Résolu Pub intempestive

[pilpoteur]

voici le rapport:
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E}\ not found.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKU\S-1-5-21-2101594572-3211572978-2349789384-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
========== FILES ==========
c:\$recycle.bin\S-1-5-21-2101594572-3211572978-2349789384-1001\$RSK9EAK folder moved successfully.
c:\$recycle.bin\S-1-5-21-2101594572-3211572978-2349789384-1001\$ROQ7I1I folder moved successfully.
c:\$recycle.bin\S-1-5-21-2101594572-3211572978-2349789384-1001\$RJ23VN0 folder moved successfully.
c:\$recycle.bin\S-1-5-21-2101594572-3211572978-2349789384-1001\$R7K5M8L folder moved successfully.
c:\$recycle.bin\S-1-5-21-2101594572-3211572978-2349789384-1001\$R7JQ4CU folder moved successfully.
c:\$recycle.bin\S-1-5-21-2101594572-3211572978-2349789384-1001\$R3NKMSL folder moved successfully.
c:\$recycle.bin\S-1-5-21-2101594572-3211572978-2349789384-1001 folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: jp
->Temp folder emptied: 462696 bytes
->Temporary Internet Files folder emptied: 546504 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 41474529 bytes
->Flash cache emptied: 456 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6043598 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50607 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 46,00 mb


OTL by OldTimer - Version 3.2.23.0 log created on 06052011_195158

Files\Folders moved on Reboot...
C:\Users\jp\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

 

[help-manformatique]

Toujours des pubs ?

 

[pilpoteur]

21 heures pas pour l'instant

 

[help-manformatique]

Tu m'envoie un message dans 10 min pour me dire si tu as encore des pubs
Si tu en a plus, on passera à l'étape finale

 

[pilpoteur]

une page c'est ouverte il y a 5mns j'y crois pas

 

[help-manformatique]

Et t'en a encore ? Tu la eu sur quel site ? C'était quoi le nom de la pub ?

 

[pilpoteur]

désolé pas fait attention j'ai fermé la fenêtre sans vérifier, c'était pour m'inscrire a truc je sais plus quoi

 

[help-manformatique]

Mais c'était juste une pub depuis une demi heure ?

 

[pilpoteur]

oui dans une nouvelle fenetre. Autre chose chaque fois que je rafraichi la page tom's je suis déconnecté c'est nouveau ca

 

[help-manformatique]

Sa peut etre un bug du forum donc je peux pas que c'est lié. Elle est apparu sur quel site ?

 

[pilpoteur]

je sais pas cela ouvre une nouvelle page et j'ai pas fait attention, ca m'enerve alors je ferme vite fait, je noterais la prochaine

 

[pilpoteur]

voila maintenant c'est pour me faire acheter un fond d'ecran pour mobil

 

[pilpoteur]

adresse de la page (page en flash) www.kko-appli.com

 

[help-manformatique]

Ok voici la suite :

1/

Fait analyser ce fichier :

C:\Program Files\Microsoft\sysNM.exe

sur

Vous devez être connecté pour voir les liens.

2/

Vous devez être connecté pour voir les images.

Fix OTL :[/#ff]

■ Relance OTL.exe.

■ Copie exactement le texte ci-dessous :

[fixed]:OTL
PRC - [2011/04/13 18:01:02 | 000,022,528 | RHS- | M] (Microsoft) -- C:\Program Files (x86)\Microsoft\sysNM.exe
SRV - [2011/04/13 18:01:02 | 000,022,528 | RHS- | M] (Microsoft) [Auto | Running] -- C:\Program Files (x86)\Microsoft\sysNM.exe -- (WinSysINM)
:commands
[emptytemp][/fixed]

■Colle-le dans le cadre Personnalisation en bas à gauche.

■ Clique sur le bouton Correction[/#ff] en haut à gauche.

■ Si le pc te demande de redémarrer, confirme l'opération.

■ Un rapport après le redémarrage va apparaître, copie/colle-le dans ta prochaine réponse.

 

[pilpoteur]

je n'ai pas ce fichier. Le seul a cet emplacement est : sysNM.InstallState

 

[pilpoteur]

je reviens dans 45mns

 

[help-manformatique]

Tu es sur ? Meme si tu active les fichiers cachés ?

 

[pilpoteur]

je te confirme dossiers fichiers cachés activé. pas de fichier indiqué

 

[help-manformatique]

et fichiers\dossiers systeme ?
Coche dans la liste "Afficher les fichiers cachés"
Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)" \ appliquer
Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte\oui

 

[pilpoteur]

voila c fait j'ai maintenant 2 fichiers celui précédemment indiqué et sysNM sans l'extension .exe