[cbrvince]

Salut à tous!
Alors voilà, mon ordi est pourri de pop-ups qui se lancent à intervalles réguliers dès que je me mets à surfer, soit environ toutes les 3 minutes, c'est exaspérant. Impossible de les déloger, ils sont mieux accrochés que des morpions sur des couilles de gendarmes.
Aidez-moi siouplé, avant que mon portable ne passe par la fenêtre... 

[Lenouvdu44]

Bonjour, fait nous un log hijackthis pour qu'on regarde ce qu'il y a qu'il ne va pas.
_________________
L'nouv qui devient L'vieux 

[cbrvince]

voici mon log hijackthis (si on peut faire des pièces jointes au lieu de balancer tout ce fatras, dites-le moi...)

log supprimé par lenouvdu44 

[Lenouvdu44]

Bonjour,
Tu as la version beta de Hijackthis, telecharge la version 1.99.1 disponible ici (de merijin). (excuse, j'avais oublié de le préciser ^^)
Extrait le, renomme le en dtpc et relance le.
Choisit l'option 1 et poste nous le log.

Pour le log, tu peux le mettre via cijoint.fr, tu mettera le lien.

EDIT :
Aussi, il me faut savoir si tu as branché des périphériques externes, tels Clé USB, disque Dur externe, lecteur MP3, etc ...
Car tu as une cochonnerie qui va partout.

Ce que tu va faire en même temps que ton log hijackthis :
Ouvre le poste de travail, va dans Outils, Options des Dossiers. Dans l'onglet Affichage, coche "Afficher les fichiers et dossiers cachés" et décoches : "Masquer les extensions des fichiers dont le type est connu"

Telecharge sur ton bureau Clean.zip de malekal, http://www.malekal.com/download/clean.zip
Décompresse le sur ton bureau.
Un dossier Clean c'est créé, ouvre le, et exécute clean.cmd. Choisi l'option 1. A la fin, un log sera généré, post le dans ta prochaine réponse.

Telecharge sur ton bureau Blacklight (de Fsecure) https://europe.f-secure.com/blacklight/try.shtml
Consulte le tuto de Malekal_morte ici :
http://www.malekal.com/tutorial_f-secure_BlackLight.html
Tu suis le tuto pour la phase 1 (scan) et tu postes le rapport de blacklight dans ta réponse.
_________________
L'nouv qui devient L'vieux 

[cbrvince]

Ouf ! bon alors voilà :

http://www.cijoint.fr/cij65251932313059.txt
ça c'est le log hijackthis

http://www.cijoint.fr/cij100951321413049.txt
ça c'est le log blacklight

http://www.cijoint.fr/cij66664686213042.txt
et ça c'est le log clean.zip (pas l'air concluant)

(tous à renommer en .log, because cijoint ne les prend pas tels quels)

Voili voilou, et merci d'avance. 

[Lenouvdu44]

Bonjours, je viens de m'appercevoir qqch, fait ceci :
Télécharge ceci: (by Moe)


Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, donne le nous.
_________________
L'nouv qui devient L'vieux 

[cbrvince]

Or donc :
http://www.cijoint.fr/cij116725611313152.txt

Voilà. Et bonne chance. 

[Lenouvdu44]

Bonjour,
Fait ce qui suit, mais comme une grande majorité de la procédure cela se passe en mode sans echec, tu devra imprimer la procédure.

tu télécharges Ad-aware et spybot.
Tu les installes et les mets à jour :
****
Pour ad-aware, à la fin de l'installation, il te demandera quoi faire et aura automatiquement les trois choix de décoché. Laisse que celui du milieu qui consiste à mettre à jour sa base virale, et clique sur Finish. (Il se peut que pendant la MAJ il s'arrête à 70% et te mette "Erreur", dans ce cas, tant pis :/)

Pour spybot, fait l'installation normalement. Spybot se lancera, fait suivant et OK pour ce qu'il t'affiche.
Tu aura donc sur la fenêtre à gauche, une icone avec "MAJ" indiquée. Clique dessus. En haut, clique ensuite sur "Recherche de mise à jour". Sélectionne tout ce qu'il trouve et clique ensuite sur "telecharger les mises à jour"

Pour les deux mises à jour, cela peut prendre du temps en fonction de la taille des mises à jour mais aussi de ta connexion internet.
****

Vérifie bien que les deux programmes soient à jour et fermes les.


Important :!!! Tu relances ton pc en mode sans echec. !!! : au démarrage de ton ordinateur, dès le début, tu tapotes sur la touche F8. Tu verra un menu et choisis "Démarrer sous le mode sans Echec".

Relance LopXP, et fait ce qui suis, mais pas autre chose !
Lance lopxp.bat, choisie l'option 2 (le mode avancé) et ensuite, tape 1 puis entré (ne fait surtout pas autre chose). Un rapport sera généré, tu nous le mets dans ta prochaine réponse. Quitte LopXP.

Ensuite, supprime les fichiers suivants :
C:\WINDOWS\tasks\AE7A8B81926103B1.job

Ensuite, supprime les dossiers suivants :
C:\Documents and Settings\All Users\Application Data\Meetcakepopbird
C:\Documents and Settings\bureau\Application Data\DeleteLessMail
C:\Program Files\DeleteLessMail


Tu lances "clean.cmd" et choisi cette fois l'option 2.
Un rapport sera généré, tu nous le fournira dans ta prochaine réponse.

Tu lance Spybot, tu analyses ton pc :
*Une fois lancé, cliques sur "Vérifier tout". L'analyse se lance*
Tu lances AdAware,
*Cliques sur START en bas à droite, sélectionne "Perform Full system scan" et fait NEXT (en bas à droite)*

Une fois fini, supprime tout ce qu'ils trouvent.


Tu lances une recherche étendue, dont avec les fichiers cachés et système, et tu recherches :
winvbie.dll
Si présent, tu le supprimes, mais indique le nous dans ta prochaine réponse.

Lance hijackthis et, si présentes, coches les lignes suivantes :

[Lenouvdu44]

Re.
On peut avoir des nouvelles ?
Merci
_________________
L'nouv qui devient L'vieux 

[Lenouvdu44]

Toujours pas de nouvelles ?
Merci.
_________________
L'nouv qui devient L'vieux