aide pour enlever pub intempestivesFermé

Question

Bonjour, 
je voudrais enlever les publicites intempestives qui inondent mon ordinateur des que j'ouvre une page sur le net. pouvez-vous m'aider? merci d'avance.



Configuration: Windows XP / Internet Explorer 7.0

neo*** · Answer

salut :)  

Pour analyser ton pc :  


* Télécharge ZHPDiag (de Nicolas Coolman)  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur cijoint, puis copie/colle le lien crée dans ta prochaine réponse stp  
Lorsque vous vous faites aider, merci de rester jusqu'au bout, ce n'est pas parce que ca va mieux que le pc est clean !!

preciésaline · Answer

ok merci, des que j'ai le rapport je le poste!!!!

neo*** · Answer

j'ai vu quel mon lien ne menait nulle part, utilise celui ci ;)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (bas de page)

preciésaline · Answer

neo*** · Answer

il n'est pas complet, rend toi sur http://www.cijoint.fr/ 
>puis clique sur parcourir
>choisis ton rapport
>clic sur créer le lient cijoint
>un lien va etre crée 
>poste le ici 
;)

preciésaline · Answer

j'espere que c'est bon cette fois^^

http://www.cijoint.fr/cjlink.php?file=cj201012/cijvf23Md1.txt

neo*** · Answer

oui c'est bon :)

Il y a plusieurs barres d'outil néfastes sur ton ordinateur, kiwee )...  Pour éviter ce genre d'infection, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

Tu es aussi infectée par Eorezo ainsi que MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci : 
 Funky Emoticons 
 Games Attack 
 go-astro 
 GoRecord 
 HotTVPlayer / HotTVPlayer & Paris Hilton 
 Live-Player 
 MailSkinner 
 Messenger Skinner 
 Original-solitaire 
 Instant Access 
 InternetGameBox 
 Officiale Emule (Version d'Emule modifiée) 
 Sudoplanet 
 Webmediaplayer 

evite tous ces programmes de mer** sinon tu vas revenir souvent ^^

pour supprimer tout ca :

Télécharge AD-R sur ton Bureau. (Merci à C_XX)

ici : http://www.teamxscript.org/adremoverTelechargement.html

[*]/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

[*] Double-clique sur l'icône AD-R
[*] Au menu principal, clique sur "Nettoyer"
[*]Confirme le lancement de l'analyse et laisse l'outil travailler
[*]Poste le rapport qui apparait à la fin, il est sauvegardé ici : C:\Ad-report\clean)

preciésaline · Answer

alors voila qui est fait. voici les rapports fournis:

http://www.cijoint.fr/cjlink.php?file=cj201012/cijuRMiPmt.txt 



http://www.cijoint.fr/cjlink.php?file=cj201012/cijWhjTq9g.txt 

en tout cas pour le moment, plus de pub en vue. je crois que le nettoyage a ete fait. merci beaucoup!

neo*** · Answer

je n'ai pas dis que c'était fini ! vu ce qu'il a dans ton pc et si tu veux le remettre tout propre, il reste quelques manips a faire !!

On va passer un scan généraliste, tu pourras garder cet outil et l'utiliser régulièrement !

Télécharge Malwarebytes' Anti-Malware 

- Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques (clic droit en tant qu'administrateur sous vista/seven) sur le fichier téléchargé pour lancer le processus d'installation 
- Mets le a jour /!\  
-  Double-cliques (clic droit en tant qu'administrateur sous vista/seven) sur l'icône de malwarebytes pour le relancer 
- Dans l'onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet et Rechercher 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Colle le rapport ici, il se trouve dans l'onglet rapport/log

Si tu as besoin d'aide regarde ce tutoriel 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ps: s'il te demande de redemarrer : fais le !

preciésaline · Answer

bonjour, alors, j'ai essaye d'installer malware mais quand je veux le demarrer il me dit qu'un des fichiers est inexistant. je l'ai desinstalle et reinstalle, pareil! une idee????

neo*** · Answer

aurais tu le nom du fichier qui te manque ?

S'il manque le fichier COMCTL32.OCX,  le télécharger ici : https://www.malekal.com/tutorial-aboutbuster/

preciésaline · Answer

bonjour, bonne annee!!!!
alors le fichier qui me manque est MSVBVM60.DLL

merci^^

neo*** · Answer

bonne année a toi aussi :)

tu peux télécharger la dll ici : 
https://www.fichier-dll.fr/msvbvm60.dll,2729 
ensuite il faut que tu ailles l'installer dans C:/Windows/System32 

tu devras sans doute redemarrer, puis tu pourras retenter Mbam

preciésaline · Answer

bonjour!
bon alors voila, j'ai suivi les manipulations mais ca n'a pas marche. malware n'a pas voulu demarrer, ca me marque erreur (0) puis dans une autre fenetre code erreur 440. as-tu une autre idee? merci.

neo*** · Answer

salut ;)

le fichier est il bien rendu dans C:/Windows/System32  ?

si oui :

désinstalle MBAM par le panneau de configuration

puis ensuite :

Télécharge et installe CCleaner (si ce n'est déjà fait) : https://www.ccleaner.com/ccleaner/download/slim

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).

puis enfin :

re-télécharge Mbam, puis reessaie

preciésaline · Answer

bonjour :)
alors, ccleaner a nettoye, il a bien corrige les erreurs. il manquait a priori quelques fichiers DLL. j'ai reinstaller malware mais non, rien a faire, il me dit qu'il manque toujours le meme fichier DLL?!?! j'y comprends plus rien!!!

neo*** · Answer

salut,   

tu as bien redémarré ? 

Ouvre la commande "Exécuter" (menu démarrer) 
> Tape : cmd et valide par "OK" 
> Tape : regsvr32 MSVBVM60.DLL et clique sur Entrée 

puis ré-essaie ! 

si le problème persiste, on va vérifier que le fichier est bien à sa place :   

    * Télécharge SEAF (de C_XX) sur ton Bureau.   
    * Lance SEAF   
    * Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"   
    * Tape MSVBVM60.DLL dans le champs de recherche, clique sur "Lancer la recherche" et patiente.   
    * Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.   
Lorsque vous vous faites aider, merci de rester jusqu'au bout, ce n'est pas parce que ca va mieux que le pc est clean !!

preciésaline · Answer

bonjour!
alors, sous cmd, il n'a rien trouve donc j'ai telecharger SEAF. voici le rapport:

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 15:53:34 le 05/01/2011
4. 
5. Valeur(s) recherchée(s):
6. MSVBVM60.DLL
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\WINDOWS\$NtServicePackUninstall$\msvbvm60.dll" [ COMPRESSED | 1393 Ko ]
18. TC: 04/09/2008,19:09:43 | TM: 24/07/2006,09:52:58 | DA: 04/09/2008,19:09:43
19. 
20. Hash MD5: 1640450F5B8321140E73733E9AC692A4
21. 
22. CompanyName: Microsoft Corporation
23. ProductName: Visual Basic
24. InternalName: MSVBVM60.DLL
25. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
26. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
27. ProductVersion: 6.00.9690
28. FileVersion: 6.00.9690
29. 
30. =========================
31. 
32. 
33. "C:\WINDOWS\ServicePackFiles\i386\msvbvm60.dll" [ COMPRESSED | 1384 Ko ]
34. TC: 14/04/2008,03:33:33 | TM: 14/04/2008,03:33:33 | DA: 04/09/2008,19:17:49
35. 
36. Hash MD5: F4A1F1A1990F0619AB30F62F66B03836
37. 
38. CompanyName: Microsoft Corporation
39. ProductName: Visual Basic
40. InternalName: MSVBVM60.DLL
41. LegalCopyright: Copyright © 1987-2000 Microsoft Corp.
42. LegalTrademarks: Microsoft® is a registered trademark of Microsoft Corporation. Windows(TM) is a trademark of Microsoft Corporation
43. ProductVersion: 6.00.9802
44. FileVersion: 6.00.9802
45. 
46. =========================
47. 
48. 
49. 
50. ====== Entrée(s) du registre ======
51. 
52. 
53. [HKLM\Software\Classes\TypeLib\{000204EF-0000-0000-C000-000000000046}\6.0\9\win32]
54. ""="C:\WINDOWS\system32\MSVBVM60.DLL" (REG_SZ)
55. 
56. [HKLM\Software\Classes\TypeLib\{EA544A21-C82D-11D1-A3E4-00A0C90AEA82}\6.0\9\win32]
57. ""="C:\WINDOWS\system32\MSVBVM60.DLL\3" (REG_SZ)
58. 
59. [HKLM\System\ControlSet001\Services\Eventlog\Application\VBRuntime]
60. "EventMessageFile"="C:\WINDOWS\system32\MSVBVM60.DLL" (REG_SZ)
61. 
62. [HKLM\System\ControlSet003\Services\Eventlog\Application\VBRuntime]
63. "EventMessageFile"="C:\WINDOWS\system32\MSVBVM60.DLL" (REG_SZ)
64. 
65. [HKLM\System\CurrentControlSet\Services\Eventlog\Application\VBRuntime]
66. "EventMessageFile"="C:\WINDOWS\system32\MSVBVM60.DLL" (REG_SZ)
67. 
68. =========================
69. 
70. Fin à: 15:56:13 le 05/01/2011
71. 162131 Éléments analysés
72. 
73. =========================
74. E.O.F


sinon, juste pour info, oui je redemarre bien mon ordi a chaque fois que j'installe et desinstalle un programme^^

neo*** · Answer

salut 

c'est bien ce que je pensais, le fichier n'est pas a sa place, s'il te reste le fichier sur ton bureau, supprime le !

re-télécharge le ici : https://www.fichier-dll.fr/msvbvm60.dll,2729 en cliquant sur télécharger 

enregistre impérativement sur ton bureau !

puis télécharge ce petit fichier enregistre le aussi sur ton bureau !

lance le fichier bat.bat, il va copier la dll ou il faut, lorsque la copie sera faite, un message "la copie a reussi" va s'afficher, ensuite tu devrais pouvoir y arriver ;)

preciésaline · Answer

bonjour, alors, j'ai tout fait comme tu as dit; ca marche nickel. donc malware a fait son travail, voici le rapport http://www.cijoint.fr/cjlink.php?file=cj201101/cijvH5erLE.txt 

^^

neo*** · Answer

salut :)

eh bah ^^ on a bien fait d'insister, il a fait du ménage, vu ta facon de naviguer, tu peux le garder et l'utiliser régulièrement, tu le mets a jour et tu lances ..

peux tu refaire un scan zhpdiag comme t'as fais au début stp pour faire le point ?

Aide pour enlever pub intempestives

21 réponses

Discussions similaires

Newsletters