Take this lollipop sur facebook

[Lynoute]

Bonjour,
Voilà mon problème:
En cliquant sur un lien sur facebook je suis arrivée sur un site avec une sucette bleue, il fallait cliquer dessus, chose que je n'avais pas faite au départ (jusqu'à ce que je vois qu'un de mes amis l'avait fait...) ensuite j'ai réessayé et je suis tombée sur une vidéo qui reprenait mes données facebook et ou un genre de psychopathe visité mon profil et tout... un truc pour rendre "parano" ^^ (mais je ne le suis pas devenu, je vous rassure!)
enfin bref, le problème c'est que pendant la vidéo il y a l'écran qui devient gris avec plein de lignes... et cet écran avec plein de ligne continu d'apparaître sur mon écran alors que je ne suis plus sur facebook!et pas forcément quand je suis sur internet!!
donc je voulais savoir si c'est un virus et si quelqu'un sait comment l'éliminer??? C'est super désagréable quand on est sur l'ordi et qu'on vous "brouille" la vue!

HELP ME !!!!
Merci d'avance pour vos réponses,
Lynoute

[jeanmimigab]

Salut,

Si c'est de cela que tu parles
http://www.melty.fr/take-this-lollipop- ... 85905.html

Aucuns dangers, mais on va vérifier quand même car la persistance du phénomène après la fermeture de la vidéo n'est pas normal.

tu as moyen de faire une capture de ton écran pour me le faire voir (au pire une photo de celui-ci ) ?

[Lynoute]

Je vais essayer de faire une capture. mais ça ne le fait pas systématiquement ça peut s'arrêter pendant 1heure ou 2 et reprendre pendant quelques secondes... donc je vais voir ça et dès que j'y arrive je transmet!

[jeanmimigab]

Hum, peut être une tache planifiée...

en attendant que cela se reproduise fais cela que je jette un œil au PC stp...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Copie et colle les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL

[Lynoute]

J'ai suivi les règles du forum en mettant le bbcode devant mais ça m'affiche ça... vous pouvez retrouver ce que j'ai écrit?

Edit AtOM: lien refait sur cijoint.com

[Ask to Old Man]

Lien cijoint refait (ça devrai le faire...)

http://cjoint.com/?AKCmtxjVjgd

[Lynoute]

Merci pour le lien

[Lynoute]

http://www.youtube.com/watch?v=OgISVRaV8qg j'ai mis la vidéo de ce que ça fait sur youtube pour que vous puissiez voir ce que ça donne.

[jeanmimigab]

hello,

Merci Atom

Bizarre ton souci, je ne suis pas persuadé que cela soit infectieux, c'est plutôt matériel à mon avis

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.(surtout tes navigateurs web "IE" et "Firefox"

:OTL
IE - HKU\S-1-5-21-4293772511-3041844269-3901823282-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.fissa.com/fr/?s=h&c=11041446 ... d=8&pid=28
FF - prefs.js..browser.search.defaultthis.engineName: "Productivity 2.2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903601&SearchSource=3&q={searchTerms}"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903601&q=&SearchSource=2"
[2011/01/17 14:45:38 | 000,000,935 | ---- | M] () -- C:\Users\Jérôme&Céline\AppData\Roaming\Mozilla\Firefox\Profiles\33elhg7s.default\searchplugins\conduit.xml
[2011/04/14 17:04:39 | 000,000,000 | ---D | M] (Fissa) -- C:\Users\Jérôme&Céline\AppData\Roaming\mozilla\Firefox\Profiles\33elhg7s.default\extensions\@FissaPlugin
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
@Alternate Data Stream - 114 bytes -> C:\ProgramData\TEMP:25249477

:Files
C:\Users\Jérôme&Céline\AppData\Roaming\OfferBox
C:\Users\Jérôme&Céline\AppData\Roaming\Microsoft\Installer\{024521CF-C07E-4F8E-8481-0D75695E03AF}\ARPPRODUCTICON.exe
C:\Users\Jérôme&Céline\AppData\Roaming\Microsoft\Installer\{B96DB037-DBEA-4186-9081-9CBD537F82E8}\ARPPRODUCTICON.exe

* Cliques sur l'icône "Correction" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport va s'ouvrir
* Copie et colle le rapports dans ta réponse stp...

[Lynoute]

voilà:

Code: Tout sélectionner

========== OTL ==========
HKU\S-1-5-21-4293772511-3041844269-3901823282-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Prefs.js: "Productivity 2.2 Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903601&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903601&q=&SearchSource=2" removed from keyword.URL
C:\Users\Jérôme&Céline\AppData\Roaming\Mozilla\Firefox\Profiles\33elhg7s.default\searchplugins\conduit.xml moved successfully.
C:\Users\Jérôme&Céline\AppData\Roaming\mozilla\Firefox\Profiles\33elhg7s.default\extensions\@FissaPlugin\content folder moved successfully.
C:\Users\Jérôme&Céline\AppData\Roaming\mozilla\Firefox\Profiles\33elhg7s.default\extensions\@FissaPlugin folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
C:\Windows\msdownld.tmp folder deleted successfully.
ADS C:\ProgramData\TEMP:25249477 deleted successfully.
========== FILES ==========
C:\Users\Jérôme&Céline\AppData\Roaming\OfferBox folder moved successfully.
C:\Users\Jérôme&Céline\AppData\Roaming\Microsoft\Installer\{024521CF-C07E-4F8E-8481-0D75695E03AF}\ARPPRODUCTICON.exe moved successfully.
C:\Users\Jérôme&Céline\AppData\Roaming\Microsoft\Installer\{B96DB037-DBEA-4186-9081-9CBD537F82E8}\ARPPRODUCTICON.exe moved successfully.
 
OTL by OldTimer - Version 3.2.31.0 log created on 11282011_214415


[jeanmimigab]

Bonsoir,

C'est pas mal,

est-ce que par hasard cela à changé quelque chose à propos du problème initial d'écran ou bien est-ce que le phénomène c'est reproduit depuis la correction ?

[Lynoute]

Bonsoir,
le problème c'est reproduit ce matin quand j'ai allumé l'ordi mais depuis rien, ça le fait beaucoup moins souvent mais ça le fait encore au moins une fois par jour...

[jeanmimigab]

Bonsoir,

J'avais pas faiit gaffe, mais comme c'est un portable il est possible que la sangle de transport vidéo de l'écran commence à s’abimer.
essais de baisser un peu la luminosité de l'écran, ça peut éventuellement faire disparaitre le problème ( j'ai eu un problème de ce genre sur un Eepc Samsung )

Ensuite essais cela stp...

• télécharge Malwarebytes >>ici
• Pour t'aiderun super tuto de Danakil à lire avant le scan.
• Choisie "exécuter un examen rapide" et à la fin du scan , coche tous les éléments trouvés,et clique sur supprimer la sélection.
• Poste moi le rapport stp.

puis dis moi si il y a de l'améloration

[Lynoute]

Bonsoir,
j'ai baissé la luminosité mais ça me l'a refait juste après...
je suis entrain de faire le scan que vous m'avez demandé.

[Lynoute]

je ne peux pas aller au bout du tutoriel étant donné que je n'ai pas d'élément nuisible de détecté...
Donc à la fin du scan ça me met "menu principal" à la place de "afficher les résultats".