[sarrazin00]

bonjour quelqu'un pourrait t'il m'aider j'ai des pubs comme system doctor 2006 qui apparaissent merci de votre aide. :( 

[sarrazin00]

Log supprimé - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe 

[!aur3n7]

Bonjour,

Avant de poursuivre peux tu faire ce scan STP

=> Télécharge F-Secure Blacklight : (F-Secure) https://europe.f-secure.com/blacklight/try.shtml
* Clique en bas sur I accept
-- Dans la nouvelle fenêtre sur le lien Download Blacklight Beta graphical user interface version
-- Met le sur ton bureau
* Lance-le en double-cliquant sur le fichier blbeta.exe
-- Accepte la licence (après l'avoir lue), puis clique sur Scan
note : Ce scan peut prendre un certain temps il faut donc être patient
-- Une fois le scan terminé clique sur Next
important : N'utilise pas la fonction cleaning pour le moment.

-- Un rapport sera généré dans le même dossier que blbeta.exe (bureau) et se présente sous le nom fsbl-bxxxx.log (les xxxx sont des chiffres).
-- Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

note : si besoin un tutoriel est consultable ici http://www.malekal.com/tutorial_f-secure_BlackLight.html 

[sarrazin00]

11/12/06 14:52:54 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/12/06 14:52:54 [Note]: 7019 4
11/12/06 14:52:54 [Note]: 7005 0
11/12/06 14:53:22 [Note]: 7006 0
11/12/06 14:53:22 [Note]: 7011 1452
11/12/06 14:53:23 [Note]: 7026 0
11/12/06 14:53:23 [Note]: 7026 0
11/12/06 14:53:23 [Note]: 7024 3
11/12/06 14:53:23 [Info]: Hidden process: C:\windows\system32\gumkcbqhgd.exe
11/12/06 14:53:23 [Note]: FSRAW library version 1.7.1020
11/12/06 14:54:50 [Info]: Hidden file: c:\WINDOWS\Prefetch\GUMKCBQHGD.EXE-1EE68D1E.pf
11/12/06 14:54:50 [Note]: 10002 1
11/12/06 14:55:00 [Info]: Hidden file: c:\WINDOWS\system32\gumkcbqhgd.dat
11/12/06 14:55:00 [Note]: 10002 1
11/12/06 14:55:01 [Info]: Hidden file: C:\windows\system32\gumkcbqhgd.exe
11/12/06 14:55:01 [Note]: 10002 1
11/12/06 14:55:01 [Info]: Hidden file: c:\WINDOWS\system32\gumkcbqhgd_nav.dat
11/12/06 14:55:01 [Note]: 10002 1
11/12/06 14:55:01 [Info]: Hidden file: c:\WINDOWS\system32\gumkcbqhgd_navps.dat
11/12/06 14:55:01 [Note]: 10002 1 

[!aur3n7]

Bonjour,

Voila donc une petite procédure pour te débarasser, je l'espère, de ces pub

- Relance Hijackthis
-- Clique sur do a system scan only

Important: Ferme toutes les applications en cours (sauf hijackthis) et déconnecte toi d'internet.

Coche les cases correspondantes

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

Clique sur Fix checked


=> Télécharge Killbox (Option^Explicit) http://www.downloads.subratam.org/KillBox.zip
- Clique sur KillBox Download Link pour le télécharger
-- Décompresse le sur le bureau
- Clique sur Démarrer exécuter tape notepad puis clique sur Ok
- Sélectionne le texte en citation et fais en un copier coller dans le blocnote (notepad)