Publicité IE8 ... Spyware ?

Ah, ok merci

Pas besoin de démonter, ça c'est au cas où tu veux réutiliser la copie un jour (et le démontage n'est pas la seule solution). C'est la première partie du tuto (faire la sauvegarde) qu'il faut que tu fasses ;)

Désolé, mais la méthode pour démonter le disque dur m'a l'air trop compliqué je ne préfère pas toucher au DD et je ne saurais pas le brancher sur un autre pc .

Merci tout de meme

Suis ce tutoriel pour faire une sauvegarde du MBR.

Ensuite, suis ce tutoriel pour restaurer le MBR avec MBRCheck (c'est la "Cinquième Méthode").

Fais redémarrer l'ordinateur et dis moi si tu as encore des problèmes.

Mon Ordi est un Hp Pavillon, je n'ai pas du tout eu de CD d'installation et je n'ai pas non plus de MBRCheack sur mon bureau .. :/

C'est peut-être une infection du MBR qui n'est pas visible sur les rapports... Est-ce que ton ordinateur était vendu avec un CD/DVD d'installation de Windows ou de réinitialisation ? Ou est-ce que tu en as gravé un toi-même à l'achat ? Quelle est la marque de ton ordinateur ?

Tu dois avoir un raccourci de MBRCheck sur ton Bureau --> Lance le puis ferme le quand il aura terminé. Le rapport doit se trouver sur le Bureau --> héberge le sur cjoint.com et envoie le moi stp

L'habit ne fait pas le moine.
Le savoir n'est utile que s'il est transmis

Tiens sa
http://www.newlatesttips.info/index.php/archive/infinityads-ads-blocked-by-google-crome-for-malware-warning-ads-lzjl-com-sharing-trojan-virus-malware-through-popup-ads-malware-warning-by-google-crome-publisher-have-to-remove-ad-code-of-i/

Pas d'idées ?

C:\Users\fnac\AppData\Roaming :

le fichier chrtmp est un fichier sans extension de 0 octets , en l'ouvrant au bloc note il n'y a aucune information supplémentaire. fichier créé le vendredi 15 octobre 2010, à 13:37:27.

Analyse du dll avec Virus Total : http://www.cijoint.fr/cj201101/cijvTxWrZA.txt

Les pubs intempestives s'ouvrent n'importe quand, pas forcement quand je surf mais sa arrive ...

Affiche les fichiers cachés :
* Menu Démarrer --> Panneau de configuration --> Apparence et personnalisation --> Options des dossiers --> Affichage
* Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.

Peux-tu vérifier le contenu de ce dossier stp ?
C:\Users\fnac\AppData\Roaming\chrtmp

Ensuite, fais analyser un fichier :
* Rends toi sur le site https://www.virustotal.com/gui/
* Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : c:\Program Files (x86)\Common Files\Akamai\netsession_win_dbc0250.dll
* Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
* Fais un copier/coller du rapport sur le forum.

Tu pourras à nouveau masquer les fichiers cachés une fois ces manipulations terminées, si tu le souhaites.

Merci encore pour ton aide,

si mes souvenirs sont bon je n'ai pas encore eu de publicités avec mozilla mais par contre toujours avec explorer, si je peux te donner des détails tous les liens des publicités commencent par http://ads.lzjl.com/etc

voici le rapport OTL :

Extras : http://www.cijoint.fr/cj201101/cijcLsXDxm.txt

OTL : http://www.cijoint.fr/cj201101/cijk6U9uFC.txt

Est-ce que tu as aussi des publicités lorsque tu utilises Firefox ?

Utilise cet autre logiciel de diagnostic stp :

* Télécharge OTL sur ton Bureau.
* Lance le par un clic-droit --> Exécuter en temps qu'administrateur.
* Sous Personnalisation, copie-colle ce script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop

* Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
* Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
* Héberge les rapports sur cjoint.com ou cijoint.fr (ou autre site équivalent), puis copie/colle les liens fournis dans ta prochaine réponse sur le forum.

Oui, toujours .... =(

D'accord. As-tu encore des problèmes ?

Voila le rapport Mbam avec les anciennes infections et TDSSkiller :

Mbam : http://www.cijoint.fr/cj201101/cij21HJJuJ.txt

TDSSkiller :http://www.cijoint.fr/cj201101/cij9uvgKTt.txt

Dans ton premier message, tu dis que tu as fait des analyses avec MBAM et AntiVir et qu'ils ont trouvé des choses. Il faudrait que tu récupères ces anciens rapports et que tu les postes ici (pour MBAM, c'est dans l'onglet "rapports/logs").

Fais aussi cette analyse, pour vérifier quelque chose :

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

ah oui pardon, voila voila :

http://www.cijoint.fr/cj201101/cijZepfUXO.txt

Poste un nouveau rapport ZHPDiag stp

Voila, après désinstallation de Daemon tools toolbar et le nettoyage avec AD-RMVR voici les 2 rapports :

Ad-Remover : http://cjoint.com/data/0btwACBdVqi.htm

Malware Bytes : http://cjoint.com/data/0btwBqjdev6.htm

1) Les barres d'outils sont inutiles, ralentissent le navigateur et peuvent le rendre instable. Je te conseille donc de désinstaller la DAEMON Tools Toolbar. Pour ça, clique sur le menu démarrer --> panneau de configuration --> désinstaller un programme --> sélectionne DAEMON Tools Toolbar et choisis désinstaller.

2) Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )

3) Utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

4) Ensuite, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp