Publicité dans le texteRésolu/Fermé

Question

Bonjour, 

Depuis quelques jours, j'ai un problème lorsque j'ouvre une page web. Certains mots sont soulignés deux fois en vert et si ma souris a le malheur de passer dessus (sans cliquer), une mini fenêtre s'ouvre. Cette fenêtre contient un message publicitaire concernant des sites d'hébergement de sites web, avec des exemples d'entreprises utilisant ce fournisseur de site (par exemple, le site de rencontre be2 utilise Ads pour créer son site).
C'est sacrément embêtant car dans une même phrase, il peut y avoir 5 mots qui s'affichent en vert, donc 5 risques que cette mini page vienne perturber ma lecture.

Savez-vous de quoi il s'agit et comment faire pour désactiver ce message publicitaire intempestif? 

Merci d'avance pour votre aide.


Configuration: Windows Vista / Firefox 3.6.16

olivier114 · Answer

bonjour,
Peux-tu utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Rends toi sur ce site, clique sur "Parcourir" et sélectionne le rapport de ZHPDiag, choisis une durée de conservation de 360 jours et clique sur "créer le lien Cjoint". Copie/colle le lien fourni dans ta prochaine réponse sur le forum

loulouplume · Answer

Merci pour ton aide. Voici le lien http://cjoint.com/?2dEpQauXAhq.
J'espère que tu vas pouvoir m'aider.
Bon courage pour le déchiffrage du rapport.

olivier114 · Answer

il y a une erreur dans le lien

loulouplume · Answer

Oups, je crois que mon lien ne fonctionne pas. Le revoici :	http://cjoint.com/?2dEpQauXAhq

olivier114 · Answer

Il y a une infection de disques amovibles :

* Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

loulouplume · Answer

Voici le lien suite au fonctionnement de USBFix : https://www.cjoint.com/c/2dEqkULr5YV

Loulouplume

olivier114 · Answer

on enchaine avec
* Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )

loulouplume · Answer

https://www.cjoint.com/c/2dEqV8mzomD

crapoulou · Answer

Bonsoir loulouplume, Je vais prendre la suite de la désinfection. C:\TDSSKiller.2.4.21.0_30.03.2011_11.28.58_log.txt C:\TDSSKiller.2.4.21.0_30.03.2011_11.38.06_log.txt Que font ces fichiers sur ton PC ? Pourquoi as-tu installé et utilisé TDSS Killer ? Qui te l'a indiqué ? ************* Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-GUEZENNEC.zip http://www.teamxscript.org/Upload.php Merci de votre contribution. L'as-tu fait ? ************* Télécharge Malwarebytes' Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d'installation - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l'icône de malwarebytes pour le relancer - Dans l'onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. - Rends toi dans l'onglet rapport/log - Tu clique dessus pour l'afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d'aide regarde ce tutorial ICI Top' tu n'es pas si loin de nous.

loulouplume · Answer

Voici le premier rapport (examen rapide) : https://www.cjoint.com/c/2dFhtNDsMp 
Le deuxième rapport (examen complet) : https://www.cjoint.com/c/2dFitpmC6MG 

Et maintenant, voici l'édition du fameux rapport/log que j'ai copié depuis Malwarebytes :
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6219

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

31/03/2011 08:11:54
mbam-log-2011-03-31 (08-11-54).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|P:\|W:\|)
Elément(s) analysé(s): 362371
Temps écoulé: 54 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



Pour ce qui est de ces deux dossiers : 
C:\TDSSKiller.2.4.21.0_30.03.2011_11.28.58_log.txt 
C:\TDSSKiller.2.4.21.0_30.03.2011_11.38.06_log.txt, 
je ne sais pas du tout ce qu'ils font là. Pour nettoyer mon ordi, j'utilise CCleaner, nCleaner, Maintenance en 1 clic et Wipe. Je n'ai jamais entendu parler de ce TDSSKiller. 
Voici les fichiers joins correspondant aux rapports de ces deux liens : 
https://www.cjoint.com/c/2dFhzpj85J5 
https://www.cjoint.com/c/2dFhAm7qImE 

Ca te donnera peut-être plus d'infos sur ce logiciel. 


Loulouplume

crapoulou · Answer

T'inquiète pas je sais ce qu'est TDSSKiller mais je me demandais juste ce que ces rapports faisaient là...
S'il n'y avait pas désinfection parallèle par exemple.

*************

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c5711557-779a-d897-130a-ddcda4bb9840} (Adware.AdRotator) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c5711557-779a-d897-130a-ddcda4bb9840} (Adware.AdRotator) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5711557-779A-D897-130A-DDCDA4BB9840} (Adware.AdRotator) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Temp\vlc-1.1.5-win32.exe (Adware.Hotbar) -> No action taken.
c:\Windows\System32\46c1c6b5.dll (Adware.AdRotator) -> No action taken.

J'imagine que tu avais bien supprimé les fichiers / clés de registre associées avec MBAM ?!

************

Tu peux supprimer les deux fichiers texte de TDSS Killer, c'est clean.

************

Comment va le PC avant que l'on passe à la phase de fion de désinfection ?

loulouplume · Answer

Une désinfection parallèle? Elle peut se lancer toute seule? Car moi je ne pense pas avoir fait ça (enfin, vu que je ne suis pas très douée en informatique, je ne sais pas trop en fait !).

Pour ce qui est de MBAM j'ai bien fait supprimé après avoir édité puis copié les rapports. Puis j'ai relancé un scan rapide après t'avoir répondu et il n'a cette fois rien détecté.

Par contre, pour suppr les 2 fichiers TDSS Killer je ne sais pas comment faire (vu que ce n'ai pas un programme et que je ne sais pas où il sont logés).

Le PC va toujours pareil depuis le début. Il y a toujours les publicités dans le texte lorsque je lance une page web. Mais sinon il roule, enfin il tourne ;)

crapoulou · Answer

J'entends par désinfection parallèle, une désinfection que tu aurais entrepris sur un autre forum, en même temps.

Les rapports sont ici :
C:\TDSSKiller.2.4.21.0_30.03.2011_11.28.58_log.txt 
C:\TDSSKiller.2.4.21.0_30.03.2011_11.38.06_log.txt

Supprime également ce fichier :
C:\UsbFix_Upload_Me_PC-DE-GUEZENNEC.zip

Les fichiers nommés ci-dessus sont à la racine du disque C:\.
Tu y accèdes par Poste de travail > Disque local C:\

Pour finir, envoie un nouveau rapport ZHPDiag.

loulouplume · Answer

Voila le rapport : http://cjoint.com/?2dFlKTCY8nI

Tigzy · Answer

Salut

Je vais prendre la suite.
On va reprendre.

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse

loulouplume · Answer

Merci pour ton aide.
Voici le lien : https://pjjoint.malekal.com/files.php?id=0710885164559

Tigzy · Answer

Quel sont les problèmes?

loulouplume · Answer

J'ai un problème lorsque j'ouvre une page web. Certains mots sont soulignés deux fois en vert et si ma souris a le malheur de passer dessus (sans cliquer), une mini fenêtre s'ouvre. Cette fenêtre contient un message publicitaire concernant des sites d'hébergement de sites web, avec des exemples d'entreprises utilisant ce fournisseur de site (par exemple, le site de rencontre be2 utilise Ads pour créer son site). 

De plus, j'ai sans arrêt Mozilla qui ferme mes pages web. Une page s'affiche alors sur laquelle est marquée : "rapport de plantage).

Aussi, quand j'ouvre Mozilla, j'ai une page qui s'ouvre en parallèle (page de pub en rapport avec ma recherche Google).

Pour finir, lorsque je navigue sur le web, je suis très souvent automatiquement redirigée vers une page bleue avec une abeille jaune dessus. Et pour retrouver ma page précédente, il faut que je retourne en arrière à l'aide de la flèche en haut à gauche.

loulouplume · Answer

Oui les symptômes sont ceux de départ sauf le rapport de plantage de Mozilla qui apparait depuis ce matin seulement (avant de faire le scan que tu viens de me demander de faire).
Pour les mots soulignés, ça se passe dans quasiment tous les sites (boite mail, facebook, google, sites que je parcours dans mes recherches).

Tigzy · Answer

Désinstalle complètement Firefox, c'est surement un des modules qui plante.
Réinstalle un firefox vierge.

Tu m'as pas répondu, ça fait la pub aussi avec IE?

loulouplume · Answer

Ok, je vais desinstaller Mozilla. 
Sur IE il y a aucune pub ni aucun problème.

juju666 · Answer

Hello,

Voici ton 4ème helper .. lol ^^

Commence par faire le ménage de tous les outils utilisés etc : tu lance ça en mode suppression : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

puis:

&#9654 Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

juju666 · Answer

vu

Attention, avant de commencer, lit attentivement la procédure, et imprime la  


Si tu utilises AVG, IL FAUT IMPÉRATIVEMENT LE DÉSINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante. 
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

&#9654 Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\  
tutoriel combofix  

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION  
(s'il te propose de l'installer remets internet)  

&#9654 Mets-le en langue française F  

&#9654 Tape sur la touche 1 (Yes) pour démarrer le scan.  
  

&#9654 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

&#9654 Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

&#9654 Note : Le rapport se trouve également là : C:\ComboFix.txt

juju666 · Answer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE 

&#9654 Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

File::
c:\windows\system32\84b798a8.exe 
c:\windows\system32\mlojuxtqzhjzt.exe 
c:\program files\Common Files\AskToolbarInstaller.exe 

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-

Driver::
aswSP 
aswFsBlk 

Reboot::


&#9654 Enregistre ce fichier sous le nom CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

juju666 · Answer

ton ordi doit aller mieux non ? ^^

=========================

C:\sec_45 >> t'a quoi là dedans? oO

juju666 · Answer

&#9654 Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

juju666 · Answer

messages croisés désolé

plus rien pc clean

désinstalle spybot

=================

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O43 - CFD: 30/12/2009 - 12:40:38 - [737] ----D- C:\Program Files\DAEMON Tools Toolbar    => DT Soft Ltd
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]    => Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]    => Toolbar.AskTBar



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

juju666 · Answer

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\Windows\System32	emp.010 


&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée

juju666 · Answer

DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions) 

&#9654 Télécharge ici :List_Kill'em de gen-hackman 

et télécharge Pre_scan de gen-hackman 

 et enregistre les sur ton bureau  

&#9654 Exécute Pre_scan. Sii l'outil detecte un proxy  et que tu n'en as pas installé  clique sur "supprimer le proxy"

&#9830 Colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau. 

Puis: 

Exécute  List_Kill'em_Instal.exe  sur ton bureau pour lancer l'installation 

Laisse coché : 

&#9830 Exécuter List_Kill'em 

une fois terminée , clic sur "terminer"  

&#9654 &#9654 Une fois le programme lancé choisis l'option Recherche 

&#9654 laisse travailler l'outil 

&#9654 Envoie list'em.txt sur ton bureau 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

&#9654 Clique sur Parcourir et cherche le fichier List'em.txt sur ton bureau  

&#9654 Clique sur Ouvrir.  

&#9654 Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt  

est ajouté dans la page.  

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau 

&#9654 Copie ces liens dans ta réponse.

juju666 · Answer

désolé ai du m'absenter


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Suppression

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta réponse

juju666 · Answer

ok 

réponds par le bouton vert stp

refais un diagnostic zhpdiag stp

loulouplume · Answer

Voici le lien ZHP Diag : http://www.cijoint.fr/cjlink.php?file=cj201104/cij4FuLBGm.txt

juju666 · Answer

tu avais utilisé deffoger avant de passer combofix ?

loulouplume · Answer

Oui. Pour désactiver Daemon tools, ...

juju666 · Answer

mmh bizarre ^^

comment se porte le pc? l'as tu redémarré avec kill'em ?

loulouplume · Answer

Par contre, Deffoger, je l'ai réutilisé après pour réactiver les programmes.
Pour ce qui est du PC, il roule un peu mieux mais des erreurs de plantage s'affichent toujours avec Mozilla lorsque j'ouvre plus d'un onglet à la fois. Et lorsque je clique droit, c'est toujours aussi long à répondre. Par contre, je n'ai plus les publicité dans le texte comme avant ni la page bleue avec une abeille dessus.
Le programme Kill-em ne m'a pas demandé de redémarrer l'ordi après sa suppression. Et il ne l'a pas fait de lui même non plus
Est-ce qu'il faut que je le relance après avoir désactivé mes programmes avec Deffoger?

juju666 · Answer

non :)

on va faire la grand ménage :

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

loulouplume · Answer

Merci pour tout. 
Concernant la mise à jour de Windows, lorsque je tape Windows Update, une page s'ouvre me disant : 3 mises à jour importantes sont disponibles ET 3 mises à jour facultatives sont disponibles.
Quand je vais sur les MAJ importantes, ils me proposent Internet Explorer 9, Package redistribuable Microsoft Visual C++ 2005 Service Pack 1 et Package redistribuable Microsoft Visual C++ 2008 Service Pack 1.
Et dans les MAJ facultatives, ils me proposent : Internet Explorer 8 Vista, Logitec USB Camera Quicktime S5500 et nVidia Geforce GTS 250.

Qu'est-ce qu'il faut que je mette à jour? Tout? On m'a dit qu'il fallait faire attention avec les MAJ des cartes graphiques et cartes son car parfois ça peut tout détraquer l'ordi après (problème de compatibilité). Est-ce que je met à jour quand même ma Nvidia Geforce?

Merci pour ton aide.

juju666 · Answer

ça n'a rien à voir; surtout si c'est windows qui la propose.

Décoche juste Internet Explorer 8 pour Vista, vu que le 9 sera installé ;)

loulouplume · Answer

Heu, j'ai un petit soucis : Lorsque je lance JavaRa, il m'indique à la fin que le rapport JavaRa.log a été posté dans C:/ mais je ne le trouve pas, et le logiciel ne m'ouvre pas le rapport à la fin de sa recherche.

loulouplume · Answer

Qu'est-ce que c'est le scan macafric? Je ne trouve pas de truc comme ça lors de la MAJ d'Adobe.

loulouplume · Answer

Voici le rapport de Delfix : 
http://pjjoint.malekal.com/files.php?id=731416b84913116

loulouplume · Answer

Le rapport de plantage apparait toujours lorsque j'ouvre Mozilla. Je crois que le plus simple va être d'utiliser un autre logiciel internet comme Opéra ou Safari.

juju666 · Answer

MacAFee Virus Scan ==> c est de cela que je parlais.

Pour Mozilla :

Clique sur Historique > Afficher l'historique > Importation et Sauvegarde > Sauvegarder > Destination -> bureau
Un fichier .json a été créé

====================

Désinstalle Mozilla
Nettoie avec CCleaner

====================

Redémarre l'ordi

====================

Installe la nouvelle version de Mozilla -> http://www.mozilla-europe.org/fr/

Clique sur Historique > Afficher l'historique > Importation et Sauvegarde > Restaurer > Choisir un fichier > Celui qui est sur ton bureau.

Il plante encore ?

loulouplume · Answer

Oui, il plante toujours. Par contre, tous les autres problèmes sont résolus et l'ordi ne rame plus du tout. Nickel.

juju666 · Answer

c'est bizarre pour firefox.
on va tenter ça :

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration en vidéo

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

transmets juste cette ligne , le reste importe peu

loulouplume · Answer

Total space cleaned: 321652954 bytes

juju666 · Answer

il plante toujours firefox ?

outils > modules complémentaires > désactive ceux que tu n'utilise pas et redémarre le.

Ou alors depuis le menu démarrer , Tous les programmes , Mozilla Firefox , Mozilla Firefox (mode sans échecs)

loulouplume · Answer

Oui, il plante toujours.
Comme modules complémentaires j'ai : Adblock plus, Dowload Statusbar, Fire FTP, Javaconsole 6.0.24, Microsoft.net Framework Assistant 0.0.0, NoScript 2.1.0.2 et WOT 20010323. Qu'est-ce que je peux désactiver?

loulouplume · Answer

Je ne trouve pas Mozilla Firefox sans échec. J'ai juste Mozilla lorsque je fait Tous les programmes.

juju666 · Answer

apparemment ça n'existe plus sous firefox 4 tu as raison ...

loulouplume · Answer

J'ai désactivé Download Statusbar et Fire FTP  puis j'ai redémarré Mozilla. Mais c'est toujours pareil. Le rapport d'erreur s'affiche toujours.

loulouplume · Answer

Voici le lien de l'impression écran que j'ai faite lorsque le rapport de plantage s'affiche : http://cjoint.com/?ADurCiROPgw
En fait, quand je suis sur internet, la page Mozilla se ferme et à la place, le rapport de plantage s'affiche.

Publicité dans le texte

53 réponses

Discussions similaires

Newsletters