Apparition pub intempestive, winantivirus2006 : Vundo

[Psycheek]

Bonjour à tous,

Je suis nouveau sur ce forum et pas trés fort en informatique mais je fait bien les crêpes, ne m'en voulez donc pas si la question que je vais poser a déja été posé mais j'ai absolument besoin d'aide.
Voilà depuis deux semaines j'ai des fenetres sous explorer qui s'ouvrent sans que je n'ai rien demandée, ces fenetres sont souvent winantivirus2006 ou des sites pornos, ce qui trés désagréable car ma petite soeur utilise le pc, c'est pas marrant quand un gros pénis s'affichen sur l'ecran alors qu'elle n'a que 8 ans, du coup je la prive de PC.
SVP, aidez moi, j'ai essayé spybot, adware et j'ai AVAST mais rien n'y fait.
Je suis sous win XP SP2.
Please HELP!!!

[Jet Li]

Bonjour, télécharge F-Secure Blacklight

Lance-le en double-cliquant sur le fichier blbeta.exe
Accepte la licence, et clique sur "Scan"
Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note.
_________________
Jet Li

[Psycheek]

Merci de ta sollicitude,

Voici le rapport:
02/14/07 20:27:33 [Info]: BlackLight Engine 1.0.55 initialized
02/14/07 20:27:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/14/07 20:27:33 [Note]: 7019 4
02/14/07 20:27:33 [Note]: 7005 0
02/14/07 20:27:38 [Note]: 7006 0
02/14/07 20:27:38 [Note]: 7011 1464
02/14/07 20:27:38 [Note]: 7026 0
02/14/07 20:27:38 [Note]: 7026 0
02/14/07 20:27:51 [Note]: FSRAW library version 1.7.1021
02/14/07 20:38:11 [Note]: 4013 129291
02/14/07 20:38:11 [Note]: 4020 2241 65536
02/14/07 20:38:11 [Note]: 4018 2241 65536
02/14/07 20:50:51 [Note]: 7007 0

Encore une fois merci.

[Jet Li]

Supprime blacklight

Télécharge et installe Hijackthis.
Scan ton PC avec et poste ton rapport comme c'est expliqué ici

Fait un scan kaspersky et poste ton rapport de ce scan ici une fois terminé !
_________________
Jet Li

[Psycheek]

Encore une fois merci,
Voici le lien pour le rapport de hijackthis:
http://cjoint.com/?cpxBmTArgZ
Et celui pour l'analyse online de Kasperky:
http://cjoint.com/?cpxCiv0RRb

Merci.

[Jet Li]

Désactive ta restauration du système.
Redémarre ton PC.

Refais un csan hijackthis, mais avant renomme hijackthis par scanner.exe
Poste le log généré ici.
_________________
Jet Li

[Psycheek]

Bonjour Jet li,

J'ai tout fait comme tu m'as dit voilà le lien du log:
http://cjoint.com/?cqqaemGGUZ
Merci.

[Jet Li]

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer
  
  
• Clique sur le bouton Scan for Vundo
  
  
• Lorsque le scan est complété, clique sur le bouton Remove Vundo
  
  
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
  
  
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  
  
• Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  
  
• Uploade le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau log HijackThis sur ta prochaine réponse.

NB: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo".
_________________
Jet Li

[Psycheek]

Je ne cesserai de dir merci, voici le lien du log Hijackthis:
http://cjoint.com/?cquLcZIrN3
Et celui de Vundo:
http://cjoint.com/?cquMlah8Mj
Voilà!

[Jet Li]

A présent fais ceci :

1/ Télécharge et installe :

CCleaner
AVG Antispyware (pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").
Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme. )

2/ Affiche tous les dossiers cachés

3/ Supprime les dossiers/fichiers en gras :

C:\WINDOWS\system32\usbn.exe

4/ Refais un scan hijackthis, coches ces lignes, puis clique sur Fix Checked :

[Psycheek]

Bonjour,

J'ai télécharger CCcleaner, par contre le lien pour AVG Antispyware ne fonctionne pas, je l'ai donc télécharger sur telecharger.com mais lors de l'installation je n'ai pas pu décoher les deux options "install backgroud guard" et install sacn via context menu" car cce n'était pas proposé.
Ensuite ce fichier: "C:\WINDOWS\system32\usbn.exe" est introuvable sur mon Disque Dur bien que j'ai affiché les fichier caché comme expliqué.
Pour le reste j'ai fait comme tu m'a dit et voici le rapport de kespersky:
http://cjoint.com/?crlYIbxEzb
Merci.

[Jet Li]

Supprimes les fichiers en gras :

C:\Program Files\wunauclt.exe
C:\WINDOWS\system32\tteibhcd.dll
C:\WINDOWS\system32\wunauclt.exe

Suprime VundoFix
Vide ta corbeille.

Si tu as des problèmes pour supprimer les fichiers, utilise KillBox

Refais ensuite un scan kaspersky pour vérifier
_________________
Jet Li

[Psycheek]

Bonjour,

Merci pour tout, j'ai supprimé les fichiers spécifié et refait un scan Kasperky, il a trouvé un fichier infecté, voici le rapport:
http://cjoint.com/?crpfBbg3Wj
Voilà, j'éspére qu'on arrive à la fin!!
Merci pour tout!

[Jet Li]

Bonjour, oui c'est la fin.
Reposte un nouveau log hijackthis car je crois qu'il doit te rester une mauvaise ligne.
_________________
Jet Li

[Psycheek]

RE,
J'ai toujours les fenêtres qui apparaissent, voici le log Hijackthis que je viens de faire:
http://cjoint.com/?cseBeKFICS
Merci.