Coment areter les pub

Regarde ici, t'en a pleins choisis en un ;-) il y en a bien un qui va fonctionner
https://kerio.probb.fr/t11-scanner-votre-ordinateur-en-ligne-contre-les-virus

Tu as jute ça à faire pour être tranquille ! Essai de bien suivre ce qui est indiqué

Fait ceci :

Pour afficher tous les dossiers et fichiers cachés :

Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
----------------------------------------------------
Clic sur démarrer, poste de travail, C:, Documents and Settings, macson, Application Data et supprime ce dossier :

- Great Nurb Sign
----------------------------------------------------

¤ Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

- DirectX Service

Non, je te parle de faire un scan avec Bitdefender comme indiqué !

Tu vas pas formater pour une connerie ! :-(

apres je fai quoi j ai pa compri la suite dsl je clik sur le lien

Clic sur C:, Documents and Settings, All Users, Application Data et supprime si présent :

- bonefaceflagdart

je sui dan c;document seting macson ........ j aficher les fichiers cacher mes ya pa ton great nurb sign ya tou mes documen mes pa se lui la

Ce que je t'ai demandé de m'envoyer c'est pour voir comment est configuré ton PC et pouvoir t'aider à les supprimer.
Rien d'alarmant si non je te le demanderais pas ;-)

Fait ceci :

Pour afficher tous les dossiers et fichiers cachés :

Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
----------------------------------------------------
Clic sur démarrer, poste de travail, C:, Documents and Settings, macson, Application Data et supprime ce dossier :

- Great Nurb Sign
----------------------------------------------------

¤ Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

- DirectX Service

¤ Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Rapport fait à 2:39:11,39 le 25/02/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

23/09/2004 19:25 <REP> .
23/09/2004 19:25 <REP> ..
29/01/2007 20:38 <REP> ATI
23/09/2004 19:25 <REP> Identities
23/09/2004 19:25 <REP> Microsoft
23/09/2004 19:25 62 desktop.ini
1 fichier(s) 62 octets
5 R‚p(s) 60ÿ452ÿ630ÿ528 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

23/09/2004 19:25 <REP> .
23/09/2004 19:25 <REP> ..
29/01/2007 20:51 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
29/01/2007 20:29 <REP> ApplicationHistory
29/01/2007 20:38 <REP> ATI
23/09/2004 19:25 <REP> Microsoft
29/01/2007 20:29 137 fusioncache.dat
29/01/2007 20:38 91ÿ144 GDIPFONTCACHEV1.DAT
2 fichier(s) 91ÿ281 octets
6 R‚p(s) 60ÿ452ÿ626ÿ432 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\All Users\Application Data

23/09/2004 18:50 <REP> .
23/09/2004 18:50 <REP> ..
30/01/2007 10:10 <REP> Adobe
06/02/2007 06:05 <REP> bonefaceflagdart
06/02/2007 21:33 <REP> CyberLink
30/01/2007 13:44 <REP> Google
23/09/2004 18:50 <REP> Microsoft
18/02/2007 00:46 <REP> Microsoft Help
16/02/2007 15:28 <REP> Spybot - Search & Destroy
08/02/2007 06:26 <REP> TechSmith
08/02/2007 09:10 <REP> TEMP
30/01/2007 14:03 <REP> Windows Genuine Advantage
23/09/2004 18:51 62 desktop.ini
1 fichier(s) 62 octets
12 R‚p(s) 60ÿ452ÿ626ÿ432 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\Default User\Application Data

23/09/2004 18:50 <REP> .
23/09/2004 18:50 <REP> ..
29/01/2007 21:03 <REP> ATI
29/01/2007 21:03 <REP> Identities
23/09/2004 18:50 <REP> Microsoft
23/09/2004 18:51 62 desktop.ini
1 fichier(s) 62 octets
5 R‚p(s) 60ÿ452ÿ626ÿ432 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

23/09/2004 18:51 <REP> .
23/09/2004 18:51 <REP> ..
29/01/2007 21:03 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
29/01/2007 21:03 <REP> ApplicationHistory
29/01/2007 21:03 <REP> ATI
23/09/2004 19:13 <REP> Microsoft
29/01/2007 21:03 137 fusioncache.dat
29/01/2007 21:03 35ÿ792 GDIPFONTCACHEV1.DAT
2 fichier(s) 35ÿ929 octets
6 R‚p(s) 60ÿ452ÿ626ÿ432 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

04/02/2007 20:41 <REP> .
04/02/2007 20:41 <REP> ..
04/02/2007 20:41 <REP> ATI
04/02/2007 20:41 <REP> Identities
04/02/2007 23:44 <REP> Macromedia
04/02/2007 20:41 <REP> Microsoft
04/02/2007 20:41 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 60ÿ452ÿ626ÿ432 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\Invit‚\Local Settings\Application Data

04/02/2007 20:41 <REP> .
04/02/2007 20:41 <REP> ..
04/02/2007 20:41 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
04/02/2007 20:41 <REP> Ahead
04/02/2007 20:41 <REP> ApplicationHistory
04/02/2007 20:41 <REP> ATI
04/02/2007 20:41 <REP> Microsoft
04/02/2007 20:41 129 fusioncache.dat
04/02/2007 20:41 35ÿ792 GDIPFONTCACHEV1.DAT
2 fichier(s) 35ÿ921 octets
7 R‚p(s) 60ÿ452ÿ622ÿ336 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

23/09/2004 19:23 <REP> .
23/09/2004 19:23 <REP> ..
23/09/2004 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 60ÿ452ÿ622ÿ336 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

23/09/2004 19:23 <REP> .
23/09/2004 19:23 <REP> ..
23/09/2004 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 60ÿ452ÿ622ÿ336 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\macson\Application Data

29/01/2007 21:03 <REP> .
29/01/2007 21:03 <REP> ..
30/01/2007 10:20 <REP> Adobe
30/01/2007 10:21 <REP> AdobeUM
31/01/2007 12:29 <REP> Ahead
29/01/2007 21:03 <REP> ATI
06/02/2007 06:04 <REP> BitDownload
21/02/2007 02:26 <REP> cs
06/02/2007 21:33 <REP> CyberLink
30/01/2007 13:44 <REP> Google
06/02/2007 06:04 <REP> Great Nurb Sign
22/02/2007 19:19 <REP> hidires
29/01/2007 21:03 <REP> Identities
16/02/2007 15:33 <REP> Leadertech
30/01/2007 16:12 <REP> LimeWire
30/01/2007 00:14 <REP> Macromedia
29/01/2007 21:03 <REP> Microsoft
24/02/2007 08:12 <REP> Mozilla
30/01/2007 10:36 <REP> MSNInstaller
08/02/2007 17:32 <REP> PC Tools
14/02/2007 14:26 <REP> SpamPal
24/02/2007 08:12 <REP> Talkback
24/02/2007 08:12 <REP> Thunderbird
30/01/2007 18:10 <REP> vlc
29/01/2007 21:03 62 desktop.ini
1 fichier(s) 62 octets
24 R‚p(s) 60ÿ452ÿ622ÿ336 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\macson\Local Settings\Application Data

29/01/2007 21:03 <REP> .
29/01/2007 21:03 <REP> ..
30/01/2007 14:08 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
29/01/2007 21:03 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
30/01/2007 10:21 <REP> Adobe
31/01/2007 12:30 <REP> Ahead
29/01/2007 21:03 <REP> ApplicationHistory
29/01/2007 21:03 <REP> ATI
30/01/2007 13:44 <REP> Google
07/02/2007 19:23 <REP> Identities
29/01/2007 21:03 <REP> Microsoft
18/02/2007 00:46 <REP> Microsoft Help
08/02/2007 06:07 <REP> TechSmith
24/02/2007 08:12 <REP> Thunderbird
30/01/2007 18:48 207ÿ872 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
29/01/2007 21:03 129 fusioncache.dat
29/01/2007 21:03 35ÿ792 GDIPFONTCACHEV1.DAT
20/02/2007 04:54 7ÿ427ÿ024 IconCache.db
4 fichier(s) 7ÿ670ÿ817 octets
14 R‚p(s) 60ÿ452ÿ622ÿ336 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

23/09/2004 19:23 <REP> .
23/09/2004 19:23 <REP> ..
23/09/2004 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 60ÿ452ÿ618ÿ240 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

23/09/2004 19:23 <REP> .
23/09/2004 19:23 <REP> ..
23/09/2004 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 60ÿ452ÿ618ÿ240 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

23/09/2004 19:21 <REP> .
23/09/2004 19:21 <REP> ..
29/01/2007 21:03 <REP> ATI
29/01/2007 21:03 <REP> Identities
23/09/2004 19:21 <REP> Microsoft
23/09/2004 19:21 62 desktop.ini
1 fichier(s) 62 octets
5 R‚p(s) 60ÿ452ÿ618ÿ240 octets libres
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

23/09/2004 19:21 <REP> .
23/09/2004 19:21 <REP> ..
29/01/2007 21:03 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
29/01/2007 21:03 <REP> ApplicationHistory
29/01/2007 21:03 <REP> ATI
23/09/2004 19:21 <REP> Microsoft
29/01/2007 21:03 137 fusioncache.dat
29/01/2007 21:03 35ÿ792 GDIPFONTCACHEV1.DAT
29/01/2007 21:03 2ÿ155ÿ744 IconCache.db
3 fichier(s) 2ÿ191ÿ673 octets
6 R‚p(s) 60ÿ452ÿ618ÿ240 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\WINDOWS\Tasks

06/02/2007 06:05 264 B03DEC0590129DA1.job
23/09/2004 19:23 6 SA.DAT
23/09/2004 19:07 <REP> ..
23/09/2004 19:07 <REP> .
23/09/2004 18:10 65 desktop.ini
3 fichier(s) 335 octets
2 R‚p(s) 60ÿ452ÿ618ÿ240 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 1CC5-E56D

R‚pertoire de C:\Program Files

25/02/2007 01:50 <REP> .
25/02/2007 01:50 <REP> ..
30/01/2007 10:10 <REP> Adobe
24/02/2007 23:29 <REP> Alcohol Soft
30/01/2007 13:43 <REP> Alwil Software
29/01/2007 20:36 <REP> ATI Technologies
23/09/2004 19:03 <REP> ComPlus Applications
11/02/2007 01:12 <REP> CyberLink
20/02/2007 18:25 <REP> Danware Data
16/02/2007 15:33 <REP> Diskeeper Corporation
23/02/2007 23:10 <REP> Doom 3
20/02/2007 22:02 <REP> eMule
25/02/2007 01:19 <REP> Fichiers communs
24/02/2007 05:13 <REP> GameSpy Arcade
02/02/2007 21:55 <REP> Google
18/02/2007 14:47 <REP> Internet Explorer
08/02/2007 16:36 <REP> Java
30/01/2007 13:42 <REP> K-Lite Codec Pack
21/02/2007 23:18 <REP> KONAMI
21/02/2007 00:27 <REP> LimeWire
29/01/2007 20:42 <REP> Messenger
23/09/2004 19:15 <REP> microsoft frontpage
18/02/2007 00:51 <REP> Microsoft Office
18/02/2007 00:51 <REP> Microsoft Visual Studio
18/02/2007 00:47 <REP> Microsoft Visual Studio 8
18/02/2007 00:52 <REP> Microsoft Works
18/02/2007 00:50 <REP> Microsoft.NET
19/02/2007 20:58 <REP> Movie Maker
24/02/2007 09:19 <REP> Mozilla Thunderbird
18/02/2007 00:51 <REP> MSBuild
30/01/2007 13:38 <REP> MSN
23/09/2004 18:59 <REP> MSN Gaming Zone
18/02/2007 01:32 <REP> MSN Messenger
24/02/2007 09:36 <REP> Multi_Media_France
06/02/2007 19:48 <REP> Nero
23/09/2004 19:07 <REP> NetMeeting
24/02/2007 21:50 <REP> Obscure
23/09/2004 19:03 <REP> Online Services
19/02/2007 20:58 <REP> Outlook Express
31/01/2007 22:49 <REP> PowerArchiver
29/01/2007 20:38 <REP> Realtek
23/09/2004 19:08 <REP> Services en ligne
25/02/2007 01:50 <REP> Sierra
24/02/2007 10:10 <REP> Softwin
14/02/2007 14:26 <REP> SpamPal
24/02/2007 09:36 <REP> Spybot - Search & Destroy
25/02/2007 01:21 <REP> TechSmith
31/01/2007 23:21 <REP> Ubisoft
30/01/2007 15:54 <REP> UltraISO
13/02/2007 04:28 <REP> Valve
30/01/2007 14:25 <REP> VideoLAN
30/01/2007 14:40 <REP> Windows Media Connect 2
30/01/2007 14:40 <REP> Windows Media Player
23/09/2004 18:59 <REP> Windows NT
23/09/2004 19:01 <REP> Windows Plus
30/01/2007 14:27 <REP> WinISO
30/01/2007 16:05 <REP> WinRAR
23/09/2004 19:15 <REP> xerox
0 fichier(s) 0 octets
58 R‚p(s) 60ÿ452ÿ614ÿ144 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ
zonenxt.msn-int.com REG_BINARY
zonenxt.msn-ppe.com REG_BINARY
zone.msn.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
flawhold REG_SZ C:\DOCUME~1\macson\APPLIC~1\GREATN~1\wavebashace.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Salut

Mais non pas de souci ! De plus tu es infecté

Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

Logfile of HijackThis v1.99.1
Scan saved at 23:23:47, on 24/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\SpamPal\spampal.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\macson\Bureau\hijak\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [flawhold] C:\DOCUME~1\macson\APPLIC~1\GREATN~1\wavebashace.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NetOp Helper ver. 9.00 (2006161) (NetOp Host for NT Service) - Danware Data A/S - C:\Program Files\Danware Data\NetOp Remote Control\HOST\NHOSTSWC.EXE
O23 - Service: DirectX Service (Zycef) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)

Lol non ce n'est pas du spam ça :-)
C'est des pubs apparement vu ce que tu en dis.

Fait ceci pour vérifier l'etat de ton PC :

Télécharge HijackThis :
---> http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Double-clic sur HijackThis.
Clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici

Démo si besoin pour HijackThis :
http://pageperso.aol.fr/balltrap34/demohijack.htm

Si tu change d'adresse mail et que tu ne laisses pas trainer ton adresse partout et/ou si tu ne t'inscris pas sur des sites "a la noix" tu ne devrais plus avoir de spam !

Essaye Thunderbird ;-)

J'pense pas que ce soit un programme qui gêne.
Une boîte spammée le sera toujours, un moyen radical créer une nouvelle adresse mail.

Essai un autre programme anti-spam ou regarde si celui que tu as actuellement est bien configuré ;-)

Salut

Du spam ou des pub qui apparaissent sur ton PC ?