Pages de pub

Bonjour,
1/
* Clique sur : ce lien pour résoudre le problème de Flash player

2/
Est ce que les 2 pages de publicités sont rencontrées lors du démarrage du PC ?

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bonjour, j'aimerai tellement pouvoir vous dire que tout est résolu et que tout va bien, mais hélas, j'ai encore eu 2 pages de publicités ce matin et le flash bloque toujours sur mes pages internet....
Je suis impressionnée par tout ce que vous savez faire, c'est vraiment impressionnant... Vous devez surement être un informaticien pour connaitre tout cela...
Je ne sais plus quoi faire pour résoudre mes problèmes... Avez vous encore des idées pour m'aider ?
Merci en tout cas pour toutes ces aides...
A bientôt...
Laurence...

Re,
As tu encore des problèmes ?

Bonjour, j'ai fait la manipulation en mode sans échec, et cette fois, ça à eu l'air de fonctionner...
Je vous poste mon pré script :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.719 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

HP : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 19:13:19

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : PCDSRVC{F36B3A4C-F95654BD-06000000}_0 Not actif

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.719 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

HP : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 18:26:24

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : PCDSRVC{F36B3A4C-F95654BD-06000000}_0 Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CCS\Services\PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_PCDSRVC{F36B3A4C-F95654BD-06000000}_0]
Deleted : [HKLM\..\CS002\Services\PCDSRVC{F36B3A4C-F95654BD-06000000}_0]

¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Valeur Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:iTunesHelper
Valeur Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Key Deleted : HKU\S-1-5-21-902447863-1249690726-610397707-1000\Software\Microsoft\Babylon
Key Deleted : HKLM\Software\Microsoft\Software
Valeur Deleted : [HKLM\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]:DisableMonitoring

¤

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} : absent !
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} : absent !
C:\c76b2502a59b44df496a75455f16700a : absent !
C:\Users\Charlotte\Downloads\iLividSetupV*.exe : absent !
C:\Users\Charlotte\Downloads\Softonic*.exe : absent !
C:\Users\Charlotte\Downloads\vlc-1.1.11-win32.exe : absent !
¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer: PEGATRON CORPORATION
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Hewlett-Packard
System Product Name: 300-1220fr
Logical Drives Mask: 0x0000007c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

Fin : 18:27:20

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Voilà...
Qu'en pensez vous s'il vous plait ? Merci :-)

Bonsoir,
Oui, refais la procédure en suivant les instructions, merci

Si tu as rencontré le même problème, refais la procédure en mode sans échec avec prise en charge du réseau

A demain

Bonne nuit

Bonjour, mon ordinateur à bloqué...
Il y a eu un écran noir pendant plus de 45 minutes, mais sans extinction de l'ordinateur, juste l'ecran était noir, et plus rien ne s'affichait...
Du coup, je l'ai éteint, et je le redemarre...
Faut t'il que je recommence la manipulation ?

Re,

Clique sur ce lien : http://cjoint.com/12ju/BGwrjesd4im.htm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Bonjour et merci pour votre aide...
Voilà mon rapport :
qu'en pensez vous s'il vous plait ?
merci d'etre là...

Rapport WinChk v2.0 - 22/07/2012 à 14:31
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
Nom d'utilisateur : HP - HP-HP (Administrateur)
Exécuté depuis : C:\Users\HP\Downloads\winchk0.exe

¤¤¤¤¤ Information | Licence ¤¤¤¤¤

¤ Etat de la licence :

Nom : Windows(R) 7, HomePremium edition
Description : Windows Operating System - Windows(R) 7, OEM_SLP channel
Clé de produit partielle : 3Q6C9
État de la licence : avec licence

¤ Etat de l'activation :

Windows(R) 7, HomePremium edition:
L'ordinateur est définitivement activé.

¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤

¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
¤ Taille : 20480 bytes
¤ Version : 6.1.7601.17514
¤ Date de création : 20/11/2010 - 14:00
¤ Date de dernière modification : 20/11/2010 - 14:00
¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

Vérification de l'intégrité du fichier ...

Offset String
----------------------------------------------------------

7714 %wsWindows %ws

7820 des fins de test uniquement.

8898 Mode test"Licence Windows valide pour %d %ws3La p

8856 est pas authentique.

Checksum OK ... Le fichier est intègre.

¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤

¤ Nom du service : SppSvc ( Protection Logicielle )
¤ Statut : Automatique
¤ Etat : Démarré

¤ Fichier : C:\Windows\system32\sppcomapi.dll
¤ ACLs : OK

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2012-07-21 à 21:54:52
¤ Dernière mise à jour téléchargée le 2012-07-20 à 07:17:26
¤ Dernière mise à jour installée le 2012-07-20 à 07:17:34

¤ Mise à jour KB971033 : Installée

########## EOF - "C:\WinChk.txt" - [2266 octets] ##########

Bonjour,

* Télécharge WinChk (d'Xplode) sur ton bureau
* Double clique sur winchk.exe
* Clique sur le bouton Exécuter
* Patiente durant la création du rapport..
* Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
* Poste le rapport sur le forum.

Merci ;-)

Salut,
Je vais me renseigner..

Bonsoir, et merci encore pour votre aide précieuse...

Je vous poste mon rapport :

https://pjjoint.malekal.com/files.php?id=20120720_v7g7x5p10m8

Qu'en pensez vous ?

Merci :-)

A demain ;-)

Re,
Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Bonjour, et merci encore de m'aider à chercher d'où peut venir mon problème
voici mon rapport tdsskiller :
https://www.cjoint.com/?BGtlfqvmiEy

Apparemment, il n'a rien trouvé d'anormal et voici ce que dit le sfc/scannow :
Le programme de protection des ressources n'a trouvé aucune violation d'intégrité.

ce qui m'étonne sur mes pages internet, c'est qu'il s'affiche parfois une pièce de puzzle grise et qui disparaît par la suite...
cela semble du à une erreur de flash, ou quelque chose comme ça...

Merci pour votre aide...

Bonjour,
1/
Télécharge TDSSKiller sur ton Bureau.

# Décompresse le (clic droit sur le fichier et extraire) sur le bureau.
# dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau
# Faire un double clic sur TDSSKiller.exe pour le lancer.
# Cliquer sur Start scan pour lancer l'analyse,

# Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée,
# Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip.
# Puis cliquer sur le bouton Continue.
# Attendre l'affichage du fichier rapport.
# Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer.

Envoyer en réponse le rapport de TDSSKiller

Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt
2/
* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bonsoir, la page de publicité s'est ouverte avant même d'ouvrir un page internet, elle s'est ouverte au moment de l'allumage de mon ordinateur, et depuis, plus de pages de publicités, mais mon ordinateur bloque, s'éteint parfois tout seul... peut être un problème matériel est t'il en cause, je ne comprend plus grand chose....
Merci, à demain, Bonne nuit :-)

Bonsoir,
Si tu utilises un autre navigateur, est ce que la page de publicité existe encore ?
Est ce que c'est la même page ?

A demain

Bonne nuit

Bonsoir, je vous donne le lien...

https://www.cjoint.com/?BGsxs452cXs

Merci pour votre aide...

Salut,
prépare un nouveau rapport ZHPDiag comme expliqué ici : https://forums.commentcamarche.net/forum/affich-25580032-pages-de-pub?full#17