Bonjour,
Je sollicite votre aide pour un problème informatique :
j'ai des fenêtres qui s'ouvrent parfois de façon intempestive avec des images porno...
Cela est vraiment très gênant et je ne sais pas comment m'en débarrasser...
J'ai téléchargé le logiciel OTL, que faire ensuite ? Que faut il écrire dans la partie personnalisation?
Merci beaucoup pour votre aide.
Laure
Bonsoir Laure,
Comme çà :J'ai téléchargé le logiciel OTL, que faire ensuite ? Que faut il écrire dans la partie personnalisation?
TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.
Télécharge OTL sur ton Bureau.
- Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
- Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
- L'écran principal de OTL s'affiche:
(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche
(2) Coche (en haut) la case située devant Tous les utilisateurs
(3) Coche également les cases à côté de Recherche Lop et Recherche purity
(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL
(5) Puis cliquer sur le bouton Analysenetsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
afd.sys
ipsec.sys
netbt.sys
tcpip.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\System32\config\* .sav
CREATERESTOREPOINT
- Laisser l'outil travailler sans l'interrompre.
Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)
Colle les rapports dans ta réponse en pièces-jointes.
http://www.hackinginterdit.fr
Merci.
Voilà les deux rapports.
Bonjour,
1) Désinstalle le programme suivant dans ta liste des programmes (si présents) :
boxore.exe
Tu connais cette adresse IP (Japon)
DhcpNameServer = 192.51.104.29
Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
Evite systématiquement les sites comme 01 net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
http://www.hackinginterdit.fr
Bonjour,
J'ai désinstallé le programme que tu m'a dit.
Heu non je ne connais pas cette adresse. Il faut que je désinstalle autre chose?
Hello
On attaque dans l'ordre tu fais ce qui suit !Il faut que je désinstalle autre chose?
Relance OTL.exe.
Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
Sélectionne très précisément tout ce qui est dans le cadre ci dessous depuis RAS, avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL
RAS
:OTL
PRC - [2012/09/11 16:22:10 | 000,606,520 | ---- | M] (Boxore OU) -- C:\Program Files (x86)\Boxore\BoxoreClient\boxo re.exe
SRV - [2012/09/22 17:50:50 | 000,139,576 | ---- | M] (Boxore OU.) [Auto | Stopped] -- C:\Program Files (x86)\Software\Update\Software Update.exe -- (supdate)
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=115...009439e574baed
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1000\..\SearchScopes,bProtecto rDefaultScope = {0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1000\..\SearchScopes,DefaultSc ope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: %µ£URL%µ£ = http://search.babylon.com/?q={searchTerms}&affID=115193& tt=3612_3&babsrc=SP_ss&mntrId= d22e46ea0000000000009439e574ba ed
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1001\SOFTWARE\Microsoft\Intern et Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=115...009439e574baed
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1001\..\SearchScopes,bProtecto rDefaultScope = {0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1001\..\SearchScopes,DefaultSc ope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-163467889-3565102127-1337872520-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: %µ£URL%µ£ = http://search.babylon.com/?q={searchTerms}&affID=115193& tt=3612_3&babsrc=SP_ss&mntrId= d22e46ea0000000000009439e574ba ed
FF - prefs.js..keyword.URL: %µ£http://redirecterror.sfr.fr/?q=%µ£
FF - user.js..keyword.URL: %µ£http://redirecterror.sfr.fr/?q=%µ£
FF - HKLM\Software\MozillaPlugins\@ Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@ microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@ www.dlmanager.net/omaha/tools//Software Update;version=8: C:\Program Files (x86)\Software\Update\1.2.201. 0\npSoftwareOneClick8.dll (Boxore OU.)
[2012/09/03 18:50:25 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Laura\AppData\Roaming \mozilla\Firefox\Profiles\h48n no1x.default\extensions\ffxtlb r@babylon.com
[2012/09/03 18:49:28 | 000,002,349 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon. xml
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [Boxore Client] C:\Program Files (x86)\Boxore\BoxoreClient\boxo re.exe (Boxore OU)
O17 - HKLM\System\CCS\Services\Tcpip \Parameters\Interfaces\{96AE83 37-0B98-48C1-AD9E-8208A3B5F580}: DhcpNameServer = 192.51.104.29
[2012/10/28 21:55:00 | 000,001,084 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdat eTaskMachineUA.job
[2012/10/28 18:55:00 | 000,001,080 | ---- | M] () -- C:\Windows\tasks\SoftwareUpdat eTaskMachineCore.job
:Files
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp
:Commands
[emptytemp]
- Puis clique sur le bouton Correction en haut de la fenêtre.
- Laisse le programme travailler sans te servir du PC!!!!!
- Copie et colle le rapport dans ta réponse stp
Ensuite fais ceci
- Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport en pièces-jointes dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner].txt
http://www.hackinginterdit.fr
Bonjour,
J'ai lancé la correction par OTL.
Voici le rapport.
avec le rapport c'est mieux!
Ok
La suite maintenant
http://www.hackinginterdit.fr
Voilà le rapport de adwcleaner.
<Ok
Ca a l'air pas mal tu peux me dire si tu as toujours du Porno ?
Télécharge Security Check by screen317 ICI ou ICI sur le bureau.
Double-clique sur SecurityCheck.exe et suis les instructions à l'écran à l'intérieur de la boîte noire.
Un document du Bloc-notes doit s'ouvrir checkup.txt
Poste moi le contenu de ce document.
Ferme Security Check
http://www.hackinginterdit.fr
Results of screen317's Security Check version 0.99.54
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus
Norton Internet Security
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Adobe Flash Player 11.4.402.287
Mozilla Firefox (16.0.2)
Google Chrome 21.0.1180.83
Google Chrome 21.0.1180.89
Google Chrome 22.0.1229.79
Google Chrome 22.0.1229.92
Google Chrome 22.0.1229.94
````````Process Check: objlist.exe by Laurent````````
Hello Laure
Tu ne m'as pas répondu tu as toujours du Porno ?
Supprimes Norton il ne faut qu'un seul Antivirus.
http://www.hackinginterdit.fr
J'ai l'impression que c'est bon.... Plus de fenêtre depuis ce matin.
Merci!!
Concernant l'antivirus, je n'arrive pas à désinstaller Norton. Un ami à essayé et il n'y arrive pas non plus.
Je n'utilise pas norton, il propose un abonnement que je n'ai pas acheté. Mais il est toujours là à me proposer d'acheter une version....!?
Je viens de le désinstaller! Ca a marché.
Impec pour Norton
Moi aussiJ'ai l'impression que c'est bon....
Télécharge Delfix
sur ton bureau
Pour Xp : Double clique sur l'icône Delfix
Pour Vista et Seven:Clique droit sur l'icône de Delfix puis sélectionne 'Exécuter en tant qu'administrateur'.
clic sur le bouton [Suppression]
Poste le rapport
Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
Evite systématiquement les sites comme 01 net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
==> Tu peux sécuriser Firefox: Certaines extensions me semblent presque indispensables:
==> Adblock Plus https://addons.mozilla.org/fr/firefox/addon/1865
Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php
tu t'abonnes (c'est gratuit) à la liste FR+easylist (tu mets à jour regulierement via l'onglet sous FireFox ABP , mettre à jour mes abonnements)
==> WOT https://addons.mozilla.org/fr/firefox/addon/3456
http://www.hackinginterdit.fr
ok j'essayerai d'installer ces extensions.
