Fenetre publicitaire intempestive

Je viens de trouver une mise a jour pour C cleaner je vais tenter de la faire.
Comme ca je pense que ca sera bien.

Mon probleme est resolu et je te dois un grand merci pour toutes interventions et ta patience.
Merci pour m avoir accompagné jusqu au bout et pour tous tes conseils.
Je te souhaite un bon week end et tres bonne continuation.

Je ne sais pas comment on fait pour clore le post?
..........

V2 25 1025 pour la version.
Il est possible que cela soit une ancienne version.
Je suis desolée mais les mises a jour en l occurence pour C cleaner je n en ai jamais. Tout au moins rien ne me dit de les faire.
Si une demarche est necessaire je ne la connais pas et comme ca a toujours marché je n ai pas trouvé utile de savoir si il fallait changer de versions.
Neanmoins c est possible que cela soit un tort.
Je vais me pencher sur la question.

Coucou

J ai fait C cleaner avec la version que j avais.
Le seul hic je ne peux pas enregistrer le rapport.
Il ne propose pas cette option.
Est ce grave?
Neanmoins toutes les etapes ont été realisées avec semble t il un certain succés.

Purger la restauration je ne l ai pas encore fait.

Bonjour

Voici le rapport Delfix.
Pour C cleaner je l ai deja depuis longtemps , je nettoie souvent et corrige les erreurs.
Mais la demarche que tu m indiques je ne pense pas l avoir deja faite.
Pour le reste j y suis pas encore je te tiens informé.
Bon week end.

Rapport:
# DelFix v8.8 - Rapport créé le 20/04/2012 à 18:45:43
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Xavier - SONY (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Xavier\Local Settings\Temporary Internet Files\Content.IE5\QFX785AW\delfix[1].exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Program Files\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\SeafLog.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [854 octets] - [20/04/2012 18:45:43]

########## EOF - C:\DelFix[S1].txt - [977 octets] ##########

Bonjour

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

2)C - Ccleaner :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

3)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

Bonsoir

Voila j ai reactivé les mises a jour automatiques.
Pour le moment tout semble normal.
J espere juste que cela ne va pas me faire passer sous une version d internet que je ne desire pas.
Par contre j ai un souci depuis avec mon adresse mail hotmail.
Il me dit sans cesse que la version est a remplacer par la nouvelle.
Depuis quelques temps mon profil hotmail ne prend plus en compte mes mises a jour ni le rajout de photos et mes coups de coeur musiques, livres, films ne trouvent plus les images sur Amazon. Tout est ok mais ca ne marche pas.

Dis moi, est ce que le probleme des fenetres publicitaires est completement resolu a present ou y a t il encore a craindre?

Bonne nuit et pour plus tard bonne journée a toi.

Bonsoir

Oui j y suis allée et elles sont desactivées.
Que penses tu, je les reactive ou je les laisse desactivées?

Bonsoir

Es tu allé vérifier si elles étaient activées?

https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/200377-activer-ou-desactiver-les-mises-a-jour-automatiques-seven-vista-xp

@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

J ai supprimer les elements et j ai redemarré mon ordi afin que tout s execute au mieux.
Tu avais raison il y avait 9 elements detectés comme etant malveillants.
Dis donc c est sacrement tenace ce truc la!
En fait je croyais qu avec l anti virus on ne pouvait pas avoir tout ces elements cachés et nefastes dans le systemes.
Quand l ordi s est rallumé j ai eu une alerte securité windows qui me dit que les mises a jour automatiques sont desactivées.
QUe dois je faire?
Qu est ce que tu me conseilles stp?

Voila le rapport:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.16.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Xavier :: SONY [administrateur]

16/04/2012 22:26:36
mbam-log-2012-04-16 (23-59-19).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 305204
Temps écoulé: 1 heure(s), 28 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Aucune action effectuée.

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Documents and Settings\Xavier\Local Settings\Temp\tuto4pc_fr_softonic_v3.exe (Adware.Eorezo) -> Aucune action effectuée.
C:\Program Files\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129632.exe (PUP.Tuto4PC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129633.exe (PUP.Tuto4PC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129637.dll (PUP.Tuto4PC) -> Aucune action effectuée.
C:\System Volume Information\_restore{98E6D121-5923-4554-AB8E-C6B3F3A61D18}\RP423\A0129636.exe (PUP.Tuto4PC) -> Aucune action effectuée.

(fin)

Coucou

Ca y est j ai fait la manip et j ai pu telecharger Malwarebytes.
Je vais faire le rapport et te tiens au courant.

J ai lu le tuto mais j ai du mal a voir car les photos n apparaissent pas sur mon ecran je n ai que les explications.
A la place des photos c est vide et en haut il y a une petite croix rouge.

Bonsoir

Ce fichier doit être situé ici:

C:\WINDOWS\system32\ et non là

"C:\WINDOWS\system32\msvbvm60\Msvbvm60.dll"

Fait le nécessaire et reprend Malwaresbytes.

@+

Bonsoir

Voici le rapport:

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 23:25:38 le 15/04/2012
4.
5. Valeur(s) recherchée(s):
6. msvbvm60.dll
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16.
17. "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\x86\msvbvm60.dll" [ ARCHIVE | 1393 Ko ]
18. TC: 24/04/2011,23:14:30 | TM: 24/04/2011,23:14:30 | DA: 15/04/2012,00:27:17
19.
20. Hash MD5: E949EEE7D1BE07E32267FE10D9992C38
21.
22. CompanyName: Microsoft Corporation
23. ProductName: Visual Basic
24. InternalName: MSVBVM60.DLL
25. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
26. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
27. ProductVersion: 6.00.9690
28. FileVersion: 6.00.9690
29.
30. =========================
31.
32.
33. "C:\WINDOWS\$NtServicePackUninstall$\msvbvm60.dll" [ NOT_CONTENT_INDEXED|COMPRESSED | 1393 Ko ]
34. TC: 24/09/2008,17:28:19 | TM: 10/08/2004,14:00:00 | DA: 13/04/2012,17:03:24
35.
36. Hash MD5: 1640450F5B8321140E73733E9AC692A4
37.
38. CompanyName: Microsoft Corporation
39. ProductName: Visual Basic
40. InternalName: MSVBVM60.DLL
41. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
42. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
43. ProductVersion: 6.00.9690
44. FileVersion: 6.00.9690
45.
46. =========================
47.
48.
49. "C:\WINDOWS\ServicePackFiles\i386\msvbvm60.dll" [ NOT_CONTENT_INDEXED|COMPRESSED | 1384 Ko ]
50. TC: 24/09/2008,17:32:10 | TM: 13/04/2008,19:33:34 | DA: 13/04/2012,17:15:37
51.
52. Hash MD5: F4A1F1A1990F0619AB30F62F66B03836
53.
54. CompanyName: Microsoft Corporation
55. ProductName: Visual Basic
56. InternalName: MSVBVM60.DLL
57. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
58. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
59. ProductVersion: 6.00.9802
60. FileVersion: 6.00.9802
61.
62. =========================
63.
64.
65. "C:\WINDOWS\system32\msvbvm60\Msvbvm60.dll" [ ARCHIVE | 1386 Ko ]
66. TC: 15/04/2012,23:21:32 | TM: 20/01/2012,13:58:38 | DA: 15/04/2012,23:21:41
67.
68. Hash MD5: 7103B491FD8FFFD7C490A1F50822C15E
69.
70. CompanyName: Microsoft Corporation
71. ProductName: Visual Basic
72. InternalName: MSVBVM60.DLL
73. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
74. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
75. ProductVersion: 6.00.9821
76. FileVersion: 6.00.9821
77.
78. =========================
79.
80.
81.
82. ====== Entrée(s) du registre ======
83.
84.
85. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\610FFCE676E8A825CA663574577BAA6E]
86. "6D755E54172231F418106C024B82A50B"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\x86\msvbvm60.dll" (REG_SZ)
87.
88. =========================
89.
90. Fin à: 23:29:50 le 15/04/2012
91. 285254 Éléments analysés
92.
93. =========================
94. E.O.F

Bonjour

On va vérifier la présence de ce fichier
Pour cela:

Télécharge SEAF.exe de C_XX a cette adresse :
http://generalcm.cluster010.ovh.net/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf

*Double clique sur SEAF.exe ("exécuter en tant qu'administrateur pour vista ou seven) .

*Une fenêtre va s'ouvrir.

Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

*Tape : msvbvm60.dll

et ensuite du clique sur le bouton "Lancer la recherche" .

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

@+

Aucune evolution lors du telechargement de Malwarebytes.
La phrase apparait toujours avec les memes mentions.

Bonsoir

dll files est telechargé et installé.
Je vais donc retenter avec Malwarebytes pour voir si cela fonctionne.

Pour Secunia je n ai pas su m y retrouver.
Je ne parle que trés peu l anglais et je n ai pas su trouver ce qu il fallait faire.

Tu penses que j ai été infesté par les pubs lors d une mise a jour de l ordi?

Je te tiens au courant.

Bonjour

https://www.dll-files.com/msvbvm60.dll.html

Tu télécharges le fichier Zip.
Tu le décompresses et tu installes le fichier dans C:\Windows\System32

@+

Verdict:
Malwaresbytes telechargé et toujours la meme phrase.
Ca ne fonctionne pas et je ne vois pas pourquoi.

Oui ok!
Les mises a jour je ne l ai fait que partiellement automatiquement.

La je suis sur Malwaresbytes et ca recommence comme tout a l heure je n arrive pas le telecharger.
Il y a une fenetre pop up bloqué qui apparait est ce que cela peut bloquer le telechargement?

Re

Il te faut absolument mettre à jour ton PC sinon tu auras de nouveaux ces problèmes.

@+