Besoin d'aide pour lire analyse de highjackthis !

[Hanparo]

Bonjour Thanos

 

J'ai téléchargé GMER - Rootkit Detector and Remover

 

mais, pendant le scan, il s'arrête toujours. j'ai vérifié les paramètres

(et plus j'ai dû faire l'opé 4 fois, et à chaque fois, pareil)

ça s'arrête lorsqu'il arrive sur "hardisk qq chose"...

 

Je ne sais pas trop comment faire à ce niveau?

 

La nuit suivante:

Je viens d'essayer à nouveau: même chose... Le scan s'arrête et se bloque... mhm...

[Thanos]

ok on oublie pour le moment: utiliser ComboFix comme indiqué dans mon précédent message

[Hanparo]

Mhm, ok, j'essaierais ça alors!

Merci et à bientôt***

 

ok on oublie pour le moment: utiliser ComboFix comme indiqué dans mon précédent message

[Hanparo]

Bonjour Thanos

 

Alors donc, comme tu as dis, j'ai fais l analyse combofix

 

je m'apperçois (à la fin!) que je n'ai pas désactivé avast, mais je ne sais pas, je te l'envoie quand même...

 

à bientôt

 

********

ComboFix 10-07-06.02 - Endy 07/07/2010 5:52.1.2 - x86

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3071.1885 [GMT 2:00]

Lancé depuis: c:\users\Endy\Downloads\ComboFix.exe

SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Install.exe

 

.

((((((((((((((((((((((((((((( Fichiers créés du 2010-06-07 au 2010-07-07 ))))))))))))))))))))))))))))))))))))

.

 

2010-07-07 03:59 . 2010-07-07 03:59 -------- d-----w- c:\users\Endy\AppData\Local\temp

2010-07-07 03:59 . 2010-07-07 03:59 -------- d-----w- c:\users\Default\AppData\Local\temp

2010-07-07 03:38 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll

2010-07-07 03:38 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32\netfxperf.dll

2010-07-07 03:38 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll

2010-07-07 03:38 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe

2010-07-07 03:38 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll

2010-07-02 02:33 . 2010-06-28 20:32 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys

2010-07-02 02:33 . 2010-06-28 20:37 165456 ----a-w- c:\windows\system32\drivers\aswSP.sys

2010-07-02 02:33 . 2010-06-28 20:33 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys

2010-07-02 02:33 . 2010-06-28 20:37 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys

2010-07-02 02:33 . 2010-06-28 20:32 50256 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys

2010-07-02 02:33 . 2010-06-28 20:57 38848 ----a-w- c:\windows\avastSS.scr

2010-07-02 02:33 . 2010-06-28 20:57 165032 ----a-w- c:\windows\system32\aswBoot.exe

2010-06-29 01:13 . 2010-06-29 01:13 -------- d-----w- c:\users\Endy\AppData\Roaming\GlarySoft

2010-06-29 00:58 . 2010-06-29 00:59 -------- d-----w- c:\program files\Glary Utilities

2010-06-29 00:30 . 2010-06-29 00:30 -------- d-----w- C:\rsit

2010-06-13 11:04 . 2010-06-13 11:04 411368 ----a-w- c:\windows\system32\deployJava1.dll

2010-06-13 11:04 . 2010-06-13 11:04 -------- d-----w- c:\program files\Java

2010-06-11 21:18 . 2010-06-29 14:30 -------- d-----w- c:\users\Public\Coprop

2010-06-10 12:52 . 2010-04-23 13:55 2048 ----a-w- c:\windows\system32\tzres.dll

2010-06-10 12:52 . 2010-04-05 16:07 67072 ----a-w- c:\windows\system32\asycfilt.dll

2010-06-10 12:52 . 2010-05-26 16:16 34304 ----a-w- c:\windows\system32\atmlib.dll

2010-06-10 12:52 . 2010-05-26 14:25 289792 ----a-w- c:\windows\system32\atmfd.dll

2010-06-10 12:52 . 2010-04-16 16:10 1314816 ----a-w- c:\windows\system32\quartz.dll

2010-06-10 12:51 . 2010-05-01 13:53 2036224 ----a-w- c:\windows\system32\win32k.sys

2010-06-09 08:39 . 2010-06-09 08:39 388096 ----a-r- c:\users\Endy\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2010-06-09 08:39 . 2010-06-29 00:30 -------- d-----w- c:\program files\Trend Micro

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-07-07 03:35 . 2009-12-20 05:26 1 ----a-w- c:\users\Endy\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2010-07-07 01:54 . 2009-12-31 08:59 -------- d-----w- c:\program files\Wise Disk Cleaner

2010-07-06 21:02 . 2009-12-20 14:31 -------- d-----w- c:\users\Endy\AppData\Roaming\Skype

2010-07-06 20:59 . 2009-12-20 14:42 -------- d-----w- c:\users\Endy\AppData\Roaming\skypePM

2010-06-30 03:48 . 2008-04-16 11:16 669578 ----a-w- c:\windows\system32\perfh00C.dat

2010-06-30 03:48 . 2008-04-16 11:16 123556 ----a-w- c:\windows\system32\perfc00C.dat

2010-06-20 20:17 . 2010-02-08 14:10 1356 ----a-w- c:\users\Endy\AppData\Local\d3d9caps.dat

2010-06-10 13:10 . 2010-01-11 09:01 -------- d-----w- c:\program files\Microsoft Silverlight

2010-06-01 19:16 . 2010-02-18 21:45 -------- d-----w- c:\users\Endy\AppData\Roaming\Spotify

2010-05-25 17:18 . 2010-04-24 11:22 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-05-22 14:00 . 2010-05-22 14:00 655360 ----a-w- c:\users\Endy\AppData\Roaming\Spotify\Gracenote\gnsdk_sdkmanager.dll

2010-05-22 14:00 . 2010-05-22 14:00 282624 ----a-w- c:\users\Endy\AppData\Roaming\Spotify\Gracenote\gnsdk_musicid_file.dll

2010-05-22 14:00 . 2010-05-22 14:00 208896 ----a-w- c:\users\Endy\AppData\Roaming\Spotify\Gracenote\gnsdk_dsp.dll

2010-05-21 12:14 . 2009-12-20 08:09 221568 ------w- c:\windows\system32\MpSigStub.exe

2010-05-13 11:21 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail

2010-04-29 13:39 . 2010-04-24 11:22 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-04-29 13:39 . 2010-04-24 11:22 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-04-12 16:49 . 2010-02-20 20:40 50354 ----a-w- c:\users\Endy\AppData\Roaming\Facebook\uninstall.exe

2010-04-09 13:22 . 2010-04-09 13:22 653576 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll

2009-12-30 09:18 . 2009-12-30 09:14 56 ------w- c:\program files\.directory

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]

"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

"Google Update"="c:\users\Endy\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-05-20 136176]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]

"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2009-03-03 107248]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

@="Service"

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO livePCsupport

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zshutdown1

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2010-06-09 08:06 976832 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2010-06-20 02:04 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]

2009-03-02 11:08 209153 ----a-w- c:\program files\Avira\AntiVir Desktop\avgnt.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer]

2008-07-18 18:52 104936 ------w- c:\program files\CyberLink\Power2Go\CLMLSvc.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2Go_Menu]

2008-06-13 17:11 210216 ------w- c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]

2008-01-21 20:17 61440 ----a-w- c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

 

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]

R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-02-03 28224]

S1 aswSP;aswSP; [x]

S2 aswFsBlk;aswFsBlk; [x]

S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-06-28 50256]

S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]

S3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSGB6.sys [2007-06-20 47616]

 

.

Contenu du dossier 'Tâches planifiées'

 

2010-07-07 c:\windows\Tasks\GlaryInitialize.job

- c:\program files\Glary Utilities\initialize.exe [2010-06-29 08:01]

 

2010-07-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3587591623-3055210143-3832080581-1000Core.job

- c:\users\Endy\AppData\Local\Google\Update\GoogleUpdate.exe [2010-05-20 09:39]

 

2010-07-07 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3587591623-3055210143-3832080581-1000UA.job

- c:\users\Endy\AppData\Local\Google\Update\GoogleUpdate.exe [2010-05-20 09:39]

 

2010-01-02 c:\windows\Tasks\Wise Disk Cleaner 4.job

- c:\program files\Wise Disk Cleaner\WiseDiskCleaner.exe [2009-12-31 12:06]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

Trusted Zone: mappy.com

Trusted Zone: orange.fr

Trusted Zone: voila.fr\rw.search.ke

Trusted Zone: weborama.fr\orange

FF - ProfilePath - c:\users\Endy\AppData\Roaming\Mozilla\Firefox\Profiles\48k6vrrg.default\

FF - prefs.js: browser.startup.homepage - www.google.fr

FF - prefs.js: network.proxy.type - 0

FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

FF - plugin: c:\users\Endy\AppData\Local\Google\Update\1.2.183.29\npGoogleOneClick8.dll

FF - plugin: c:\users\Endy\AppData\Roaming\Facebook\npfbplugin_1_0_1.dll

FF - plugin: c:\users\Endy\AppData\Roaming\Facebook\npfbplugin_1_0_3.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

 

---- PARAMETRES FIREFOX ----

FF - user.js: network.proxy.type - 0

FF - user.js: browser.shell.checkDefaultBrowser - false

c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);

c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);

.

- - - - ORPHELINS SUPPRIMES - - - -

 

MSConfigStartUp-LightScribe Control Panel - c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

MSConfigStartUp-ooccctrl - (no file)

 

 

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-07-07 05:59

Windows 6.0.6001 Service Pack 1 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

 

c:\windows\TEMP\TMP00000030DB858A6B55AAA1F1 524288 bytes executable

 

Scan terminé avec succès

Fichiers cachés: 1

 

**************************************************************************

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_USERS\S-1-5-21-3587591623-3055210143-3832080581-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{47F03917-93C5-39E0-2004-8845C7E5317D}*]

"oaoiijiejmbaedbbeebgciaghmkkbf"=hex:6b,61,69,64,69,68,6e,6f,62,61,6e,63,69,69,

6b,69,6b,6c,63,67,63,65,00,00

"paeickjkoadapkkohbckcjnhpjbmgplp"=hex:6b,61,69,64,69,68,6e,6f,62,61,6e,63,69,

69,6b,69,6b,6c,63,67,63,65,00,00

.

Heure de fin: 2010-07-07 06:02:33

ComboFix-quarantined-files.txt 2010-07-07 04:02

 

Avant-CF: 135 273 295 872 octets libres

Après-CF: 134 457 942 016 octets libres

 

- - End Of File - - A2024F550D02F86B8E66EBFFE6E44E1B

[Thanos]

salut

 

ComboFix ne trouve rien d'inquiétant. Est ce que tu reçois toujours des pubs lors de tes surfs ?

 

Il y a Antivir et Avast sur le pc: il faudra choisir (nette préférence pour Antivir).

[Hanparo]

"Il y a Antivir et Avast sur le pc: il faudra choisir (nette préférence pour Antivir)."

 

Bonjour Thanos!

 

et merci beaucoup!!

 

eh bien, j'ai l'impression que les pubs "me suivent", j'ai fait des recherches pour certains produits, et le lendemain, il y a des pubs pour des produits similaires (mais sur certains sites)

 

Sinon, je préfère aussi antivir, mais je n'arrive plus à le mettre sur ma machine: je le telecharge, mais à l'execution, ça bloque. Aussi, à chaque fois que mon ordinateur demarre, j'ai un message d'antivir avec "quelque chose" qui ne va pas (je ne sais pas trop quoi...il faudrait que je le note) c'est pour ça que, par défaut, je garde Avast...

 

mhm...

[Thanos]

salut

 

j'ai l'impression que les pubs "me suivent", j'ai fait des recherches pour certains produits, et le lendemain, il y a des pubs pour des produits similaires (mais sur certains sites)

Des pubs qui apparaissent mais sur certains sites seulement, c'est ca?

Il ne s'agit pas de redirections vers des pages non sollicitées ou des pubs qui apparaissent de manière aléatoire ?

Sinon, je préfère aussi antivir, mais je n'arrive plus à le mettre sur ma machine: je le telecharge, mais à l'execution, ça bloque.

Si tu veux remettre Antivir et que ca bloque, je te conseille ceci =>

 

Télécharge Uninstallation package sur ton bureau.

Dézippe l'archive > 3 fichiers vont apparaitre sur le bureau : double clique sur le fichier AVUNINST.exe.

Un message va apparaitre à l'écran > clique sur OK > la désinstallation va commencer.

Un message te demandera surement de redémarrer le pc après ca: fais le.

Ensuite désinstalle Avast puis réinstalle Antivir.

 

Supprime ComboFix =>

 

• Passe par le Menu Démarrer > Exécuter ( pour cela utilise la combinaison de touches [Touche Windows]+[R]) et copie/colle ceci =>
   
  ComboFix /uninstall (il y a un espace entre x et / si tu recopies la commande manuellement)
   
  
• Une fenêtre va s'ouvrir et ComboFix sera désinstallé de ton pc et la restauration système sera purgée.

[Hanparo]

Hey hey :)

 

c trop gentil!!!!!!!!!!!!

 

pour les fenêtre, ça ne me redirige pas, c'est des fenetres de publicités oui, et sur certains sites... je ne sais pas ce que ça cahce, si c "grave" ou pas, mais je ne vais plus t'embêter encore

 

alors je vais faire ce que tu m'as dis pour desinstaller avast et combofix et reinstaller antivir...

 

merci merci !!!!

[Hanparo]

je n'arrive pas à faire avec l'uninstallation package...

 

aussi, je ne sais pas si j'ai bien dézippé...

 

il y a écrit "cannot load file dans c:/endy/ etc..."

 

ouillouille

[Thanos]

supprime le fichier que tu as téléchargé.

Ensuite télécharge le de nouveau sur le Bureau.

Une fois que tu as dézippé le fichier nommé avuninstXPeng, tu dois avoir un nouveau dossier sur le Bureau avec le même nom.

A l'intérieur de ce dossier, tu dois voir 3 fichiers.

Retente comme ceci: Fais un clic droit sur le fichier AVUNINST.exe puis choisir Exécuter en tant qu'administrateur.

Il ne te suffit plus qu'à suivre les indications à l'écran

 

pour les fenêtre, ça ne me redirige pas, c'est des fenêtres de publicités oui, et sur certains sites... je ne sais pas ce que ça cache, si c "grave" ou pas, mais je ne vais plus t'embêter encore

Il faut bien distinguer les pubs intempestives qui peuvent apparaitre de manière intempestives sur tous les sites et qui vont jusqu'à rendre impraticable la consultation des pages internet des pubs un peu envahissantes qui émaillent parfois certains sites.

Dans le premier cas, il s'agit d'une infection: c'est le cas par ex avec le malware navipromo.

Dans le second cas, il n'y a pas d'infection sur le pc.

Certaines pages web affichent des pubs qui sont envahissantes! avec Firefox, on peux recourir à des extensions qui permettent de cacher ces pubs. (Adblock