CiD Pub vraiment énervantes

Bonjour,

Télécharge Hijackthis (de Merjin).
Dézippe-le dans un dossier ou sur ton Bureau.

Lance l'application (Hijackthis.exe) :
- Choisis l'option "Do a system scan and save a logfile"
- Le Bloc-Notes s'ouvre, poste son contenu :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

AIDE : Tuto en vidéo sur Hijackthis

Re,

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

&

Télécharge LopResearch.zip
Dézippe-le sur ton Bureau.
Lance le fichier Scan.bat
Un rapport sera généré, poste son contenu ici.

Re,

- Lance Hijackthis ->Do a system scan only
->Coche les lignes ci-dessous :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [DRIVEREADMEPLANBOOB] C:\Documents and Settings\All Users\Application Data\Shimblahdrivereadme\keepmags.exe
O4 - HKCU\..\Run: [NI.UERSV_0001_N68M0602] "C:\Documents and Settings\CLEMENT\Local Settings\Temporary Internet Files\Content.IE5\WRHVYY75\ErrorSafeScannerInstall_fr[1].exe" -nag
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min
O4 - HKCU\..\Run: [Show blah] C:\DOCUME~1\CLEMENT\APPLIC~1\THUNKM~1\Dumb Aim.exe

Clique sur Fix checked (en bas à gauche)

Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
Sélectionne TOUS les emplacements en gras ci-dessous :

C:\WINDOWS\RUNXMLPL.exe
C:\WINDOWS\UnGins.exe
C:\WINDOWS\Downloaded Program Files\CONFLICT.1
C:\Program Files\Adverts
C:\Program Files\BitDownload
C:\Documents and Settings\All Users\Application Data\Shimblahdrivereadme
C:\Documents and Settings\CLEMENT\Application Data\Screenshot Sender
C:\Documents and Settings\CLEMENT\Application Data\BitDownload
C:\Documents and Settings\CLEMENT\Application Data\Thunk multi download
C:\WINDOWS\Tasks\909DB04F93B65C5B.job

---> Clique-droit puis Copier

Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller.
Clique maintenant sur MoveIt!

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport est la date de sa création.

Reposte un rapport Hijackthis.

Fixe cette ligne :
O4 - HKCU\..\Run: [NI.UERSV_0001_N68M0602] "C:\Documents and Settings\CLEMENT\Local Settings\Temporary Internet Files\Content.IE5\WRHVYY75\ErrorSafeScannerInstall_fr[1].exe" -nag

Utilise OTMoveIt avec :
C:\Documents and Settings\CLEMENT\Local Settings\Temporary Internet Files\Content.IE5\WRHVYY75\ErrorSafeScannerInstall_fr[1].exe

Le rapport OTMoveIt ?

Reposte un rapport Hijackthis.

La ligne revient

Télécharge puis installe AVG Anti-Spyware (AVG AS)
Fais les mises à jour mais ne lance pas de scan pour le moment.
AIDE : Tuto sur AVG Anti-Spyware (Malekal)

Redémarre en mode sans échec

Relance AVG AS :
- Choisis l'onglet "Analyse"
- Puis l'onglet "Paramètres"
- Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
- Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse, clique sur "Appliquer toutes les actions"

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.

Redémarre normalement
Poste le rapport AVG AS ainsi qu'un rapport Hijackthis.

Toujours la ligne. Fais ceci avant de continuer :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Pas de problème.

Le rapport n'est pas complet. Poste les lignes du rapport avec "Infecté :

Reposte un rapport Hijackthis.

Re,

Fixe cette ligne :
O4 - HKCU\..\Run: [NI.UERSV_0001_N68M0602] "C:\Documents and Settings\CLEMENT\Local Settings\Temporary Internet Files\Content.IE5\WRHVYY75\ErrorSafeScannerInstall_fr[1].exe" -nag

Recommence OTMoveIt avec :
C:\Documents and Settings\All Users\Application Data\Shimblahdrivereadme
C:\Documents and Settings\CLEMENT\Local Settings\Temp\bis531.exe
C:\Documents and Settings\CLEMENT\Local Settings\Temp\bis532.exe
C:\Documents and Settings\CLEMENT\Local Settings\Temp\bis597.exe
C:\Documents and Settings\CLEMENT\Local Settings\Temp\bis693.exe
C:\Documents and Settings\CLEMENT\Local Settings\Temp\sta51A.exe
C:\Documents and Settings\CLEMENT\Local Settings\Temporary Internet Files\Content.IE5\WRHVYY75\ErrorSafeScannerInstall_fr[1].exe

Reposte un rapport Hijackthis.

Tu peux refaire un scan Kaspersky ?

ok

la suite :

Re,

Supprime ce dossier :
C:\_OTMoveIt\

Reposte un rapport Hijackthis.

Re,

Démarrer/Exécuter/regedit, supprime :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NI.UERSV_0001_N68M0602

La clé n'est certainement plus présente.

Télécharge:

Ccleaner
Installe le dans un répertoire dédié.
Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner"
AIDE : Tuto sur Ccleaner

-- Lance Ccleaner :
- Clique sur le bouton "Analyse"
- Clique maintenant sur le bouton "Lancer le Néttoyage".

- Clique sur l'onglet "Erreurs"
- Clique successivement sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".

Reposte un rapport Hijackthis.

Le nettoyage Ccleaner a fonctionné
Tu as toujours des problèmes ?

Commence par regarde ce lien :
http://www.infos-du-net.com/forum/266006-11-tutos

Raisons ? Cracks, P2P, XXX... ?

D'autres questions ?

Je vais pas le fermer