Quand je clique sur un lien IE m'ouvre un popup

[Mime666]

Décidemnet j'ai pas de chance. Deux prob à la suite
Voila IE s'ouvre bcp plus lentement que la normale ensuite dès que je clique sur un lien il m'ouvre un popup (voir image plus bas)
J'ai upgraidé mes anty spy et j'ai tout passé (ad-aware, CW, Spybot, A2, Ccleaner, Ewido, cleanup puis j'ai passé à l'antivir en ligne. Kaspersky n'a rien trouvé par contre Panda a trouvé une ch...de truc. Voir rapport plus bas
Tout cela n'a rien changé
Je poste en plus le scan hijack
Merci de me conseiller svp
http://cjoint.com/?hmsHI6dcT8
http://cjoint.com/?hmsI4BzjQL
http://cjoint.com/?hmsLDMHPyi

Mike

[Sév]

Bonjour Mike,

Et ben !

Je ne comprends pas comment en si peu de temps tu as pu chopper tout ça.

On va commencer par faire un peu de ménage pour y voir plus clair d'abord, parceque ton rapport de Panda est une usine à gaz.

• Télécharge, installe et fais les mises à jour de Spybot S&D
  
  
• Redémarre en mode sans échec
  
  
• Lance Spybot et fais un scan complet du disque
  
  
• Fais aussi un scan avec Ewido que tu as encore, et sauvegarde le rapport.
  
  
• Nettoyage avec CCleaner
  
  
• Redémarre normalement
  
  
• Nouveau scan & rapport de Panda,
  
  
• Nouveau log HijackThis et poste le rapport de Ewido.

@+
_________________

[Mime666]

Non moi non plus je comprend pas
surtout que quand j'ai passer les antyspy (Ewido,...) ils n'ont absolument rien détecté (tout clean).
Je sais que je me suis fait attaqué avant-hier parce que mon antivirus norton me la gentillement dit avec le fait bien sur qu'il n'avait pas réussit à le stopper lol.
Bref, je fait ce que tu m'as dit et je reviens poster tout ca
Mike

[Mime666]

J'ai fait ce que tu m'as demandé
Spybot n'a rien trouvé, Ewido 2 crasses (??)
A remarquer que après ccleaner et avoir redémarer l'ordi, celui ci a planté (freeze). J'ai donc redémarer en mode sans echec refait ccleaner et redémarer
Voici les rapports Ewido, ccleaner (2 rapports l'un à la suite de l'autre), Panda et Hijack
http://cjoint.com/?hnbMrTNmim
http://cjoint.com/?hnbMWjy25G
http://cjoint.com/?hnbNisxinp
http://cjoint.com/?hnbNzd2yCw
A bientôt et merci de ton aide
Mike

[Sév]

Bonjour Mike,

C'est principalement le registre qui est infecté, car ton log est propre.

J'ai vérifié sur les derniers rapports que tu m'avais donnés sur l'autre topic, et Panda n'avait rien trouvé à ce moment là

Tant qu'à mettre les mains dans le registre, on va vérifier qu'on a bien toutes les clés en mains (c'est le cas de le dire ).

• Télécharge CWShredder
  
  
• Ferme toutes les fenêtres y compris Internet Explorer,
  
  
• Double clique sur CWShredder.exe, clique sur Accept puis sur Fix. Note moi le nom de la variante de CWS trouvée, s'il trouve quelque chose.
  
  
• Fais un nouveau nettoyage avec CCleaner et redémarre ton pc.
  
  
• Fais ce scan en ligne, il va nous dire s'il y a d'autres clés de registre à nettoyer.
  
  Pour pouvoir poster le rapport sur le forum, clique sur le + en haut à droite (tout développer), fais un copier / coller dans le bloc notes et sauvegarde le fichier au format .txt. Uploade le ensuite via C-Joint.

@+
_________________

[Mime666]

salut
Me voici de retour après une petite absence
J'ai fait ce que tu m'as demandé
Le CWschredder n'a rien trouvé (mais il me semble l'avoir déjà fait il y a une semaine et il avait trouvé quelque chose)
CCleaner ok
Et voici le résltat du scan (brrr)
http://cjoint.com/?hrrJxslxIC

j'attend de tes nouvelles
Merci

[Sév]

Bonjour Mike,

Tu as la plus belle collection de clés de registre infectées que j'ai jamais vue ! Tous les logiciels de sécurité qui se trouvent sur ton pc, ont été neutralisés :s

On va essayer de nettoyer tout ça, mais bon

• Télécharge ce fix et dézippe le sur ton bureau, j'espère qu'il arrivera à en virer une bonne partie,
  
  
• Télécharge & installe about:buster et prends connaissance du tuto,
  
  
• Redémarre en mode sans échec
  
  
• Lance About:buster 2 fois, comme c'est expliqué sur le tuto,
  
  
• Double clique sur Fix.reg et accepte la fusion au registre,
  
  
• Scanne ton pc avec Spybot S&D --> Supprime tout ce qu'il trouve
  
  
• Nouveau nettoyage avec CCleaner,
  
  
• Redémarre normalement,
  
  
• Nouveau scan & rapport de PestPatrol,
  
  
• Poste le log de about:buster, s'il trouve quelque chose
  
  
• Nouveau log HijackThis,

[Mime666]

Non je ne me rappelle pas par quoi je me suis fais attaqué. Je surfais et jai ouvert un site qui ma attaqué ....
Je ne comprend pas comment j'ai récolté tout ca. JE n'ai pas changé mes habitudes et on avait tout nettoyé à peine 15 jours plus tot (et c'était loin de ce que c'est maintenant....) c'est comme si je m'était fait attaqué en un surf par plein de choses différents ...??? T'as une idée ?
Parce que j'ai intéret à trouve la source pour ne pas recommencer dans 15 jours....
Dans les trucs que j'ai fait
1/ Il y a un regcleaner sur mon bureau qui ne démarre pas quand je clique dessus j'ai essayer de l'effacer...en cour d'execution (impossible)
2/j'ai fait une fausse manoeuvre en utilisant Spywareblaster. J'ai clique sur Remove protection for unchecked items. J'ai rechangé cela après et je suppose que ca n'a pas porté à conséquence mais bon je signale
Pour le reste je vais réfléchir
Je fais ce que tu m'a dis et je reviens posté les résultats
Encore merci
Mike

[Mime666]

Voici les résultats

About:buster n'a rien trouvé
Spybot a trouvé une crasse et l'a fixée
rapport pest
http://cjoint.com/?hssif4zmqc
Rapport hijack
http://cjoint.com/?hssiR7g8lD

pas grand chose de changé

[Mime666]

Salut
Petit rajout
J'ai remarquer que ma restauration du système était désactivé
Dois-la réactiver ? cela peut-il avor influencé le problème ?
Mike

[Sév]

Bonjour Mike,

Désolée pour le retard de réponse

[Mime666]

Salut
Je fais comme tu m'as dis mais quand je copie l'adresse dans le prog registrar registry manager 4.04 et que j'appuie go il ne fait rien et ne va pas à l'adresse indiquée ?
Quid ?
Merci
Mike

[Mime666]

Salut Loreleï

La j'ai vraiment besoin de ton aide ......

Le rapport de pest nous montre plein de hkey infecté mais je n'en trouve AUCUNE quand je cherche dans mon registre (regedit ou le programme que tu m'as fait télécharger ou à la main). Donc impossible de les supprimer...
Je m'arrache les cheveux et je comprend plus rien
Ne serait-ce pas pest patrol qui déconne ? ou une saleté qui vient d'ailleurs ?
Au secours (lol)
Mike (qui en perd son latin)

[Mime666]

Plus de réponses....
Tu est partie en vacance Loreleî ?? ou tu en a marre
Dans le deuxième cas dis le moi, pas de prob que je puisse chercher de l'aide ailleurs
A bientôt
Mike

[Jet Li]

Mime666, ne t'inquiete pas Loreleï en a pas marre ( loin de ca même ), elle est surement parti en vacance
_________________
Jet Li