Pubs ou spams :/

Résolu/Fermé
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 - 9 avril 2013 à 07:44
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 - 10 avril 2013 à 09:41
Bonjour,

depuis 2 jours j'ai des espèces de pubs qui s'ouvrent directement sur mes pages internet, ce ne sont pas des nouvelles pages ou nouveaux onglets qui s'ouvrent avec les pubs mais carrément sur ma page par exemple sur ma page d'acceuil google j'ai un rectangle avec une pub différente a chaque fois, ou sur ma page facebook aussi, enfin sur n'importe quelle page, j'ai lancé malwarebyte anti malware m'a trouvé un trojan que j'ai supprimé, aussi retéléchargé adw cleaner que j'ai éxécuté depuis le bureau, mais rien n'y fait, j'ai également lancé un scan rapide d'avast qui lui par contre n'a rien trouvé.

Si quelqu'un saurai m'aider
merci d 'avance

A voir également:

10 réponses

billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
10 avril 2013 à 09:10
re

si tu n'as pas encore désinstallé firefox, fais ceci pour firefox

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

pour explorer fais ceci

http://simple-adblock.com/

ps: ne désinstalle pas internet explorer

@+
1
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
10 avril 2013 à 09:20
re,

j'ai désinstallé firefox, vais le réinstaller et télécharger ce que tu viens de me dire, pour internet explorer je l'ai pas désinstallé je me disais bien qu'il fallait pas y toucher à celui là lol vais télécharger aussi simple adblock, et reviens vers toi pr te dire, merci encore pour ton temps.
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
10 avril 2013 à 09:21
re

ok

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
10 avril 2013 à 09:34
re,

parfait ! plus de pubs sur aucun des navigateurs! :)
merci beaucoup :)
ce site et ses membres sont au top :))
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 07:46
salut

tu peux poster les rapports (MBAM et adwcleaner)

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 07:51
bjr,

ok je les relance et te poste les rapports
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 07:57
rapport MBAN

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.04.08.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
cemoha :: CEMOHA-PC [administrateur]

09/04/2013 07:51:42
mbam-log-2013-04-09 (07-51-42).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 342485
Temps écoulé: 3 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 07:54
re

non pas besoin de relancer

pour adwcleaner le rapport se trouve sur ton bureau et dans C:\adw[Sx].txt

et pour MBAM il est dans rapport/log de MBAM

@+
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 07:59
re

tu as fait 1 scan rapide avec MBAM

tu as trouvé le rapport d'adwcleaner dans C:\

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 08:03
# AdwCleaner v2.200 - Rapport créé le 09/04/2013 à 07:59:50
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cemoha - CEMOHA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\cemoha\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\cemoha\AppData\Roaming\Mozilla\Firefox\Profiles\4uhq37hd.default\jetpack

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16521

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\cemoha\AppData\Roaming\Mozilla\Firefox\Profiles\4uhq37hd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Iness\AppData\Roaming\Mozilla\Firefox\Profiles\bepnu7b3.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles\1gw5491g.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\SHITSI\AppData\Roaming\Mozilla\Firefox\Profiles\5scbwl4u.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\sam\AppData\Roaming\Mozilla\Firefox\Profiles\45x915nt.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.43

Fichier : C:\Users\cemoha\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Emma\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\sam\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2255 octets] - [09/04/2013 07:58:54]
AdwCleaner[S1].txt - [21570 octets] - [31/03/2013 15:02:40]
AdwCleaner[S2].txt - [18002 octets] - [08/04/2013 11:27:03]
AdwCleaner[S3].txt - [2626 octets] - [09/04/2013 07:21:30]
AdwCleaner[S4].txt - [2189 octets] - [09/04/2013 07:59:50]

########## EOF - C:\AdwCleaner[S4].txt - [2249 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 08:07
re

relance adwcleaner et choisis "désinstaller"

dis moi les problèmes qui persistent sur ton pc

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 08:10
adwcleaner désinstallé , j'ai ouvert ma page d'acceuil google et un rectangle en dessous de "google" avec une pub
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 08:13
je précise je sais pas si ça peut être utile, mon frère gd fan de mangas m'a souvent ramené des virus spams et autres en surfant sur ces sites pas très sécurisés, et c'est depuis qu'il est allé sur un site de mangas pr adultes que ces pubs viennent
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 08:14
re

ajoute adblock plus dans les extentions de chrome et dis moi si ça va

fais ceci aussi

télécharge zhpdiag sur ton bureau (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

pour lancer le scan clique sur le 2ème bouton en haut a gauche

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 08:16
ok, je fais ça et reviens
merci
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 08:17
re

ok

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 08:49
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 09:10
salut

fais ceci s'il te plaît

télécharge usbfix sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix

si ton pc émet 1 alerte, ignore la

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

le tuto https://www.malekal.com/tutoriels-logiciels/

exécute le en tant qu'administrateur (clic droit)

choisis le mode "suppression"

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

poste le rapport via 1 copier/coller

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 09:17
re :)
ok
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 09:40
re

############################## | UsbFix V 7.120 | [Suppression]

Utilisateur: cemoha (Administrateur) # CEMOHA-PC
Mis à jour le 30/03/2013 par El Desaparecido
Lancé à 09:34:47 | 09/04/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org

PC: Acer (Aspire X1900) (x64-based PC)
CPU: Pentium(R) Dual-Core CPU E5800 @ 3.20GHz (3203)
RAM -> [Total : 4095 | Free : 1835]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16521

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Internet Security [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 457 Go (307 Go libre(s) - 67%) [Acer] # NTFS
D:\ -> Disque fixe # 457 Go (217 Go libre(s) - 48%) [Data] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE | Run : [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
HKLM\SOFTWARE | Run : [MDS_Menu] - "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso" UpdateWithCreateOnce "Software\CyberLink\MediaShow Espresso\5.6"
HKLM\SOFTWARE | Run : [ArcadeMovieService] - "C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe"
HKLM\SOFTWARE | Run : [BEWINTERNET-FR-DMGP-V2SessionManager] - "C:\Program Files (x86)\Orange\IEWInternet\SessionManager\SessionManager.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [NPSStartup] -
HKLM\SOFTWARE | Run : [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SuiteTray] - "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
HKLM\SOFTWARE\wow6432Node | Run : [MDS_Menu] - "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso" UpdateWithCreateOnce "Software\CyberLink\MediaShow Espresso\5.6"
HKLM\SOFTWARE\wow6432Node | Run : [ArcadeMovieService] - "C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe"
HKLM\SOFTWARE\wow6432Node | Run : [BEWINTERNET-FR-DMGP-V2SessionManager] - "C:\Program Files (x86)\Orange\IEWInternet\SessionManager\SessionManager.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] -
HKLM\SOFTWARE\wow6432Node | Run : [EEventManager] - "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3761213783-1523031584-3700297462-1000\SOFTWARE | Run : [MediaGet2] - C:\Users\cemoha\AppData\Local\MediaGet2\mediaget.exe --minimized
HKU\S-1-5-21-3761213783-1523031584-3700297462-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-3761213783-1523031584-3700297462-1000\SOFTWARE | Run : [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-3761213783-1523031584-3700297462-1000\SOFTWARE | Run : [Yontoo Desktop] - "C:\Users\cemoha\AppData\Roaming\Yontoo\YontooDesktop.exe"
HKU\S-1-5-21-3761213783-1523031584-3700297462-1005\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-3761213783-1523031584-3700297462-1005\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-3761213783-1523031584-3700297462-1005\SOFTWARE | RunOnce : [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\nvvsvc.exe (856)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (880)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1268)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1360)
Stoppé! C:\Windows\system32\nvvsvc.exe (1368)
Stoppé! C:\Windows\System32\spoolsv.exe (1636)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1756)
Stoppé! C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE (1836)
Stoppé! C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE (1952)
Stoppé! C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (1976)
Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (2004)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe (2032)
Stoppé! C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe (1236)
Stoppé! C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe (1692)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (2284)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2440)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2520)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2552)
Stoppé! C:\Windows\system32\taskhost.exe (3064)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2588)
Stoppé! C:\Windows\System32\alg.exe (3536)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (3316)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3932)
Stoppé! C:\Windows\PixArt\Pac207\Monitor.exe (4044)
Stoppé! C:\Program Files (x86)\Windows Live\Family Safety\fsui.exe (2604)
Stoppé! C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (3252)
Stoppé! C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (3768)
Stoppé! C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (3380)
Stoppé! C:\Program Files (x86)\Twintech\UT30 Device Utilities\RTLRCtl.exe (2992)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (4144)
Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4196)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (4204)
Stoppé! C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe (4220)
Stoppé! C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (4548)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4556)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4564)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4816)
Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4844)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4960)
Stoppé! C:\Windows\system32\DllHost.exe (5536)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (1960)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4116)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3516)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4464)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (6112)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3320)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2472)
Stoppé! C:\Windows\system32\taskhost.exe (3096)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5592)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1288)

################## | Éléments infectieux |

Supprimé! C:\LPCD.DAT
Supprimé! C:\PA207.DAT

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0b8a0180-c4bc-11e0-b549-1078d2e747ed}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6d4acdc4-edfe-11e0-8694-1078d2e747ed}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7572a450-ed05-11e0-9a20-1078d2e747ed}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9062f0a0-203a-11e1-a5ab-1078d2e747ed}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cecaabac-8955-11e1-804f-1078d2e747ed}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f9f1c4f1-6e3c-11e2-b78b-1078d2e747ed}

################## | Listing |

[13/12/2012 - 20:27:55 | SHD ] C:\$RECYCLE.BIN
[12/12/2011 - 08:21:09 | N | 16046] C:\0x040c.ini
[12/12/2011 - 08:21:12 | N | 111104] C:\1036.MST
[24/10/2011 - 14:29:59 | N | 12460] C:\Ad-Report-CLEAN[1].txt
[24/10/2011 - 14:21:24 | N | 13345] C:\Ad-Report-SCAN[1].txt
[24/10/2011 - 14:23:05 | N | 13411] C:\Ad-Report-SCAN[2].txt
[10/10/2007 - 01:16:32 | D ] C:\book
[25/09/2011 - 17:17:55 | D ] C:\Boonty
[26/08/2010 - 13:12:16 | N | 8192] C:\BOOTSECT.BAK
[05/04/2013 - 08:52:31 | D ] C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[16/07/2010 - 02:33:30 | N | 5093] C:\FRZ1LP41.MD5
[09/04/2013 - 08:00:46 | ASH | 3220627456] C:\hiberfil.sys
[26/08/2010 - 12:27:08 | D ] C:\Intel
[30/08/2011 - 09:33:01 | RHD ] C:\MSOCache
[04/09/2011 - 11:29:16 | D ] C:\MyWinLockerData
[11/01/2012 - 09:16:14 | N | 274313] C:\notice.pdf
[22/08/2011 - 22:47:34 | D ] C:\NVIDIA
[10/08/2011 - 17:20:49 | D ] C:\OEM
[09/04/2013 - 08:00:46 | ASH | 4294172672] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[09/04/2013 - 08:35:47 | N | 512] C:\PhysicalDisk0_MBR.bin
[31/03/2013 - 15:02:43 | D ] C:\Program Files
[09/04/2013 - 08:24:17 | D ] C:\Program Files (x86)
[09/04/2013 - 07:21:54 | HD ] C:\ProgramData
[10/08/2011 - 17:19:27 | SHD ] C:\Recovery
[10/10/2007 - 01:13:17 | N | 2246] C:\RHDSetup.log
[12/12/2011 - 08:21:18 | N | 97979392] C:\Samsung New PC Studio.msi
[06/04/2013 - 10:15:49 | SHD ] C:\System Volume Information
[26/03/2013 - 13:00:53 | D ] C:\Temp
[09/04/2013 - 09:37:25 | D ] C:\UsbFix
[09/04/2013 - 09:37:34 | A | 11426] C:\UsbFix [Clean 2] CEMOHA-PC.txt
[09/04/2013 - 09:30:24 | N | 11121] C:\UsbFix [Scan 1] CEMOHA-PC.txt
[29/07/2012 - 15:23:57 | D ] C:\Users
[24/10/2011 - 14:40:47 | D ] C:\Westwood
[08/04/2013 - 11:29:16 | D ] C:\Windows
[09/04/2013 - 08:35:49 | D ] C:\ZHP
[03/10/2011 - 08:41:46 | SHD ] D:\$RECYCLE.BIN
[05/08/2012 - 13:12:09 | N | 6745] D:\AlbumArtSmall.jpg
[05/08/2012 - 13:12:09 | N | 25141] D:\AlbumArt_{1BC7CD96-D54A-4F0D-B4D8-080417420FB1}_Large.jpg
[05/08/2012 - 13:12:09 | N | 6745] D:\AlbumArt_{1BC7CD96-D54A-4F0D-B4D8-080417420FB1}_Small.jpg
[05/08/2012 - 13:12:09 | SH | 306] D:\desktop.ini
[05/08/2012 - 13:12:09 | N | 25141] D:\Folder.jpg
[08/04/2013 - 08:52:09 | D ] D:\Ma musique
[11/03/2013 - 10:48:38 | D ] D:\Mes photos
[25/03/2013 - 00:02:25 | D ] D:\Mes videos
[22/11/2011 - 16:37:22 | D ] D:\msdownld.tmp
[08/04/2013 - 08:48:08 | D ] D:\Progr.téléchargés
[11/12/2011 - 20:00:49 | SHD ] D:\System Volume Information
[27/03/2013 - 05:19:14 | RAD ] H:\VIDEO_TS
[27/03/2013 - 05:19:14 | RAD ] H:\AUDIO_TS

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 09:43
re

maintenant, fais ceci

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)

met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 09:45
ok
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 10:48
examen fini rien trouvé..

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.04.09.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
cemoha :: CEMOHA-PC [administrateur]

09/04/2013 09:49:37
mbam-log-2013-04-09 (09-49-37).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 578137
Temps écoulé: 57 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 10:52
re

le rapport est propre

tu me refais 1 zhpdiag s'il te plaît (comme le précédent)

dis moi comment va le pc

@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 11:06
re,

d'accord j fais ça
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 11:19
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
9 avril 2013 à 11:20
les pages de pubs s ouvrent tjs..
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
9 avril 2013 à 16:21
salut

je n'ai pas encore regardé ton dernier zhpdiag

sur quel navigateur as-tu le problème?
@+
0
cemoha83 Messages postés 204 Date d'inscription jeudi 7 février 2013 Statut Membre Dernière intervention 21 novembre 2023 1
10 avril 2013 à 09:01
re,

sur mozilla, j utilisais tjs mozilla, mais là depuis que tu m'as fais installer adblok sur chrome j utilise google chrome pas de bup, j'ai essayé internet explorer les pubs viennent aussi, il me semble qu il n'y ai que google chrome qui ne soit pas "infesté". j'avais pas pensé a désinstaller mozilla et le réinstaller, je vais essayer de faire ça, mais pour internet explorer je n'ai jamais désinstallé ce navigateur je ne m'en sert jamais je sais pas si le désinstaller affectera mon ordi en fait. Je vais déja faire pour mozilla comme je viens de te dire et vais voir si les pubs persistent, en attendant pr surfer en tte tranquilité j utilise chrome . adblock fait bien soon travail.
0
billmaxime Messages postés 50384 Date d'inscription dimanche 20 novembre 2011 Statut Contributeur Dernière intervention 15 novembre 2024 6 002
10 avril 2013 à 09:41
re

nickel, bon surf

@+
0