JE RECOIS DES PUBS INTEMPESTIVES! HELP! Résolu

Question

Bonjour,
je n'arrete pas de reçevoir des publicités me disant de télécharger des antivirus. Ils me disent que j'ai plein de virus...
Je bloque les fenêtres intempestives mais rien y fait j'ai toujours ces publicités qui s'ouvrent toutes seule !


J'AI BESOIN D'AIDE SVP !!!!!

Utilisateur anonyme · Answer

J'ai le meme probleme sur Firefox !!!
C pour sa j'utilise Safari je sai kil est un peu pourri !!!

jorginho67 · Answer

Salut !

Télécharge navilog.exe << ICI
Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)



@+

jorginho67 · Answer

Bon, tu est plus infecté que je ne le pensais !
On vas nettoyer tout ça !

(1)  Télécharge VundoFix.exe par Atribune  sur ton Bureau.

#  Double-clique sur VundoFix.exe afin de le lancer
  Clique sur le bouton Scan for Vundo
  Lorsque le scan est terminé, clique sur le bouton Remove Vundo
  Une invite te demandera si tu veux supprimer les fichiers, clique YES
  Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  Tu verras une invite qui t'annonce que ton PC va redémarrer; clique sur OK

Le  rapport est situé dans C:\vundofix.txt 

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage. 
Il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

(2)  Télécharge virtumondebegone 
    
#  Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.

Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau, celui de vundofix situé dans C:\vundofix.txt et un nouveau rapport HijackThis dans ta prochaine réponse.


@+

Jo.

lou62136 · Answer

(1) 
VundoFix V7.0.3

Scan started at 16:33:18 06/04/2008

Listing files found while scanning....

C:\windows\system32\adeeg.ini
C:\windows\system32\adeeg.ini2
C:\windows\system32\ddaby.dll
C:\windows\system32\ddcyx.dll
C:\windows\system32\geeda.dll
C:\windows\system32\pmkhi.dll
C:\WINDOWS\system32\vtuuuuv.dll
C:\windows\system32\xycdd.ini
C:\windows\system32\xycdd.ini2

Beginning removal...

 Attempting to delete C:\windows\system32\adeeg.ini
C:\windows\system32\adeeg.ini Has been deleted!

 Attempting to delete C:\windows\system32\adeeg.ini2
C:\windows\system32\adeeg.ini2 Has been deleted!

 Attempting to delete C:\windows\system32\ddaby.dll
C:\windows\system32\ddaby.dll Has been deleted!

 Attempting to delete C:\windows\system32\ddcyx.dll
C:\windows\system32\ddcyx.dll Has been deleted!

 Attempting to delete C:\windows\system32\geeda.dll
C:\windows\system32\geeda.dll Has been deleted!

 Attempting to delete C:\windows\system32\pmkhi.dll
C:\windows\system32\pmkhi.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\vtuuuuv.dll
C:\WINDOWS\system32\vtuuuuv.dll Could not be deleted.

 Attempting to delete C:\windows\system32\xycdd.ini
C:\windows\system32\xycdd.ini Has been deleted!

 Attempting to delete C:\windows\system32\xycdd.ini2
C:\windows\system32\xycdd.ini2 Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\vtuuuuv.dll
C:\WINDOWS\system32\vtuuuuv.dll Has been deleted!

Performing Repairs to the registry.
Done!


(2)

[04/06/2008, 16:59:07] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\HP_Propriétaire\Bureau\VirtumundoBeGone.exe" )
[04/06/2008, 16:59:14] - Detected System Information:
[04/06/2008, 16:59:14] -  Windows Version: 5.1.2600, Service Pack 2
[04/06/2008, 16:59:14] -  Current Username: HP_Propriétaire (Admin)
[04/06/2008, 16:59:14] -  Windows is in NORMAL mode.
[04/06/2008, 16:59:14] - Searching for Browser Helper Objects:
[04/06/2008, 16:59:14] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[04/06/2008, 16:59:14] -  BHO 2: {59E7F8D1-25C8-4805-AB35-D821BB35878E} ()
[04/06/2008, 16:59:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/06/2008, 16:59:14] -  Checking for HKLM\...\Winlogon\Notify\awtqn
[04/06/2008, 16:59:14] -  Key not found: HKLM\...\Winlogon\Notify\awtqn, continuing.
[04/06/2008, 16:59:14] -  BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/06/2008, 16:59:14] -  BHO 4: {858e1793-4950-4f34-bb5a-6a26fc3f1519} ()
[04/06/2008, 16:59:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/06/2008, 16:59:14] -  Checking for HKLM\...\Winlogon\Notify
ybswnru
[04/06/2008, 16:59:15] -  Key not found: HKLM\...\Winlogon\Notify
ybswnru, continuing.
[04/06/2008, 16:59:15] -  BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[04/06/2008, 16:59:15] -  BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[04/06/2008, 16:59:15] -  BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[04/06/2008, 16:59:15] - Finished Searching Browser Helper Objects
[04/06/2008, 16:59:15] - Finishing up...
[04/06/2008, 16:59:15] - Nothing found! Exiting...

Et maintenant qu'est ce que je fais ^^ ?

jorginho67 · Answer

Télécharge HIJACKTHIS <--- ici. Enregistre HJTInstall.exe sur ton bureau. Double-clique sur HJTInstall.exe pour lancer le programme Par défaut, il s'installera là : C:\Program Files\HijackThis\HijackThis.exe Accepte la license en cliquant sur le bouton "I Accept" Fais un clic droit sur l'icone Hijackthis http://www.cijoint.fr/cjlink.php?file=cj200803/cij5499182416009.jpg Clic droit > choisis "renommer" marque (tu écris) : ccm.exe http://www.cijoint.fr/cjlink.php?file=cj200803/cij7468165006040.jpg ( ou : Clic droit sur démarrer > clic explorer > c:\ > program files > double clic sur " Trend micro " > clic droit sur Hijack > renommer > et nomme ccm ) ! Lance Hijackthis en double cliquant sur son raccourci sur le Bureau. Choisis l'option "Do a system scan and save a log file" voir ici Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport Comment fixer les lignes ou générer un rapport <---- voir ici Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement IMPERATIF !! Avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !! @+

jorginho67 · Answer

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

Tu ne l'as pas renommé...
Fais un clic droit sur l'icone Hijackthis
http://www.cijoint.fr/cjlink.php?file=cj200803/cij5499182416009.jpg
Clic droit > choisis "renommer" marque (tu écris) : ccm.exe
http://www.cijoint.fr/cjlink.php?file=cj200803/cij7468165006040.jpg
( ou : Clic droit sur démarrer > clic explorer > c:\ > program files > double clic sur " Trend micro "
> clic droit sur Hijack > renommer > et renomme le ccm.exe ) !

jorginho67 · Answer

Peux tu envoyer ce fichier ici   stp ?
UploadMalware.com (Atribune)

Your Username:  met ton pseudo 

Topic Where File Was Requested:  

met ce lien : http://www.commentcamarche.net/forum/affich 5798620 je recois des pubs intempestives help#dernier

Clic sur parcourir et essaye de trouver C:\WINDOWS\system32
ybswnru.dll 

Clique sur " send file "
Tu auras ainsi contribué  a la recherche de nouvelles menaces Vundo.
---------------------------------------------------------------------------
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

# Télécharge Malwarebytes' Anti-malware <<  ici 

enregistre le sur ton bureau

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

# Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

# Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

# A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter. 

Poste le rapport ici dans ta prochaine réponse stp !
(Merci Lyonnais)

TUTO D'UTILISATION

jorginho67 · Answer

Le rapport peut être retrouvé sous l'onglet Rapports/logs de Malwwarebytes

jorginho67 · Answer

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
Comment fixer les lignes et générer un rapport <---- voir ici

jorginho67 · Answer

Tu as été surfer ou entretemps ??

Tu a choppé encore une autre infection que tu n'avais pas tout a l'heure....

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

# Télécharge Malwarebytes' Anti-malware <<  ici 

enregistre le sur ton bureau

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

# Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

# Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

# A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter. 

Poste le rapport ici dans ta prochaine réponse stp !
(Merci Lyonnais)

TUTO D'UTILISATION

jorginho67 · Answer

Ok, c'est tout bon, Reposte moi un nouvel Hijackjthis stp

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
Comment fixer les lignes et générer un rapport <---- voir ici



@+

jorginho67 · Answer

tu as fais ceci ?

Peux tu envoyer ce fichier ici stp ?
UploadMalware.com (Atribune)

Your Username: met ton pseudo

Topic Where File Was Requested:

met ce lien > : http://www.commentcamarche.net/forum/affich 5798620 je recois des pubs intempestives help#dernier

Clic sur parcourir et essaye de trouver C:\WINDOWS\system32
ybswnru.dll

Clique sur " send file "
Tu auras ainsi contribué a la recherche de nouvelles menaces Vundo.

jorginho67 · Answer

Bien.

Relance Hijackthis a nouveau  en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport

jorginho67 · Answer

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous, ( en gras )

C:\WINDOWS\system32
ybswnru.dll 
C:\WINDOWS\system32\yntweybc.dll

et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved.
tutoriel en cas de doute

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre Results à droite.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.
EN CAS DE DOUTE REGARDE ce TUTO

Un rapport sera enregistré dans C:\_OTMoveIt\MovedFiles.(xxxxxxxx_xxxxxx.log)
Les x sont des chiffres qui correspondent à la date et l'heure du scan.
Poste le moi stp !
  

@+

jorginho67 · Answer

Certains Fichiers/Dossiers ne sont pas accessibles sous Windows XP. En particulier les fichiers et répertoires système.
Pourtant, il est parfois nécessaire d'accéder à ces répertoires (En cas d'infection par exemple).
Fais ce qui suit...
Pour afficher les dossiers et fichiers cachés:
Panneau de configuration > Options des dossiers > onglet Affichage.

coche Afficher les fichiers et dossiers cachés,
décoche Masquer les extensions de fichiers connus
décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

Si tu ne trouve pas " Options des dossiers" regarde ce tuto !
https://astwinds.pagesperso-orange.fr/astuces/fichiers_caches.html

Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.

refais la même maniplulation OTmoveIT  avec  C:\WINDOWS\system32\yntweybc.dll",b 

Poste moi le rapport avec un nouvel Hijackthis stp !

jorginho67 · Answer

Bon, O4 - HKLM\..\Run: [2013cde7] rundll32.exe "C:\WINDOWS\system32\yntweybc.dll",b est encore là... 

Télécharge Combofix à partir d'un de ces liens :

ComboFix bleepingcomputer 
ComboFix forospyware 
Et important, enregistre le sur le bureau.

Si ton antivirus te signale un trojan , risktools ou quoi que ce soit, il faut choisir ignorer  car c'est une erreur de detection. 
Il detecte en fait un composant de l'outil de nettoyage.

Avant d'utiliser ComboFix :
Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. /!\

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt

-Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
- Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Regarde ce Tutoriel si besoin.

jorginho67 · Answer

ComboFix avec CFScript :

Crée un nouveau document texte :
clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes ( en gras ):

file::

C:\WINDOWS\system32
ybswnru.dll
C:\WINDOWS\system32\yntweybc.dll
C:\WINDOWS\system32\ypinvotp.ini
C:\WINDOWS\system32
worpend.tmp
C:\WINDOWS\system32\yvxpqbcp.ini
C:\WINDOWS\system32\evghhtre.ini
C:\WINDOWS\system32\vxogfofj.ini
C:\WINDOWS\system32\lvylkysv.ini
C:\WINDOWS\system32\jdfiriri.ini
C:\WINDOWS\system32\vukjqcgg.ini
C:\WINDOWS\system32\faaccvru.ini
C:\WINDOWS\system32\plpxnssh.ini
C:\WINDOWS\system32\xnukwqut.ini
C:\WINDOWS\system32\qyaqaolr.ini

registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{858e1793-4950-4f34-bb5a-6a26fc3f1519}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"2013cde7="-


Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement

* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau )
* Une fenêtre bleue va apparaître: au message qui apparaît Type 1 to continue, or 2 to abort , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.

/!\ Réactive tes protections ( Antivirus, parefeu ) avant de te  reconnecter /!\

* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
* Poste aussi un nouveau rapport Hijackthis stp et dis moi si tu constates des améliorations ...

@+

jorginho67 · Answer

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe 

C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC.
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme! Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!

Et pour exclure se service inutile FTRTSVC, il suffit de faire ainsi:

Clic sur « Démarrer » => « Exécuter » ; ensuite, dans la lucarne de saisie, coller ce qui est en gras :(recommencer pour chacune des trois commandes suivantes) :
# 1- sc stop FTRTSVC > valider par OK
# 2- sc config FTRTSVC start= disabled > valider par OK
# 3- sc delete FTRTSVC > valider par OK 
-----------------------------------------------------------------------------------------------------------------------------------------------
La console Java n'est pas à jour:  Faille de sécurité !!!
Clique sur Download Latest Version

CClique sur  Download Latest Version  puis installe java.
En fin d'installation, revient sur la page pour vérifier ton installation.
Quand l'installation a réussi, ouvre le panneau de configuration >
Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé . 
Tu gardes la Java\jre1.6.0_05 !
-----------------------------------------------------------------------------------------------------------------------------------
Adobe n'est pas à jour !

C:\Program Files\Adobe\Reader 8.0
  Grosse faille de sécurité .
Il faut faire la mise à jour version 8.1.2 https://get2.adobe.com/reader/otherversions/
L'installation d'une nouvelle version désinstallera l'ancienne si besoin est.
( http://ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/fra/AdbeRdr810_fr_FR.exe > lien direct)
- Décocher "Téléchargez également :Adobe Photoshop® Album Édition"
- Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions.

Quand tu auras fais ces MàJ, reposte un dernier Hijackthis

jorginho67 · Answer

Refais moi un Hijackthis stp.

jorginho67 · Answer

Relance HijackThis, choisis "do a scan only"  
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" 
O4 - HKLM\..\Run: [2013cde7] rundll32.exe "C:\WINDOWS\system32\yntweybc.dll",b 
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user') 
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab 
 
tuto en images

ferme Hijack's.

Pour un nettoyage minutieux :

Je te conseille de copie/coler ce texte et de l'enregister sur ton bureau !

  noirci le texte a l'aide de ta souris, puis clic droit > copier!
  fais un clic droit sur ton bureau et selectionnes > nouveau > doccument texte 
  colles le texte dans le blocnotes !
  laisse le sur le bureau .

Important: tu n'auras pas accès à Internet à partir du moment ou te redémarrera en mode sans échec
  Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
  Si un élément te paraît obscur, demande des explications avant de commencer la désinfection
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

CCleaner va faire le nettoyage des fichiers temporaires et inutiles. Ce ménage peut parfois être conséquent.
AVG Anti-Spyware  va faire un nettoyage des fichiers infectieux.


1)  # Télécharge et installe Ccleaner Slim dans un dossier spécifique, par exemple C:\ccleaner

Lance le programme.
Décoche pendant l'installation les cases :
*  Ajouter l'option ... "
*  Contrôler les mises à jour
*  Ajouter la Barre d'Outils Yahoo! CCleaner

Clique sur Options > Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

2 )  # Télécharge la version d'essai de AVG Anti-Spyware 

Note : a la fin de la période d'essai, tu n'auras plus la fonction bouclier en temps réel !!! 
Néanmoins, tu pourras l'utiliser une fois par semaine pour nettoyer ton pc .

Installe AVG as.
Lance AVG Anti-Spyware et dans le paragraphe Mise à jour manuelle, clique sur le bouton Commencer la mise à jour..  Patiente
Attendre la fin de cette mise à jour puis fermer le programme.
Ne lance pas le scan maintenant. Ferme le programme.


 # Redémarre en mode sans échec en utilisant la méthode F8 (F5 sur certains PCs).
démarrer en Mode sans Echec

3)  Lance le nettoyage avec CCleaner.
Ferme ce programme dès qu'il a terminer le nettoyage.

4)  # Analyse AVG Anti-Spyware 7.5

Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir ?, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Ensuite, Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


5)  # Rapports

Redémarre le PC en mode normal puis poste en réponse :
* Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\Grisoft\AVGAntispyware

@+

jorginho67 · Answer

Tout est expliqué ici 

Installe AVG as.
Lance AVG Anti-Spyware et dans le paragraphe Mise à jour manuelle, clique sur le bouton Commencer la mise à jour.. Patiente
Attendre la fin de cette mise à jour puis fermer le programme.
Ne lance pas le scan maintenant. Ferme le programme.


# Redémarre en mode sans échec en utilisant la méthode F8 (F5 sur certains PCs).
démarrer en Mode sans Echec



# Analyse AVG Anti-Spyware 7.5

Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir ?, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
Ensuite, Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


5) # Rapports

Redémarre le PC en mode normal puis poste en réponse :
* Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\Grisoft\AVGAntispyware


regarde ce tuto au cas ou

jorginho67 · Answer

Tu l'as installé ? 
Tu as l'icone en bas a droite a coté de l'horloge ?
REGARDE ICI  clic droit sur l'icone, pointe le curseur sur langage et choisis Français.

crevett689 · Answer

Bonjour, moi aussi j'ai ce pblm, je recois des pubs intespestives sans arret.
Est ce que vous pouvez m'aider aussi, svp !!!!!

jorginho67 · Answer

crevette , pour la deuxieme fois...

http://www.commentcamarche.net/forum/affich 5798620 je recois des pubs intempestives help#47

merci.

JE RECOIS DES PUBS INTEMPESTIVES! HELP! - Page 2

Discussions similaires

Newsletters