exploreur ouvre des pages seul !!!

Question

Bonjour,


je voudrais savoir si quelqu'un pourrais m'aider car depuis deux jour I E ouvre des pages (pub) s'en que je lui demande !!!!! j'ai avast en anti-virus mais il ne détecte rien !!!


j'ai besoin d'aide svp !!!

IronVI · Answer

Avast n'est plus dans les temps

Télécharger  sur le bureau https://www.besttechie.com/resources/malwarebytes/][b]Malwarebyte's Anti-Malware 

=> double-clic sur mbam-setup pour lancer l'installation
=> Installer simplement sans rien modifier
=> Quand le programme lancé ==> onglet Mise à jour cliquer sur => Recherche de mise à jour
Onglet Recherche => cocher Exécuter un examen complet 
=> Clic  Recherche
=> Éventuellement décocher les disque à ne pas analyser
=> Clic Lancer l'examen 
=> En fin de scan , si infection trouvée
==> Clic Afficher résultat
=> Fermer vos applications en cours
=> Vérifier si tout est coché et clic Supprimer la sélection

=> un rapport s'ouvre le copier et le coller dans la réponse

+++

Télécharger et enregistrer sur le bureau http://download.bleepingcomputer.com/sUBs/ComboFix.exe

=> Désactive l'antivirus
=> Double-clic sur Combofix
=> Presser 1 quand demandé
=> Attendre la fermeture de l’outil ( 5 à 10 mn)
=> Copier/coller le rapport dans la réponse
=> Un rapport dans C:\Combofix.txt à mettre dans la réponse
=> Qoobox dans C:\ à supprimer 

+++ 


Télécharger  sur le bureau 
http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
= clic droit dessus ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe)
=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

Rilax_ · Answer

Bonsoir,
Télécharge ça : https://www.01net.com/telecharger/

Malgré son apparence vieillote, il est très efficace !

IronVI · Answer

oui mais le virus restera présent sur l'ordi ;-)

télécharge le si tu veux après les scans

jlpjlp · Answer

slt il serait préferable de voir l'hijackthis avant de faire combofix

avrel820 · Answer

Salut telecharge Ad-Aware 2008 free il netoira ton pc

thejules974 · Answer

jvé déjà fair sque IronVI ma di é je vairés ensuite

IronVI · Answer

lut jlpjlp, je pensais que ça revendrais a même puisque combofix aura fais quelques suppressions, mais je pense que tu a raison ! ;-)

et vous autres arrêtez de l'embrouiller. ad aware et un stoppeur de pop-up ne feront pas grand chose !

jlpjlp · Answer

slt,

faire donc ceci:


Télécharger sur le bureau https://www.besttechie.com/resources/malwarebytes/][b]Malwarebyt­e's Anti-Malware

=> double-clic sur mbam-setup pour lancer l'installation
=> Installer simplement sans rien modifier
=> Quand le programme lancé ==> onglet Mise à jour cliquer sur => Recherche de mise à jour
Onglet Recherche => cocher Exécuter un examen complet
=> Clic Recherche
=> Éventuellement décocher les disque à ne pas analyser
=> Clic Lancer l'examen
=> En fin de scan , si infection trouvée
==> Clic Afficher résultat
=> Fermer vos applications en cours
=> Vérifier si tout est coché et clic Supprimer la sélection

=> un rapport s'ouvre le copier et le coller dans la réponse

+++


Télécharger sur le bureau
http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
= clic droit dessus ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe)
=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse 







avec cela on verra si besoin de combofix, navilog, vundofix, lop SD ....................

Rilax_ · Answer

Bah ça m'a résolu le problème ! -_-'

avrel820 · Answer

C'est juste pour eradiquer une merde evantuel

thejules974 · Answer

Malwarebyt­e's Anti-Malware  la recherche est en cour

thejules974 · Answer

IRONVI

 on peut tout fair en meme temps ou non ???

IronVI · Answer

non

il est préférable de faire par étapes

thejules974 · Answer

ok bin la il a trouvé 2 infection et il recherche dans C:\Windows\winsxs\x86 j'espère que sa prendra pu bcp de t'en pck il es 01:31 a la réunion

IronVI · Answer

ah ben j'en ai vu qui ont pris 7H, mais c'est rare. si tu veux, va dormir et laisser le pc , ou fait ça demain !

thejules974 · Answer

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1017
Windows 6.0.6000 

01:37:12 03/08/2008
mbam-log-8-3-2008 (01-37-12).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 108249
Temps écoulé: 38 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\ROBERT\AppData\Local\Temp\ginstall.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\Users\ROBERT\Desktop\DANY\kgsonyall.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

IronVI · Answer

poste le rapport et fait un hijackthis comme indiqué par jlpjlp

avrel820 · Answer

ton probleme est resolue ou pas??????????

IronVI · Answer

Télécharger sur le bureau
http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
= clic droit dessus ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe)
=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

IronVI · Answer

essaye

http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php

et choisi le .exe

tu est sous vista ?

thejules974 · Answer

mtn je fé quoi ???

IronVI · Answer

déjà tu a 3 anti-virus, ils sont sûrement en conflit, désinstalle avast et norton et garde antivir

ensuite il y'a une infection

relance hijackthis ==> Do a system scan only ==> coche ces lignes 

O4 - HKCU\..\Run: [Deaf Thunk] "C:\ProgramData\64SoftwareSoftware.dqyzd3g"
O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\TYPE DRV FUNK.71ezc" 

clique sur fix checked ==> oui

Télécharger sur le bureau

[url=http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe][b]OTMoveIt2.exe[/b][/url]

-------------
Copier ce texte 

C:\ProgramData\TYPE DRV FUNK.71ezc
C:\ProgramData\64SoftwareSoftware.dqyzd3g

> Double-clic sur OTMoveIt
> Dans le cadre de Gauche ==> clic-droit ==> coller
> Clic MoveIt!
> si redémarrage demandé==> Clic : YES
> Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour_heure à copier puis à coller dans la réponse

++

Télécharger et enregistrer sur le bureau http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

=> Désactive l'antivirus
=> Double-clic sur Combofix
=> Presser 1 quand demandé
=> Attendre la fermeture de l’outil ( 5 à 10 mn)
=> Copier/coller le rapport dans la réponse
=> Un rapport dans C:\Combofix.txt à mettre dans la réponse
=> Qoobox dans C:\ à supprimer 

++

nouveau hijackthis

IronVI · Answer

tu a fait la manip avec hijack et OTmoveIT avant ? fait là avant combofix

et j'oubliais que tu étais sous vista 

fais ça avant combofix 


=> démarrer ==> panneau de configuration
=> Double Clic sur Comptes utilisateurs
=> Clic Activer ou désactiver le contrôle des comptes utilisateurs
=> Décocher Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur
=> clic ok
=> redémarrer le PC

E..T · Answer

Bonsoir thejules974 fais ce qui suit pour les pubs :

Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport ici.

@++

PS : Si tu ne trouves pas le rapport il est dans le disque C
cherche : fixnavi.txt

thejules974 · Answer

C:\ProgramData\TYPE DRV FUNK.71ezc moved successfully.
C:\ProgramData\64SoftwareSoftware.dqyzd3g moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08032008_025931

thejules974 · Answer

combofix me fé tjr le meme probleme l'interprète a cessé  de fonctionné !!!!!!!!!

E..T · Answer

Salut,
Fais le scan en mode sans échec.
++

jlpjlp · Answer

slt à tous  ,E.T  : ) .  en passant depuis mon tel . Je pense qu'un coup de Lop sd  virera les pubs lop./cid qu'il à . À plus

E..T · Answer

Soir jlpjlp, Merki pour l'intervention. thejules974 Télécharge >> Lop S&D.exe << puis enregistres-le sur ton Bureau . double-clic sur le fichier LopSD.exe suffira à lancer l'installation Accepte le contat de licence Il va t'être de demandé de créer le répertoire de destination accepte en cliquant sur oui Un raccourci sera créé sur ton Bureau. Double clic sur le raccourci du bureau Choisis la langue f pour Français puis validez par Entrée. Choisis l'option Recherche en saisissant 1 valides par Entrée. Patiente le temps du scan A la fin du scan un rapport sera généré et s'ouvrira automatiquement dans le Bloc-Notes.Copies-colles le contenu de ce rapport ici. >>On le trouve aussi en %systemdrive%\LopR.txt @++

the jules 974 · Answer

dsl pour le retard  g t en vaccance



   --------------------\  Lop S&D 4.2.2-5  XP/Vista

   [ Windows VISTA (NT 6.0) Workstation Build 6000 ]
   [ USER : ROBERT ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 2008-08-17 | 15:00:53.84 ] [ PC : LH-FI8XWMIIC1XD ]
   [ MAJ : 01-08-2008 | 01:40 ]
   [ UAC => 0 ]

 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local  

   [2008-07-19|13:15] C:\Users\ROBERT\AppData\Local\{3248F0A6-6813-11D6-A77B-00B0D0150070}
   [2008-07-19|12:55] C:\Users\ROBERT\AppData\Local\Acer Arcade Deluxe
   [2008-08-03|00:40] C:\Users\ROBERT\AppData\Local\acer eNM
   [2008-08-01|04:01] C:\Users\ROBERT\AppData\Local\Adobe
   [2008-07-19|12:04] C:\Users\ROBERT\AppData\Local\Application Data 
   [2008-08-10|15:06] C:\Users\ROBERT\AppData\Local\CyberLink
   [2008-08-16|08:14] C:\Users\ROBERT\AppData\Local\d3d9caps.dat
   [2008-08-06|16:49] C:\Users\ROBERT\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [2008-08-10|15:09] C:\Users\ROBERT\AppData\Local\DVDivine
   [2008-08-06|14:00] C:\Users\ROBERT\AppData\Local\GDIPFONTCACHEV1.DAT
   [2008-07-19|12:04] C:\Users\ROBERT\AppData\Local\Historique 
   [2008-08-10|15:06] C:\Users\ROBERT\AppData\Local\HomeMedia
   [2008-08-17|03:16] C:\Users\ROBERT\AppData\Local\IconCache.db
   [2008-08-17|02:17] C:\Users\ROBERT\AppData\Local\Microsoft
   [2008-07-27|15:25] C:\Users\ROBERT\AppData\Local\Microsoft Games
   [2008-08-01|03:23] C:\Users\ROBERT\AppData\Local\Mozilla
   [2008-07-19|16:51] C:\Users\ROBERT\AppData\Local\PlayMovie
   [2008-07-19|12:55] C:\Users\ROBERT\AppData\Local\PowerCinema
   [2008-08-17|15:01] C:\Users\ROBERT\AppData\Local\Temp
   [2008-07-19|12:04] C:\Users\ROBERT\AppData\Local\Temporary Internet Files 
   [2008-07-28|17:29] C:\Users\ROBERT\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows\tasks

   [2008-08-17 02:58][--a------] C:\Windows\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [2008-08-17 14:59][--ah-----] C:\Windows\tasks\SA.DAT
   [2008-08-17 14:57][--a------] C:\Windows\tasks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [2007-07-26|04:43] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [2008-08-10|17:11] C:\ProgramData\Adobe
   [2006-11-02|15:02] C:\ProgramData\Application Data 
   [2008-07-21|23:38] C:\ProgramData\Avira
   [2008-07-19|11:59] C:\ProgramData\Bureau 
   [2008-07-19|23:45] C:\ProgramData\CyberLink
   [2006-11-02|15:02] C:\ProgramData\Desktop 
   [2006-11-02|15:02] C:\ProgramData\Documents 
   [2008-07-24|15:17] C:\ProgramData\Downloaded Installations
   [2008-07-19|11:59] C:\ProgramData\Favoris 
   [2006-11-02|15:02] C:\ProgramData\Favorites 
   [2008-08-15|11:31] C:\ProgramData\Freelist
   [2008-08-03|02:43] C:\ProgramData\LUUnInstall.LiveUpdate
   [2008-08-03|00:54] C:\ProgramData\Malwarebytes
   [2008-07-19|11:59] C:\ProgramData\Menu D‚marrer 
   [2008-07-31|21:33] C:\ProgramData\Messenger Plus!
   [2008-08-17|02:17] C:\ProgramData\Microsoft
   [2008-08-15|01:33] C:\ProgramData\Microsoft Help
   [2008-07-19|11:59] C:\ProgramData\ModŠles 
   [2008-08-17|14:56] C:\ProgramData\ntuser.pol
   [2008-07-20|00:56] C:\ProgramData\QuickTime
   [2008-08-01|01:59] C:\ProgramData\Spybot - Search & Destroy
   [2006-11-02|15:02] C:\ProgramData\Start Menu 
   [2008-08-03|02:42] C:\ProgramData\Symantec
   [2008-08-02|16:32] C:\ProgramData\TEMP
   [2006-11-02|15:02] C:\ProgramData\Templates 
   [2008-07-22|18:25] C:\ProgramData\Xerox
   [2008-07-19|19:31] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [2007-12-07|18:24] C:\Program Files\Acer Arcade Deluxe
   [2007-07-26|04:52] C:\Program Files\Acer GameZone
   [2007-12-07|18:37] C:\Program Files\Acer Inc
   [2007-07-26|04:43] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [2008-08-10|17:12] C:\Program Files\Adobe
   [2008-08-01|16:26] C:\Program Files\Alwil Software
   [2007-12-07|18:36] C:\Program Files\Apoint2K
   [2008-08-16|01:37] C:\Program Files\Audacity
   [2008-07-21|23:38] C:\Program Files\Avira
   [2008-08-10|17:11] C:\Program Files\Common Files
   [2007-07-26|03:29] C:\Program Files\CONEXANT
   [2007-07-26|04:13] C:\Program Files\CyberLink
   [2008-07-23|03:49] C:\Program Files\desktop.ini
   [2008-07-20|00:57] C:\Program Files\DivX
   [2008-07-19|11:59] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [2008-08-06|13:31] C:\Program Files\InstallShield Installation Information
   [2008-08-15|10:31] C:\Program Files\Internet Explorer
   [2008-07-19|13:17] C:\Program Files\Java
   [2008-08-17|02:33] C:\Program Files\K-Lite Codec Pack
   [2007-12-07|18:22] C:\Program Files\Launch Manager
   [2008-08-03|00:54] C:\Program Files\Malwarebytes' Anti-Malware
   [2008-07-20|00:56] C:\Program Files\Media Player Classic
   [2008-08-02|15:54] C:\Program Files\Messenger Plus! Live
   [2006-11-02|14:37] C:\Program Files\Microsoft Games
   [2007-07-26|04:43] C:\Program Files\Microsoft Office
   [2008-08-06|13:31] C:\Program Files\Microsoft Reader
   [2008-08-03|00:40] C:\Program Files\Microsoft Works
   [2007-07-26|04:40] C:\Program Files\Microsoft.NET
   [2006-11-02|14:42] C:\Program Files\Movie Maker
   [2008-08-04|21:07] C:\Program Files\Mozilla Firefox
   [2008-08-16|01:59] C:\Program Files\MP3 WAV Converter
   [2006-11-02|14:37] C:\Program Files\MSBuild
   [2006-11-02|14:37] C:\Program Files\MSN
   [2008-08-02|15:54] C:\Program Files\MSN Messenger
   [2008-07-23|03:08] C:\Program Files\MSXML 4.0
   [2008-08-03|03:21] C:\Program Files\Navilog1
   [2007-07-26|04:11] C:\Program Files\NewTech Infosystems
   [2008-07-19|13:15] C:\Program Files\Only
   [2008-07-20|00:56] C:\Program Files\QuickTime
   [2007-12-07|18:25] C:\Program Files\Realtek
   [2006-11-02|14:37] C:\Program Files\Reference Assemblies
   [2008-08-01|01:24] C:\Program Files\Spybot - Search & Destroy
   [2008-08-03|02:42] C:\Program Files\Symantec
   [2006-11-02|15:01] C:\Program Files\Uninstall Information
   [2008-07-24|15:18] C:\Program Files\VirginMega
   [2008-07-24|04:02] C:\Program Files\Windows Calendar
   [2006-11-02|14:42] C:\Program Files\Windows Collaboration
   [2007-07-26|04:19] C:\Program Files\Windows Defender
   [2006-11-02|14:42] C:\Program Files\Windows Journal
   [2008-08-02|15:54] C:\Program Files\Windows Live
   [2008-07-21|19:40] C:\Program Files\Windows Live Toolbar
   [2008-08-15|10:30] C:\Program Files\Windows Mail
   [2008-07-23|03:42] C:\Program Files\Windows Media Player
   [2008-07-19|11:59] C:\Program Files\Windows NT
   [2006-11-02|14:42] C:\Program Files\Windows Photo Gallery
   [2008-07-23|03:42] C:\Program Files\Windows Sidebar
   [2008-07-19|12:04] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [2008-08-10|17:11] C:\Program Files\Common Files\Adobe
   [2007-07-26|04:40] C:\Program Files\Common Files\DESIGNER
   [2007-07-26|04:13] C:\Program Files\Common Files\InstallShield
   [2008-07-19|13:16] C:\Program Files\Common Files\Java
   [2008-08-06|13:31] C:\Program Files\Common Files\L&H
   [2007-07-26|04:11] C:\Program Files\Common Files\LightScribe
   [2008-08-06|13:31] C:\Program Files\Common Files\microsoft shared
   [2007-07-26|04:11] C:\Program Files\Common Files\muvee Technologies
   [2007-07-26|04:11] C:\Program Files\Common Files\NewTech Infosystems
   [2007-07-26|04:49] C:\Program Files\Common Files\Oberon Media
   [2006-11-02|13:18] C:\Program Files\Common Files\Services
   [2006-11-02|13:18] C:\Program Files\Common Files\SpeechEngines
   [2008-08-03|02:43] C:\Program Files\Common Files\Symantec Shared
   [2007-07-26|04:19] C:\Program Files\Common Files\System

   --------------------\  Process

   ( 70 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-17 14:52:13
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-17 15:01:25
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 33
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   => C:\Users\ROBERT\AppData\Roaming\Microsoft\Windows\Recent\[www.seedpeer.com] Dragon Naturallyspeaking Professional 9 Crack.SEEDPEER.torrent.lnk
   => C:\Users\ROBERT\Downloads\[www.seedpeer.com] Dragon Naturallyspeaking Professional 9 Crack.SEEDPEER.torrent


   [F:296][D:39]-> C:\Users\ROBERT\AppData\Local\Temp
   [F:89][D:1]-> C:\Users\ROBERT\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2686][D:4]-> C:\Users\ROBERT\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:122][D:10]-> C:\$Recycle.Bin

   --------------------\  Fin du rapport a 15:03:23.73
   [ UAC => 1 ]

E..T · Answer

Ok tant pi pour les cracks !

Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum. 


Et postes un nouveau rapport hijackthis.

++

E..T · Answer

Oups j'ai rien dit ;-) je suis perdu j'avai oublié le rapport en MP.
Poste un rapport hijackthis.
@+

E..T · Answer

Ca doit être ton antivirus ou pare feu qui cassent les pieds désactivent tes protections le temps de hijackthis.
@+

E..T · Answer

Et bien désinstalle et réinstalle le ça m'est déjà arrivé ;-)
@++

E..T · Answer

Désinstalle hijackthis et réinstalles le.
++

E..T · Answer

Double-clique sur HJT.exe pour lancer le programme
Accepte en cliquant sur le bouton "I Accept"
Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.

++

E..T · Answer

Re,

Vérifie JAVA >> ICI c'est une chose importante aussi.
Installe la dernière version de adobe >> Ici
Une foi que les nouvelles versions sont installées virent les anciennes.

Il y avait norton d' installé sur ton PC ? Si c'est le cas il reste des traces utilise le lien ci dessous pour nettoyer ce qu'il reste ça peut causer des soucis !
http://www.commentcamarche.net/faq/sujet 2453 supprimer desinstaller norton antivirus norton internet security

Désinstalle la yahoo toolbar avec ajouts suppressions de programmes.
Sinon regarde >> ICI 

Et poste un nouveau rapport hijackthis en choisissant >>  "do a system scan and save a logfile" et postes le rapport obtenu ici.


Bon courage.

@+++

E..T · Answer

Ca c'est norton donc il est encore présent.
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 

Et sinon comment va le pc ?

@+

E..T · Answer

J'ai rien dit tu l'as supprimé il est en file missing ;-)
je te donne la suite :-)
++

E..T · Answer

Ouai mais en espèrant qu'il ne reste rien 
Tu n'as pas mis à jour adobe reader ?! 

Ensuite tu vas fixer ces lignes avec hijackthis, comme suit
Tu réouvres hijack
Tu refais un scan en choisissant >> Do a system scan and loge and file
Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la. 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

Et pour finir 
Télécharge ToolsCleaner il permet de supprimer les logiciels installés pendant la désinfection.
--> https://www.commentcamarche.net/telecharger/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


Et sinon comment va le pc ?

@+

E..T · Answer

je clic sur koi ???  >>>   Fix checked 

sava tmn mes Pas compris ?
++

E..T · Answer

Et sur internet explorer ?
++

E..T · Answer

C'est bon plus rien sur le rapport.
++

E..T · Answer

Ouep c'est tout bon!
Comment va ta machine?
@+

E..T · Answer

De rien ;-)
Mets ton post en résolu.
Bon surf
@++

E..T · Answer

Poste un rapport hijackthis.
++

thejules974 · Answer

c des pub de 


www.security-notification.com

E..T · Answer

Salut,
Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport ici.

@++

PS Désolé la discussion n'était pas remonté

jlpjlp · Answer

evidemment tu as remis messenger skinner ...

refais navilog , choisi l'option 2 et colles le rapport a E.T  et dis si encore des pubs...



que je salue au passsage



a plus

E..T · Answer

Salut les nautes,
jlpjlp merci de ton intervention ;-)

thejules974, poste un rapport hijackthis.

++

E..T · Answer

Ouep,
Toujours des pubs ou pas ?
++

demeter74 · Answer

dsl de taper l'incruste mais bon ...j'ai un machin qui ressemble ( par le nom en tout cas ) : mailskinner.

si vous pouviez m'aidez vous m'avez l'air bien callé la dedans alors que moi je suis une calamité ... svp aidez moi je cherche partout masi je trouve que dalle


ps: si vous pouviez m'expliquez pas à pas pck comme je l'ai dit plus haut je suis une calamité

explication :voila je vous explique, je jouais a counter strike source (css) lorsque une fenetre internet (mozilla firefox) s'est ouverte subitement et cette page internet( enfin ce qui était ecris dessus) declarait que j'avais un logiciel espion jai tout de suite fermé la fenetre et lancé une analyse norton il n'a rien decouvert . je suis allé sur internet et la d'autres pages s'ouvraient tte seule ! jai donc téléchergé spybot et ad-aware jai analysé avec ad-aware mais il n'a rien detecté enfin si des tracking cookie mai bon ...j'ai donc essayé spybot que je connaissais deja et il a decouvert sa : 

Mailskinner.rtk (fichier texte) 1élément trojan 
c:windows/temp/msk/setup.log 

j'ai voulu corriger les probleme mais une fenetre d'information déclarait que je n'étais pas administrateur ( ce qui est faux je suis administrateur) et donc je ne pouvait pas le supprimer. j'ai donc chercher cet element dans ladresse donnée (c:windows/temp/msk/setup.log ) je l'ai supprimé (envoyé a la corbeille) et j'ai de suite vidé la corbeille . jai refait une analyse avec spybot et il y est encore je suis donc retourné a ladresse donné mais il n'y est plus pourtant mon ordi continue de bugué ( page qui souvre tte seule, plein de message de spybot "modification du registre ..." 
 je viens de desinstalllé spybot et ad aware!!
svp help me je sens que je vais balancé l'ordi!

a euh je suis sur vista

g!rly · Answer

demeter, fais un nouveau sujet

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt ''

E..T · Answer

Salut demeter74,,
dsl de taper l'incruste mais bon ... ouvre un topic avec ton soucis (fais un copier coller)
@++

demeter74 · Answer

girly jai fait un nouveau sujet  sauf que j'ai pas bcp de reponse alors j'eesaye de faire ce que je peux mais c'st pas evident  

svp E.T et ironVI et jpljpl aidez moi 
ladresse du sujet allez y svp: http://www.commentcamarche.net/forum/affich 8104553 c windows temp msk setup log

g!rly · Answer

j´ai repondu sur ton topik

Exploreur ouvre des pages seul !!!

56 réponses

Discussions similaires

Newsletters