encore des cid" au secour" Résolu

Question

Bonjour,
Voilà je suis de plus en plus envahi par ces pub cid que je n'arrive pas à m'en débarrasser j'ai fais plusieurs tentatives avec vous mais j'y suis jamais arriver à les enlever maintenant elles sont plus fréquentes et en plus ca me bloque mon pc merci

martine03 · Answer

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)841 message(s) posté(s) depuis le jeudi 28 septembre 2006

Utilisateur anonyme · Answer

Je sais , je le préciser à Martine03

Fait ceci alors :

********************************

&#8594; Télécharge Lopxp 

&#8594; Double-clique sur Lopxpsetup.exe pour lancer l'installation
&#8594; Au menu principal , choisis l'option 1

---Patiente un peu---

Un rapport sera alors créé

&#8594; poste le moi.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


++

Utilisateur anonyme · Answer

Re , 

Comme tu peux le voir Martine03 , Navilog1 n'a servi à rien. ( si ce n'est détecter une infection Vundo. )

zouze2 , fait ceci :

**************************

&#8594; Démarrer &#8594; Exécuter

puis copier/coller :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme  ( avec les guillemets )

Répond oui si on te demande la confirmation de la suppression d'un fichier.

&#8594; Poste le rapport.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

******************

Télécharge VundoFix ici -> http://www.atribune.org/ccount/click.php?id=4

lance Vundofix.exe
Coche la case Run VundoFix as a task,
Un pop-up va s'ouvrir , repond ok
Il va se refermer et réouvrir au bout d'une 1 minute environ.
Quand il est réouvert, clique sur Scan for Vundo
Quand le scan est terminé, clique sur Remove Vundo
Réponds Yes à la demande de suppression des fichiers.
Il te sera demandé de redémarrer ton ordinateur, accepte bien sûr.
Colle le rapport situé dans "c:\vundofix.txt" dans ta réponse

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

**********************************************************

Télécharge VirtumondoBegone :

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Redémarre en MSE et lance le,
Et poste moi le rapport. ( VBG.txt sauvegardé sur le bureau )

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


*********************************

3 rapports.


++

Utilisateur anonyme · Answer

Re ,

Ok !

Fait ceci pour vérifier :


&#8594; Télécharge TrendMicro™ HijackThis™



Place le dans '  C:\programmes\  '  Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe '  <<<<<<<<< Important !!! <<<<<<<

Le chemin d'accés du programme doit être ressemblant à celui-ci  :  C:\Programme\Trend Micro\Hijackthis\HJT.exe

&#8594; Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... 

/!\ Ferme toute les fenêtres encore ouvertes , et déconnecte toi du web /!\

&#8594; Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm

++

Utilisateur anonyme · Answer

Re , !

Met à jour JAVA --> https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

***********

Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même  &#8594; Avast vs Antivir

Vire Avast &#8594; Désinstalle Avast  'proprement' ( merci espion3004)

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....


*****

Télécharge le pare-feu ZoneAlarm  Lit bien tout l'article pour éviter les surprises.

Des soucis avec ? 


*****

Lance Antivir , ' Scan system now ' poste le rapport qui apparait à la fin ( via bouton ' report ' )

++

Utilisateur anonyme · Answer

Re ,

Parfait prévient quand tu as fini.

++

Utilisateur anonyme · Answer

Re , 

tu t'es aidé du tutorial ?

Utilisateur anonyme · Answer

Bonjour

C'est sûr que d'installer ZoneAlarm au-dessus de Kerio ça risque de plus fonctionner, inutile d'avoir deux pare-feux.


De plus tu es encore infecté ici et en autre par Vundo qui est toujours présent.

C:\Documents and Settings\All Users\Application Data\GamesBar (adware)
C:\Program Files\GamesBar (adware)
C:\Program FilesBurn4Free Toolbar (adware)

Utilisateur anonyme · Answer

Re , 

http://www.commentcamarche.net/forum/affich 5848518 encore des cid au secour#17

Très juste , j'ai du lire le rapport en diagonale.



Pour Burn4free , je ne savais pas trop même en regardant sur le net :

http://www.castlecops.com/tk17390-Burn4Free_Toolbar_dll.html
http://www.spywaredata.com/spyware/malware/burn4free_toolbar.dll.php


en tout cas merci de l'info.



Pour Vundo Navilog1 en faisait état , mais pourquoi ni Vundofix , ni Virtumondobegone n'on rien trouvés ? 



Zouze2 , laisse tomber l'installation du pare-feu Zonealarm , tu en as déja un ...

fait ceci stp :


&#8594; Télécharge BTFix de Bibi26

http://cluster1.easy-hebergement.net/ de Bibi26

&#8594; Dézippe l'archive sur ton Bureau. ( Clique droit > extraire tout )

&#8594; Ouvre le dossier BTFix.

&#8594; Double clique sur BTFix.exe.

&#8594;Clique sur Rechercher.

Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )




A+ et encore désolé.

Utilisateur anonyme · Answer

Pour Vundo c'est parce que les "fix" ne détectent pas tout et cette infection laisse pleins de saloperies derrière elle.
Il faudrait utiliser d'autres utilitaires nous montrant un peu plus qu'un simple rapport Hijackthis afin de les débusquer, mais bon j'te rassure personne le fait ou alors pas grand-monde lol .. tu peux déjà faire virer ceux détectés par Navilog avec OTmoveIT ça sera déjà pas mal.

Concernant Burn4Free déjà installé en barre d'outil ça l'fait pas trop et depuis plusieurs années Sophos le classe comme Adware. 
http://www.sophos.com/security/analyses/adware-and-puas/burn4free.html
C'est un peu comme Incredimail et son spyware tous les anti-spywares/anti-virus ne le détectent pas, pourquoi ? .. (ô_0)

Utilisateur anonyme · Answer

Pourquoi tu n'arrives pas a dézipper ? 

ça coince à quel moment ?

Utilisateur anonyme · Answer

Ben peut etre parce qu'il ne faut pas faire un double clique ...

Clique droit > extraire tout

+++

Utilisateur anonyme · Answer

Au lieu de dire ' ça marche pas ' 

décrit comment tu fais et ou ça coince stp.

++

Utilisateur anonyme · Answer

Cela revient au même ...  :)

Fait le 

++

Utilisateur anonyme · Answer

Re ,

Ben voila ;)

*********************

&#8594; Relance BTfix , choisis l'option ' Nettoyer '     

---Btfix va te redémarrer ton pc , laisse-le faire.

( Fait le toi même dans le cas échéant )

Une fois rédémarré , un rapport va apparaître > poste le moi.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

****************

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :

C:\WINDOWS\system32\dgjlm.bak1 
C:\WINDOWS\system32\ehhkj.bak1
C:\WINDOWS\system32\ghkmp.bak1
C:\WINDOWS\system32\llnmp.bak1 
C:\WINDOWS\system32\qqtwa.bak1 
C:\WINDOWS\system32\qtstv.bak1
C:\WINDOWS\system32\utstv.bak1
C:\WINDOWS\system32\ehhkj.bak2 
C:\WINDOWS\system32\ghkmp.bak2
C:\Program Files\Burn4Free Toolbar 


et colle-les dans le cadre de gauche de OTMoveIt :   "Paste Standard List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

*****************
2 rapports.
Bonne chance
A+

Utilisateur anonyme · Answer

Re ,

&#8594; Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

(choisis enregistrer, puis Bureau comme emplacement)

Ferme toutes les applications en cours.

&#8594; Double-clic sur DSS.exe pour lancer l'outil.

&#8594; Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

&#8594; A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

++

Utilisateur anonyme · Answer

Re ,

/!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne compétente /!\


Désactive ta restauration système
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 


Télécharge ComboFix ici &#8594; http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\


Ne touche à rien.



*****************************************************

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 

File::  
C:\WINDOWS\system32\dgjlm.bak1
C:\WINDOWS\system32\ehhkj.bak1
C:\WINDOWS\system32\ghkmp.bak1
C:\WINDOWS\system32\llnmp.bak1
C:\WINDOWS\system32\qqtwa.bak1
C:\WINDOWS\system32\qtstv.bak1
C:\WINDOWS\system32\utstv.bak1
C:\WINDOWS\system32\ehhkj.bak2
C:\WINDOWS\system32\ghkmp.bak2 

Folder::
c:\program files\fichiers communs\boonty shared
C:\WINDOWS\system32\ZoneLabs
C:\Program Files\Lopxp
C:\Program Files\Navilog1

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D187A56B-A33F-4CBE-9D77-459FC0BAE012}] 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}"=-
[-HKEY_CLASSES_ROOT\CLSID\{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}] 



Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 

***********************************

A+


A+

Utilisateur anonyme · Answer

Re !

Le CFScript à mal été fait ...

http://www.commentcamarche.net/forum/affich 5848518 encore des cid au secour#36


Tu as eu des soucis ?

Utilisateur anonyme · Answer

Re ,

Tu peux me faire un copier coller de ce qu'il y a dans le CFScript ? 


+++

Utilisateur anonyme · Answer

Re ,

Ok !
Supprime ce dossier : C:\Program Files\Zone labs

Reposte un Hijackthis stp , on va finir.

++

Utilisateur anonyme · Answer

Re ,

&#8594; Relance hijackthis , en menu principal choisis ' Do a system scan ' Et fixe ces/cette ligne(s) : ( coche la case à leurs gauches )

O3 - Toolbar: (no name) - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file) 


Ferme toutes les fenêtres (hormis Hijackthis), y compris ton navigateur web. 

&#8594; clique sur  ' fixchecked '

****************************

Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/


Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html


https://get2.adobe.com/reader/otherversions/

***********************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 



++

zouze2 · Answer

j iai supprime zone labs

Utilisateur anonyme · Answer

Re , 

J'attends le rapport alors  ;)
Le temps de l'upload , tu peux continuer clean ( ça empêche pas )


++

Utilisateur anonyme · Answer

Re , 
Pas grave pour l'upload.



&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )



A+

Utilisateur anonyme · Answer

Reu'  ,

_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

**************************************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

*****************************

Bonne chance
a+

Utilisateur anonyme · Answer

Re  !

Pas complet le rapport Toolscleaner  ;)

Pas bien grave  ^^

Supprime Toolscleaner.


Mon aide s'arrête la  ;)
Bonne continuation 

++

Encore des cid" au secour"

26 réponses

Votre réponse

Discussions similaires

Newsletters