trop de pub etordi infecté je crois Résolu

Question

Bonjour,
j'ai besoin d'aide svp. voila  déjà j'ai trop de pubs . je vous explique ce que j'ai comme protection. je suis avec l'opérateur free mais depuis peu donc ayant été chez neuf, j'avais pris leur pack sécurité donc je l'ai toujours car il ne lont pas encore désactivé. aussi j'ai le spybot, aussi le spywareboster, ad aware 2007, et après des scans rien a changé. j'ai aussi navilog et la aussi problème il me dit patienter au moment de recherch avec genericNaviSearch mais la ca reste des heures et rien ne change. aussi avec le hijackthis.pourtant je lai fait accepté par mon anti virus comme le navilog  déja quand je l'ai installé il y avait des erreurs apparement. j'ai essayé de désinstaller et de le remettre mais pareil. quand je le mets en route il m'affiche des choses mais en haut pas marqué édition ou fichier ....donc peut pas copier coller. j'ai aussi fait un scan avec ad aware mais narrive pas non plus a le mettre sur le forum. j'ai essayé aussi de faire une restauration du système mais la aussi problème. on me dit a la fin . impossible en marquant a la fin du tableau infection :                 Files\Content.IES\NQDLOEDO\msn-pictures_iquebec_com[1].om.           Trojan-Dropper :W32/Agent.EPO.      dans MSN je n'ai pas activer le sponsor comme j'ai vu que ca pourrait faire des problèmes mais moi je l'ai pas. j'ai installé depuis peu magentic. peut ètre faut til que je l'enlève ? voila j'i essayé beaucoup de chose mais rien ne change. aidez moi svp. MERCI

dou-l · Answer

slt



Télécharge sur le bureau hijackthis


Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis

-Th3-SoUrc3- · Answer

Non, ne fais pas sa ! C'est un virus !

dou-l · Answer

quoi ?

Hijack t'as rien compris ou quoi ca sert a diagnosticer le pc

dou-l · Answer

Télécharge Navilog

-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.

dou-l · Answer

autant pour moi j'espere que tu m'en voudras pas ??



Désactive le contrôle des comptes utilisateurs :


- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.



et recommence ca dervait marcher

dou-l · Answer

as tu desactive le compte des utilisateurs NN,??

dou-l · Answer

télécharge sdfix:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Télécharge le sur le bureau

-
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

-Redémarre ton ordinateur
-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
-Choisis ton compte.
-Déroule la liste des instructions ci-dessous :
-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
-Appuie sur Y pour commencer le processus de nettoyage.
-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
-Appuie sur une touche pour redémarrer le PC.
-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

dou-l · Answer

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.


ATTENTION DESACTIVE TON ANTIVIRUS ET TES AUTRES PROTECIONS LE TEMPS DU SCAN ET NE FAIS RIEN AVEC L ORDI.

dou-l · Answer

Ok

refait un rapport hijackthis stp et dit tes soucis

dou-l · Answer

ok 


Télécharge lopxp

-Double cliquer sur Lopxpsetup.exe pour lancer l'installation

- Au menu, choisi l'option 1

- Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !

- Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt colle le ici.

dou-l · Answer

a autant pour moi t'es sous vista .


T'as installer le sponsor av msn+ ?

dou-l · Answer

Vérifie que t'as pas ca dans le panneau de configuration :


Cid help
Circle Developement
Adverts


si oui vire les !


puis,

télécharge sdfix:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Télécharge le sur le bureau

-
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

-Redémarre ton ordinateur
-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
-Choisis ton compte.
-Déroule la liste des instructions ci-dessous :
-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
-Appuie sur Y pour commencer le processus de nettoyage.
-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
-Appuie sur une touche pour redémarrer le PC.
-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

dou-l · Answer

télécharge smitfraudfix: smitfraudfix

# Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.

dou-l · Answer

Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal
- Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre.
- Mets l'interface en français en appuyant sur la touche F puis sur Entrée.
- Lance la recherche de virus en appuyant sur la touche R puis sur Entrée.
Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur.
Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage.
Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage.
- Poste le rapport qui s'ouvre en fin de nettoyage sur le forum stp.

Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire :
Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows.
- Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK".

- redémarre ton ordinateur pour achever le nettoyage !

dou-l · Answer

lecteur windows media je vois pas le rapport t'as juste a double cliquer sur msnfix.bat et de suivre les instructions !

dou-l · Answer

tu fé enregister sous puis tu l'enregistre sur le bureau et apres tu  fait comme indiqué non ?

dou-l · Answer

faut juste cliqué sur MSNFix.bat

dou-l · Answer

Va sur virustotal fait analyser les fichiers  et dit si tu es infécté (poste les rapport)

C:\Users\LAURENCE\AppData\Local	adevpj.exe
C:\Windows\system32\igfxtray.exe
C:\Windows\system32\hkcmd.exe
c:\users\laurence\appdata\local	adevpj.exe tadevpj

https://www.virustotal.com/gui/


puis, 


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O4 - HKCU\..\Run: [Drive Jugs] "C:\ProgramData\GridDupeDupe.oogjdqu"
O4 - HKCU\..\Run: [vc log bows face] "C:\ProgramData\part ooze tray.fx2j2u"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

dou-l · Answer

il y est le lien c'est pas un prog

dou-l · Answer

ok j'attend les autres

dou-l · Answer

lequel est infécté ?

dou-l · Answer

oui oubli pas de fixer et ces fichier tu les a fait analyser ?


C:\Users\LAURENCE\AppData\Local	adevpj.exe
c:\users\laurence\appdata\local	adevpj.exe tadevpj

dou-l · Answer

oui

dou-l · Answer

ok refait hijack avec les ligne fixé stp

dou-l · Answer

envoi
 le rapport

dou-l · Answer

ok 


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O4 - HKCU\..\Run: [Drive Jugs] "C:\ProgramData\GridDupeDupe.oogjdqu"
O4 - HKCU\..\Run: [vc log bows face] "C:\ProgramData\part ooze tray.fx2j2u"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

et dit tes soucis

dou-l · Answer

fais rien c'est pas grave !


encore des problemes t'as quoi comme antivirus ?

dou-l · Answer

laisse tomber je vien de te dire !


encore des problemes t'as quoi comme antivirus ?

dou-l · Answer

ah c'est cool alors plus de pub ! -> donc c'est bon non ?

Oui en parti pour combo. c'est en partit grace a ca


coche résolue en haut stp si plus de probleme !

debutant777 · Answer

salut tout le monde mon pc est trop lent

Trop de pub etordi infecté je crois

30 réponses

Votre réponse

Discussions similaires

Newsletters