[Réglé] Page pubs intempestive! • page 2

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.

[sarek]

voici le rapport malwaresbytes :

http://cjoint.com/?BKBuizIVCY6

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[sarek]

eset me signale 25 menaces detectés, je n'ai pas réussi a l'exporter dans un fichier, je t'ai fais un screen a la place :

http://cjoint.com/?BKBxIzHOWOg

http://cjoint.com/?BKBxIZFWxsn

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
PRC - [2012/10/10 12:24:19 | 002,309,656 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe    => Infection BT (Toolbar.Babylon)
MOD - [2012/10/10 12:24:19 | 002,309,656 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe    => Infection BT (Toolbar.Babylon)
MOD - [2012/10/10 12:23:16 | 002,068,504 | ---- | M] () -- c:\Documents and Settings\All Users\Application Data\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll    => Infection BT (Toolbar.Babylon)
SRV - [2012/10/10 12:24:19 | 002,309,656 | ---- | M] () [Auto | Running] -- C:\Documents and Settings\All Users\Application Data\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -- (Browser Manager)    => Infection BT (Toolbar.Babylon)
SRV - [2012/06/11 16:09:16 | 000,335,240 | ---- | M] (Aedge Performance BCN SL) [Auto | Stopped] -- C:\Program Files\OfferBox\OfferBoxUpdateService.exe -- (OfferBox update service)    => Infection PUP (PUP.OfferBox)
SRV - [2011/05/20 17:34:14 | 000,045,056 | ---- | M] () [Auto | Stopped] -- C:\Documents and Settings\All Users\Application Data\QuestScan\questscan129.exe -- (QuestScan Service)    => Infection BT (Adware.QuestScan)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
IE - HKLM\..\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}: "URL" = http://www.searchqu.com/web?src=ieb&systemid=406&q={searchTerms}    => Infection PUP (Adware.Bandoo)
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=115299&tt=4412_3&babsrc=HP_ss&mntrId=dc93397400000000000000218559f25d
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4    => Infection PUP (Adware.Facemoods)
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}: "URL" = http://www.searchqu.com/web?src=ieb&systemid=406&q={searchTerms}    => Infection PUP (Adware.Bandoo)
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=115299&tt=4412_3&babsrc=KW_ss&mntrId=dc93397400000000000000218559f25d&q="
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{b64982b1-d112-42b5-b1e4-d3867c4533f8}: C:\Documents and Settings\All Users\Application Data\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension [2012/10/11 14:29:0    => Infection BT (Toolbar.Babylon)
[2012/11/01 19:26:33 | 000,002,349 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml    => Infection BT (Toolbar.Babylon)
[2011/12/24 20:23:54 | 000,002,048 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml    => Infection PUP (Adware.Facemoods)
[2011/03/23 13:24:21 | 000,005,529 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\SearchquWebSearch.xml    => Infection BT (Adware.Bandoo)
O2 - BHO: (Browser Companion Helper) - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll ( )    => Infection PUP (PUP.Blabbers)
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll (Babylon BHO)    => Infection BT (Toolbar.Babylon)
O2 - BHO: (Browser Companion Helper Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll ( )    => Infection PUP (PUP.Blabbers)
O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.    => Infection PUP (Adware.Bandoo)
O2 - BHO: (DealPly) - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll (DealPly Technologies Ltd)    => Infection PUP (PUP.DealPly)
O2 - BHO: (no name) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.    => Infection PUP (Adware.Bandoo)
O4 - HKLM\..\Run: [offerbox] C:\Program Files\OfferBox\OfferBox.exe (Aedge Performance BCN SL)    => Infection PUP (PUP.OfferBox)
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk = C:\Program Files\OfferBox\OfferBox.exe (Aedge Performance BCN SL)    => Infection PUP (PUP.OfferBox)
O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)    => Infection PUP (PUP.Blabbers)
O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)    => Infection PUP (PUP.Blabbers)
O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)    => Infection PUP (PUP.Blabbers)
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\23787~1.43\{16cdf~1\browse~1.dll) - c:\Documents and Settings\All Users\Application Data\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll ()    => Infection BT (Toolbar.Babylon)
[2012/11/01 19:27:16 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DealPly    => Infection PUP (PUP.DealPly)
[2012/11/01 19:26:20 | 000,000,000 | ---D | C] -- C:\Program Files\DealPly    => Infection PUP (PUP.DealPly)
[2012/11/01 19:10:41 | 000,000,000 | ---D | C] -- C:\Program Files\BrowserCompanion    => Infection PUP (PUP.Blabbers)
[2012/11/01 19:10:41 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Fabrice\Application Data\BrowserCompanion    => Infection PUP (PUP.Blabbers)
[2011/07/31 07:16:41 | 000,674,304 | ---- | C] (fibrillation) -- C:\Documents and Settings\Fabrice\Local Settings\Application Data\ghpbjk.exe    => Infection MagicControl (Possible)
[2011/08/07 08:37:53 | 000,622,592 | ---- | C] () -- C:\Documents and Settings\Fabrice\Local Settings\Application Data\opiabr.exe    => Infection MagicControl (Possible)
[2011/04/24 17:14:14 | 000,337,374 | ---- | C] () -- C:\Documents and Settings\Fabrice\Local Settings\Application Data\vvgffn_nav.dat
[2011/04/24 17:14:14 | 000,001,521 | ---- | C] () -- C:\Documents and Settings\Fabrice\Local Settings\Application Data\vvgffn_navps.dat
[2012/05/25 09:16:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon    => Infection BT (Toolbar.Babylon)
[2012/10/11 14:28:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Browser Manager    => Infection BT (Toolbar.Babylon)
[2011/05/20 19:33:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\QuestScan    => Infection BT (Adware.QuestScan)
[2012/05/25 09:16:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrice\Application Data\Babylon    => Infection BT (Toolbar.Babylon)
[2012/09/11 16:57:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrice\Application Data\BabylonToolbar    => Infection BT (Toolbar.Babylon)
[2012/11/01 19:26:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrice\Application Data\BrowserCompanion    => Infection PUP (PUP.Blabbers)
[2009/11/07 21:29:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrice\Application Data\live-player    => Infection MagicControl (Adware.Navipromo)
[2012/06/24 18:11:07 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrice\Application Data\OfferBox    => Infection PUP (PUP.OfferBox)
[2011/05/22 14:31:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrice\Application Data\searchquband    => Infection PUP (Adware.Bandoo)
[2012/06/28 13:56:46 | 000,695,448 | ---- | M] () -- C:\Documents and Settings\Fabrice\Application Data\BrowserCompanion\tcbhn.exe    => Infection PUP (PUP.Blabbers)
O4 - HKLM\..\Run: [EzPrint] C:\Program Files\Lexmark 4300 Series\ezprint.exe (Lexmark International Inc.)    => Lexmark%EZPrint
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}    => Google/Seekeen.com or Web Search
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7    => Google/Seekeen.com or Web Search
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sour    => Google/Seekeen.com or Web Search
O31 - SafeBoot: AlternateShell - cmd.exe
O33 - MountPoints2\{db372049-2089-11de-af0f-806d6172696f}\Shell\AutoRun\command - "" = E:\setup.exe    => Existe aussi en malware DELF-CA.Troj
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}    => Toolbar.Babylon
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes,BrowserMngrDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}    => Toolbar.Babylon
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}    => Toolbar.Babylon
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111020&tt=3712_1&babsrc=SP_ss&mntrId=dc93397400000000000000218559f25d    => Toolbar.Babylon
FF - prefs.js..extensions.enabledAddons: {EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0    => Toolbar.Agent
[2012/11/01 19:26:35 | 000,000,000 | ---D | M] (DealPly) -- C:\Documents and Settings\Fabrice\Application Data\Mozilla\Firefox\Profiles\olabejsy.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}    => Toolbar.Agent
[2012/11/06 13:21:28 | 000,000,000 | ---D | M] (SweetPacks Toolbar for Firefox) -- C:\Documents and Settings\Fabrice\Application Data\Mozilla\Firefox\Profiles\olabejsy.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}    => Toolbar.SweetIM
[2012/11/06 13:21:26 | 000,189,128 | ---- | M] () (No name found) -- C:\Documents and Settings\Fabrice\Application Data\Mozilla\Firefox\Profiles\olabejsy.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi    => Toolbar.SweetIM
[2012/04/12 13:26:15 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\Fabrice\Application Data\Mozilla\Firefox\Profiles\olabejsy.default\searchplugins\sweetim.xml    => Toolbar.SweetIM
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll (facemoods.com BHO)    => facemoods.com facemoods Toolbar
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com)    => facemoods.com facemoods Toolbar
O4 - HKLM\..\Run: [facemoods] C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)    => facemoods.com facemoods Toolbar
O8 - Extra context menu item: Rechercher sur le Web - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found    => SweetIM Toolbar
[2011/12/25 08:40:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Fabrice\Application Data\facemoods.com    => Toolbar.Facemoods
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.google.fr/
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://www.google.fr/
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{6E01EAF7-6AC5-4FC2-97E6-006493F540D4}: "URL" = http://www.orange.fr/bin/frame.cgi?u=http%3A//r.voila.fr/se%3Frdata%3D{searchTerms}%26kw%3D%20%26sev%3D2%26ref%3Dwg_vis_moteur_actu%26lg
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{74BCF359-4AB6-42EE-8804-11C5D139E84F}: "URL" = http://www.bing.com/search?q={searchTerms}&form=B8DFDF&pc=B8DF&src=IE-SearchBox
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{7A14CFF5-BB1D-4337-9C77-B38BC481BC1F}: "URL" = http://www.cdiscount.com/mag/search_global.asp?navid=10&search_sinequa={searchTerms}&navidsearch=10
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{7ADA13E2-E54C-4174-912A-9A63F1A76F11}: "URL" = http://amazon.fr/s/ref=nb_ss_w/171-2062367-8750663?__mk_fr_FR=%C5M%C5Z%D5%D1&url=search-alias%3Daps&field-keywords={searchTerms}
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&mkt=fr-FR&FORM=MIMWA5
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{B105F783-47B4-4100-B5A3-C9B58F6D8472}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sour
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}: "URL" = http://fr.search.yahoo.com/search?p={searchTerms}&fr=chr-i3752
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\..\SearchScopes\{EBCC3ECF-19ED-4F33-8956-76DFABDC7E0C}: "URL" = http://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
IE - HKU\S-1-5-21-1275210071-1303643608-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..extensions.enabledAddons: compatibility@addons.mozilla.org:1.1
FF - prefs.js..extensions.enabledAddons: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.4.5
FF - prefs.js..extensions.enabledAddons: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35
FF - prefs.js..extensions.enabledAddons: tiletabs@DW-dev:8.2
FF - prefs.js..extensions.enabledAddons: {972ce4c6-7e08-4474-a285-3208198ce6fd}:16.0.2
FF - prefs.js..network.proxy.type: 0
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
FF - prefs.js..browser.startup.homepage: ""
:Commands
[emptytemp]
[emptyflash]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va te demander de redemarrer ton ordinateur, Cliques sur Ok.
• Au redémarrage, OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[sarek]

Otl ne m'a pas demande de redemarrer le pc, il m'a sorti le rapport aussitôt le scan fini ! j'ai redemarrer le pc

voici le lien du rapport :

http://cjoint.com/?BKCira3y9Ns

[Yanis91270]

Tu n'as pas bien exécuter le tutoriel. Il fallait faire Correction.

Relis @ viewtopic.php?p=532261#p532261

[sarek]

Désolé, je ne devais pas être réveillé!

voici le rapport :

http://cjoint.com/?BKCqq7IPOGd

[Yanis91270]

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• Cliques sur Suppression.
• Patientes le temps du scan.
• Delfix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Delfix sur CJoint.com
• Postes le lien donné.

• Penses aussi à supprimer tous les rapports enregistrés.

• Ensuite tu peux cliqué sur Désinstaller.

________________________________________

# Mozilla FireFox:

• Ouvres Mozilla FireFox.
• Cliques sur Options.
• Vas dans l'onglet Général.
• Cliques sur Restaurer la configuration par défaut.

---------------------

# Internet Explorer:

• Ouvres Internet Explorer.
• Cliques sur Outils.
• Cliques sur Options Internet.
• Vas dans l'onglet Avancé.
• Cliques sur Réinitialiser ....

---------------------

# Opera:

• Ouvres Opera.
• Cliques sur Réglages.
• Cliques sur Préférences.
• Vas dans l'onglet Avancé.
• Cliques sur Réinitialiser ....

______________________________________


Toujours ces pubs ?

[sarek]

voici le rapport delfix :

http://cjoint.com/?BKCqKcUddVS

Non les pubs ont disparus! merci de ton aide!

[Yanis91270]

VOILA, LA DESINFECTION EST TERMINEE, TON ORDINATEUR EST DESORMAIS TOTALEMENT CLEAN
____________________________________________________________

DE PLUS EN PLUS DE PROGRAMMES PROPOSENT L'INSTALLATION DE BARRE D'OUTIL (TOOLBARS), DONC N'OUBLIES PAS DE DÉCOCHER LA/LES CASE(S) CORRESPONDANTE(S) PENDANT L'INSTALLATION D' UN LOGICIEL!
____________________________________________________________

Je t'invite à lire ce que j'ai écrit ci-dessous et de faire ce qu'il y a d'indiqué,
pour éviter que tu sois re-infecté et optimiser ton ordinateur.
____________________________________________________________

CCleaner (Permet D' Optimiser Ton PC):

• Télécharges et installes CCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de CCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances CCleaner.
• Vas dans Options puis Avancé et décoches toutes les cases.
• Vas dans Nettoyeur, dans l'onglet Windows coche tous sauf la dernière Nettoyer l'espace libre et dans l'onglet Applications, coches toutes les cases !
• Cliques sur Analyser puis Nettoyer. (Fait ceci 2-3 fois.)
• Ensuite, cliques sur Registre, puis Chercher Des Erreurs puis Réparer les Erreurs. (Fait ceci 2-3 fois).

/!\ Facultatif: Vas dans Outils puis Désinstallation de Programmes et désinstalles des logiciels dont tu t'en sers pas et/ou qui prennent énormément de places via Désinstaller.

Restauration du Système (Purges Tes Points De Restauration Système):

• Après une désinfection, il faut purger la restauration système pour supprimer toutes traces d' infection y résidant.
• Désactives et réactives la restauration de système en suivant les procédures indiquées dans ces tutoriels.
• Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration.

Pour Windows XP / Pour Windows Vista / Pour Windows Seven

Vider la Quarantaine de Malwarebytes' Anti-Malware

• Si nous avons utilisés Malwarebytes' Anti-Malware, et que celui-ci a trouvé des infections, il est imperative de les supprimer.

• Lances Malwarebytes' Anti-Malware.
• Vas dans Quarantaine.
• Cliques sur Tous Supprimer.

Defraggler (Défragmenter & Accélérer Son Ordinateur):

• Télécharges & Installes Defraggler sur ton Bureau.

• FERMES TOUTES APPLICATIONS •

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Defraggler, « Exécuter en tant qu'Administrateur » /!\

• Lances-le.
• Cliques sur Analyser.
• Patientes le temps de l'analyse.
• Puis cliques sur Afficher les fichiers, Coches Toutes les Cases.
• Puis cliques sur Défragmenter les fichiers cochés.
• Patientes le temps de la défragmentation.

JavaRa (Pour Mettre à Jour Java):

• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC #Lien

• Télécharges JavaRa sur ton Bureau
• Décompresses le sur ton Bureau.
• Ouvres le dossier JavaRa puis exécutes JavaRa.exe.
• Cliques sur Search For Updates.
• Sélectionnes Update Using jucheck.exe puis cliques sur Search.
• Autorises le processus à se connecter s'il te le demande, cliques sur Install et suis la procédure d'installation.
• Une fois l'installation terminée, reviens à l'écran de JavaRa et cliques sur Remove Older Versions.
• Cliques sur Oui pour confirmer. Laisses l'outil travailler, puis cliques sur Ok et une nouvelle fois sur Ok.
• JavaRa va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport JavaRa sur CJoint.com
• Postes le lien donné.

Adobe Reader (Pour Mettre à Jour Adobe Reader):

• Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC #Lien

• Si tu utilises Adobe Reader, il est important qu'il soit à jour.
• Pour vérifier qu' Adobe Reader est à jour, lances le puis cliques sur Aide puis Rechercher les mises à jour.

UpDate Checker (Garder A Jour Tous Ses Logiciels):

• Télécharges et installes UpDateChecker sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de UpDateChecker, « Exécuter en tant qu'Administrateur » /!\

Voici Comment Utiliser #Tutoriel UpDateChecker

Ma-Config.com (Mettre à Jour Tous Ses Pilotes & Drivers):

• Mettre à jour ses pilotes permet de corriger de nombreux problèmes que vous pourriez rencontrer sur votre système et de profiter au mieux des performances de votre ordinateur. Ma-Config va vous permettre de faciliter cette tâche, que vous soyez un professionnel de l'informatique ou non. Pour cela, exécutez les étapes qui suivent.

Lien Ma-config.com

Comment Utiliser Ma-Config.com

Conseils Fondamentales Pour Finir:

• Chaque semaine, faits une Recherche de Mise à Jour de ton Windows et installes les mises à jours.
Vas dans va dans Windows UpDate , cliques sur Rechercher des Mises à Jour et Télécharges & Installes toutes les mises à jour disponibles (Même les Mises à Jour Facultatifs).

• Je te conseille d'utiliser de préférence le navigateur Mozilla Firefox et d'installer les modules complémentaires
WOT - Naviguez sans risque ainsi que le plugin AdBlock Plus pour n'avoir aucune publicité !

• Même si tu utilises Google Chrome, installes AdBlock Plus.

• Penses à faire des analyses tous les mois avec Malwarebytes' Anti-Malware, ton AntiVirus et aussi l' analyse en ligne d' ESET (Au préalable, penses à les mettre à jour).
Si des virus sont trouvés, n'hésites pas à me poster le rapport.

• Si cela peut t'aider à ne plus être infectés !

Les dangers du Peer-To-Peer, Emule, µTorrent etc..
Comment Sécuriser Son Ordinateur
Pourquoi et Comment me suis-je fait infecté !

Si tu as le moindre problème, repostes sur ce topic, ou bien re-crée une autre avec comme titre Pour Yanis91270 !

[sarek]

Merci pour ton aide précieuse. Vous pouvez titrer le fil en resolu.