[Mcgyver]

Bonjour,
Voilà depuis quelques temps je suis bombardés de popups.J'ai certainement ramassé un virus ou malware que les anti-spyware n'arrivent pas a détecter.J'ai donc effectué un hijacthis mais il faut avouer que là je suis un peu perdu.Quelqu'un pourrait-il m'aider a analyser ce log.que je poste ci-dessous.D'avance un grand merci

[log supprimé par Laurent]
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[vin-moi]

Salut, as tu fait un scan antispyware avec par exemple ad-aware + spybot à jour ? (c'est toujours mieux d'utiliser un logiciel concu pour éliminer complètement les spywares plutot que simplement désactiver leur démarrage).

Quel navigateur utilise tu ? quelle version ? ce sont bien des popups de ce navigateur qui apparaissent et non des fenêtre windows ?

Tu as fait un scan de ton PC avec norton (à jour) ?

Ton système est bien à jour ?

Pour hijackthis, coche et fixe les lignes suivantes :

O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\l20ulcd91f0.dll

(supprime aussi la DLL C:\WINDOWS\system32\l20ulcd91f0.dll )
_________________

 

[Mcgyver]

Bonjour et merci de ta réponse.
J'utilise IE version 6.02.2900.2180 xpsp2
J'ai passé tous les spywares du marché mais rien ni fait.
La ligne 020 winlogon impossible de la virer même en utilisant le mode sans echec.
j'ai passé CWSHREDER -L2mfix sans succés.

je sais que la ligne 020 ets trés coriace a éliminer
mais il doit bien exister un fix popur supprimer cette saloperie.

Merci de ton aide.

Daniel
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

Bonjour,



Télécharge l2mfix.exe

Mets le sur ton bureau.
Double-clique sur l2mfix.exe
A la 1ère question clique sur Accept ensuite clique sur Install

ferme toutes les applications en cours

Ouvre le dossier l2mfix créé sur le bureau puis double-clique sur L2Mfix.bat
choisis l'option 2 puis Entrée
Puis presse sur n'importe quelle touche pour redémarrer l'ordinateur
Après redémarrage, le bureau et les icônes vont apparaître puis disparaître, c'est normal ! Et un rapport va apparaître à l'écran.
Fais nous un copier coller de ce rapport

Cette ligne 020 n'est pas forcement une cochonnerie 

[Mcgyver]

Bonjour Laurent ,

Le lien Pour L2mfix ne fonctionne plus.IP bannie.
Je vais faire une recherche sur google le télécharger et poster le log.

Merci de ton aide
..Daniel
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

J'ai mis le lien a jour 

[Mcgyver]

Laurent voici ce que L2ùfix me donne en fait pas grand chose.

L2mfix 010406
Creating Account.
La commande s'est termin‚e correctement.

Adding Administrative privleges.
Checking for L2MFix account(0=no 1=yes):
1
Granting SeDebugPrivilege to L2MFIX ... successful
Checking for L2MFix account(0=no 1=yes):
0
Zipping up files for submission:
zip warning: name not matched: dlls\*.*

zip error: Nothing to do! (backup.zip)
updating: backregs/notibac.reg (208 bytes security) (deflated 87%)
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

Peut tu remettre un log hijackthis 

[Mcgyver]

ok pas de probleme je te fait parvenir cela de suite
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[Mcgyver]

Voici le log hijacthis

[log supprimé par Laurent]
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

Bon c'est bien ce qui me semblais le fichier a ete renommé et le sera a chaque redemarrage.

Je prépare une procedure un peu plus expeditive mais il va me falloir un peu de temps. 

[Mcgyver]

Merci beaucoup de ton aide Laurent j'espère que cela ne te dérange pas trop mais franchement ces popups intempestifs sont une calamité et trés désagréables.
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

Bon j'ai fait une petite version "soft"

telecharge ce fichier http://www.cfasi.net/modules/PDdownloads/singlefile.php?cid=2&lid=8

decompresse le sur le bureau

redemarre en mode sans echec

lance Mcgyver.bat

lance l2mfix.bat option 2

redemarre

refais un log hijackthis de controle


Pour info

ce fichier supprime toute une serie de fichier qui pourrait etre a l'origine e cette ligne 020
ca ne sert a rien de se borner a supprimer le fichier si on laisse la source active

supprime les sites de la zone de confiance et zone sensible internet explorer
remet le fichier hosts d'origine 

[Mcgyver]

OK Laurent bien reçu je m'en occupe de suite et te tiens au courant.
Merci daniel.
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[Mcgyver]

Laurent ,
J'ai effectué ce que tu m'as demansé mais je n'ai pas d'option 2.
juste un écran sur fond rouge avec un message d'avertissement me demandant de continuer avec <oui,non> donc je répond oui mais je reviens toujours sur le même texte d'avertissement sans aucune option ?????
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel.