[jako]

mon ordinateur rame depuis une semaine, je n'arrete pas de recevoir de la pub
quequ'un peut il me filer un coup de main pour réparer celui ci
merçi d'avance jak 

[zaede]

Bonjour jacko, on va commencer par là:


- Télécharge Hijackthis V 2.02 http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Double clique sur HJTInstall.exe pour lancer l'installation

- Clique sur Install puis sur I Accept

- Clique sur Do a scan system and save log file

- Notepad s'ouvrira fais un copier coller de tout son contenu ici dans ta prochaine réponse.

- Aide à l'installation: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm (merci à brucelee) 

[jako]

merci du coup de main

Log supprimé 

[zaede]

Bonjour Jacko, ça sent l'infection par lop.com:


- Télécharge LopxpMH http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip enregistre le sur le bureau

- Clic droit dessus ==> Extraire tout, choisis comme lieu de destination le bureau

- Double clic sur lopxpMH.bat.

- Poste le contenu du rapport qui va s'ouvrir. 

[jako]

Merci zaede
Rapport Log supprimé **************** 

[zaede]

Re, voici la procédure à suivre

Avertissement:
Cette procédure a été écrite spécialement pour ce PC. L’utiliser sur un autre peut rendre le système instable voire inutilisable


Cette procédure peut être longue mais elle est à appliquer en entier. En cas de problèmes passe à l'étape suivante et signale-le dans ta prochaine réponse.
Si tu as des questions, n’hésite pas à les poser




1/

Enregistre la page web complète sous Internet Explorer de la façon suivante :
Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau, comme cela tu retrouveras la mise en forme. Tu peux aussi imprimer cette réponse si tu préfères.
Une partie de la procédure se déroulera en Mode sans échec sans prise en charge réseau => tu n'auras donc pas accès à Internet



2/ Télécharge et installe

- AVG Anti-Spyware 7.5
http://www.ewido.net/en/download/

Démarre AVG Anti-Spyware

- Clique sur Mise à jour.

La mise à jour faite, clique sur:

- Analyse

- Paramètres

Sous Comment réagir?

- Choisir Quarantaine

Sous Rapports, cocher:

- Générer un rapport après chaque analyse

- Uniquement en cas de menaces"

- Quitte AVG Anti-Spyware

**Si tu as un message "impossible de se connecter au service update", continue la procédure sans la mise à jour


- Si tu as des difficultés pour le configurer consulte ce tutorial :
http://www.malekal.com/tutorial_AVG_AntiSpyware.html#mozTocId92038


- OTMoveIt (de Old_Timer) http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

- Enregistre ce fichier sur le bureau


- CCleaner - Standard Build
http://www.sosordi.net/Telechargement/logiciel-147-ccleaner-standard-build
A son installation décoche la case devant Ajouter la Barre d'Outils Yahoo! CCleaner




3/


- Clique sur Démarrer/Exécuter tape notepad clique sur Ok

- Surligne le texte en citation (sans le mot citation), copie/colle le dans le bloc notes.

Pas de ligne vide avant Windows Registry Editor Version 5.00

[jako]

Log supprimé
---------------------------------------------------------
Log supprimé 

[jako]

Folder cleanup failed. C:\Documents and Settings\All Users\Application Data\flag ace stupid data scheduled to be deleted on reboot.
File/Folder C:\Documents and Settings\Jacques\Application Data\DriveCleaner 2006 Free not found.
File/Folder C:\Documents and Settings\Jacques\Application Data\ trust okay not found.
File/Folder C:\Documents and Settings\All Users\Application Data\Barb Army Inter Hold not found.
File/Folder C:\windows\Tasks\AA745748918BCB48.job not found.
File/Folder not found.

Created on 01/13/2008 14:03:36 

[zaede]

Bonjour Jako,

Reprend les points 4/ 5/ 7/ et 8/ de la procédure

Sois particulièrement attentif au point 5/, coche bien les lignes et clique sur fix checked

Poste les rapports d'OTMoveIt et un nouveau log hijackthis 

[jako]

---------------------------------------------------------
Log supprimé 

[jako]

Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"www.01net.com"=-
"zonenxt.msn-int.com"=-
"zonenxt.msn-ppe.com"=-
"zone.msn.com"=-
"*.email.tele2internet.fr"=-
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-C:\Documents and Settings\All Users\Application Data\flag ace stupid data moved successfully.
File/Folder C:\Documents and Settings\Jacques\Application Data\DriveCleaner 2006 Free not found.
File/Folder C:\Documents and Settings\Jacques\Application Data\ trust okay not found.
File/Folder C:\Documents and Settings\All Users\Application Data\Barb Army Inter Hold not found.
File/Folder C:\windows\Tasks\AA745748918BCB48.job not found.

Created on 01/14/2008 19:18:36 

[jako]

merci encore zaede je ne sais pas si j'ai appliqué correctement la procédure? 

[zaede]

Bonjour Jako, poste un nouveau log hijackthis steplait 

[jako]

Log supprimé 

[zaede]

Bonjour Jako, ce rapport est incomplet, refait le et selectionne tout pour le poster ici