Pub

lila2007 -  
salwa5 Messages postés 7552 Statut Contributeur -
bonjour j'ai un probleme j'ai plein de fenetre de pub qui s'ouve kan je sui sur le net aidez moi
Configuration: Windows XP
Internet Explorer 6.0

4 réponses

  1. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir Télécharge Blacklight (de F-Secure)
    https://www.f-secure.com/en
    https://europe.f-secure.com/exclude/blacklight/index.shtml

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    a+++
    0
    1. lila2007
       
      pourkoi tu ma mis 2 liens
      0
    2. lila2007
       
      03/06/07 20:23:29 [Info]: BlackLight Engine 1.0.55 initialized
      03/06/07 20:23:29 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      03/06/07 20:23:29 [Note]: 7019 4
      03/06/07 20:23:29 [Note]: 7005 0
      03/06/07 20:23:30 [Note]: 7006 0
      03/06/07 20:23:30 [Note]: 7011 1872
      03/06/07 20:23:30 [Note]: 7026 0
      03/06/07 20:23:30 [Note]: 7026 0
      03/06/07 20:23:30 [Note]: 7024 3
      03/06/07 20:23:30 [Info]: Hidden process: C:\windows\system32\xilcnqbduf.exe
      03/06/07 20:23:34 [Note]: FSRAW library version 1.7.1021
      0
  2. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir

    Télécharge Brute Force Uninstaller (de Merijn) ici:
    http://www.merijn.org/files/bfu.zip
    Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
    Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

    Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

    Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

    Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
    - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
    - Coches la case Show log after script ends
    - Clique sur Execute pour que le fix fasse son boulot :-)

    Attends que le message Complete script execution apparaîsse et clique sur OK.
    Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
    Clique Exit pour fermer le programme BFU.

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

    Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
    Clique sur Scan pour lancer l'analyse.
    Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
    Puis valide.
    Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

    Après le reboot du pc, le fichiers :

    C:\windows\system32\xilcnqbduf.exe

    devrait être visible et pouvoir être supprimés sans aucuns soucis.
    Blacklight ne le supprimes pas, il le renommes simplement et il va falloir que tu le vires toi même:
    Va dans C:\windows\system32\ et recherches et effaces:

    xilcnqbduf.exe.ren

    Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.

    bon nettoyage et bon courage ;-)

    a+++
    0
    1. lila2007
       
      BFU v1.00.9
      Windows XP SP2 (WinNT 5.01.2600 SP2)
      Script started at 20:32:38, on 06/03/2007

      Option Delete files to Recycle Bin: Yes
      Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
      Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0|ELECTRONIC GROUP (key not found)
      Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
      Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
      Failed: DllUnregister C:\WINDOWS\system32\HotTVPlayer.dll|1 (file not found)
      Failed: FolderDelete C:\Program Files\dialpass (folder not found)
      Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
      Failed: FolderDelete C:\Program Files\egroup (folder not found)
      Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
      Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
      Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
      Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
      Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
      Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
      Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
      Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
      Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
      Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
      Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
      Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
      Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
      Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
      Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
      Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
      Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
      Failed: FolderDelete C:\WINDOWS\mc (folder not found)
      Failed: FileDelete C:\DOCUME~1\BUREAU\LOCALS~1\Temp\~DF23D2.tmp (operation failed)
      Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_2e8.dat (operation failed)
      Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
      Script completed.
      0
    2. lila2007
       
      je trouve pas le fichier ds le dossier system32
      0
  3. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    tu l'as bien renommée avec blacklight?

    a++++
    0
    1. lila2007
       
      a kel moment falé le renommé blacklight franchement g pas trop compris
      0
    2. lila2007
       
      cette partie je l'ai pas eu

      Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
      Clique sur Scan pour lancer l'analyse.
      Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
      Puis valide.
      Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.
      0
  4. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    quand tu lance le scan blacklight , tu click sur next et normalement tu va voir ceci http://www.f-secure.com/export/system/fsgalleries/screenshots/blacklight-ex_scr_540x441.jpg

    tu selectionne le fichier et tu click sur rename

    a++++
    0