09/2006 12:41 TechCity Solutions 02/02/2007 15:48 Telecom Italia France 02/02/2007 15:48 Tiscali 27/10/2006 15:28 USBToolbox 09/12/2005 09:16 VIAudioi 11/12/2005 19:32 VideoLAN 01/04/2006 19:24 Virtools Web Player 3.5 23/02/2007 09:33 Windows Live Safety Center 18/10/2006 18:36 Windows Live Toolbar 16/01/2007 20:50 Windows Media Connect 2 16/01/2007 20:50 Windows Media Player 06/07/2006 13:03 Windows NT 22/01/2006 20:47 WinRAR 13/12/2005 07:38 WinZip 08/12/2005 23:49 xerox 13/12/2005 10:35 XviD 13/01/2006 08:35 Yahoo! 07/02/2007 17:55 Zylom Games 0 fichier(s) 0 octets 69 R‚p(s) 24ÿ257ÿ474ÿ560 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow *.zylom.com REG_BINARY 00000000 *.zylomgames.com REG_BINARY 00000000 mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ www.nutella.fr REG_BINARY www.jeu.fr REG_BINARY www.blue-hardware.com REG_BINARY www.sur-la-toile.com REG_BINARY www.01net.com REG_BINARY searchweb2.com REG_SZ www.searchweb2.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Testdownloadantisect REG_SZ C:\Documents and Settings\All Users\Application Data\does store test download\FILMFOUR.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] burn bags REG_SZ C:\DOCUME~1\FLOREN~1\APPLIC~1\STORET~1\64 glue bend.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

philae83 · Answer

je te ferais la manip après diner
je suis 'appelée à la cuisine" lol !

philae83 · Answer

re



Note comment démarrer en mode sans échec 

https://docs.microsoft.com/en-us/?mfr=true


1* Télécharge : - CCleaner 
http://www.filehippo.com/download_ccleaner.html

("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

*  Crée un nouveau document texte :

clic droit de souris sur le bureau, "Nouveau"> "Document Texte".

Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

    REGEDIT4

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Testdownloadantisect"=-
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"burn bags"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"*.zylom.com REG_BINARY 00000000"=- 
"*.zylomgames.com REG_BINARY 00000000"=-  
"mysearchnow.com REG_SZ"=-  
"www.mysearchnow.com REG_SZ"=-  
"www.nutella.fr REG_BINARY"=-  
"www.jeu.fr REG_BINARY"=-  
"www.blue-hardware.com REG_BINARY"=-  
"www.sur-la-toile.com REG_BINARY"=-  
"www.01net.com REG_BINARY"=-  
"searchweb2.com REG_SZ"=-  
"www.searchweb2.com REG_SZ"=-

    



Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"



*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)***** 


/ désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le) 

Adverts
Store tons

 / Assure toi d'avoir accès aux dossiers/fichiers cachés :

    Ouvrir un dossier, n'importe lequel. Aller dans :
    Outils/Options des dossiers/Affichage et
    - cocher "afficher les dossiers et fichiers cachés",
    - décocher "masquer les extensions des fichiers dont le type est connu".
    - décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
    "appliquer" et "ok"


/ recherche et supprime ces dossiers ou fichiers, si tu les trouves : 

C:\Documents and Settings\All Users\Application Data\ does store test download
C:\Documents and Settings\aur‚lie\Application Data\ Store tons
C:\Documents and Settings\florence asens\Application Data\ Store tons
C:\Program Files\Adverts
C:\Program Files\ Store tons

 / démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :

    del /a C:\WINDOWS\Tasks\BD8BFD509CB87854.job  



valide par entrée, puis ferme la fenêtre de commande.

recommence avec :

del /a C:\WINDOWS\Tasks\A873FC7F90B87373.job

/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées.
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

philae83 · Answer

bonjour,

de toutes façons, l'infection est encore là. Les manips as tu réussi à les faire correctement ? sans problème ? parce que sinon cela aurait dû fonctionner.

Reposte un nouveau rapport lopxpMH stp

philae83 · Answer

l'infection est tjs là, il faut reprendre la manip à partir d'ici
si qq chose ne dérange tu le dis, car tu n'as pas du la faire correctement


* Crée un nouveau document texte :

clic droit de souris sur le bureau, "Nouveau"> "Document Texte".

Ouvre-le et copie-colle dedans de ce qui est en grasci-dessous, (copie tout d'un trait) :

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Testdownloadantisect"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"burn bags"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"*.zylom.com REG_BINARY 00000000"=-
"*.zylomgames.com REG_BINARY 00000000"=-
"mysearchnow.com REG_SZ"=-
"www.mysearchnow.com REG_SZ"=-
"www.nutella.fr REG_BINARY"=-
"www.jeu.fr REG_BINARY"=-
"www.blue-hardware.com REG_BINARY"=-
"www.sur-la-toile.com REG_BINARY"=-
"www.01net.com REG_BINARY"=-
"searchweb2.com REG_SZ"=-
"www.searchweb2.com REG_SZ"=-





Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"



*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****


/ désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)

Adverts
Store tons

/ Assure toi d'avoir accès aux dossiers/fichiers cachés :

Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"


/ recherche et supprime ces dossiers ou fichiers, si tu les trouves :

C:\Documents and Settings\All Users\Application Data\ does store test download
C:\Documents and Settings\aur‚lie\Application Data\ Store tons
C:\Documents and Settings\florence asens\Application Data\ Store tons
C:\Program Files\Adverts
C:\Program Files\ Store tons 

/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées.
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

philae83 · Answer

parce que tu n'as pas sélectionné correctement le script, l'infection est tjs là.

il faut bien surligner
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Testdownloadantisect"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"burn bags"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"*.zylom.com REG_BINARY 00000000"=-
"*.zylomgames.com REG_BINARY 00000000"=-
"mysearchnow.com REG_SZ"=-
"www.mysearchnow.com REG_SZ"=-
"www.nutella.fr REG_BINARY"=-
"www.jeu.fr REG_BINARY"=-
"www.blue-hardware.com REG_BINARY"=-
"www.sur-la-toile.com REG_BINARY"=-
"www.01net.com REG_BINARY"=-
"searchweb2.com REG_SZ"=-
"www.searchweb2.com REG_SZ"=-

puis ctrl+c et ensuite ctrl+v dans le bloc note

philae83 · Answer

excuse moi mais comment fais-tu pour surligner 

mais comment as tu fait alors pour faire la manip ?
pour surligner, tu pars du début de Regedit le R jusqu'à la fin le petit - avec ta souris tu étires en restant cliquer avec le clic gauche

et faut-il le faire dans le bloc note pour ce qui est de ctrl+c et ctrl+v il ne se passe rien 

c'est REGEDIT et tout ce qui suit qu'il faut sélectionner et faire ctrl+c
ensuite dans le bloc note que tu auras ouvert tu fais ctrl+v

je crois que je vais abandonner car je suis nul.

mais non on y arrivera, au besoin après diner je te mettrais des captures d'écran. Seulement il faut être précis dans ce que tu n'arrives pas à faire.

philae83 · Answer

regarde si c'est bien ainsi

https://www.casimages.com/i/070228092510357300.png.html

philae83 · Answer

alors je n'arrive pas à voir où tu peux bloquer. Ne devrait pas y avoir de problème pour faire cette manip.

philae83 · Answer

on reprendra demain, mais il faudra que tu remettes un rapport lopxpMH et un nouveau rapport hijackthis avant

philae83 · Answer

Bonsoir,

excuse pour le retard, j'étais absente

il me semble que tu n'avais pas fait f secure blacklight, peux tu le faire stp, il reste des choses à supprimer


* Télécharge Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
(de F-Secure)
(le premier de la page)

Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence;
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
car des fichiers légitimes peuvent être présents, tel wbemtest.exe

philae83 · Answer

bonjour,

alors commence par faire next, et tu pourras le sauvegarder ensuite

philae83 · Answer

re

tu cliques sur le lien, puis sur download (le premier de la page) ensuite tu peux l'enregistrer sur le bureau, puis une fois le téléchargement effectué, tu vas sur le bureau, tu cliques sur blbeta, puis sur I ACCEPT, puis sur scan. Le scan va se lancer

philae83 · Answer

re

* lance hijackthis pour un "scan seulement" et coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe" 
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O11 - Options group: [INTERNATIONAL] International* 

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fixer objet"

puis

* via ajout et suppression de programme, supprime

3B Software\ ou
Windows Registry Repair Pro
DriveCleaner 2006 Free

puis

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\Program Files\3B Software\Windows Registry Repair Pro
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

ainsi qu'un nouveau rapport hijackthis

philae83 · Answer

re

cette ligne est toujours là
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4 

ne l'as tu pas fixé, n'as tu pas désinstallé et supprimé le dossier ?

philae83 · Answer

alors
relance hijackthis, coche et fixe la ligne concernée

puis reposte un nouveau rapport hijackthis

philae83 · Answer

ok 
as tu encore des problèmes ?

philae83 · Answer

tu n'as plus les publicités c'est bien ca ?

philae83 · Answer

donc plus de problèmes 
Tu peux mettre ton topic en RESOLU maintenant

philae83 · Answer

merci de même

charliem · Answer

salut! j'ai un espèce d'icone point d'interoogation dans un cercle blanc et un cercle rouge avec une barre au millieux!
sa me dit a tout les 5 minutes qu'il y a des spy dans mon ordi et que sa nuie au performance de mon ordi! mais jai fait une scan avec spybot seach and destroy puis il n'a rien trouver!!

J'ai fait le nettoyage Ccleaner
jai fait aussi le nettoyage smitfraudfix!

mais il y a toujour ce petit iconne en-bas a droite j'en ai plein mon casque aider moi s.v.p!!


Logfile of HijackThis v1.99.1
Scan saved at 16:57:15, on 02/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\charlie\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\charlie\winstall.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

philae83 · Answer

bonsoir   charliem 

comme demandé dans un autre topic, tu dois te créer un "nouveau sujet" pour que l'on puisse traiter ton problème facilement. Merci

charliem · Answer

ok! dsl!

Pub intempestive qui s'affichent

26 réponses

Votre réponse

Discussions similaires

Newsletters