INTEMPESTIVE FENETRE

[MCFIVE]

HELLO!

 

4..5 fenêtre de publicité , pas méchantes apparemment ,(j'ai MBAM, iobit, antivir) s'affichent et je ne parviens pas à les éradiquées.

 

question : comment faire ? je te remercie d'avance

[Apollo]

Bonjour,

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  Ou ici: http://www.moncompteur.com/compteurclick.php?idLink=18026
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

[MCFIVE]

Bonjour,

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  Ou ici: http://www.moncompteur.com/compteurclick.php?idLink=18026
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

BONSOIR,

merci de t'intéresser à mon souci : voici le lien "ci-joint.fr" : Cijoint.fr - Service gratuit de dépôt de fichiers

 

bon, ben j'espère que c'était ainsi qu'il fallait procéder ...

A+

[Apollo]

Re,

 

Je vais te demander de bien vouloir utiliser le bouton "Ajouter une réponse" afin de ne pas citer chaque fois le post précédent, merci.

 

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[MD5.628989FE4B0C7CC2B4E07713BAB51254] - (.Agence-Exclusive - autoupdater.) -- C:\Users\tuyen\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe   [671360]   
[MD5.38957E987A4A565D984AE19B315173D1] - (.PcTuto - PcTuto.) -- C:\Program Files (x86)\Agence-Exclusive\pctuto.exe   [1035904]      
O4 - HKLM\..\Wow6432Node\Run: [pctuto] . (.PcTuto - PcTuto.) -- C:\Program Files (x86)\Agence-Exclusive\pctuto.exe    
O4 - HKLM\..\Wow6432Node\RunOnce: [autoupdater] . (.Agence-Exclusive - autoupdater.) -- C:\Users\tuyen\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe    
O42 - Logiciel: PcTuto 1.1 - (.Agence-Exclusive.) [HKLM][64Bits] -- PcTuto_is1    
O42 - Logiciel: Tuto Emule1.0.0.0 - (.PCTuto.) [HKLM][64Bits] -- Tuto Emule_is1      
[HKCU\Software\Agence-Exclusive]      
[HKLM\Software\Agence-Exclusive]      
O43 - CFD: 11/05/2011 - 10:19:50 - [1450308] ----D- C:\Users\tuyen\AppData\Roaming\Agence-Exclusive    
O43 - CFD: 11/05/2011 - 10:19:52 - [471484] ----D- C:\Users\tuyen\Appdata\Local\Agence-Exclusive      
O43 - CFD: 12/05/2011 - 00:43:30 - [2228229] ----D- C:\Program Files (x86)\Agence-Exclusive    
O43 - CFD: 11/05/2011 - 10:21:26 - [6634731] ----D- C:\Program Files (x86)\PCTuto  
[HKLM\Software\Wow6432Node\Agence-Exclusive]      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:PCTuto    
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto    
C:\Users\tuyen\AppData\Roaming\Agence-Exclusive    
C:\Users\tuyen\Appdata\Local\Agence-Exclusive      
C:\Documents and Settings\tuyen\Local Settings\Application Data\Agence-Exclusive
C:\Program Files (x86)\Agence-Exclusive   
C:\Program Files (x86)\PCTuto    
emptytemp
emptyflash

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPDiag\ZHPFixReport.tx

 

Poste le rapport ZHPFIX puis passe à la suite:

 

2)Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

http://www.teamxscript.org/adremoverTelechargement.html

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur scanner

 

 

Le rapport se trouve aussi sous C:\Ad-Report Scan.

Copie/colle-le dans ta réponse stp.

 

 

----------------------------------------------------

 

3) Relance Ad-Remover et cette fois, clique sur Nettoyer

 

Le bureau va disparaître, c'est normal.

 

Le rapport à poster sera sur C:\Ad-Report Clean.

 

*** Poste les deux rapports stp. avant de désinstaller l'outil!

 

-------------------------------------------

 

4) Relance Ad-Remover et clique sur Désinstaller.

 

-------------------------------

5) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

Modifié le 30 mai 2011 par Apollo

[MCFIVE]

bonsoir!

voici le rapport :

 

Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011

Fichier d'export Registre : C:\ZHPExportRegistry-31-05-2011-22-48-21.txt

Run by tuyen at 31/05/2011 22:48:21

Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

O42 - Logiciel: PcTuto 1.1 - (.Agence-Exclusive.) [HKLM][64Bits] -- PcTuto_is1 => Logiciel absent

O42 - Logiciel: Tuto Emule1.0.0.0 - (.PCTuto.) [HKLM][64Bits] -- Tuto Emule_is1 => Logiciel absent

 

========== Clé(s) du Registre ==========

HKCU\Software\Agence-Exclusive => Clé supprimée avec succès

HKLM\Software\Agence-Exclusive => Clé absente

HKLM\Software\Wow6432Node\Agence-Exclusive => Clé supprimée avec succès

HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1 => Clé absente

 

========== Valeur(s) du Registre ==========

O4 - HKLM\..\Wow6432Node\Run: [pctuto] . (.PcTuto - PcTuto.) -- C:\Program Files (x86)\Agence-Exclusive\pctuto.exe => Valeur supprimée avec succès

O4 - HKLM\..\Wow6432Node\RunOnce: [autoupdater] . (.Agence-Exclusive - autoupdater.) -- C:\Users\tuyen\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe => Valeur supprimée avec succès

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:PCTuto => Valeur absente

 

========== Dossier(s) ==========

C:\Users\tuyen\AppData\Roaming\Agence-Exclusive => Supprimé et mis en quarantaine

C:\Users\tuyen\Appdata\Local\Agence-Exclusive => Supprimé et mis en quarantaine

C:\Program Files (x86)\Agence-Exclusive => Supprimé et mis en quarantaine

C:\Program Files (x86)\PCTuto => Supprimé et mis en quarantaine

c:\programdata\microsoft\windows\start menu\programs\pctuto => Supprimé et mis en quarantaine

Dossiers temporaires Windows supprimés: 25

Dossiers Flash Cookies supprimés : 140

 

========== Fichier(s) ==========

c:\users\tuyen\appdata\roaming\agence-exclusive\agence-exclusive\autoupdater.exe [671360] => Fichier absent

c:\program files (x86)\agence-exclusive\pctuto.exe [1035904] => Fichier absent

c:\users\tuyen\appdata\roaming\agence-exclusive => Fichier absent

c:\users\tuyen\appdata\local\agence-exclusive => Fichier absent

c:\documents and settings\tuyen\local settings\application data\agence-exclusive => Fichier absent

Fichiers temporaires Windows supprimés : 59

Fichiers Flash Cookies supprimés : 26

 

 

========== Récapitulatif ==========

4 : Clé(s) du Registre

3 : Valeur(s) du Registre

7 : Dossier(s)

7 : Fichier(s)

2 : Logiciel(s)

 

 

End of the scan

[Apollo]

Bonsoir,

 

Ok, poursuis la procédure dans l'ordre indiqué stp.

 

@demain.

Dodo moi.

[MCFIVE]

voici rapport Ad-c :

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 23:10:55 le 31/05/2011, Mode normal

 

Microsoft Windows 7 Édition Intégrale Service Pack 1 (X64)

tuyen@TUYEN-PC (PACKARD BELL BV IMEDIA X9651)

 

============== RECHERCHE ==============

 

 

 

Clé trouvée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0}

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [4.0.1 (fr)] ****

 

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

HKLM_Extensions|searchpredict@speedbit.com - C:\Program Files (x86)\SearchPredict\SPFireFox

HKCU_Extensions|{F17C1572-C9EC-4e5c-A542-D05CBB5C5A08} - C:\Program Files (x86)\DAP\DAPFireFox

 

-- C:\Users\tuyen\AppData\Roaming\Mozilla\FireFox\Profiles\a9mzb9d5.default --

Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

Searchplugins\speedbit.xml (hxxp://search.speedbit.com/searchresults.asp)

Prefs.js - browser.search.defaultenginename, SpeedBit Search

Prefs.js - browser.search.defaulturl, hxxp://search.speedbit.com/searchresults.asp?src=default&q=

Prefs.js - browser.search.selectedEngine, Google

Prefs.js - browser.startup.homepage, hxxp://search.speedbit.com

Prefs.js - browser.startup.homepage_override.buildID, 20110413222027

Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

Prefs.js - browser.startup.homepage_override_url, hxxp://search.speedbit.com

 

========================================

 

**** Google Chrome Version [11.0.696.71] ****

 

Extension\ffdcfjdljhbehggjdkdioajnknjcpbjb (C:\Program Files (x86)\DAP\DAPChrome\DAPChrome6.crx) (?)

 

-- C:\Users\tuyen\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "SpeedBit Search" (Activé: true) (hxxp://search.speedbit.com/searchresults.asp?src=default&q={searchTerms})

Preferences - homepage: hxxp://search.speedbit.com

Preferences - homepage_is_newtabpage: false

Plugin - "getPlusPlus for Adobe 162100" (Activé: true)

 

========================================

 

**** Internet Explorer Version [8.0.7601.17514] ****

 

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKCU_Main|Start Page - hxxp://search.speedbit.com

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157

AboutUrls|Tabs - hxxp://search.speedbit.com/tab/

HKCU_SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A} - "SpeedBit Search" (hxxp://search.speedbit.com/searchresults.asp?src=default&q={searchTerms})

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed6} - C:\Program Files (x86)\DAP\DAP.exe (SpeedBit Ltd.)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{6a0490af-eadc-416c-abda-d6146b8ea0ee} - C:\Program Files (x86)\DAP\DAPupd.exe (Speedbit Ltd.)

HKLM_ElevationPolicy\{6A7C9604-8A57-4B28-821B-BDEDF0E04788} - C:\Program Files\Microsoft Office\Office14\winproj.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

BHO\{389943B0-C3A2-4E69-82CB-8596A84CB3DC} - "SearchPredictObj Class" (C:\PROGRA~2\SEARCH~1\SEARCH~1.DLL)

BHO\{FF6C3CF0-4B15-11D1-ABED-709549C10000} - "Download Accelerator Plus Integration" (C:\PROGRA~2\DAP\DAPIEL~1.DLL)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 31/05/2011 23:12:29 (4119 Octet(s))

 

Fin à: 23:13:05, 31/05/2011

 

============== E.O.F ==============

[MCFIVE]

voici MBAM :

 

CMalwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 6705

 

Windows 6.1.7601 Service Pack 1

Internet Explorer 8.0.7601.17514

 

01/06/2011 00:01:04

mbam-log-2011-06-01 (00-00-57).txt

 

Type d'examen: Examen complet (C:\|J:\|)

Elément(s) analysé(s): 253440

Temps écoulé: 28 minute(s), 29 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\torrent 411\videos completes\logiciels\microsoft.office.2010.vf.64.bit.french.retail.final.by.parisien99.sms{up mick1973}\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> No action taken.

[Apollo]

Bonjour,

 

No action taken.

 

Recommence l'analyse MBAM et cette fois supprime la sélection comme indiqué dans le tuto ci-haut.

Poste le rapport stp.

 

Relance Ad-Remover et cette fois, clique sur Nettoyer

 

Le bureau va disparaître, c'est normal.

 

Le rapport à poster sera sur C:\Ad-Report Clean.

 

*** Poste le rapport ad-report-clean.

 

@++

[MCFIVE]

bonsoir,

merci d'avoir patienter ja rentre du taf que ce soir; alors voilà pour MBAM ( le bureau ne s'est pas effacé, rien d e spécial):Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 6773

 

Windows 6.1.7601 Service Pack 1

Internet Explorer 8.0.7601.17514

 

05/06/2011 00:53:35

mbam-log-2011-06-05 (00-53-35).txt

 

Type d'examen: Examen complet (C:\|)

Elément(s) analysé(s): 240927

Temps écoulé: 22 minute(s), 4 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)