Pub intempestive

Bonsoir,

alors on peut nettoyer.

Vide tes quarantaines.

==

Prends un point de restauration propre (et élimine les points de restauration infectés) :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

==

Elimination des outils :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

bonjour , alors enfete commercial c'est un ecran de veille acer ^_^
et encor merci de tout ton aide .=)

Bonjour,

si tu ne sais pas, on va aller voir ce qu'il y dedans.

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

dir "C:\Program Files\commercial\*" /a > files.txt
notepad files.txt

Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

Double clique dessus, un rapport va s'ouvrir, enregistre le et copie le dans ta réponse.

bonjour , ocunne pub es aparu pour le moment . Oui , les mise a jour java son automatique et pour "comercial" je ne c'est vrement pas c'est quoi .

Re,

bizarre, tu as l'update 15 et il y a une version 16.

Il me semble que tu as activé les mises à jour automatiques pour java.

On va laisser comme ça.

Par contre, je n'ai toujours pas de réponse pour "commercial".

Salut , merci de ton conseille mais il me dise que mon java es le plus recent sur mon systeme

Bonjour,

et pour le logiciel "commercial" ?

==

Mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

re, se logiciel permet de jouer en multijoueur a gta san andreas (jeu de pc )

Bonjour,

c'est quoi le logiciel "commercial" ?

C'est toi qui a installé ce logiciel :

O47 - AAKE:Key Export SP - "C:\Documents and Settings\pierre\Mes documents\Mes logiciels\samp-server.exe"="C:\Documents and Settings\pierre\Mes documents\Mes logiciels\samp-server.exe:*:Enabled:samp-server"

re , dois-je suprimée aussi les infections dans la quarantaine ?

salut , voila :
http://www.cijoint.fr/cjlink.php?file=cj200909/cijMraYFTx.txt

merci beaucoup pour ton aide =)

Bonjour,

tu as du faire des choses que tu ne m'as pas dit (faire passer 2 fois ZHPFix par exemple).

Toutes les lignes que je t'ai demandé de cocher ne sont plus dans le rapport de ZHPDiag.

On continue comme ça :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

http://www.cijoint.fr/cjlink.php?file=cj200909/cij4UbwrZc.txt
c bon =)

Re,

très bizarre.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoche les cases O45 et O61.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

http://www.cijoint.fr/cjlink.php?file=cj200909/cijuMtoBzm.txt
Se lien es l'analyse de zhpdiag si sa peut aider ...

re, il n'y a rien dans se texte il fait 0 kb =S

Re,

merci beaucoup pour l'édition de la clé? Cela devrait permettre de corriger un affichage qui se faisait mal.

===

Ouvre l'Explorateur Windows.

Cherche le répertoire de ZHPDiag dans C:\ProgramFiles.

Ouvre le fichier ZHPFixQuarantine.txt.

Poste son contenu dans ta réponse.

===

Tu fais redémarrer l'ordi.

Tu refais tourner ZHPDiag (avec les mêmes options).

Tu postes le rapport dans un lien cijoint.

http://www.cijoint.fr/cjlink.php?file=cj200909/cijRe7fpVD.txt
c le resultat =)

salut , j'ai remarquer qu'il y a moin de pub mais il y en a encors , voila le raport obtenu:

ZHPFix v1.12.13 by Nicolas Coolman - Rapport de suppression du 20/09/2009 20:22:31
Fichier d'export Registre : C:\ZHPExportRegistry-20-09-2009-20-22-31.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
C:\Windows\system32\drivers\etc\csrss.exe => Fichier absent
C:\Windows\system32\nvscv32.exe => Fichier absent
C:\Windows\msnmger.exe => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
O51 - MPSK:{1ec035b5-62ef-11de-87eb-001921a4d42e}\Shell\AutoRun\command - J:\ClickMe.exe => Clé absente
O51 - MPSK:{1ec035b6-62ef-11de-87eb-001921a4d42e}\Shell\AutoRun\command - F:\ClickMe.exe => Clé absente
O51 - MPSK:{e0c83bad-8266-11de-882f-001921a4d42e}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe => Clé absente

Valeur du Registre :
O4 - HKLM\..\Run: [%s] C:\Windows\system32\drivers\etc\csrss.exe => Valeur absente
O4 - HKLM\..\Run: [32.exe] C:\Windows\system32\nvscv32.exe => Valeur absente
O4 - HKLM\..\Run: [lol] C:\Windows\msnmger.exe => Valeur absente
O47 - AAKE:Key Export SP - "C:\Windows\system32\drivers\etc\csrss.exe"="C:\Windows\system32\drivers\etc\csrss.exe:*:Enabled:Windows Service Manager" => Valeur absente
O47 - AAKE:Key Export SP - "C:\Windows\system32\nvscv32.exe"="C:\Windows\system32\nvscv32.exe:*:Enabled:Windows Boot Device" => Valeur absente
O47 - AAKE:Key Export SP - "C:\Windows\msnmger.exe"="C:\Windows\msnmger.exe:*:Enabled:Windows Serivce Pack Updater" => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
C:\Windows\system32\drivers\etc\csrss.exe => Fichier absent
C:\Windows\system32\nvscv32.exe => Fichier absent
C:\Windows\msnmger.exe => Fichier absent
C:\WINDOWS\download22213.exe => Fichier absent
C:\WINDOWS\download8584.exe => Fichier absent
C:\WINDOWS\download19013.exe => Fichier absent
C:\WINDOWS\download24594.exe => Fichier absent
C:\WINDOWS\download21399.exe => Fichier absent
C:\WINDOWS\download17284.exe => Fichier absent
C:\WINDOWS\download17240.exe => Fichier absent
C:\WINDOWS\download27953.exe => Fichier absent
C:\WINDOWS\download23470.exe => Fichier absent
C:\WINDOWS\download9966.exe => Fichier absent
C:\WINDOWS\download22929.exe => Fichier absent
C:\WINDOWS\download27201.exe => Fichier absent
C:\WINDOWS\download7397.exe => Fichier absent
C:\WINDOWS\download24840.exe => Fichier absent
C:\WINDOWS\download18701.exe => Fichier absent
C:\WINDOWS\download7714.exe => Fichier absent
C:\WINDOWS\download32092.exe => Fichier absent
C:\WINDOWS\download6193.exe => Fichier absent
C:\WINDOWS\download26966.exe => Fichier absent
C:\WINDOWS\download32485.exe => Fichier absent
C:\WINDOWS\download9716.exe => Fichier absent
C:\WINDOWS\download1326.exe => Fichier absent
C:\WINDOWS\download1690.exe => Fichier absent
C:\WINDOWS\download7782.exe => Fichier absent
C:\WINDOWS\download15183.exe => Fichier absent
C:\WINDOWS\download18145.exe => Fichier absent
C:\WINDOWS\download12352.exe => Fichier absent
C:\WINDOWS\download10488.exe => Fichier absent
C:\WINDOWS\download32269.exe => Fichier absent
C:\WINDOWS\download7679.exe => Fichier absent
C:\WINDOWS\download13238.exe => Fichier absent
C:\WINDOWS\download14913.exe => Fichier absent
C:\WINDOWS\download22660.exe => Fichier absent
C:\WINDOWS\download321.exe => Fichier absent
C:\WINDOWS\download22102.exe => Fichier absent
C:\WINDOWS\download13712.exe => Fichier absent
C:\WINDOWS\download13136.exe => Fichier absent
C:\WINDOWS\download28759.exe => Fichier absent
C:\WINDOWS\download17772.exe => Fichier absent
C:\WINDOWS\download6785.exe => Fichier absent
C:\WINDOWS\download25005.exe => Fichier absent
C:\WINDOWS\download5264.exe => Fichier absent
C:\WINDOWS\download6938.exe => Fichier absent
C:\WINDOWS\download19964.exe => Fichier absent
C:\WINDOWS\download31250.exe => Fichier absent
C:\WINDOWS\download156.exe => Fichier absent
C:\WINDOWS\download27132.exe => Fichier absent
C:\WINDOWS\download16144.exe => Fichier absent
C:\WINDOWS\download5157.exe => Fichier absent
C:\WINDOWS\download14050.exe => Fichier absent
C:\WINDOWS\download18854.exe => Fichier absent
C:\WINDOWS\download8724.exe => Fichier absent
C:\WINDOWS\download10399.exe => Fichier absent
C:\WINDOWS\download21542.exe => Fichier absent
C:\WINDOWS\download11865.exe => Fichier absent
C:\WINDOWS\download17424.exe => Fichier absent
C:\WINDOWS\download17318.exe => Fichier absent
C:\WINDOWS\download17682.exe => Fichier absent
C:\WINDOWS\download25430.exe => Fichier absent
C:\WINDOWS\download29701.exe => Fichier absent
C:\WINDOWS\download1205.exe => Fichier absent
J:\ClickMe.exe => Fichier absent
F:\ClickMe.exe => Fichier absent
C:\ => Fichier absent

Logiciel :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 3
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 6
Elément de données du Registre : 0
Dossier : 0
Fichier : 67
Logiciel : 0
Autre : 0

End of the scan

Re,

pourais tu faire aussi ceci :

Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

(pour ouvrir le registre :

démarrer,exécuter, tu tapes regedit dans la zone de saisie puis OK. )