Pubs intempestives..

;-)

C'est tout bon : merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii !!!!!!!!!!!!!!!!!!!!

Euh.. Désolé mais je n'ai pas de bouclier vert : j'ai à gauche une loupe, disquette, appareil photo, + et - et à droite, tournevis, un truc non identifié (ZHP search) une loupe avec un dossier, calendrier, casque jaune (du meilleur goût entre nous) et I (pour info j'imagine ou pour inculte que je suis)...

AAAAAAAAAAAAARRRRGH tu m'as fait peur !!! eh bien écoutes je vais comme l'élève assidu que je suis finalisé mais je confirme dors et déjà que je n'ai plus de fenêtres IE !!!!

MILLE MERCI pour ton aide et ta grande patience !!!!

Hum... Pour un peu je dirais VIVEMENT le prochain problème ^^

Allez c'est pas tout ça mais je vais terminer en beauté mon instruction
Merci booddha !!!!

PS : comptes sur moi pour valider la résolution !!!

Bon

J'ai une mauvaise nouvelle

Ton rapport est clean ;)

On va finaliser si tu n'as plus de soucis.

Relancer ZHPDIAG
Ne pas poster le rapport mais cliquer sur l'icône représentant un bouclier vert
Une nouvelle fenêtre ZHPFIX apparait
Cliquer sur l'icone représentant un A rouge (Nettoyeur de tools)
Un certains nombre de lignes vont apparaitre.
Cliquer en bas sur tous puis sur nettoyer.
----------------------------------------
===================== CCLEANER ========================
Pour le petit coup de polish.
* Appliquer la procédure ci-dessous.
* l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

* Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
* Fermer toutes les applications
* Lancer CCLeaner (Sous Vista et Seven par clik/droit et en tant qu'administrateur)
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
* cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
* Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
* Avancé: Vieilles données du Prefetch
* Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
* Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
* Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
* Click sur Analyse
* Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
* Click sur Registre
* Sélectionner tout

* 1) Click sur Chercher des erreurs (En bas)
* Une fois le scan terminé sélectionner tout
* Click sur Réparer les erreurs sélectionnées
* Recommencer depuis 1 jusqu'à ce qu'il n'y ai plus d'erreurs ou que les même erreurs réapparaissent (pas grave)

=========== POINT DE RESTAURATION SYSTEME =============

Sous XP : * Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
* Appliquer
* patienter jusqu'à ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
* Appliquer
* patienter que cela soit à nouveau sur "surveillance" puis Ok.
* Redémarrer l'ordinateur..

Créer un point de restauration system sur Seven
Créer un point de restauration system sur Vista à partir de "Créer un point de restauration" au-dessus de l'image N° 3
Pour désactiver et réactiver sur XP

----------------------------------

Voilà, si plus de soucis, tu peux rouler et mettre le topic en "Résolu" (En haut de page, lien "Marquer comme résolu")

Si il n'y a pas de solution c'est qu'il n'y a pas de problème.

Bonsoir, bon eh bien voici le résultat :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijopKav51.txt

Bonjour boodha,
Il n'y a pas de souci pour hier soir (j'en ai profité pour installer sur le portable les outils que tu m'as conseillé et OUF il est clean !!) je suivrais tes recommandations ce soir en croisant les doigts mais encore une fois les pubs ont eu l'air de ne pas réapparaître... En attendant bonne journée et, au risque de me répéter, je réitère mes sincères remerciements (je n'aurais jamais pas pu exécuter cette procédure tout seul (en même temps j'apprends plein de choses le tout étant de les retenir huhu...)

Désolé pour hier soir, obligé de m'absenter.

Bonne nouvelle, le PC va mieux, cela ne veut pas dire qu'il soit guéri.

1)- Rebooter la machine,
2)- Supprimer tous les rapports ZHPDIAG.TXT présents sur la machine.
3)- Refaire un rapport ZHPDIAG selon la procédure déjà donnée.
________________________________________________________________

NB : Si le site CiJoint indique que le fichier existe déjà, renommer le ZHPDIAG.TXT en ZHPDIAG01.TXT (puis 02 etc...)

Bon je vais stopper pour ce soir mais je peux dire avec une certaine prudence que depuis un certain temps il n'ya pas eu d'ouverture de fenêtres IE !!! je te recontacte demain mais quoiqu'il arrive je te remercie pour tes conseils, ta disponibilité et ta gentillesse !!!!!!!!!!!

ça y est j'ai redémarré... Puis-je réactiver le compte utilisateur ou faut que j'attende ?

HOU Làààààààààà :
alors d'abord le rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

29/04/2010 20:29:20
mbam-log-2010-04-29 (20-29-20).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 118274
Temps écoulé: 5 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
C:\bucks.exe (Trojan.Agent) -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firefox (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\bucks.exe (Trojan.Agent) -> Delete on reboot.

Ensuite j'ai une fenêtre Windows
me dit que tous les éléments ne sont pas supprimer et qu'il faut redémarrer pour terminer le processus je vais donc le faire et je reviens vers toi (je peux même pas t'offrir une bière !!!)

Ok d'ac je glisse une parenthèse pour dire que j'imagine que tu as une vie en dehors des m***** informatiques des autres et je comprendrais parfaitement que tu fasses un break !!! en attendant je retourne à mes lectures (je viens de télécharger l'outil suivant !!

Bon, on en a eu une partie apparemment

On monte en puissance

================== MalwareBytes =====================

Telecharger MalwareBytes (Qui peut être conservé)
* (NB : S'il manque"COMCTL32.OCX" lors de l'installation, alors le télécharger ici)
* L'enregistrer sur le bureau
* Double cliquer sur le fichier téléchargé pour lancer le processus d'installation.
* Sous XP double/cliquer sur le programme pour le lancer.
* Vista ou Seven Cliquer/droit sur le programme et le lancer "En tant qu'administrateur"
* Dans l'onglet "mise à jour", cliquer sur le bouton Recherche de mise à jour
* Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepter
* Une fois la mise à jour terminé
* Sélectionner l'onglet, Recherche
* Sélectionner Exécuter un examen rapide
* Cliquer sur Rechercher
* Le scan démarre.
* A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
* Cliquer sur Afficher les résultats pour afficher tous les objets trouvés.
* Cliquer sur Ok pour poursuivre.
* Si des malwares ont été détectés, cliquer sur Afficher les résultats
* Sélectionner tout (ou laisser cochés) et cliquer sur Supprimer la sélection.
* Malwarebytes va détruire les fichiers et clés de registre et en faire une copie dans la quarantaine.
* Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
* Sélectionner l'onglet rapport/log
* Une fois le rapport affiché
* Taper Ctrl A pour tout sélectionner
* Taper Ctrl C pour tout copier
* Revenir sur le forum et dans la prochaine réponse taper CTRL V pour tout coller.

Si besoin d'aide regarder ces tutoriels :
Aide
Autre aide

et voici
http://www.cijoint.fr/cjlink.php?file=cj201004/cijyQVxfrx.txt

Bon ça y est mais pour l'instant j'ai toujours ces maudites fenêtres IE (PKR ou ad extend je sais plus quoi) qui fonctionnent parfaitement bien (avec ou sans connection internet d'ailleurs !!!
Bon je vais tâcher de te copier le fichier qu'il m'a généré...

Ok merci je continue...

On verra,

Continue

Alors j'ai téléchargé l'outil j'ai désactivé le tea-timer de spybot et je sais comment arrêter l'anti virus en revanche pour Ad-aware je ne sais pas comment l'arrêter... C'est gênant ?

Wouahou je m'incline !! je vais tâcher de suivre pas à pas désolé si je mets un peu de temps !!!

Infection toolbar
Infections diverses
Et soupçon de rootkit.

Tu désactive le tea-Timer de spybot (Spybot qui ne sert plus à grand chose)

Et on commence par ça

=================== AD-Remover ======================
* Télécharger AD-Remover sur le Bureau. (Merci à C_XX)

Miroir

/!\ Se Déconnecter d'internet et fermer toutes applications en cours /!\

Désactiver provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de l'antivirus et des Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Sous XP, double-cliquer sur l'icône Ad-remover située sur le Bureau ou par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven..
- Sur la page, cliquer sur le bouton « NETTOYER »
- Confirmer lancement du scan
- Laisser travailler l'outil.
- Poster le rapport qui apparaît à la fin en réponse sur ce forum.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)