PC INFECTE par pubs indésirables !

Question

Bonjour à tous!
Novice en langage informatique, j'aurais besoin d'une aide pas-a-pas svp pour m'aider à éradiquer des pubs intempestives style casino, instant access, pseudo anti-virus etc... malgré un "virus skeener", un "ad-aware" doublé d'un "a-squared", un spywareblaster et un "sophos anti-rootkit"  et un nettoyage régulier, je ne parviens pas à m'en débarasser définitivement. J e ne comprend rien aux procédures à suivre, il me faudrait quelqu'un très à l'écoute ;) Merci beaucoup!!!

moK´s@ · Answer

salut vanilly

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

vanilly · Answer

Merci beaucoup Mok's :-D
Je suis de retour devant mon PC et je vais m'empresser d'essayer tes astuces pour enlever les fichiers persistants ... et pour avast je l'avais et si viruskeeper m'agace trop je pense l'échanger en effet... je te tiens au courant si ça a marché pour enlever les fichiers, @ +

moK´s@ · Answer

ok

moK´s@ · Answer

re.

unlocker appatait dans l´aborescence quand tu click droit sur ub dossier par ex


mais qu´est c´que tu veux faire au juste?

moK´s@ · Answer

il y est pas unlocker dans l´arborescence quand tu fais un cklick droit sur ton fichier?

quelle est l´autre logiciel?
me souviens plus..

vanilly · Answer

L'autre que tu m'as conseillé >>> "j´ai trouvé ca aussi pour desinstaller les programmes..."

a essayer :

https://www.pcastuces.com/logitheque/utilitaires.asp

vanilly · Answer

Alors j'ai du nouveau si ça peut t'aider à m'éclairer davantage : voilà mon programme persistant Adobe photo deluxe n'existe plus sur mon pc mais la désinstallation a partiellement échoué à cause de ce fichier inhérent à Adobe :    AcroIEHelper.dll   C\Adobe\Acrobat 7.0\ ActiveX 

De plus quand j'essaye de virer le titre "Adobe photo deluxe"  du panneau de config il me dit que le fichier est carrément introuvable... j'ai essayé ton logiciel unlocker sur le fichier dll cité plus haut mais là il me dit que Sunbelt le protège... du coup je ne sais plus quoi faire...

vanilly · Answer

Je voudrais te faire un copier coller du résultat de Unlocker sur ce fichier .dll (Unlocker me cite un processus explorer.exe...) c'est possible? 
(Parce que le clic droit ne me permet pas de faire copier-coller faudrait que je te recopie les lignes en entier!)

moK´s@ · Answer

re,

unlocker est la pour supprimer des fichier...

je ne comprends pas ton action, pourquoi faire le copier coller?

moK´s@ · Answer

re,

c´est quelle dll note moi le chemin

moK´s@ · Answer

salut vanilly,

oui en effet ca veut pas partir.

reguarde ceci et tiens moi au courrant :

https://www.generation-nt.com/nettoyer-la-liste-des-programmes-mal-desinstalles-astuce-24595-1.html

moK´s@ · Answer

re,

cool ;-)

de rien...

a part ca, tu n´as plus de soucis?

bonne soirée

@+

moK´s@ · Answer

vanilly,

Merci pour les compliments  ;-)

N´hésite pas a revenir si tu a des soucis...

@+

MoKsA.

moK´s@ · Answer

salut vanilly

tout va bien alors ;-)

1 p´tit message ca n´a jamais tué un forum LOL

C!@0`

moK´s@ · Answer

;-)

vanilly · Answer

Un petit bonjour à mok's@ toujours à la rescousse des indigents en matière de connaissance informatique ;-)
Moi je me suis postée sur un forum parallèle concernant l'achat d'un lecteur LCD lol rien à voir mais là aussi besoin de conseils, @ + et bonne continuation ;-D

moK´s@ · Answer

salut vanilly,

pendant une seconde j´ai eu peur que tu es de nouveaux problemes ;-)

c´est quoid ton affaire au juste?  tu veux acquérir  un i-pod c´est ca?

@+

moK´s@ · Answer

re,

post un hijack this,


puis pour tes histoires de defilés le disque dure a mon avis serait pas mal, mais surement plus honéreux...

@+

vanilly · Answer

ok... le voici  :-)


Logfile of HijackThis v1.99.1
Scan saved at 19:16:48, on 15/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC6EAE79-5426-4F47-8F33-7C18C3AC53A4}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

moK´s@ · Answer

re,

avec hiajack this coche ceci :

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe 

quitte tes applications et navigateur et fix/check ceci .

apres tu fais demarrer > execute> pui tu tape ceci : "services.msc" sans les guillemets, puis tu arrive dans la fenetre des services et tu arrete ceci :


 France Telecom Routing Table Service (FTRTSVC) - France Telecom -

pour tes histoires d´ecran bleu :

je le savais avant de t´avoir fait insataller kerio, car malheureusement le probleme vient de lui, mais ca n´arrive pas a tout le monde, bref...

donc fait ceci :

http://www.libellules.ch/dotclear/index.php?2005/12/26/719-sunbelt-kerio-firewall

regarde le message de : NiNiX

et fais ce qu´il dit...

ps : j´ai eu le meme probleme...

ps : c´est cool tes histires de défilés, moi je donne dans la coiffure, on doit etre sassez proche professionnellement ;-)

dis moi quoid pour kerio..

@+

moK´s@ · Answer

salut vanilly,

toute facon les choses que tu a décochés dans kerio auraient été enlevé apres la periode d´essaie de 30 jours...

tu surf avec firefox?

car les memes options sont intégré a firefox...

pour france telecom , c´est juste un truc inutil...

pour me laisser un message privée tu click sur mon profil je pense puis tu m´ecris un message privée...

Bon week end...

@+

moK´s@ · Answer

touche du bois...;-)

j´ai cré un profil...

@+

moK´s@ · Answer

ok

ca me fais plaisir que tu es été jusqu´a regrder mon site ;-)

bon week end

ps : continue ici si tu veux me parler parc´que apparament ca bug sur le mess privée...

tu va acheter un i-pod alors?

@+

moK´s@ · Answer

re,

sympa la retouche photo aussi..

ok pour l´ecran lcd

oui c´est vrai que ca s´ecarte pas mal du sujet...

je sais pas t´as un e-mail?

bonne soirée si tu as ce mess ce soir

@+

moK´s@ · Answer

salut vanilly,

oui c´est vrai que c´est pas super de mettre son e-mail sur les forums...

mais réessaie comme ceci :

tu click sur mon pseudo dans la barre bleu (de mon message actuel) tu va arriver sur la page ou il y a mon profile; en bas tu as "ecrire un nouveau message a mok´s@, tu ecrit et la je vais le voire comme etant un message privée...

bonne soirée

@+

moK´s@ · Answer

re,

c´est louche...

en tout cas je viens de cocher la case "recevoir les réponses par e-mail", on va bien voire...

Ps: c´est un peu la hontre quand même, je suis sur le forum depuis 2005 et je ne sais même pas te guider pour cela...  lol

@+

moK´s@ · Answer

re,

oui effectivement c´est mal etudié leur system...

bon je me lance, et au diable les spameurs :

https://www.cjoint.com/?grvMBESOCk

moK´s@ · Answer

tu as regardé le lien?

laisse tomber les administrateurs pour ce soir...

@+

vanilly · Answer

oui je t'ai envoyé un mail :-/ bon je refais...
à de suite

moK´s@ · Answer

petit bambou got mail..

dernier message ici...

PC INFECTE par pubs indésirables !

30 réponses

Votre réponse

Newsletters