Pop-up intempestifs à navigateur fermé
Fermé
FuongIp
Messages postés
155
Date d'inscription
samedi 18 mai 2013
Statut
Membre
Dernière intervention
26 août 2016
-
29 juil. 2013 à 12:01
FuongIp Messages postés 155 Date d'inscription samedi 18 mai 2013 Statut Membre Dernière intervention 26 août 2016 - 29 juil. 2013 à 13:58
FuongIp Messages postés 155 Date d'inscription samedi 18 mai 2013 Statut Membre Dernière intervention 26 août 2016 - 29 juil. 2013 à 13:58
A voir également:
- Pop-up intempestifs à navigateur fermé
- Uptobox fermé - Accueil - Services en ligne
- Rouvrir onglet fermé - Guide
- Navigateur privé - Guide
- Serveur pop - Guide
- Coco chat fermé - Accueil - Réseaux sociaux
6 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
Modifié par Malekal_morte- le 29/07/2013 à 12:03
Modifié par Malekal_morte- le 29/07/2013 à 12:03
Salut,
Tu as installé l'adware startertv, lollipop et d'autres m*rdes.
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Tu as installé l'adware startertv, lollipop et d'autres m*rdes.
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
29 juil. 2013 à 12:17
29 juil. 2013 à 12:17
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
FuongIp
Messages postés
155
Date d'inscription
samedi 18 mai 2013
Statut
Membre
Dernière intervention
26 août 2016
3
29 juil. 2013 à 12:37
29 juil. 2013 à 12:37
Merci encore, le rapport:
https://pjjoint.malekal.com/files.php?id=OTL_20130729_v5k8t12d10t5
https://pjjoint.malekal.com/files.php?id=OTL_20130729_v5k8t12d10t5
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
Modifié par Malekal_morte- le 29/07/2013 à 13:02
Modifié par Malekal_morte- le 29/07/2013 à 13:02
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - (supstv_fr_6) -- C:\Users\retd\AppData\Local\startertv_fr_6\supstv_fr_6.exe ()
CHR - Extension: Nouvel onglet = C:\Users\retd\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff\9.0.2_0\
O4 - HKLM..\Run: [startertv_fr_6] C:\Program Files (x86)\startertv_fr_6\startertv_fr_6.exe ()
O4 - HKLM..\RunOnce: [upstv_fr_3.exe] C:\Users\retd\AppData\Local\startertv_fr_3\upstv_fr_3.exe ()
[2013/07/29 12:10:01 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\eorezo
[2013/07/29 10:15:59 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\supstv_fr_6
[2013/07/29 10:15:59 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\startertv_fr_6
[2013/07/29 10:15:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\startertv_fr_6
[2013/07/29 10:15:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\majtuto4pc_fr_a1
[2013/07/18 14:34:48 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\startertv_fr_3
[2013/07/17 14:08:58 | 000,000,000 | ---D | C] -- C:\Users\retd\Qtrax
* redemarre le pc sous windows et poste le rapport ici
Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :
~~~
Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MoveIT - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MoveIT.zip
Envoie ce fichier _MoveIT.zip sur http://upload.malekal.com
Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
SRV - (supstv_fr_6) -- C:\Users\retd\AppData\Local\startertv_fr_6\supstv_fr_6.exe ()
CHR - Extension: Nouvel onglet = C:\Users\retd\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff\9.0.2_0\
O4 - HKLM..\Run: [startertv_fr_6] C:\Program Files (x86)\startertv_fr_6\startertv_fr_6.exe ()
O4 - HKLM..\RunOnce: [upstv_fr_3.exe] C:\Users\retd\AppData\Local\startertv_fr_3\upstv_fr_3.exe ()
[2013/07/29 12:10:01 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\eorezo
[2013/07/29 10:15:59 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\supstv_fr_6
[2013/07/29 10:15:59 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\startertv_fr_6
[2013/07/29 10:15:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\startertv_fr_6
[2013/07/29 10:15:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\majtuto4pc_fr_a1
[2013/07/18 14:34:48 | 000,000,000 | ---D | C] -- C:\Users\retd\AppData\Local\startertv_fr_3
[2013/07/17 14:08:58 | 000,000,000 | ---D | C] -- C:\Users\retd\Qtrax
* redemarre le pc sous windows et poste le rapport ici
Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :
~~~
Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MoveIT - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MoveIT.zip
Envoie ce fichier _MoveIT.zip sur http://upload.malekal.com
Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
FuongIp
Messages postés
155
Date d'inscription
samedi 18 mai 2013
Statut
Membre
Dernière intervention
26 août 2016
3
29 juil. 2013 à 12:56
29 juil. 2013 à 12:56
Désolé mais je ne comprends pas ces lignes :
Relance FRST et clic sur le bouton fixlist.txt
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Je ne sait pas ce qu'est FRST..
Relance FRST et clic sur le bouton fixlist.txt
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Je ne sait pas ce qu'est FRST..
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
29 juil. 2013 à 13:02
29 juil. 2013 à 13:02
oups laisse, j'ai corrigé mon message.
Désolé.
Désolé.
FuongIp
Messages postés
155
Date d'inscription
samedi 18 mai 2013
Statut
Membre
Dernière intervention
26 août 2016
3
29 juil. 2013 à 13:43
29 juil. 2013 à 13:43
Rapport :
https://pjjoint.malekal.com/files.php?id=20130729_e13u10k12f12k14
Et pour le Zip du dossier MovedFiles je recoit ce message à la fin de l'upload:
"Vous n'avez pas choisi de fichier !"
Alors que je l'ai choisi..
https://pjjoint.malekal.com/files.php?id=20130729_e13u10k12f12k14
Et pour le Zip du dossier MovedFiles je recoit ce message à la fin de l'upload:
"Vous n'avez pas choisi de fichier !"
Alors que je l'ai choisi..
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 656
29 juil. 2013 à 13:47
29 juil. 2013 à 13:47
envoie le fichier sur spamhere-@wanadoo.fr
FuongIp
Messages postés
155
Date d'inscription
samedi 18 mai 2013
Statut
Membre
Dernière intervention
26 août 2016
3
29 juil. 2013 à 13:58
29 juil. 2013 à 13:58
Impossible à partir de mon adresse personnelle sur outlook, ce message apparaît:
"Impossible d'analyser ce fichier à la recherche de virus, ce fichier ne peut..."
"Impossible d'analyser ce fichier à la recherche de virus, ce fichier ne peut..."
29 juil. 2013 à 12:16
https://pjjoint.malekal.com/files.php?id=20130729_d15o5q8b14t13