Ouverture de Pages de Pub
Résolu
Bonjour,
Je viens vers vous aujourd'hui, car depuis 1 semaine environ j'ai des pages de Pub qui s'ouvrent toutes seules et utilisent toute l'UC du PC.
J'ai passé Malwarebyte, qui n'a rien trouvé et par contre l'antivirus AVIRA lui a trouvé 3 petites choses que j'ai mis en quarantaine (TR/PSW.Lmir.70144 ; APPL/Tool PsKill 2 ;
TR/Crypt.XPACK.Gen 3)
Quelqu'un pourrait il m'aider à supprimer ces pub ?
D'avance merci à vous
Je viens vers vous aujourd'hui, car depuis 1 semaine environ j'ai des pages de Pub qui s'ouvrent toutes seules et utilisent toute l'UC du PC.
J'ai passé Malwarebyte, qui n'a rien trouvé et par contre l'antivirus AVIRA lui a trouvé 3 petites choses que j'ai mis en quarantaine (TR/PSW.Lmir.70144 ; APPL/Tool PsKill 2 ;
TR/Crypt.XPACK.Gen 3)
Quelqu'un pourrait il m'aider à supprimer ces pub ?
D'avance merci à vous
36 réponses
Résumé de la discussion
Le problème concerne des pages publicitaires qui s’ouvrent automatiquement et gravent l’utilisation des ressources CPU sur Windows XP avec IE8, malgré des détections AV signalant TR/PSW.Lmir.70144, APPL/Tool PsKill 2 et TR/Crypt.XPACK.Gen 3. Plusieurs solutions essentielles visent à diagnostiquer et éliminer l’infection, notamment SEAF (MD5 et recherche dans le registre) puis ZHPFix ou ZHPDiag pour nettoyer les entrées et les fichiers suspects. D’autres échanges portent sur l’optimisation du démarrage et l’évaluation de la mémoire RAM (768 Mo) afin de limiter les processus actifs et les effets des infections potentielles. En dernier lieu, des rapports détaillés issus de ZHPFix et des nettoyages réalisés listent les clés et fichiers supprimés, signalant une progression du nettoyage sans assertion sur une résolution immédiate.
-
Contributeur sécurité@++(mais j'espère au plus tard possible)
Tout le monde me dit la même chose (:
sois prudente ;) -
Bon ok, je vais voir tout ça, faire les mises à jour que tu m'as recommandé et on vera bien par la suite.
Encore une fois merci de ton aide et de ta patience
@++(mais j'espère au plus tard possible) -
Contributeur sécuritéTu peux les tester avec ça : https://www.commentcamarche.net/informatique/composants/1437-tester-la-memoire-vive-ram-d-un-ordinateur-avec-memtest86/
Mais bon niveau Hardware je suis pas trop fort ... -
oui je l'ai déjà ouvert, mais lorsque je le remet en route, c'est encore pire pour le bruit, puis au bout de 2 à 3 semaines, cela va mieux au niveau du bruit, mais le PC recommence à ramer un peu.
Pour la Ram, comment je peux voir, si cela vient d'elle ? -
Contributeur sécuritémouais bizarre t'as presque pas de processus qui tournent.
voir du côté de la ram...
t'as déjà ouvert ton pc pour le dépoussiérer?
-
Voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201012/cijL75nudN.txt -
Contributeur sécuritéok fais un zhpdiag tout neuf pour voir ce qui tourne actuellement
-
Ok, le PC démarre plus rapidement, mais j'ai toujours autant de processus ouverts dans le gestionnaire de tâches de windows.
-
Contributeur sécuritépas de soucis :)
redémarre ton pc et dis moi si tu sens déjà la différence ;) -
Ok désolée, je ne pensais que cela pouvait avoir un rapport avec mon problème d'ouverture de page de pub, c'est pour ça que je n'en ai pas parlé avant.
Voici le nouveau rapport :
Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre :
Run by Nous Tous at 31/12/2010 15:30:07
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab => Clé absente
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline => Valeur supprimée avec succès
O4 - HKLM\..\Run: [eRecoveryService] . (.acer Inc. - OBRCheck.) -- C:\Windows\System32\Check.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [LogitechVideoRepair] . (.Labtec Inc. - Logitech QuickCam Startup Application.) -- C:\Program Files\Logitech\Video\ISStart.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [LogitechVideoTray] . (.Labtec Inc. - ImageStudio Tray Application.) -- C:\Program Files\Logitech\Video\LogiTray.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-887213315-4284992269-9868749-1005\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Valeur absente
O4 - HKUS\S-1-5-21-887213315-4284992269-9868749-1005\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe => Valeur absente
========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes\titan poker.lnk => Supprimé et mis en quarantaine
c:\poker\titan poker\casino.exe () => Fichier absent
========== Récapitulatif ==========
2 : Clé(s) du Registre
10 : Valeur(s) du Registre
2 : Fichier(s)
End of the scan
Encore une fois merci de ton aide
a+ -
Contributeur sécuritéTu aurais pu m'en parler avant :)
Tu disposes de peu de RAM (768 MB)
On va optimiser un peu ton démarrage, du coup t'auras moins de processus qui tourneront :
▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O4 - HKLM\..\Run: [LaunchApp] Clé orpheline OPT:O4 - HKLM\..\Run: [eRecoveryService] . (.acer Inc. - OBRCheck.) -- C:\Windows\System32\Check.exe OPT:O4 - HKLM\..\Run: [LogitechVideoRepair] . (.Labtec Inc. - Logitech QuickCam Startup Application.) -- C:\Program Files\Logitech\Video\ISStart.exe OPT:O4 - HKLM\..\Run: [LogitechVideoTray] . (.Labtec Inc. - ImageStudio Tray Application.) -- C:\Program Files\Logitech\Video\LogiTray.exe OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe OPT:O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe OPT:O4 - HKCU\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe OPT:O4 - HKUS\S-1-5-21-887213315-4284992269-9868749-1005\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe OPT:O4 - HKUS\S-1-5-21-887213315-4284992269-9868749-1005\..\Run: [KiesTrayAgent] . (.Samsung Electronics Co., Ltd. - Kies TrayAgent Application.) -- C:\Program Files\Samsung\Kies\KiesTrayAgent.exe O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Titan Poker.lnk . (.Pas de propriétaire.) -- C:\Poker\Titan Poker\casino.exe (.not file.) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
▶ Puis Lance ZHPFix depuis le raccourci du bureau .
▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
▶ Copie/Colle le rapport à l'écran dans ton prochain message
▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt) -
Ok, mais j'ai une petite question à poser, je ne sais pas si tu pourras me répondre, je me demande pourquoi j'ai tant de processus ouverts dans le gestionnaire de tâches windows. Est ce que je peux en enlever et si oui comment, car le PC tourne très souvent à plein régime et nos oreilles se fatiguent à entendre le PC tourner comme ça.
-
Contributeur sécuritéparfait, tu peux refaire delfix, t es pas obligée de poster le rapport ^^
-
Voici le nouveau rapport :
Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre :
Run by Nous Tous at 31/12/2010 14:50:36
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKLM\Software\Installer => Clé supprimée avec succès
========== Logiciel(s) ==========
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer => Logiciel déjà supprimé
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Logiciel(s)
End of the scan -
Contributeur sécuritéhello
oui désolé une trace a supprimer :)
faudra relancer delfix après avoir fait ceci :
▶ Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer [HKLM\Software\Installer]
▶ Puis Lance ZHPFix depuis le raccourci du bureau .
</gras> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPFix, « exécuter en tant qu'Administrateur » </gras>
▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
▶ Copie/Colle le rapport à l'écran dans ton prochain message
▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)
désolé ^^'
-
Bonjour,
Voici le rapport de DelFix.
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 31/12/2010 à 14:17
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Nous Tous - ACER-16DB62F099 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Nous Tous\Bureau\DelFix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\SeafLog.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\TDSSKiller.2.4.8.0_19.11.2010_12.29.41_log.txt
Supprimé : C:\ZHPExportRegistry-18-10-2010-21-26-20.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Nous Tous\Bureau\SEAF.exe
Supprimé : C:\Documents and Settings\Nous Tous\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Nous Tous\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\Nous Tous\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\Nous Tous\Mes documents\Téléchargements\OTL.exe
Supprimé : C:\Documents and Settings\Nous Tous\Mes documents\Téléchargements\SystemLook.exe
Supprimé : C:\Documents and Settings\Nous Tous\Mes documents\Téléchargements\SystemLook.txt
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> ESET Online Scanner ... Désinstallé avec succès
-> BitDefender Online Scanner ... Désinstallé avec succès
########## EOF - "C:\DelFixSuppr.txt" - [2727 octets] ##########
Peux tu me dire à quoi correspond les 2 messages du dessus, est ce que cela me concerne et si oui que dois je faire ?
Merci et a++ -
Contributeur sécuritéSalut mdg
merci (:
penses tu qu'il faut le supprimer car:
Clé supprimée: HKLM\Software\Install Pedia Limited
sur le AD-R
à bientôt (: -
Contributeur sécuritéhello
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer
[HKLM\Software\Installer]
@ + -
Contributeur sécuritépas de problème
Merci et j'espère au plus tard possible
si c'est pour un problème viral, même chose pour moi (:
@+ (: -
Bon ok, je ferais tout ça demain, maintenant c'est l'heure d'aller au lit, car demain je travaille, dommage!!!!
Merci et j'espère au plus tard possible
@ ++
- 1
- 2
Suivant
