viveleltsi

Je recherchais justement comment le faire, merci =)

Oui c'est le côté positif, Je vais suivre ton lien et tes conseils encore merci de ton aide ça fait vraiment plaisir! A plus

Non okay c'est bon, j'ai compris. C'est un site de phishing et je m'en était pas rendu compte. Je tapais t441.me et c'est t411.me. Et c'est l'autocompletion qui me piégeait. C'est donc réglé. Désolé d'être venu avec ça.. Par contre je pense que j'ai appris pas mal sur la sécurité, c'est toujours ça de pris.

Etrange. Et oui j'ai bien lu beaucoup de conseils là dessus que j'aurai du les lire avant... Merci de ta précieuse aide en tout cas. Ce qui est vraiment étrange c'est quand copiant collant ce lien : http://www.t411.me/ Cela ne me l'affiche pas, alors que si je le tape lettre par lettre cela m'affiche la publicité c'est pour cela que j'ai eu peur..

J'ai réinitialisé firefox ce matin (en pensant que ça aiderai) et du coup c'est pour cela que tu vois les pubs sur mon screenshot. Mais normalement j'ai adblockplus, et je viens de le remettre d'ailleurs. Mais une fois activé j'ai autre chose (et j'avais déjà ça à la base donc): <lien d'image supprimé>

Le site que je visite c'est www.t441.me et l'adresse de la provenance de la pub http://mgcashgate.com/ (mais ils n'ont pas de site, c'est juste la provenance des scripts je suppose)

<lien d'image supprimé> Le lien afficher en bas de FF est quand je surligne le lien "need help" et on voit l'origine de la pub. Après je me suis renseigné sur le site pour savoir si c'était normal et c'est là bas qu'ils m'ont indiqué que non et que j'ai probablement été infecté, ils m'ont ensuite conseillé de venir ici. (Chose étrange, si je clique sur un lien vers le même site, depuis google par exemple, la pub ne s'affiche pas).

Alors non j'ai toujours le même scripte sur le même site qui se lance.. (par rapport au scan d'avant j'ai supprimer tous les programmes sauf les logiciel bitcoin-litecoin etc, sachant qu'ils proviennent des sites officiels)

<rapport supprimé>

En mode sans Echec ça a prit quelques secondes: Rapport de ZHPFix 2014.3.25.5 par Nicolas Coolman, Update du 25/03/2014 Fichier d'export Registre : Run by Dan at 30.03.2014 18:34:02 High Elevated Privileges : OK Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 01s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (18) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: C:\Windows\Installer\1319e.msi SUPPRIMÉS Temporaires Windows (124) (6'343'585 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 1 : Clés du Registre 8 : Valeurs du Registre 3 : Dossiers 3 : Fichiers End of clean in 00mn 02s ========== Chemin de fichier rapport ========== C:\Users\Dan\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30.03.2014 18:34:04 [1269]

Oups désolé pour le rapport. J'ai lancé l'outil ZHPFix avec ton scripte et j'attends, cela fait plus de dix minutes que ça en est bloqué à environ 60% avec une petite fenêtre bleu sans contenu qui est apparu et le curseur est en mode sablier (enfin rond window qui tourne). Je laisse tourner sauf si tu me confirme que c'est pas normal.

<rapport supprimé>

Voila les rapports demandés, je les ai également mise dans mon premier post.

Résolu, explications: Voici l'explication, malgré plusieurs infections mon problème ne venait pas de là. Il s'agissait au final d'un site de phishing. Donc la solution est de s'informer et de faire attention aux sites frauduleux qui ressemblent à l'original mais qui ne l'est pas. Attention à l'autocompletion (suggestion lorsqu'on tape dans la barre d'adresse), il suffit de faire une fois faux l'adresse et on aura tendance à le refaire faux par la suite. Bonjour, Description du problème j'ai remarqué que lorsque j'essayais d'aller sur certaines pages web un pop-up par dessus le site me demandait de couper adblockplus et de cliquer sur des liens pour acheter des service pour téléphone portable (musique, applications, etc). Je suspecte un malware. Procédures déjà effectuées De ce fait j'ai suivit des procédures standards tel que: ccCleaner Malwarebytes' Anti-Malware adwcleaner (en mode sans Echec) Mais le problème persiste. Informations complémentaires Mon pc a toujours été équipé d'avira antivirus et du pare-feu Comodo. Et je viens donc vers vous pour m'aider si vous le pouvez =). Merci d'avance!