agresse par les pubs [résolu]

[bon20]

merci à tous les deux

 

[bruce lee]

Bonjour,

 

Attends un peu, ta désinfection n'est pas finit. Je te prépare une procédure retour dans 20 minutes.

[bruce lee]

re,

 

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

 

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

 

1/ouvre le bloc note(demarrer\tous les programmes\accessoires\bloc notes)

 

2/ copie ce qui est en citation sans le mot citation:

 

@echo off

 

If exist "C:\Program Files\QuickTime\bak\qttask.exe" copy "C:\Program Files\QuickTime\bak\qttask.exe" "C:\Program Files\QuickTime"

 

If exist "C:\Program Files\iTunes\bak\iTunesHelper.exe" copy "C:\Program Files\iTunes\bak\iTunesHelper.exe" "C:\Program Files\iTunes"

 

If exist "C:\Program Files\eoRezo\bak\EoEngine.exe" copy "C:\Program Files\eoRezo\bak\EoEngine.exe" "C:\Program Files\eoRezo"

 

If exist "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - études DVD\bak\EDICT.EXE" copy "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - études DVD\bak\EDICT.EXE" "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - études DVD"

 

If exist "C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\bak\Monitor.exe" copy "C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\bak\Monitor.exe" "C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic"

 

If exist "C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\bak\calcheck.exe" copy "C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\bak\calcheck.exe" "C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE"

 

If exist "C:\Program Files\Alwil Software\Avast4\ashDisp.exe" del /q "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"

copy "C:\Program Files\Alwil Software\Avast4\bak\ashDisp.exe" "C:\Program Files\Alwil Software\Avast4"

 

 

3/

-Enregistrez ce fichier dans : Bureau

-Nom du fichier : Fix.bat

-Type du fichier : tous les fichiers

-cliquez sur Enregistrer

-quittez le Bloc Notes

 

 

4/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

 

 

 

5/Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html

 

 

6/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

7/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

 

Décocher la case : Masquer les extensions des fichiers dont le type est connu

 

Décocher la case : Masquer les fichiers protégés du système d'exploitation

 

cliquer sur "Appliquer"

 

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

 

8/Supprime ce qui est en gras:

 

C:\WINDOWS\web\ related.htm<== le fichier

 

 

9/ Sur ton bureau, tu devrais avoir le fichier Fix.bat créer précedemment double clique dessus ca ne durera que quelques secondes.

 

 

10/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

 

11/Redémarre en mode normal

 

12/ Télécharge DelDomains.inf (de Mike Burgess) sur ton Bureau.

**Si tu utilises FireFox : fais un clic droit sur le lien et choisis "Enregistrer la cible du lien sous..." , puis enregistre sur le Bureau.

• Fais un clic droit sur le fichier, puis choisis "Installer" du menu contextuel.
  
• Le script s'installe rapidement et aucune confirmation ne sera affichée à l'écran; ceci est normal.
  

Télécharge ResetProtocolDefaults.reg et enregistre-le sur le Bureau.

**Si tu utilises FireFox : fais un clic droit sur le lien et choisis "Enregistrer la cible du lien sous..." , puis enregistre sur le Bureau.

• Double-clique sur le fichier téléchargé, et accepte de l'exécuter
  
• À l'invite "Voulez-vous vraiment ajouter les informations... au registre ?" : clique "Oui"
  

13/ Redemarre une nouvelle fois ton PC en mode normal.

 

 

14/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

 

Bon courage, et si tu as la moindre question n'hésite surtout pas

 

@+