Fenêtres intempestives internet

Résolu
Chlorte -  
Bonjour,
Depuis quelques jours j'ai des fenêtres de pubs intempestives sur internet (la redoute, des pubs pour les assurances etc. = nouvel onglet).
J'utilise Google Chrome, je l'ai désinstallé et réinstaller j'ai essayer Firefox mais : même souci.
J'ai fait un rapport HiJack mais je ne m'y connais pas assez pour l'analyser, merci pour toute aide.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:07:42, on 17/12/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe
C:\Program Files (x86)\Rainlendar2\Rainlendar2.exe
C:\Program Files (x86)\Nosibay\VPbubble\LVPbubble.exe
C:\Windows\AsScrPro.exe
C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files (x86)\Nosibay\VPbubble\VPbubble.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\Vuze\Azureus.exe
C:\Users\Charly\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Charly\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Charly\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Charly\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Charly\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Charly\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\tbVuze.dll
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [installer] C:\Program Files (x86)\Installer\lnetworker.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files (x86)\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [VPbubble] "C:\Program Files (x86)\Nosibay\VPbubble\LVPbubble.exe" /winstartup
O4 - HKCU\..\Run: [Google Update] "C:\Users\Charly\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: FancyStart daemon.lnk = ?
O4 - Global Startup: Microsoft Outlook 2010.lnk = ?
O4 - Global Startup: SRS Premium Sound.lnk = ?
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Backup IP Network (sdmBackupIP) - Unknown owner - C:\Windows\BackupIP\service.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 13533 bytes

31 réponses

Résumé de la discussion

Des utilisateurs rencontrent des fenêtres publicitaires intempestives s'ouvrant dans divers navigateurs (Chrome et Firefox, puis après réinstallation), avec des rapports HiJackThis et configurations Windows évoquant des programmes potentiellement indésirables. Plusieurs solutions ont été proposées, notamment l'analyse et le nettoyage via HiJackThis et ZHPFix, puis DelFix pour supprimer les restes et les éléments auto-exécutables, ainsi que des rapports établissant des adware comme Conduit/Vuze. Des outils supplémentaires comme Ad-Remover et des rapports Delfix ou du remédiation guidée ont été cités, avec des indications sur les programmes d'ASUS, Avast et Vuze comme sources de composants potentiels. En cas de persistance, certains échanges suggèrent de vérifier les extensions et les outils de nettoyage complémentaires, car des éléments résiduels peuvent réapparaître malgré les nettoyages initiaux.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    pas de soucis pour le navigateur, même si je préfère firefox plus sécurisé

    cette fois tout est bon

    => résolu

    bonne continuation...
    1. Chlorte Auteur
      C'est génial tout ça merci.
      En général j'utilise Chrome, me le déconseilles-tu ?
      Tout est nettoyé, j'avasi déjà la dernière version de Java,
      voici le rapport Delfix

      DelFix v6.7 - Rapport créé le 21/12/2010 à 14:36
      # Mis à jour le 28/11/10 à 13h30 par Xplode
      # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
      # Nom d'utilisateur : Charly - CHARLY-PC (Administrateur)
      # Exécuté depuis : C:\Users\Charly\Downloads\DelFix.exe
      # Option [Suppression]

      ~~~~~~ Dossier(s) ~~~~~~

      Supprimé : C:\Kill'em
      Supprimé : C:\Program Files (x86)\List_Kill'em
      Supprimé : C:\Program Files (x86)\ZHPDiag

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\List'em.txt
      Supprimé : C:\ZHPExportRegistry-18-12-2010-12-02-14.txt
      Supprimé : C:\Users\Charly\Downloads\OTL.exe
      Supprimé : C:\Users\Charly\Downloads\OTL.Txt
      Supprimé : C:\Users\Charly\Downloads\Extras.Txt
      Supprimé : C:\Users\Charly\Downloads\JavaRa.zip
      Supprimé : C:\Users\Charly\Downloads\AD-R_2.0.0.2,B.exe
      Supprimé : C:\Users\Charly\Downloads\HiJackThis.exe
      Supprimé : C:\Users\Charly\Downloads\hijackthis.log
      Supprimé : C:\Users\Charly\Downloads\ZHPDiag.exe
      Supprimé : C:\Users\Charly\Downloads\OneClick2RP (1).exe
      Supprimé : C:\Users\Charly\Downloads\OneClick2RP.exe
      Supprimé : C:\Users\Charly\Downloads\esetsmartinstaller_fra.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKLM\Software\OldTimer Tools
      Clé Supprimée : HKCR\.L_K

      ~~~~~~ Autre ~~~~~~

      -> ESET Online Scanner ... Désinstallé avec succès

      ########## EOF - "C:\DelFixSuppr.txt" - [1519 octets] ##########

      Merci encore pour toute l'aide que j'ai eu pour résoudre ces soucis et merci aussi pour toutes ces astuces !

      ;)
      1. moment de grace Contributeur sécurité
        ok

        on finit proprement si tu veux bien

        1)

        Mettre à jour la Console Java ? :
        https://www.java.com/fr/download/uninstalltool.jsp

        et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

        voici pour desinstaller :

        JavaRa
        http://raproducts.org/click/click.php?id=1

        Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
        * Choisis Français puis clique sur Select.
        * Clique sur Recherche de mises à jour.
        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
        * Ferme l'application.

        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

        .............

        2)

        * Lancez Adobe Reader
        * Cliquez sur Edition --> Préférences --> JavaScript
        * Décochez "Activer Acrobat JavaScript"
        * Validez

        ....................

        3)
        IMPORTANT

        Purger les points de restauration système:

        Télécharge OneClick2RestorePoint

        http://www.multifa7.be/Laddy/OneClick2RP.exe

        Mirroirs si non accessible :
        http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
        https://app.box.com/s/cqcsz5m0oz

        * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
        * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
        * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
        * Rends toi dans l'onglet "Autres options"
        * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
        * Les points de restauration système seront purgés sauf le dernier créé.

        Ensuite avec le même outil
        Créer un nouveau point de restauration reconnaissable

        .................

        4)

        Télécharge DelFix sur ton bureau.

        http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

        1. Lance le, choisis le bouton SUPPRESSION

        2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

        3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

        Note : Le rapport se trouve également sous C:\DelFixSearch

        ________________

        Recommandations pour l'avenir

        Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
        - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
        - installation de toolbar
        - fréquentation de sites piégés
        - P2P
        - Application de cracks
        - Supports usb

        Pour t'aider dans cette tâche, voici quelques pistes

        Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
        http://www.mozilla-europe.org/fr/firefox/

        Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
        pour bloquer les publicités
        http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

        ............................

        WOT - Extension pour ton navigateur internet :
        Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
        Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
        Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

        ........................

        Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

        ..........................

        Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
        http://www.teamxscript.org/usbfixTelechargement.html
        Au menu principal, choisis l'option 3 (Vaccination).
        ............................

        garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
        .......................

        Pour savoir si ton PC est à jour utilise Sécunia

        https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

        ...................

        Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

        ..........................
        utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

        ........................
        A lire pour mieux comprendre l'environnement qui t'entoure
        http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
        https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

        http://www.libellules.ch/...

        4. Chlorte Auteur
          Et voila le rapport ESET :
          http://www.cijoint.fr/cjlink.php?file=cj201012/cijNjOBGVa.txt
          1. Chlorte Auteur
            déja, le rapport killem:
            http://www.cijoint.fr/cjlink.php?file=cj201012/cij8F8qNif.txt
            1. moment de grace Contributeur sécurité
              1)

              Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
              mais cette fois-ci :

              choisis l'option CLEAN

              laisse travailler l'outil.

              en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

              colle le contenu dans ta reponse

              _________

              2)

              Télécharger Eset Nod32 :
              http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
              * Lancer le fichier
              * Accepter les conditions
              * Autoriser le programme à accéder à Internet
              * Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
              * Téléchargement des signatures

              Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

              * Le scan débute dés la fin du téléchargement
              * Générer le rapport
              * Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

              Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
              Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

              Pour vous aider voici un tuto rédigé par dorgane :
              https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

              1. Chlorte Auteur
                le voilà !

                http://www.cijoint.fr/cjlink.php?file=cj201012/cijGZ2V5LM.txt
                2. Chlorte Auteur
                  Désolée du délai de réponse
                  Voici le compte rendu List_killem :
                  http://www.cijoint.fr/cjlink.php?file=cj201012/cijdi9rQIl.txt
                  1. gen-hackman
                    salut

                    64 bits...

                    clic droit executer en tant qu'administrateur sur :

                    C:\Program Files(x86)\List_Kill'em\List'em.bat (l'engrenage)
                    2. moment de grace Contributeur sécurité
                      as tu désactivé tes protections et fais clic droit executer en tant qu'administrateur pour l'installation
                      1. Chlorte Auteur
                        mmh, bizarre autant qu'étrange, List_killem ne marche pas... fichier .bat introuvable... (l'installation se fait mais le raccourci sur le bureau non)
                        1. moment de grace Contributeur sécurité
                          bof

                          supprime ceci C:\Windows\SysWow64\Utils.dll

                          _________


                          DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

                          Télécharge ici :List_Kill'em et enregistre le sur ton bureau

                          http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

                          si tu as XP => double clique
                          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                          sur le raccourci sur ton bureau pour lancer l'installation

                          Laisse coché :

                          Executer List_Kill'em

                          une fois terminée , clic sur "terminer" et le programme se lancera seul

                          choisis l'option Search

                          laisse travailler l'outil

                          il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

                          à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

                          Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                          NE LE POSTE PAS SUR LE FORUM

                          Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                          Clique sur Parcourir et cherche le fichier ci-dessus.

                          Clique sur Ouvrir.

                          Clique sur "Cliquez ici pour déposer le fichier".

                          Un lien de cette forme :

                          http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

                          est ajouté dans la page.

                          Copie ce lien dans ta réponse.

                          Fais de même avec more.txt qui se trouve sur ton bureau
                          1. Chlorte Auteur
                            OTL.txt: http://www.cijoint.fr/cjlink.php?file=cj201012/cij1hhcFyM.txt
                            Extras.txt

                            Mreci ! ;)
                            1. moment de grace Contributeur sécurité
                              grrr

                              Télécharge OTL de OLDTimer

                              http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

                              enregistre le sur ton Bureau.

                              Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

                              Coche les 2 cases Lop et Purity

                              Coche la case devant tous les utilisateurs

                              règle age du fichier sur "60 jours"

                              dans la moitié gauche , mets tout sur "tous"

                              ne modifie pas ceci :

                              "fichiers créés" et "fichiers Modifiés"

                              Clic sur Analyse.

                              A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                              Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                              NE LE POSTE PAS SUR LE FORUM

                              Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                              Clique sur Parcourir et cherche le fichier ci-dessus.

                              Clique sur Ouvrir.

                              Clique sur "Cliquez ici pour déposer le fichier".

                              Un lien de cette forme :

                              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                              est ajouté dans la page.

                              Copie ce lien dans ta réponse.

                              Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                              1. gen-hackman
                                salut s'il est possible de lire ce rapport aussi :

                                C:\Ad-Report-CLEAN[1].txt -

                                ^^
                              2. Chlorte Auteur
                                le voilà !
                                http://www.cijoint.fr/cjlink.php?file=cj201012/cijTXN9Vr3.txt
                            2. Chlorte Auteur
                              ====== RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

                              Mis à jour par TeamXscript le 08/12/10 à 10:40
                              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                              Site web: http://www.teamxscript.org

                              C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 14:53:45 le 18/12/2010, Mode normal

                              Microsoft Windows 7 Édition Familiale Premium (X64)
                              Charly@CHARLY-PC (ASUSTeK Computer Inc. K50IJ)

                              ============== ACTION(S) ==============

                              (!) -- Fichiers temporaires supprimés.

                              ============== SCAN ADDITIONNEL ==============

                              ** Mozilla Firefox Version [3.6.13 (fr)] **

                              -- C:\Users\Charly\AppData\Roaming\Mozilla\FireFox\Profiles\xs459j3k.default\Prefs.js --
                              browser.startup.homepage_override.mstone, rv:1.9.2.13

                              ========================================

                              ** Internet Explorer Version [8.0.7600.16385] **

                              [HKCU\Software\Microsoft\Internet Explorer\Main]
                              AutoHide: yes
                              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Do404Search: 0x01000000
                              Local Page: C:\Windows\system32\blank.htm
                              Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                              Show_ToolBar: yes
                              Start Page: hxxp://fr.msn.com/
                              Use Search Asst: no

                              [HKLM\Software\Microsoft\Internet Explorer\Main]
                              AutoHide: yes
                              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Delete_Temp_Files_On_Exit: yes
                              Enable Browser Extensions: yes
                              Local Page: C:\Windows\SysWOW64\blank.htm
                              Search bar: hxxp://search.msn.com/spbasic.htm
                              Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Start Page: hxxp://fr.msn.com/
                              Use Search Asst: no

                              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                              Tabs: res://ieframe.dll/tabswelcome.htm
                              Blank: res://mshtml.dll/blank.htm

                              ========================================

                              C:\Program Files (x86)\Ad-Remover\Quarantine: 30 Fichier(s)
                              C:\Program Files (x86)\Ad-Remover\Backup: 29 Fichier(s)

                              C:\Ad-Report-CLEAN[1].txt - 17/12/2010 (3933 Octet(s))
                              C:\Ad-Report-CLEAN[2].txt - 18/12/2010 (2140 Octet(s))
                              C:\Ad-Report-SCAN[1].txt - 17/12/2010 (3611 Octet(s))

                              Fin à: 14:54:44, 18/12/2010

                              ============== E.O.F ==============
                              1. moment de grace Contributeur sécurité
                                * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                                http://www.teamxscript.org/adremoverTelechargement.html

                                /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                                Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                                - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                                - Sur la page, clique sur le bouton « NETTOYER »
                                - Confirme lancement du scan
                                - Laisse travailler l'outil.
                                - Poste le rapport qui apparaît à la fin.

                                (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
                                • 1
                                • 2

                                Discussions similaires

                                FOTOSE (allemagne)
                                lix

                                13 réponses
                                ATTENTION : escroquerie à la carte bleue !!
                                dvrg

                                80 réponses
                                developement fotos!!
                                dédé

                                2 réponses