[Résolu] Disparition du bureau et pubs intempestives

[lulu2si]

Bonjour,

 

mon bureau a disparu et une fenêtre de pub s'ouvre systématiquement lorsque je rentre mes identifiants zebulon... pouvez vérifier si je suis infecté et résoudre mon problème ? merci

Modifié le 8 décembre 2013 par lulu2si

[tomtom95]

Bonjour lulu2si,

mon bureau a disparu et une fenêtre de pub s'ouvre systématiquement lorsque je rentre mes identifiants zebulon

Quel est le nom de cette fenêtre pub ?

Avez-vous encore l'accès à votre Bureau,et à internet ?
Si c'est OK.

• vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Clique sur le petit tournevis >>
  Puis clique sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

 

[lulu2si]

Bonjour,

 

J'ai accès à mon bureau en allant le chercher sur le DD, et pas de souci pour internet.

La fenêtre de pub est "Shopping"...

 

Voici le rapport :

 

http://cjoint.com/?CLbr2mLrJF6

[tomtom95]

Bonsoir lulu2si,

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactive tes protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Scanner
• Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
• Héberge le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Téléchargez UsbFix] (DE El Desaparecido) sur votre Bureau.

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
• Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
  Ferme toutes les applications en cours (notamment ton navigateur)
  
  Double cliquez sur UsbFix.exe.Sur Windows Vista / 7 / 8 clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Recherche.
  Laissez travailler l'outil sans l'interrompre
  À la fin du scan, un rapport va s'afficher,
  Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
• Héberge le rapport UsbFix.txt sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

 

[lulu2si]

Voici le rapport awd :

 

# AdwCleaner v3.014 - Rapport créé le 01/12/2013 à 19:46:15

# Mis à jour le 01/12/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : sabiby - SABIBY-VAIO

# Exécuté depuis : C:\Users\sabiby\Desktop\adwcleaner.exe

# Option : Nettoyer

 

***** [ Services ] *****

 

 

***** [ Fichiers / Dossiers ] *****

 

 

***** [ Raccourcis ] *****

 

 

***** [ Registre ] *****

 

Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout

Clé Supprimée : HKCU\Software\Conduit

 

***** [ Navigateurs ] *****

 

-\\ Internet Explorer v11.0.9600.16428

 

 

-\\ Google Chrome v31.0.1650.57

 

[ Fichier : C:\Users\sabiby\AppData\Local\Google\Chrome\User Data\Default\preferences ]

 

 

*************************

 

AdwCleaner[R0].txt - [942 octets] - [01/12/2013 19:41:38]

AdwCleaner[R1].txt - [1001 octets] - [01/12/2013 19:45:17]

AdwCleaner[s0].txt - [882 octets] - [01/12/2013 19:46:15]

 

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [941 octets] ##########

[lulu2si]

Voici USB fix :

 

http://cjoint.com/?CLbunQNftLQ

 

Pour info, lorsque j'ouvre mon bureau, tout mes raccourcis sont en double et j'ai deux nouveaux fichiers qui se sont installés à mon insu : SOSvirus forum gratuit et SOS virus sur facebook

[tomtom95]

RE,

 

Oui ce sont des raccourcis de l'outils USBFix on va les supprimer.

Relancer Usbfix clique-droit > exécuter en tant qu'administrateur

Cliquez sur Supression
Laissez travailler l'outil.

[lulu2si]

Je ne retrouve plus USBfix dans mon bureau...

[tomtom95]

Je ne retrouve plus USBfix dans mon bureau

 

Bizarre vous l'avez bien télécharger depuis votre bureau ?

 

OK laisse continu avec la suite.

 

• Cliquer sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surligne le texte ci-dessous puis clique droit Copier

   

  Script ZHPFix

  O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline

  O51 - MPSK:{95681bc9-a100-11e2-b748-00264341ad5a}\AutoRun\command. (...) -- H:\demarrage.exe (.not file.)

  O51 - MPSK:{98046ef5-a5bf-11e2-92c1-00264341ad5a}\AutoRun\command. (...) -- H:\demarrage.exe (.not file.)

  [HKCU\Software\Conduit]

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

  [MD5.00000000000000000000000000000000] [APT] [4815] (...) -- C:\Users\sabiby\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]

  [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}

   

  FirewallRaz

  EmptyTemp

  EmptyFlash

  Sysrestore

• Dans l'interface de ZHPFix Cliquer Importer

  

   

  Attention :vérifier que que toutes les lignes se sont collées

• Puis Clique sur "GO"
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com

  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger SFTGC.exe de pierre 13 sur le bureau pas ailleur
• Si l'antivirus fait des siennes: désactive-le provisoirement.

  Si tu ne sais pas comment faire, reporte-toi à cet article.

• Enregistrer le fichier sur le bureau.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le

   

  fichier

  et choisir Exécuter en temps qu'administrateur.

   

  

• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)

  Ce rapport étant trop long pour le forum, héberge le :

• Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Faire la mises à jour de MalwareByte's Anti-Malware présent sur ton pc
• Exécute ensuiteMBAM.
• sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche
• clique sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• clique sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
• Héberge le rapport sur le site http://www.cjoint.com

  puis copie/colle le lien fourni dans ta prochaine réponse.

IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

A+

[lulu2si]

oui bizarre pour usb fix je comprends pas non plus...

 

voici ZHP fix

 

http://cjoint.com/?CLbvmXIlote