fenetres de pub intempestives Fermé

Question

Bonjour,

j'ai le meme problème sur le pc de mon fils que beaucoup de personnes sur ce site des fenetres de pub qui s'ouvre sans arret et qui bloque tout ce qu'on est en train de faire a ce moment la mon fils n'ayant que 12 ans j'aimerais résoudre   ce soucis rapidement pourriez vous me donner la marche a suivre. D'avance merci.

YOUIZ · Answer

Bonjour, votre fils a 12ans, moi j' en ai 11. 
Mais si je peut vous répondre, c'' est car j' ai le BREVET INTERNET & INFORMATIQUE.
Je sait résoudre ce problème mais seulement, il faut que je saches quel navigateur utilisez vous ?

( Firefox , Mozilla, Internet Exploreur...)

Max#01 · Answer

Bonjour,

Merci de faire tout d'abord du nettoyage dans votre ordinateur avec CCleaner , utilisez le Tutoriel CCLeaner pour vous aider.


Ensuite, vous installerez Spybot S&D pour enlever les logiciels espions et les vers pouvant infecter votre ordinateur. 
voici les tuto pour vous aider: Tutoriel Spybot

Pour finir, installez AD Aware et faites une analyse pour détecter les trojan, win32 de votre machine.

Le Tutoriel AD Aware devrait vous aider ;)

Une fois avoir fait tout cela, vous pourrez poster un rapport hijackthis...

YOUIZ · Answer

Oui, Max#01 a tout a fait raison sur le fait du nettoyage de votre ordinateur c' est a dire que je vous déconseil fortement de télécharger trente six mille logiciels! Il vous suffit juste d' aller dans panneau de configuration puis ajouter/supprimer des programes et de supprimer tout ce qui vous sert a rien OU d' instaler Window Defender qui est tout en 1 donc nettoyage disque dur, antivirus , anti logiciel espion..
__________________________________________________________
Ce membre a obtenu le Brevet Informatique & Internet

Max#01 · Answer

Peut être mais le logiciel doit être superficiel alors que mes logiciels sont reconnus et spécialisé dans chaque leur tâche...

Et ce n'est pas avec le B2I que vous allez tout résoudre ^^ je l'ai eu et il ne m'a servit à rien, je savais déjà tout faire, et ce n'est pas cela qu'on nous apprend...

Cela fait 6 ans que je l'ai et c'est avec de l'expérience que l'on peut aider :)

chipie-71 · Answer

merci a vous de venir a mon aide


j'ai nettoyé le pc avec ccleaner j'ai également scanner avec spybot ça ne m'a résolu aucun problème les fenetres continuent a s'ouvrir j'en ai déjà fermé 3 le tps d'écrire ces deux lignes. J'utilise internet explorer 7

Max#01 · Answer

as - tu un pare feu ?

cela pourrait t'aider à contrer ce problème.

De plus, tu peux utiliser Mozilla firefox, il contre lui même certains problème comme celui ci :)

Utilisateur anonyme · Answer

Salut chipie 

pour faire avancer et identifier ton/tes infections :

Télécharge HijackThis ici : 

->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 


Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

chipie-71 · Answer

voila le rapport hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:25, on 07/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MultiOwns] C:\DOCUME~1\Jeremy\APPLIC~1\LOCKSG~1\encthe.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u5-windows-i586-jc.cab&AuthParam=1580944752_ad714b48b0d186f5adbe4ba05260ecbd&ext=.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

Utilisateur anonyme · Answer

================NAVILOG==================== 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

!! Déconnectes toi,désactives tes défences( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !! 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc-note va s'ouvrir. 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 

(Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" ) 

TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

C_XX · Answer

Salut Chiquitine , 

O4 - HKCU\..\Run: [MultiOwns] C:\DOCUME~1\Jeremy\APPLIC~1\LOCKSG~1\encthe.exe 

Lop pas Magic control.

a++

Utilisateur anonyme · Answer

salut l inconnu ........

j ai vu mais bon juste pour verif ...

@++

jlpjlp · Answer

O4 - HKCU\..\Run: [MultiOwns] C:\DOCUME~1\Jeremy\APPLIC~1\LOCKSG~1\encthe.exe 

oui du lop ici




a plus

C_XX · Answer

Re ,
Pas si inconnu que ça ;)

Sinon , 

d' instaler Window Defender qui est tout en 1 donc nettoyage disque dur, antivirus , anti logiciel espion.. 
N'importe quoi.

aller je te laisse finir.
+++

Utilisateur anonyme · Answer

Oui mais moi je n ai pas le " Brevet Informatique & Internet"

alors je sais pas si je vais y arriver 

tu te rends compte , une infection lop et peut etre du magic controle 

puis le pc pas a jours rolala!!

jlpjlp · Answer

pour l'infection lop tu as lopxp  ou lop SD qui marchent bien:

lop XP

Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

Utilisateur anonyme · Answer

super jlpjlp en plus avec le canned ......

merci du tuyau 

@++

jlpjlp · Answer

rearde tes MP

bonne suite

chipie-71 · Answer

voila c fait 

Search Navipromo version 3.6.0 commencé le 07/07/2008 à 21:10:52,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Jeremy" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Jeremy\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Jeremy\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Jeremy\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Jeremy\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Jeremy\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 07/07/2008 à 21:14:54,93 ***
merci a vous en tous cas pour votre aide

Utilisateur anonyme · Answer

pas de magic controle ..... -;)


Télécharge ceci: (by Moe) : 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

jlpjlp · Answer

mais cela ne fais pas de mal de verifier!

chipie-71 · Answer

coucou chiquitine


impossible d'executer lopx j'ai beau double cliquer sur exe rien ne se passe :s

chipie-71 · Answer

coucou chiquitine

impossible d'excuter lopxp j'ai beau double cliquer sur exe rien ne se passe :s

Utilisateur anonyme · Answer

Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe 

Double-clique dessus pour lancer l'installation. 
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche ) 
Patiente jusqu'à la fin du scan. 

Poste le rapport généré (situé aussi ici C:\lopR.txt ) 

( Si le Bureau ne réapparaît , lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

chipie-71 · Answer

voila j'ai redémarrer le pc et cette fois ça a marché :)
voila le rapport

# Rapport Lopxp fait le 07/07/2008 à 22:11:47
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (1952)
"C:\Program Files\Internet Explorer\iexplore.exe" (1388)
"C:\Program Files\Internet Explorer\iexplore.exe"  (2160)
"C:\Program Files\Internet Explorer\iexplore.exe"  (1276)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-11 à 19:59:21 - Adobe 
 2008-03-23 à 07:37:08 - Apple 
 2008-03-23 à 07:40:30 - Apple Computer
 2008-07-05 à 16:30:38 - Cool Eggs The Locks
 2008-02-11 à 20:03:49 - Google 
 2008-05-02 à 11:42:36 - Messenger Plus!
 2008-02-13 à 16:08:06 - Microsoft 
 2008-02-17 à 18:10:29 - nView_Profiles 
 2008-07-07 à 16:11:05 - Spybot - Search & Destroy
 2008-02-11 à 17:07:59 - Windows Genuine Advantage
 2008-02-11 à 20:08:46 - WLInstaller 

+- C:\Documents and Settings\Jeremy\Application Data

 2008-05-01 à 19:51:05 - Adobe 
 2008-03-23 à 07:41:56 - Apple Computer
 2008-04-03 à 19:06:29 - EoRezo 
 2008-02-11 à 20:04:21 - Google 
 2008-03-02 à 17:24:20 - Help 
 2008-02-11 à 16:46:21 - Identities 
 2008-02-15 à 23:00:23 - ItsLabel 
 2008-07-05 à 16:33:19 - locks glue curb
 2008-02-11 à 20:03:58 - Macromedia 
 2008-03-25 à 17:22:48 - Microsoft 
 2008-03-31 à 18:43:49 - Sun 
 2008-02-14 à 18:55:37 - vlc 

+- C:\Documents and Settings\Jeremy\Local Settings\Application Data

 2008-05-01 à 19:51:07 - Adobe 
 2008-03-23 à 07:38:06 - Apple 
 2008-03-23 à 07:41:56 - Apple Computer
 2008-02-11 à 18:57:35 - ApplicationHistory 
 2008-02-11 à 20:04:21 - Google 
 2008-03-02 à 17:24:20 - Help 
 2008-03-12 à 12:13:32 - Identities 
 2008-02-15 à 23:20:31 - Microsoft 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-05-09 à 10:09:56 - Activision 
 2008-02-11 à 19:58:13 - Adobe 
 2008-02-15 à 22:57:24 - Alwil Software
 2008-03-23 à 07:38:00 - Apple Software Update
 2008-03-23 à 07:40:07 - Bonjour 
 2008-07-07 à 15:27:25 - CCleaner 
 2008-03-27 à 20:53:25 - Circle Developement
 2008-02-11 à 16:20:36 - ComPlus Applications
 2008-02-11 à 19:48:14 - DivX 
 2008-02-11 à 19:45:06 - DivXCodec 
 2008-06-18 à 14:40:19 - Dofus 
 2008-04-03 à 19:06:30 - EoRezo 
 2008-03-31 à 18:39:14 - Fichiers communs
 2008-02-11 à 20:03:52 - Google 
 2008-05-09 à 11:10:00 - InstallShield Installation Information
 2008-06-15 à 00:02:50 - Internet Explorer
 2008-03-23 à 07:40:59 - iPod 
 2008-03-23 à 07:41:23 - iTunes 
 2008-03-31 à 18:43:20 - Java 
 2008-07-05 à 16:29:48 - locks glue curb
 2008-07-07 à 20:11:54 - Lopxp 
 2008-05-21 à 14:16:08 - Ludiclub 
 2008-02-11 à 17:39:45 - Messenger 
 2008-03-27 à 20:53:22 - Messenger Plus! Live
 2008-02-11 à 16:25:06 - microsoft frontpage
 2008-06-25 à 10:56:03 - Microsoft Silverlight
 2008-02-11 à 16:21:21 - Movie Maker
 2008-02-11 à 16:18:47 - MSN 
 2008-02-11 à 16:19:28 - MSN Gaming Zone
 2008-07-07 à 19:23:59 - Navilog1 
 2008-02-11 à 16:21:38 - NetMeeting 
 2008-02-11 à 17:45:51 - Outlook Express
 2008-03-23 à 07:39:54 - QuickTime 
 2008-02-11 à 16:22:31 - Services en ligne
 2008-04-04 à 11:07:47 - Spybot - Search & Destroy
 2008-07-07 à 18:41:04 - Trend Micro
 2008-02-11 à 16:46:19 - Uninstall Information
 2008-02-11 à 19:33:09 - Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter
 2008-02-11 à 16:52:49 - VIA 
 2008-02-11 à 16:57:58 - VIAudioi 
 2008-02-14 à 18:54:34 - VideoLAN 
 2008-02-11 à 20:19:11 - Windows Live
 2008-02-11 à 17:41:46 - Windows Media Player
 2008-02-11 à 16:19:16 - Windows NT
 2008-02-11 à 16:22:38 - WindowsUpdate 
 2008-06-16 à 14:28:45 - World of Warcraft
 2008-02-11 à 16:25:06 - xerox 
 2008-02-11 à 19:48:40 - XviD 

========== Tâches planifiées

AD1F919D91880659.job: c:\docume~1\jeremy\applic~1\locksg~1\Htm Thunk Iso.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MultiOwns"="C:\DOCUME~1\Jeremy\APPLIC~1\LOCKSG~1\encthe.exe"


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Cool Eggs The Locks
C:\Documents and Settings\Jeremy\Application Data\locks glue curb
C:\Program Files\Circle Developement
C:\Program Files\locks glue curb
C:\WINDOWS	asks\AD1F919D91880659.job

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MultiOwns"=-




- Fin du rapport -

Utilisateur anonyme · Answer

ouvre la commande executer : 

demarrer executer 

ou touche windows + r 

ensuite copie/colle ce texte avec les guillemets c est important : 


"%programfiles%\Lopxp\Lopxp.bat" /Fixme 


clic sur ok 


Répond oui si on te demande la confirmation de la suppression d'un fichier. 

Poste le rapport.

chipie-71 · Answer

voila il m'a demandé de supprimer trois fichiers
voila le rapport :

# Rapport Lopxp fait le 07/07/2008 à 22:19:32
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Cool Eggs The Locks
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Jeremy\Application Data\locks glue curb
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\locks glue curb
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\AD1F919D91880659.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-11 à 19:59:21 - Adobe 
 2008-03-23 à 07:37:08 - Apple 
 2008-03-23 à 07:40:30 - Apple Computer
 2008-02-11 à 20:03:49 - Google 
 2008-05-02 à 11:42:36 - Messenger Plus!
 2008-02-13 à 16:08:06 - Microsoft 
 2008-02-17 à 18:10:29 - nView_Profiles 
 2008-07-07 à 16:11:05 - Spybot - Search & Destroy
 2008-02-11 à 17:07:59 - Windows Genuine Advantage
 2008-02-11 à 20:08:46 - WLInstaller 

+- C:\Documents and Settings\Jeremy\Application Data

 2008-05-01 à 19:51:05 - Adobe 
 2008-03-23 à 07:41:56 - Apple Computer
 2008-04-03 à 19:06:29 - EoRezo 
 2008-02-11 à 20:04:21 - Google 
 2008-03-02 à 17:24:20 - Help 
 2008-02-11 à 16:46:21 - Identities 
 2008-02-15 à 23:00:23 - ItsLabel 
 2008-02-11 à 20:03:58 - Macromedia 
 2008-03-25 à 17:22:48 - Microsoft 
 2008-03-31 à 18:43:49 - Sun 
 2008-02-14 à 18:55:37 - vlc 

+- C:\Documents and Settings\Jeremy\Local Settings\Application Data

 2008-05-01 à 19:51:07 - Adobe 
 2008-03-23 à 07:38:06 - Apple 
 2008-03-23 à 07:41:56 - Apple Computer
 2008-02-11 à 18:57:35 - ApplicationHistory 
 2008-02-11 à 20:04:21 - Google 
 2008-03-02 à 17:24:20 - Help 
 2008-03-12 à 12:13:32 - Identities 
 2008-02-15 à 23:20:31 - Microsoft 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-05-09 à 10:09:56 - Activision 
 2008-02-11 à 19:58:13 - Adobe 
 2008-02-15 à 22:57:24 - Alwil Software
 2008-03-23 à 07:38:00 - Apple Software Update
 2008-03-23 à 07:40:07 - Bonjour 
 2008-07-07 à 15:27:25 - CCleaner 
 2008-02-11 à 16:20:36 - ComPlus Applications
 2008-02-11 à 19:48:14 - DivX 
 2008-02-11 à 19:45:06 - DivXCodec 
 2008-06-18 à 14:40:19 - Dofus 
 2008-04-03 à 19:06:30 - EoRezo 
 2008-03-31 à 18:39:14 - Fichiers communs
 2008-02-11 à 20:03:52 - Google 
 2008-05-09 à 11:10:00 - InstallShield Installation Information
 2008-06-15 à 00:02:50 - Internet Explorer
 2008-03-23 à 07:40:59 - iPod 
 2008-03-23 à 07:41:23 - iTunes 
 2008-03-31 à 18:43:20 - Java 
 2008-07-07 à 20:20:24 - Lopxp 
 2008-05-21 à 14:16:08 - Ludiclub 
 2008-02-11 à 17:39:45 - Messenger 
 2008-03-27 à 20:53:22 - Messenger Plus! Live
 2008-02-11 à 16:25:06 - microsoft frontpage
 2008-06-25 à 10:56:03 - Microsoft Silverlight
 2008-02-11 à 16:21:21 - Movie Maker
 2008-02-11 à 16:18:47 - MSN 
 2008-02-11 à 16:19:28 - MSN Gaming Zone
 2008-07-07 à 19:23:59 - Navilog1 
 2008-02-11 à 16:21:38 - NetMeeting 
 2008-02-11 à 17:45:51 - Outlook Express
 2008-03-23 à 07:39:54 - QuickTime 
 2008-02-11 à 16:22:31 - Services en ligne
 2008-04-04 à 11:07:47 - Spybot - Search & Destroy
 2008-07-07 à 18:41:04 - Trend Micro
 2008-02-11 à 16:46:19 - Uninstall Information
 2008-02-11 à 19:33:09 - Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter
 2008-02-11 à 16:52:49 - VIA 
 2008-02-11 à 16:57:58 - VIAudioi 
 2008-02-14 à 18:54:34 - VideoLAN 
 2008-02-11 à 20:19:11 - Windows Live
 2008-02-11 à 17:41:46 - Windows Media Player
 2008-02-11 à 16:19:16 - Windows NT
 2008-02-11 à 16:22:38 - WindowsUpdate 
 2008-06-16 à 14:28:45 - World of Warcraft
 2008-02-11 à 16:25:06 - xerox 
 2008-02-11 à 19:48:40 - XviD 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

ok

normalement tu devrais plus avoir de pubs

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log

chipie-71 · Answer

coucou me re voila

Apparement tout est ok maintenant je te remercie sincèrement ainsi que toutes les personnes qui ont pris part a ce post je n'y serais jamais arrivée sans vous.
Y a t'il qq chose que je doive faire pour éviter que ce problème ne se reproduise ?



Malwarebytes' Anti-Malware 1.19
Version de la base de données: 930
Windows 5.1.2600 Service Pack 2

22:53:07 07/07/2008
mbam-log-7-7-2008 (22-53-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 75299
Temps écoulé: 15 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coches ces lignes :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')


O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u5-windows-i586-jc.cab&AuthParam=1580944752_ad714b48b0d186f5adbe4ba05260ecbd&ext=.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 

tu les coches et tu clic sur fix checked

ensuite désinstal java car pas a jours et telecharge et instal cette version :

https://www.java.com/fr/download/manual.jsp

ensuite internet explorer n est pas a jours (faille de sécurité) telecharge et instal cette version :

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html


ensuite :

regarde ceci concernant avast : 

antivir vs avast : 

-> http://forum.malekal.com/ftopic3528.php 

alors je te conseille de le desinstaller et d´installer antivir a la place 

Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 


Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility


tu n as pas de parefeu :

pare-feu gratuits 


télécharger la version gratuite de Zone alarm 
https://www.pcastuces.com/logitheque/zonealarm.htm 
TUTO 
http://securite-facile.ovh.org/zonealarm.php 
http://forum.telecharger.01net.com/forum/ 


ou 

télécharger la version gratuite de Kerio 
Kerio (parefeu) 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
TUTO 
https://kerio.probb.fr/ 
SITE de Kerio 
https://kerio.probb.fr/ 

ou 

ComodoFirewallPro 2.4 téléchargement 
http://www.personalfirewall.comodo.com/ 
Tuto pour la 2.4 
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 
Tuto pour la 2.4 
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm 
Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer 
Tuto pour la 3.0 
https://infomars.fr/forum/index.php?showtopic=1225 

ou

OnlineArmor : 
téléchargement:https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall 

tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
:https://www.malekal.com/tutorial-online-armor-free/ 



A lire :

https://www.commentcamarche.net/contents/992-firewall-pare-feu



ensuite :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer. 

-> Une fois installé et lancé : 

Dans la colonne de gauche, click sur : 

->"registre" : 

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien. 

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien. 

->"nettoyeur" 

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui. 

-> Tutoriel en image : 

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 


et pour finir :

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Fenetres de pub intempestives

29 réponses

Discussions similaires