Problème de POPUP

Question

Bonjour,
 problème de pop up , voici un rapport Hijack,

quelqu'un peux m'aider , merci d' avance 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:53:14, on 29/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\FRED\AppData\Local\aiqge.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\eMule\emule.exe
C:\Users\FRED\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ldlc.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ldlc.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par LDLC.Com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files (x86)\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files (x86)\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files (x86)\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe


O4 - HKCU\..\Run: [aiqge] "c:\users\fred\appdata\local\aiqge.exe" aiqge
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Service d'état ASP.NET (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009\RpcAgentSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Utilisateur anonyme · Answer

Bonjour,

* Desactives le controle des comptes utilisateurs ( UAC )
demarrer --> panneau de configuration --> comptes utilisateur --> desactives le
et redemarre le pc !

* Telecharges ToolbarSD sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

/!\ desactives ton antivirus et le tea timer de spybot

* Executes le fichier telechargé pour lancer l'installation

* Cliques droit sur l'icone de ton bureau ( executer en tant qu'administrateur)

* Choisis la langue et valides par " Entrée "

* Au menu, choisis l'option 1 et patientes

* Un rapport sera généré, postes le 

Note : le rapport est aussi à c:\TB.txt

Utilisateur anonyme · Answer

Re,


* Tu aurais peut-etre du le laisser chercher
--> le rapport est incomplet !

* Recommences et veilles a ce que le controle des comptes soit bien desactivé
ToolbarSD a du le reactiver

Utilisateur anonyme · Answer

Re,

* Tu l'as bien enregistré sur ton bureau quand tu la telechargé ?
il faut executer le fichier pour l'installer aprés l'avoir enregistré sur le bureau !

* Telecharges Navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

/!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un ) /!\

* Cliques droit sur le raccourci du bureau ( executer en tant qu'administrateur)
et lances l'installation

* Une fois installé, fermes tous les programmes en cours

* clic droit sur Navilog1.exe
--> choisis la langue et valides par la touche " Entrée "

* Une fenetre s'ouvre, appuies sur 1 touche pour passer aux etapes suivantes

* le menu du fix s'ouvre, choisis l'option 1 et patientes
--> laisses le fix travailler

* Un rapport sera généré, postes le

Utilisateur anonyme · Answer

Re,

* Telecharges Malwarebytes ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
laisses le faire la mise à jour à la fin du telechargement !

* Lances Mbam et cliques sur " Recherche "

* Executes un examen Rapide du pc
( ne touches pas au pc pendant l'analyse)

* A la fin cliques sur " Afficher les resultats "

* Puis sur " Supprimer la selection "
si mbam doit remarrer pour finir la desinfection, fais le !

* Postes le rapport généré

Utilisateur anonyme · Answer

Re,

* Vides la quarantaine de Malwarebytes
--> ouvres Mbam --> quarantaine --> supprimes tout

* Telecharges RSIT sur ton bureau :
http://images.malwareremoval.com/random/RSIT.exe

* Cliques droit sur RSIT pour lancer le programme

* Cliques sur " continue " à l'ecran " disclaimer "

* Si l'outil Hijackthis n'est pas présent ou non detecté, Rsit le telechargera
--> acceptes la license

* A la fin de l'analyse --> 2 fichiers textes s'ouvriront :
log.txt et info.txt ( dans la barre des taches)

* Postes les stp !

Utilisateur anonyme · Answer

Re,

* Fais ce qui suit :

cliques sur " demarrer " --> tous les programmes --<accessoires 
clic droit sur " invite de commande "--> executer en tant qu'administrateur

* Copie/colles ceci :




net stop winmgmt
DEL C:\Windows\System32\wbem\Repository\*.* Del c:\Windows\System32\WBEM\Repository\*.*




* Redemarres ton pc et laisses le systeme inactif pendant quelques minutes

* Redemarres a nouveau le pc et les avertissements WMI 
--> messages d'erreur et alerte disparaitront


* Infection USB, telecharges RAV_Antivirus :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

* Cliques droit sur le fichier.zip >> extraire sur le bureau

* Branches tes disques amovibles ( clé USB, disque dur externe, ipod etc...)

* Clic-droit ( executer..) >>> RAV.exe >>> afin de lancer l'outil

--> laisses le agir --> il scanne automatiquement les lecteurs

- si infection --> un log sortira, sinon il indiquera votre pc est sain !

Utilisateur anonyme · Answer

Re,


* Ressayes ToolBarSD stp !

fred2412 · Answer

Re,

toujours le meme probleme ????

fred2412 · Answer

Je te donnnes le résultat qd meme :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   x64-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q9400  @ 2.66GHz )
   BIOS : Default System BIOS
   USER : FRED ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:7 Go)
   D:\ (Local Disk) - NTFS - Total:425 Go (Free:380 Go)
   E:\ (CD or DVD) - UDF - Total:6 Go (Free:0 Go)
   F:\ (CD or DVD)
   G:\ (Local Disk) - FAT32 - Total:149 Go (Free:94 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 29/01/2009|15:31 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

Utilisateur anonyme · Answer

Re,

* Veilles a ce que l'UAC soit bien desactivé

* Telecharges HostXpert sur ton bureau :
http://www.funkytoad.com/download/HostsXpert.zip

* Decompresses le ( clic-droit --> extraire <;;;)

* clic-droit pour le lancer
--> regardes si le cadenas en haut à gauche est ouvert

--> cliques sur le bouton " Restore Ms Hosts File " puis refermes le programme





* telecharges ComboFix sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe


*/!\ Desactives ton antivirus et la garde de ton antispyware qui risque de gener le scan /!\


* Fermes tous tes programmes en cours et deconnectes toi !

* clique droit sur l'icone de combofix ( executer en tant qu'administrateur)
 Un pop apparait, réponds " oui "
/!\ Il est conseillé d'installer la console de recuperations /!\

* Choisis la langue et tapes sur 1 ( yes ) pour demarrer

/!\ Ne touches ni à la souris, ni au clavier pendant le scan /!\

* en fin de scan, il est possible que combofix ait besoin de redemarrer pour finir
la desinfection, laisses le faire !

* Une fois le scan terminé, un rapport s'affiche : postes son contenu

Problème de POPUP

10 réponses

Votre réponse

Discussions similaires

Newsletters