Ads Not By This Site

Résolu
Patmath3 -  
mario64 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Un p'tit coup de main ? ;-)

Je subis les pubs intempestives et particulièrement agaçantes de ce virus.

J'ai Mc Afee en anti virus, MalwareBytes, CCleaner.
Après plusieurs scans avec MWBAV je ne parviens pas à eliminer déf. ce problème.

Pourriez vous m'aider ?

Merci déjà

Patmeth3



A voir également:

8 réponses

Réponse 1 / 8
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Bonjour,

Tu es infecté par des logiciels publicitaires.

Mais tu n'est pas sur le bon forum, je te redirige vers le forum "Virus/Sécurité"

A+
0
Réponse 2 / 8
mario64 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour

Essaye d entrer au mode sans echec en appuillant sur f8 au demmarege de l'ordinnateur apres quoi lance adw cleaner
0
Patmeth3 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci Mario64 pour ta réponse rapide mais je ne parviens pas a redemarrer en sans echec (f8)
sous Windows 8.1 .... ;-(
0
mario64 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
ah oké ;(
0
Réponse 3 / 8
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
Réponse 4 / 8
Patmeth3 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci bcp pour ton aide et tes enseignements ;-) voici le lien du fichier

https://pjjoint.malekal.com/files.php?id=20140714_o10x11x12p8s11

Bon après midi

Patmeth3
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ceci devrait résoudre les prob de pubs "Ads by"


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
O4 - Startup: C:\Users\Steff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ebbxo.lnk = C:\Users\Steff\AppData\Local\ebbxo.exe ()
O4 - HKU\S-1-5-21-2217493473-2740533930-2694260021-1001..\Run: [ebbxo] c:\users\steff\appdata\local\ebbxo.exe ()
[2014/06/23 06:35:23 | 000,000,000 | -HSD | C] -- C:\Users\Steff\IntelGraphicsProfiles
[2014/07/14 11:55:45 | 000,059,392 | ---- | M] () -- C:\Users\Steff\AppData\Local\ebbxo.gdb
[2014/07/14 12:20:43 | 001,229,235 | ---- | M] () -- C:\Users\Steff\AppData\Local\ebbxo.gss
[2014/07/14 12:19:42 | 000,000,981 | ---- | M] () -- C:\Users\Steff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ebbxo.lnk


* poste le rapport ici



Redémarre l'ordinateur



0
Réponse 6 / 8
Patmeth3 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport

C:\Users\Steff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ebbxo.lnk moved successfully.
C:\Users\Steff\AppData\Local\ebbxo.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-2217493473-2740533930-2694260021-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ebbxo deleted successfully.
File c:\users\steff\appdata\local\ebbxo.exe not found.
C:\Users\Steff\IntelGraphicsProfiles folder moved successfully.
File move failed. C:\Users\Steff\AppData\Local\ebbxo.gdb scheduled to be moved on reboot.
C:\Users\Steff\AppData\Local\ebbxo.gss moved successfully.
File C:\Users\Steff\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ebbxo.lnk not found.

OTL by OldTimer - Version 3.2.69.0 log created on 07142014_131338

Files\Folders moved on Reboot...
C:\Users\Steff\AppData\Local\ebbxo.gdb moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ca donne quoi au redémarrage ?
0
Réponse 7 / 8
Patmeth3 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Apparemment c'est gagné !!! plus de pub !!! Mille merci pour ton aide précieuse
:-)

Bon après midi et bon 14 juillet :-)

Merci encore

Très cordialement
0
Réponse 8 / 8
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0

Discussions similaires

C'est quoi le site qui remplace coco chat
TP3 -
bazfile -

2 réponses
Coco Chat : nouveau lien !
LoupiotteDesTenebres -
brucine -

9 réponses