[résolu] Fenetre pub

Bonsoir

Dès que je me connecte à internet j'ai 15 fenêtres de pub qui s'ouvrent. Dès que je les ferme de nouvelles apparaissent.

Quelqu'un peut il m'aider à m'en débarasser s'il vous plait.

Merci beaucoup

Gys

désolée je ne sais pas si je suis au bon endroit et je crois avoir envoyé mon message 2 fois

Bonjour gys


Ok, voyons voir ce qu'on peut faire.
Je vais avoir besoin de lire quelques rapports pour voir où on va

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %PROGRAMFILES%\*.*
  %PROGRAMFILES%\*.
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  CREATERESTOREPOINT
  
  
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.
  
  PS : Les rapports sont aussi enregistrés sur le bureau

Bonne journée et à plus tard

Bonjour Gys

Toujours besoin d'aide ?

Désolée je n'ai plus internet à la maison jusqu'à mercredi.

Je vous envoie tout ça dès que c'est rétabli, au plus tard mercredi soir.

Merci encore

Gys

Ok, ça marche, alors à mercredi.
Bonne soirée

Bonsoir

j'ai eu internet plus tôt que prévu, j'ai donc fait ce que vous m'avez demandé. Voici les 2 rapports



http://www.cijoint.fr/cjlink.php?file=cj201104/cij4DqXJcP.txt

http://www.cijoint.fr/cjlink.php?file=cj201104/cij4DQoi73.txt

J'espère qu vous pôurrez lire mes rapports, je ne suis pas très douée

Encore merci

Gys

Bonjour Gys


C'est bon pour les rapports.
En fait, tu as été trop vite dans l'installation d'un programme et celui ci t'a apporté des pubs. Par contre, il y a des fichiers qui ont l'air louches, il faut que je regarde un peu plus.

Je dois y aller, je reviendrai en fin d'après midi. En attendant, est ce que tu pourrais utiliser Malwarebytes s'il te plait Tout est expliqué dans les liens ci dessous :
Tutoriel Malwarebytes'anti-malware
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware

Copie/colle le rapport dans ta prochaine réponse.


Aller, bonne journée

Bonsoir

J'ai fait l'analyse et il m'a trouvé 3 infections. Elles sont en quarantaine ; je dois les supprimer ou les laisser en quarantaine ?
Ci dessous le rapport
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6354

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

13/04/2011 21:51:47
mbam-log-2011-04-13 (21-51-47).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 167486
Temps écoulé: 7 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\BSRURUF55J (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OUU6KC5WPX (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonne soirée

Gys

Bonsoir Gys


Tu peux vider la quarantaine de Malwarebytes.


Etape 1

Désinstalle Offerbox



Etape 2

Relance OTL et copie/colle ceci dans le cadre "Personnalisation" :

Citation :

:OTL
O2 - BHO: (OfferBox) - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll (Secure Digital Services Limited)
[2011/04/01 22:04:08 | 000,000,000 | ---D | C] -- C:\Users\Ghislaine\AppData\Roaming\OfferBox
[2011/04/01 22:04:06 | 000,000,000 | ---D | C] -- C:\Program Files\OfferBox
[2010/02/26 15:10:36 | 000,004,922 | ---- | C] () -- C:\ProgramData\xqkcebzs.dik
[2010/02/26 15:10:24 | 000,004,998 | ---- | C] () -- C:\ProgramData\rugqgaaw.ekm
[2009/05/24 10:36:35 | 000,005,099 | ---- | C] () -- C:\ProgramData\pyknfeyt.slj
[2008/10/04 13:28:57 | 000,000,560 | ---- | C] () -- C:\Windows\_delis32.ini
[2008/09/30 21:23:54 | 000,087,608 | ---- | C] () -- C:\Users\Ghislaine\AppData\Roaming\inst.exe
[2008/03/16 10:00:02 | 000,005,072 | ---- | C] () -- C:\ProgramData\ywasvxup.hvs
[2007/09/13 22:59:56 | 000,000,000 | ---D | M] -- C:\Program Files\Alwil Software

:commands
[emptytemp]
[CREATERESTOREPOINT]

Puis clique sur "Correction". Ton ordinateur va redémarrer.

Poste le rapport qui apparait s'il te plait.



Etape 3

Regarde ce lien : http://www.bibou0007.com/t3867-ad-remover
Utilise Ad-Remover en scanner, puis en nettoyage. Poste les rapports obtenus s'il te plait.


Bonne soirée

Bonsoir

J'ai fait tout ce que tu m'as demandé, voici les rapports

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
C:\Program Files\OfferBox\OfferBoxBHO.dll moved successfully.
C:\Users\Ghislaine\AppData\Roaming\OfferBox folder moved successfully.
C:\Program Files\OfferBox folder moved successfully.
C:\ProgramData\xqkcebzs.dik moved successfully.
C:\ProgramData\rugqgaaw.ekm moved successfully.
C:\ProgramData\pyknfeyt.slj moved successfully.
C:\Windows\_delis32.ini moved successfully.
C:\Users\Ghislaine\AppData\Roaming\inst.exe moved successfully.
C:\ProgramData\ywasvxup.hvs moved successfully.
C:\Program Files\Alwil Software\Avast4\Setup folder moved successfully.
C:\Program Files\Alwil Software\Avast4 folder moved successfully.
C:\Program Files\Alwil Software folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Christian
->Temp folder emptied: 2507008130 bytes
->Temporary Internet Files folder emptied: 58853172 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 3224 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 41620 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Ghislaine
->Temp folder emptied: 3844760 bytes
->Temporary Internet Files folder emptied: 75550633 bytes
->Java cache emptied: 335544 bytes
->Flash cache emptied: 1954 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 94260 bytes
RecycleBin emptied: 1112 bytes

Total Files Cleaned = 2 523,00 mb



OTL by OldTimer - Version 3.2.22.3 log created on 04142011_211044

Files\Folders moved on Reboot...
File\Folder C:\Users\Ghislaine\AppData\Local\Temp\~DF4095.tmp not found!
File\Folder C:\Users\Ghislaine\AppData\Local\Temp\~DF4750.tmp not found!
File\Folder C:\Users\Ghislaine\AppData\Local\Temp\~DF48DE.tmp not found!
File\Folder C:\Users\Ghislaine\AppData\Local\Temp\~DF580B.tmp not found!
File\Folder C:\Users\Ghislaine\AppData\Local\Temp\~DF6AB1.tmp not found!
File\Folder C:\Users\Ghislaine\AppData\Local\Temp\~DF6ABD.tmp not found!
C:\Users\Ghislaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZEDX1CV5\t4767-fenetre-pub[1].htm moved successfully.
C:\Users\Ghislaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WEAL0YD1\admgt[1].htm moved successfully.
C:\Users\Ghislaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3KNEY6YC\google_fr[1].htm moved successfully.
C:\Users\Ghislaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Users\Ghislaine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.

Registry entries deleted on Reboot...



http://www.cijoint.fr/cjlink.php?file=cj201104/cijBS50avQ.txt

http://www.cijoint.fr/cjlink.php?file=cj201104/cijd9UxkxH.txt


J'ai désinstallé offerbox en passant par panneau de configuratio et désinstaller

J'espère que tout est bien parti

encore merci

bone soirée

Gys

Bonjour Gys

As tu encore des pubs ?


Regarde ce tutoriel, et suis ce qui y est indiqué s'il te plait :
Tutoriel scan en ligne Kaspersky
Puis copie/colle le rapport s'il te plait.

Si le scan en ligne ne marche pas, regarde celui ci :
Tutoriel Eset Online Scanner


Bonne journée

bonsoir

je n'ai plus de fenetre pub

par contre les 2 scans en ligne ne marchent pas. Avant la fin ça bloque et tout plante puis il y a un message en anglais que je ne comprends pas trop.

bonne soirée

gys

Bonsoir

Ok, difficile de voir le problème sans les messages d'erreur.
Étant donné que tu as Antivir sur le pc, effectue un scan avec lui s'il te plait. Au cas où tu ne saurais pas faire, clique sur le lien ci dessous :
Effectuer un scan avec Antivir

Bonne soirée

Bonsoir

Ci-dessous le scan antivir



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 19 avril 2011 21:46

La recherche porte sur 2580902 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-GHISLAINE

Informations de version :
BUILD.DAT : 10.0.0.122 31822 Bytes 07/03/2011 14:32:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 16/12/2010 20:00:30
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 16/12/2010 20:00:31
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:49:07
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 20:00:13
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 19:59:15
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 16:39:58
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 16:39:59
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 16:40:00
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 16:40:00
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 16:40:00
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 16:40:00
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 16:40:01
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 16:40:02
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 16:40:02
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 16:40:02
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 19:58:03
VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 19:16:14
VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 07:21:02
VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 19:10:10
VBASE017.VDF : 7.11.6.151 2048 Bytes 18/04/2011 19:10:10
VBASE018.VDF : 7.11.6.152 2048 Bytes 18/04/2011 19:10:10
VBASE019.VDF : 7.11.6.153 2048 Bytes 18/04/2011 19:10:10
VBASE020.VDF : 7.11.6.154 2048 Bytes 18/04/2011 19:10:10
VBASE021.VDF : 7.11.6.155 2048 Bytes 18/04/2011 19:10:11
VBASE022.VDF : 7.11.6.156 2048 Bytes 18/04/2011 19:10:11
VBASE023.VDF : 7.11.6.157 2048 Bytes 18/04/2011 19:10:11
VBASE024.VDF : 7.11.6.158 2048 Bytes 18/04/2011 19:10:11
VBASE025.VDF : 7.11.6.159 2048 Bytes 18/04/2011 19:10:11
VBASE026.VDF : 7.11.6.160 2048 Bytes 18/04/2011 19:10:11
VBASE027.VDF : 7.11.6.161 2048 Bytes 18/04/2011 19:10:11
VBASE028.VDF : 7.11.6.162 2048 Bytes 18/04/2011 19:10:11
VBASE029.VDF : 7.11.6.163 2048 Bytes 18/04/2011 19:10:11
VBASE030.VDF : 7.11.6.164 2048 Bytes 18/04/2011 19:10:12
VBASE031.VDF : 7.11.6.187 120832 Bytes 19/04/2011 19:16:44
Version du moteur : 8.2.4.208
AEVDF.DLL : 8.1.2.1 106868 Bytes 01/08/2010 20:27:49
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05/04/2011 20:07:53
AESCN.DLL : 8.1.7.2 127349 Bytes 24/11/2010 20:30:03
AESBX.DLL : 8.1.3.2 254324 Bytes 24/11/2010 20:30:04
AERDL.DLL : 8.1.9.9 639347 Bytes 25/03/2011 19:48:50
AEPACK.DLL : 8.2.6.0 549237 Bytes 12/04/2011 19:58:40
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05/04/2011 20:07:46
AEHEUR.DLL : 8.1.2.98 3441014 Bytes 17/04/2011 07:21:13
AEHELP.DLL : 8.1.16.1 246134 Bytes 05/02/2011 14:02:23
AEGEN.DLL : 8.1.5.4 397684 Bytes 05/04/2011 20:07:27
AEEMU.DLL : 8.1.3.0 393589 Bytes 24/11/2010 20:29:59
AECORE.DLL : 8.1.20.2 196982 Bytes 12/04/2011 19:58:10
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 20:31:04
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 16/12/2010 20:00:30
AVARKT.DLL : 10.0.22.6 231784 Bytes 16/12/2010 20:00:26
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 19 avril 2011 21:46

La recherche d'objets cachés commence.
HKEY_USERS\S-1-5-21-2540528227-782822740-2141960043-1000\Software\Zepter Software\RegLib\AnyDVD/1\1
[REMARQUE] L'entrée d'enregistrement n'est pas visible.
HKEY_USERS\S-1-5-21-2540528227-782822740-2141960043-1000\Software\Zepter Software\RegLib\AnyDVD/1\2
[REMARQUE] L'entrée d'enregistrement n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'SpiderSolitaire.exe' - '71' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '81' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '29' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '80' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '49' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'sdclt.exe' - '41' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '25' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '34' module(s) sont contrôlés
Processus de recherche 'CFSwMgr.exe' - '72' module(s) sont contrôlés
Processus de recherche 'CEC_MAIN.exe' - '76' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '19' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '53' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '29' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '27' module(s) sont contrôlés
Processus de recherche 'TOSCDSPD.exe' - '16' module(s) sont contrôlés
Processus de recherche 'EEventManager.exe' - '53' module(s) sont contrôlés
Processus de recherche 'traybar.exe' - '25' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '25' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '49' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '20' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '23' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '24' module(s) sont contrôlés
Processus de recherche 'Babylon.exe' - '87' module(s) sont contrôlés
Processus de recherche 'SynToshiba.exe' - '22' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '28' module(s) sont contrôlés
Processus de recherche 'NDSTray.exe' - '93' module(s) sont contrôlés
Processus de recherche 'KeNotify.exe' - '29' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '72' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '29' module(s) sont contrôlés
Processus de recherche 'TCrdMain.exe' - '95' module(s) sont contrôlés
Processus de recherche 'SmoothView.exe' - '17' module(s) sont contrôlés
Processus de recherche 'TPwrMain.exe' - '34' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '49' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '39' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '143' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '31' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '81' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés
Processus de recherche 'mscorsvw.exe' - '25' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '65' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '9' module(s) sont contrôlés
Processus de recherche 'TosBtSrv.exe' - '24' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '26' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '20' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '70' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '65' module(s) sont contrôlés
Processus de recherche 'eEBSVC.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '55' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '101' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '97' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '87' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '155' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '120' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '73' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '47' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '31' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '40' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '62' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1034' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'E:\'


Fin de la recherche : mercredi 20 avril 2011 00:34
Temps nécessaire: 2:47:52 Heure(s)

La recherche a été effectuée intégralement

39432 Les répertoires ont été contrôlés
943226 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
943226 Fichiers non infectés
9383 Les archives ont été contrôlées
0 Avertissements
0 Consignes
791709 Des objets ont été contrôlés lors du Rootkitscan
2 Des objets cachés ont été trouvés

Merci encore

bonne soirée

gys

Bonsoir Gys


Ok, c'est bon pour moi. Le logiciel Offerbox était installé sur ton ordinateur. Apparemment, c'est lui qui était à l'origine de tes fenêtres de pub.
Une explication est disponible sur cette page

On va retirer tout ce que je t'ai demandé d'utiliser. Effectue les étapes suivantes dans l'ordre dans lequel je les mets s'il te plait.


Relance Ad-Remover et sélectionne "Désinstaller".

Relance OTL et sélectionne "Purge Outils", le pc va redémarrer, accepte.

Je te conseille de conserver Malwarebytes et de l'utiliser régulièrement en scan rapide (après l'avoir mis à jour).
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware


Désactive, puis réactive la restauration du système. Si tu ne sais pas faire, tu peux t'aider du tutoriel ci dessous :
Tutoriel désactiver la restauration du système sous Vista/Seven


Tu as énormément de programmes qui se lancent au démarrage de ton ordinateur. StartUpLite est un logiciel relativement simple d'utilisation qui permet de désactiver certains de ces logiciels qui sont lancés inutilement.
Tutoriel StartUpLite


Pour mettre tes logiciels à jour, je te propose d'utiliser Secunia PSI. Bien entendu, ce n'est pas une obligation, mais c'est du temps de gagner pour toi et ça améliore la sécurité de l'ordinateur.
Tutoriel Secunia PSI


Voilà, si tu as des questions, j'essaierai d'y répondre. Sinon, jusqu'à preuve du contraire, c'est terminé

Bonne soirée

Bonsoir

Je vous remercie beaucoup pour m'avoir aidée. Je n'ai plus de pub c'est super

Encore merci et bonne soirée

Gys

Bonjour Gys

Le plaisir a été pour moi.
Bonne journée

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le ré-ouvrir, faites en la demande par Messagerie Privée auprès d'un membre de l'équipe en précisant la raison et le lien vers ce sujet.

Ceci ne s'applique qu'à Gys.
Pour les autres, créez votre propre sujet svp. Merci.