apparition de pub en grand nombre sur mon pc

[invite4845db54]

Bonjour, comme beaucoup d'internautes je suppose, je suis victime d'une importante invasion de pub sur le web et le pire c'est que je n'ai même pas besoin de naviguer pour que des pubs apparaissent! dans des fenêtres CID par exemple, sans parler des pages qui n'ont pas la même provenance, de plus lorsque je navigue sur google je suis très souvent réorienté vers des sites que je n'ai pas selectioné!!!
voilà mon ordinateur est malade, contaminé lol
j'en rigole mais j'ai très souvent envie de briser mon écran avec mon clavier.
c'est donc un S.O.S que je vous lance j'ai suivi les étapes indiqués et installer ATF puis j'ai un rapport que j'ai mis en pièce joint....
merci pour l'aide que vous pourrez m'apporter

Shysnoop
-----

[b marlow]

Salut et Bienvenue sur F-S,
Ton ordi est bien infecté par deux sortes d'adwares dont tu as aider à l'installation
voir ce sujet http://b.marlow.free.fr/programmes_pieges.html

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée


< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt



Aussi, télécharge Lop S&D de Team IDN sur le bureau.
Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur le bureau
Sélectionne la langue souhaitée,puis choisis l'Option 2 (Suppression)
Patiente jusqu'à la fin du Nettoyage
Poste le rapport généré en C:\lopR.txt

Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr,onglet Fichier,
Nouvelle tâche,tape explorer.exe et valide.

[invite4845db54]

salut B MARLOW tout d'abord je tiens à te dire un grand merci pour ton dévoument....
j'ai suivi tes instructions et installer le premier logiciel RSIT qui à la fin du scan m'a inscrit ceci: nettoyage au redemarrage du pc non possible nettoyage en mode sans echec imperatif a effectuer dans la même session ou l'infection a été trouvée. puis m'a demandé de t'en avisé.
par la suite j'ai installé le second logiciel LOPSD qui a fait un nettoyage puis m'as remis son rapport que j'ai transmis en pièce jointe....
j'ai remarqué que je n'avais plus de pub CID enfin pour le moment....
mais il reste les pages intempestive qui apparaissent avec pour titre à défaut d'être des CID une espèce d'étoile multicolore...
encore 1000 merci pour ton aide B MARLOW, j'attend tes prochaines instructions afin de poursuivre l'eradication totale des infections qui poluent mon disque dur, dans la limite de tes possibilités biensur!
à très bientot

Shysnoop

[b marlow]

je ne connais pas ce programme mais si tu ne l'as pas installé toi-même désinstalle-le:

D:\Program Files\ultrabaise


Sélectionne entièrement l'encadré ci-dessous , puis clique droit et choisis Copier:

   D:\DOCUME~1\STEPHE~1\APPLIC~1\MessengerSkinner
   D:\DOCUME~1\STEPHE~1\LOCALS~1\APPLIC~1\khlbf.dat
   D:\DOCUME~1\STEPHE~1\LOCALS~1\APPLIC~1\khlbf.exe
   D:\DOCUME~1\STEPHE~1\LOCALS~1\APPLIC~1\khlbf_nav.dat
   D:\DOCUME~1\STEPHE~1\LOCALS~1\APPLIC~1\khlbf_navps.dat
   D:\DOCUME~1\STEPHE~1\LOCALS~1\APPLIC~1\swyouoi.dat
   D:\DOCUME~1\STEPHE~1\LOCALS~1\APPLIC~1\swyouoi_nav.dat
   D:\DOCUME~1\STEPHE~1\LOCALS~1\APPLIC~1\swyouoi_navps.dat
   D:\Program Files\MessengerSkinner

Relance Lop S&D
Choisis cette fois-ci l'Option 4 ( LopScript )
Une page blanche va s'ouvrir , clic-droit dessus et choisis Coller
Ferme la page , il te sera demandé de l'enregistrer , clique sur [Enregistrer]
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré ( C:\lopR.txt )

Note : Si le Bureau ne réapparaît pas presse Ctrl+ Alt+Suppr>>Onglet Fichier>>
Nouvelle tâche>>tape explorer.exe et valide avec la touche Entrée du clavier.


Tu peux oublier Navilog pour le moment.
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Aide en images

[A voir en vidéo sur Futura]

[invite4845db54]

me revoilà, tout d'abord un petit clin d'oeuil à YODA1234 qui m'a fait prendre conscience du fait que vous étiez toute une équipe de désinfection au sein de ce site et que la cape rouge n'appartient pas exclusivement à B MARLOW ce pendant j'suis bien heureu qu'il vienne à mon secours et au passage j'en profite pour donner à toute votre équipe mon immense reconaissance ainsi que ma gratitude pour le boulot que vous faites et pour toute l'aide que vous apportez à l'ensemble de la communauté d'internautes...
pour revenir à nos moutons j'ai bien suivi tes dernières instructions BMARLOW tu trouvera donc le rapport que tu m'as demandé en pièce jointe, parcontre concernant le logiciel MALWAREBYTE'S ANTI-MALWARE il m'est impossible de le télécharger car lorsque je clique sur le lien, je n'accède pas à la page et j'ai un message d'internet explorer me disant que je ne suis peut être pas conecté ou que le réseau rencontre un problême etc.....
curieusement ce n'est pas la première page à m'afficher ces propos celà arrive sur certain sites notament avec les pages "quoi de neuf" d'msn celle ou les personnes d'msn mettent des photos d'eux un peu comme un blog, à cause de ce problême je n'ai jamais pu y avoir accès
celà dit je n'ai pas encore vu de pages de pub apparaitre
ça fait plaisir....
j'attend donc tes prochaines instructions BMARLOW et encoe merci
salut
Shysnoop

[b marlow]

tu peux télécharger MBAM ici:
http://majorgeeks.com/Malwarebytes_A...are_d5756.html
ou même là:
http://www.clubic.com/telecharger-fi...i-malware.html
(prendre la version 1.41 si téléchargé chez clubic)
ca nous permettra d'éradiquer le détournement de dns visible sur le log
(modifie les adresses DNS et DHCP et pointent sur des serveurs basés en Ukraine.)

[invite4845db54]

Bonjour Bmarlow, j'ai bien reçu ton msg ce week end et ai appliqué tes insructions aussitôt rentré de séjour
j'ai installé le logiciel que tu m'as recomandé sur clubic seulement il y'a eu une erreur pendant l'installation qu'ils m'ont demandés de te transmettre la voici:
error code: 732(0,0)
je n'ai pas installé celui qu'il y'a sur majorgeeks étan donné que les infos de téléchargement désigne les usa et l'australie mais je le ferai si tu m'y invite à nouveau!
en ce qui concerne les adresses dns et dhp que tu m'a demandé de modifié, je ne sais pas vraiment de quelle façon m'y prendre....
voilà et bien de nouveau je reste à ta disposition en attendant tes prochaines instructions.
merci

[b marlow]

il va te falloir le réinstaller, voir ceci:
http://www.malwarebytes.org/forums/i...44&#entry32144

[invite4845db54]

malheureusement le liens que tu m'as envoyé ne fonctionne pas, j'ai une page internet explorer qui s'ouvre me disant qu'il ne peut pas m'y conecter....

[b marlow]

Télécharge cet outil http://www.malwarebytes.org/mbam-clean.exe
Désinstalle MBAM, redémarre l'ordi (important) puis exécute le tool.
Redémarre l'ordi une fois encore (important) puis réinstalle MBAM:

http://download.cnet.com/Malwarebyte...=dl&tag=button
ou ici:
http://www.malwarebytes.org/mbam.php

ou même chez majorgeeks, l'installation te proposera le français.