Publicités qui reviennent sans cesse lorsque je suis sur internet

[pear]

Dans ZHPDiag,vous cliquez sur l'icône

Cliquez ensuite successivement sur- ,pour effacer le rapport

et,pour coller la sélection, sur- l'icône

Vérifier que toutes les lignes en vert (et seulement elles) sont dans la fenêtre

 

[MD5.5ADA30D570F877E4F01C8DF67F781E0E] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.EXE [16208384]

O44 - LFC:[MD5.0BE72D86A05F85D55E69711FAA2E3A76] - 14/12/2010 - 13:29:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [9350]

O44 - LFC:[MD5.A46AF030D70FA86871D2B29005CD3364] - 14/12/2010 - 13:26:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt [9169]

O47 - AAKE:Key Export SP - "C:\Program Files\MotoGP2\motogp2.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --

M2 - MFEP: prefs.js [poupou - 3yeacgl9.default\{1c491116-c175-45e1-a570-6fb14fea8b7b}] [] PHPNukeFR Toolbar v2.7.2.0 (.Conduit Ltd..)

[HKCU\Software\AppDataLow\Software\PHPNukeFR]

[HKCU\Software\PHPNukeFR]

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer".

Acceptez de Redémarrer pour achever le nettoyage.

Copier-coller le rapport de suppression dans la prochaine réponse.

 

Si besoin(au cas où vous n'auriez pas l'icône zhpfix)

Télécharger ZHPFix de Nicolas Coolman sur le bureau.

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Suivre les instructions qui apparaissent à l'écran.

Lancer ZHPFix (laisser la case cochée)

Cliquer ensuite sur le H

Copier-coller (Ctrl C CTRL V) toutes les lignes en vert (et seulement elles) dans le cadre blanc

Cliquer sur "Tous" puis sur "Nettoyer".

 

Et dites moi comment va la machine .

[lolo3428]

bonjour, comme j'avais pas l'icone zhpfix, j'ai prit la deuxième option.

voici le rapport

 

Rapport de ZHPFix v1.12.3147 par Nicolas Coolman, Update du 07/09/2010

Fichier d'export Registre : C:\ZHPExportRegistry-15-12-2010-09-34-06.txt

Run by poupou at 15/12/2010 09:35:03

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Processus mémoire ==========

C:\WINDOWS\RTHDCPL.EXE [16208384] => Supprimé et mis en quarantaine

 

========== Clé(s) du Registre ==========

HKCU\Software\AppDataLow\Software\PHPNukeFR => Clé absente

HKCU\Software\PHPNukeFR => Clé absente

 

========== Valeur(s) du Registre ==========

O47 - AAKE:Key Export SP - "C:\Program Files\MotoGP2\motogp2.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- => Valeur absente

 

========== Dossier(s) ==========

C:\Documents and Settings\poupou\Application Data\Mozilla\Firefox\Profiles\3yeacgl9.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b} => Supprimé et mis en quarantaine

 

========== Fichier(s) ==========

c:\ad-report-clean[1].txt => Fichier supprimé au reboot

c:\ad-report-scan[1].txt => Fichier supprimé au reboot

 

 

========== Récapitulatif ==========

1 : Processus mémoire

2 : Clé(s) du Registre

1 : Valeur(s) du Registre

1 : Dossier(s)

2 : Fichier(s)

 

 

End of the scan

 

je vous tiens au courant, je vais naviguer un peu cet après midi et voir ce qui se passe.

[lolo3428]

malheureusement, ça recommence au bout d'un moment, j'ai fait une copie d écran de ce cadre

 

© CJoint.com, 2010

[pear]

Vous allez télécharger Combofix.

 

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

 

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

La console de Récupération

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

Certaines infections (Rootkit en Mbr)ne peuvent être traitées qu'en utilisant la Console de Récupération,

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

 

Les utilisateurs de Windows Vista peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Environnement de réparation Vista)

Cela permettra de réparer le système au cas ou le pc ne redémarrerait plus suite à la désinfection.

Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur leBureau:

Ne modifiez pas le nom du fichier

Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2

Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

[lolo3428]

j'ai utilisé combofix

le rapport est la © CJoint.com, 2010

[pear]

Combofix est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours.

Pour supprimer Combofix:

Démarrer > Exécuter ->

Copier/coller:

"%userprofile%\Bureau\ComboFix.exe" /uninstall

Supprimez C:\qoobox si vous le trouvez

 

 

Java n'est pas à jour,donc vulnérable.

Téléchargez Javara

vers le bureau.

Dézippez.

lancez Javara.exe

clic sur mise à jour via jucheck

 

ou , si vous préférez par le site de Sun:

Download Now

S'ouvre une nouvelle page.

Vous descendrez là:

Java Runtime Environment (JRE) 6 Update 22

Clic sur Download

Nouvelle page.

Sélectionnez votre platform->Windows

Cochez "I agree to the java..."

clic sur continue

Nouvelle page

Cochez:

Windows Online Installation

Cochez la flèche orange

" Cochez ici"jre-6u22-windows-i586-p-iftw.exe

 

clic sur installer

 

Revenez dans JavaRa

 

Cliquez Effacer les anciennes versions

Puis..... Autres Options ->Cocher Effacer les fichiers JRE Inutiles ->Exécuter

 

Dites comment va la machine .

[lolo3428]

dans Qoobox je n'arrive pas à supprimer le fichier BackEnv "accès refusé vérifier que le disque n'est pas plein ou protégé en écriture"

 

j'ai remis java, j'ai redemarré mais ça revient toujours très souvent.

Modifié le 16 décembre 2010 par lolo3428

[pear]

Faites ceci, et soyez patient!

Kaspersky Rescue sur cd

 

Si votre système peut démarrer sur clé Usb:

KasperskyRescue sur clé Usb

[lolo3428]

comme c'est l'ordi de mon amie et et que je me sens pas de rentrer dans le bios, il faut que je trouve autre chose.j'ai refais une analyse avec malwarebyte, il m'a supprimé deux trojans.j'ai redémarré et ça ne revient plus, mais aujourd'hui a nouveau c'est revenu..

[pear]

Je ne comprends pas.

Je ne vous ai jamais parlé du bios !

Le rescue disk n'a rien à voir avec cela et ne présente pas le moindre risque.