Bonjour a tous, voila j'utilise Firefox depuis un peu plus d'un an, et au début, j'avais installé adbloc plus pour plus avoir de pubs, popups etc...
Mais depuis 1 mois, j'ai pleins de pubs, 2 ou 3 par minutes, je commence vraiment a en avoir marre.
Donc je ne sais pas comment les bloquer, j'ai peut-être un virus ou un truc comme ça, quelles sont les manips a faire pou m'en débarrasser ?
Merci.

Plop,

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer le programme.

(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note 1 : Au lieu de poster les rapports directement sur le forum (ils s'affichent très mal), héberge-les sur http://www.toofiles.com/fr/
Note 2 : les rapports sont sauvegardés dans le dossier C:\rsit.

Salut salut, d'abord merci pour ta réponse, j'ai les deux fichiers, mais sur ton hébergeur, je ne peux pas mettre de .txt, tu en as un autre stp ? ^^

Laisse, j'ai trouvé.

Info.txt http://www.filzup.com/download.php?id=34C07CA31

Log.txt http://www.filzup.com/download.php?id=CC2FF0901

Alors alors ? :p

Euh EvilElf tu fais quoi ? ^^

Je fais ce que je veux

T'es liens de téléchargement ne fonctionnent pas, du moins pas chez moi, donc utilise l'adresse que je t'ai donné stp.

Avec l'adresse que tu m'a donné, je peux pas, ca me me que c'est pas le bon format, ca prend que les images...

Sinon, je te demandais parceque tu répondais pas c'est tout.

Ah nan j'ai rien dit, j'avais mal regardé.

http://www.toofiles.com/fr/oip/documents/txt/838_info.html

http://www.toofiles.com/fr/oip/documents/txt/9539_log.html

Si je ne réponds pas, c'est que je ne suis pas là voila tout.

Donc oui tu es bien infecté. Probablement en ayant téléchargé un logiciel piégé.

Télécharge Navilog1 (IL-MAFIOSO) sur ton bureau.
http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.exe

/!\ Désactive tes protections résidentes /!\

- Double clique sur le raccourci Navilog1 présent sur le bureau.
- Laisse-toi guider. Appuie sur une touche quand on te le demande.
- Au menu principal, choisis L'option 1 et valide.

/!\ Ne fais pas le choix 2 /!\

- Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
- Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement.
- Au redémarrage l'outil va nettoyer .. Le bloc-notes va s'ouvrir.
- Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

Note : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

Okay, je vais faire ca, apres je te passe le rapport ?

Salut, voila est-ce que tu veux que je te donne le rapport ?

relis

Mal lu...Vu la qualité de mon écran.

Fix Navipromo version 4.0.1 commencé le 25/08/2009 12:29:41,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

( : )

USER : Sebastien ( Administrator )

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

C:\Program Files\Live-Player supprimé !
C:\Documents and Settings\All Users\menudm~1\progra~1\Live-Player supprimé !
C:\Documents and Settings\Sebastien\applic~1\Live-Player supprimé !
C:\Documents and Settings\Sebastien\locals~1\applic~1\opwayabj.exe supprimé !
C:\Documents and Settings\Sebastien\locals~1\applic~1\opwayabj.dat supprimé !
C:\Documents and
Settings\Sebastien\locals~1\applic~1\opwayabj_nav.
dat supprimé !
C:\Documents and
Settings\Sebastien\locals~1\applic~1\opwayabj_navp
s.dat supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Sebastien\locals~1\Temp effectué !

• • Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

• • Nettoyage Registre ***

Nettoyage Registre Ok

• • Scan terminé 25/08/2009 13:18:29,95 ***

Heuresement que j'avais dit de ne pas faire le choix 2 sans mon autorisation ...

Si t'es pas capable de suivre mes consignes à la lettre, c'est peut être pas la peine d'aller plus loin ? Certaines procédures nécessitent de la rigueur, vaudrait mieux pas aggraver davantage les dysfonctionnements produits sur ton système.

Bref, Live-Player est un programme piégé, il est la cause de l'infection.

Poste un nouveau rapport Hijackthis.

Je l'ai pas fait le 2.

Et, tu pourrais être agréable stp ? Sinon ça sert a rien...

http://www.toofiles.com/fr/oip/documents/txt/344_info.html

http://www.toofiles.com/fr/oip/documents/txt/6143_log.html

Tu ne l'as peut être fait exprès. En tout cas, je suis loin d'être désagréable, je suis en mesure de t'aider, je te demande juste un peu d'attention, ce qui est normal, par rapport aux manip' que je te propose. Idem, pas la peine de uper, j'oublie pas le sujet, il est dans mes signets. Maintenant je ne passe pas ma journée sur JV, patience et attention, j'en demande pas plus

Télécharge OTM (OldTimer).
http://oldtimer.geekstogo.com/OTM.exe
- Sauvegarde-le sur ton bureau.
- Copie (Ctrl+C) le texte du fichier txt. du nom de OTMscript que j'ai hébergé :
http://www.toofiles.com/fr/oip/documents/txt/otmscript.html
- Double clique sur OTM.exe afin de le lancer.
- Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt! puis ferme OTM3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

- Poste (pas la peine d'héberger pour celui-ci) situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Scan et désinfecte ton système à l'aide de MBAM.
Tuto important :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
Suis bien les consignes, élémine les malwares détectés, save et envoie le rapport généré sur le forum.

HEBERGE un rapport RSIT de nouveau.

Bon courage ! ++

Okay excuse moi... ^^ Je vais faire tout ca, j'ai aussi 2/3 réglages a faire sur mon PC avant. Je te poste tout des que j'ai fini, merci de l'avoir mis dans tes favoris. ^^ (le topic)