DepanneTonPC, dépannage et aide informatique

Bienvenue : Connexion | Inscription
La date/heure actuelle est 24 Nov 2024 à 14:14 FAQ | Rechercher | Membres | Groupes

pub intempestive et page d'acceuil indesirable


Aller à la page Précédente  1, 2 
 
Ce que nous vous conseillons :
  1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs
  2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Geronimo
Equipe de sécurité


Inscrit le: 27 Avr 2006
Messages: 297
Localisation: Dans mon tepee
MessagePosté le: 22 Nov 2007 à 19:23    Sujet du message: Répondre en citant
1/ Clique sur Démarrer/Exécuter tape notepad clique sur Ok




Copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :


Citation:
Folder::

C:\Program Files\WinUpdater

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
WinUpdater"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)



- Copie la sélection dans le bloc notes

- Enregistre ce fichier sur le bureau (Impératif)

- Nom du fichier : CFScript
- Type du fichier : tous les fichiers
- clique sur Enregistrer
- Quitte le Bloc Notes.


2/ Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture


[*] Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.

[*] Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
xenon



Inscrit le: 23 Mar 2005
Messages: 29
MessagePosté le: 22 Nov 2007 à 19:38    Sujet du message: Répondre en citant
Log supprimé
_________________
  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Geronimo
Equipe de sécurité


Inscrit le: 27 Avr 2006
Messages: 297
Localisation: Dans mon tepee
MessagePosté le: 22 Nov 2007 à 19:44    Sujet du message: Répondre en citant
Imortant Désactive TeaTimer le résident de Spybot, il pourrait gêner la désinfection


- Démarre Spybot clique sur Mode coche Mode avancé
- A gauche clique sur Outils ==> Résident

- Décoche la case devant Résident "TeaTimer"
- Quitte Spybot

- Recommence la manip de ma précédente réponse.  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
xenon



Inscrit le: 23 Mar 2005
Messages: 29
MessagePosté le: 22 Nov 2007 à 19:54    Sujet du message: Répondre en citant
Log supprimé
_________________
  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Geronimo
Equipe de sécurité


Inscrit le: 27 Avr 2006
Messages: 297
Localisation: Dans mon tepee
MessagePosté le: 22 Nov 2007 à 20:02    Sujet du message: Répondre en citant
- Il fait de la résintance le bougre

- Vérifie dans C:\Program Files la présence d'un dossier nommé WinUpdater supprime le si présent  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
xenon



Inscrit le: 23 Mar 2005
Messages: 29
MessagePosté le: 22 Nov 2007 à 20:10    Sujet du message: Répondre en citant
je ne l'ai pas trouve dans programme files
_________________
  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Geronimo
Equipe de sécurité


Inscrit le: 27 Avr 2006
Messages: 297
Localisation: Dans mon tepee
MessagePosté le: 22 Nov 2007 à 20:11    Sujet du message: Répondre en citant
Refais un scan avec hijackthis poste son rapport  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
xenon



Inscrit le: 23 Mar 2005
Messages: 29
MessagePosté le: 22 Nov 2007 à 20:13    Sujet du message: Répondre en citant
Log supprimé
_________________
  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Geronimo
Equipe de sécurité


Inscrit le: 27 Avr 2006
Messages: 297
Localisation: Dans mon tepee
MessagePosté le: 22 Nov 2007 à 20:20    Sujet du message: Répondre en citant
- Clique sur Démarrer/Exécuter tape notepad clique sur Ok

- Surligne le texte en citation (sans le mot citation), copie/colle le dans le bloc notes.

Pas de ligne vide avant Windows Registry Editor Version 5.00


Citation:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
WinUpdater"=-


- Clique ensuite sur Fichier/Enregistrer sous
- Choisis le bureau comme lieu d'enregistrement
- A Type ===> Tous les fichiers
- Donne lui ce nom fixme.reg clique sur Enregistrer quitte le bloc notes


===============================================

- Redémarre ton PC en mode sans échec.
- Clic droit sur fixme.reg choisis Fusionner dans la liste, accepte la fusion avec le registre.


===============================================


- Redémarre en mode normal

- Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (A faire avec Internet Explorer)

- En bas à droite clique sur Démarrer Online-scanner dans la nouvelle fenêtre qui s'affiche clique sur J'accepte
- Accepte les Contrôle ActivX

- Choisis Poste de travail pour le scan. Celui-ci terminé clique sur Enregistrer rapport sous (Choisis fichier texte)
- Poste le rapport

- Pour t'aider à utiliser le scan en ligne http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566
- Si tu as un probléme pour l'installation du Contrôle ActivX lis ceci http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Ajouter à : Scoopeo del.icio.us Digg this Technorati fuzz
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité Toutes les heures sont au format GMT + 2 Heures
Aller à la page Précédente  1, 2 
Page 2 sur 2 

 
Sauter vers:  

Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum