Pub intempesstif

Résolu
Bonjour,

j'ai plein de page de pub qui s'ouvre à chaques fois que je vais sur des sites internet pouvez-vous m'aider?

35 réponses

Résumé de la discussion

Des pages publicitaires s'ouvrent systématiquement lors de la navigation sous Windows XP et Firefox 8.0, indiquant une infection potentielle par des malwares et posant une question sur la sécurité. Plusieurs interventions préconisées consistent à utiliser RogueKiller depuis le bureau sous Windows, puis à générer un rapport RKreport.txt pour analyse, avant d’employer UsbFix et d’autres outils comme MBAM et ZHPDiag. Des conseils complémentaires suggèrent le redémarrage après nettoyage, la vaccination du système, la déconnexion des périphériques externes et l’analyse des rapports générés (RKreport et MBAM) pour évaluer l’infection. En cas d'échec initial, des détails comme les entrées de registre éliminées et les modifications du fichier HOSTS ou de RUN peuvent être relevés dans les rapports pour orienter le nettoyage.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    OK. tu dois avoir un rogues.
    Je rappelle quand on propose de télécharger un logiciel de désinfection, il faiy mieux le faire sur ton bureau.

    Tu vas faire ceci:

    - Télécharge sur le bureau RogueKiller de Tigzy
    - Quitte tous tes programmes en cours
    - Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
    - Sinon lance simplement RogueKiller.exe
    - Lorsque demandé, tape 1 [SCAN] et valide
    - Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

    * Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

    Smart
    1. salut,

      ma carte mere est hs du coup on m'a dépanné d'une autre carte en attendant que j'en reprenne une autre.donc le windows est refait.
      du coup, probleme résolu.
      merci quand meme de ton aide
      1. Contributeur sécurité
        Sans réponse de ta part, as-tu résollu ton PB ?
        Il serait intéressabt de le savoir comment

        Smart
        1. Contributeur sécurité
          Peut-être un PB avec la carte vidéo.

          Est-ce que tu as le CD Windows ?

          Smart
          1. salut,

            desoler mes mon ordi s'allume plus l'ecran me mais entree vga pas de signal actif. je suis avec mon pc portable du coup j'ai plus aucune connection.
            quand pense tu??
            1. Contributeur sécurité
              Tu n'as pas posté le rapport MBAM.

              Disque dur qui est apparu, tu veux dire un dossier ? Il est apparu où ?

              Poste le rapport MBAM avant

              Smart
              "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
              1. es que c'est celui la ?

                http://up.sur-la-toile.com/iVyz
                1. j'ai un dique dure qui a apparu il s'appelle filebackup, a l'interieur ce trouve des dossier 1-2-3-4-5-6...jusqu'a 63, qu'es ce que ces puije l'effacer?
              2. Contributeur sécurité
                Tu n'as posté le bon rapport d'USBFix. Il me faut le rapport de suppression:
                Il se trouve à la racien dus disque C:

                Smart
                "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                1. salut,

                  j'ai retrouver mon icone téléchargement ds un autre icone avec tous ce qu'il y a dedans,coooooool!
                  merci.

                  sinon qu'a donnée le rapport usbfix?
                  je vais faire le rapport malawarbyte que tu m'avais demander et je te le colle
                  1. voila le rapport, il a pas l'aire d'aller très bien!

                    http://up.sur-la-toile.com/iVvO
                    1. Contributeur sécurité
                      On va faire le nettoyage et la vaccination:
                      - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
                      - Double clique sur le raccourci UsbFix sur ton Bureau
                      - Clique sur "Suppression"
                      - Laisse travailler l'outil
                      - Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
                      - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

                      Smart
                      1. je te colle le rapport usbfix:

                        [url=http://up.sur-la-toile.com/iVtP]UsbFix.txt/url

                        http://up.sur-la-toile.com/iVtP
                        1. salut,
                          mon icone telechrgement est bien la mais vide et les icone du bureau sont pas revenu.
                          1. Contributeur sécurité
                            Est-ce que tu as bien démmaré le PC après avoir passé RogueKiller ?

                            Tu vas ceci:

                            - Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
                            - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
                            - Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
                            -Clique sur "Recherche"
                            - Laisse travailler l'outil
                            - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

                            Smart
                            1. non toujours pas!!
                              1. j'ai un dossier telechargement qui est la mais rien dedans
                            2. windows mail m'indique à l'ouverture que l'initialisation de la prise en charge des flux rss a échoué
                              1. voici le rapport avec le 6:

                                RogueKiller V6.1.9 [16/11/2011] par Tigzy
                                mail: tigzyRK<at>gmail<dot>com
                                Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                                Blog: http://tigzyrk.blogspot.com

                                Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
                                Demarrage : Mode normal
                                Utilisateur: stephane [Droits d'admin]
                                Mode: Raccourcis RAZ -- Date : 17/11/2011 00:23:22

                                ¤¤¤ Processus malicieux: 0 ¤¤¤

                                ¤¤¤ Driver: [LOADED] ¤¤¤

                                Attributs de fichiers restaures:
                                Bureau: Success 0 / Fail 0
                                Lancement rapide: Success 0 / Fail 0
                                Programmes: Success 10 / Fail 0
                                Menu demarrer: Success 0 / Fail 0
                                Dossier utilisateur: Success 151 / Fail 0
                                Mes documents: Success 0 / Fail 0
                                Mes favoris: Success 0 / Fail 0
                                Mes images: Success 0 / Fail 0
                                Ma musique: Success 0 / Fail 0
                                Mes videos: Success 0 / Fail 0
                                Disques locaux: Success 1011 / Fail 0
                                Sauvegarde: [NOT FOUND]

                                Lecteurs:
                                [B:] \Device\Exdisk -- 0x3 --> Restored
                                [C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
                                [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
                                [E:] \Device\HarddiskVolume2 -- 0x3 --> Restored
                                [I:] \Device\CdRom0 -- 0x5 --> Skipped

                                ¤¤¤ Infection : ¤¤¤

                                Termine : << RKreport[3].txt >>
                                RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
                                1. le 1 er avec l'option 2:

                                  RogueKiller V6.1.9 [16/11/2011] par Tigzy
                                  mail: tigzyRK<at>gmail<dot>com
                                  Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                                  Blog: http://tigzyrk.blogspot.com

                                  Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
                                  Demarrage : Mode normal
                                  Utilisateur: stephane [Droits d'admin]
                                  Mode: Suppression -- Date : 17/11/2011 00:17:37

                                  ¤¤¤ Processus malicieux: 0 ¤¤¤

                                  ¤¤¤ Entrees de registre: 4 ¤¤¤
                                  [BLACKLIST Value] HKLM\[...]\Run : SW24 (C:\WINDOWS\system32\sw24.exe) -> DELETED
                                  [BLACKLIST Value] HKLM\[...]\Run : SW20 (C:\WINDOWS\system32\sw20.exe) -> DELETED
                                  [HJ] HKCU\[...]\Internet Settings : WarnOnHTTPSToHTTPRedirect (0) -> REPLACED (1)
                                  [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

                                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                                  ¤¤¤ Driver: [LOADED] ¤¤¤

                                  ¤¤¤ Infection : ¤¤¤

                                  ¤¤¤ Fichier HOSTS: ¤¤¤
                                  127.0.0.1 localhost
                                  127.0.0.1 www.007guard.com
                                  127.0.0.1 007guard.com
                                  127.0.0.1 008i.com
                                  127.0.0.1 www.008k.com
                                  127.0.0.1 008k.com
                                  127.0.0.1 www.00hq.com
                                  127.0.0.1 00hq.com
                                  127.0.0.1 010402.com
                                  127.0.0.1 www.032439.com
                                  127.0.0.1 032439.com
                                  127.0.0.1 www.0scan.com
                                  127.0.0.1 0scan.com
                                  127.0.0.1 1000gratisproben.com
                                  127.0.0.1 www.1000gratisproben.com
                                  127.0.0.1 1001namen.com
                                  127.0.0.1 www.1001namen.com
                                  127.0.0.1 100888290cs.com
                                  127.0.0.1 www.100888290cs.com
                                  127.0.0.1 www.100sexlinks.com
                                  [...]

                                  Termine : << RKreport[2].txt >>
                                  RKreport[1].txt ; RKreport[2].txt
                                  • 1
                                  • 2