Info malwarebites

Bonjour,suite a des fenaitres de pub qui s'ouvraient soudainement,j'avait fait apél a laide sur CCM

on m'a aidé correctement mais a la fin du nettoyage il i avait tout jour des pubs qui s'ouvraient.

le tout s'est areté il i a deux jours on suprimant malwarebites de mon bureau.

peut être il i a lien de cause et si cest le cas sa peut rendre service a autre internaute.

en esperant que sa aide a quelqun,

cordialement

Sussi
Configuration: Windows XP
Firefox 3.0.6

4 réponses

  1. Contributeur sécurité
    bonjour,

    a mon avis tu devrais poster un hijackthis, pour voir si il reste pas des traces car malwarebyte n'a rien a voir avec t pub !!!
    1. bonjour Plopus et merci de ta reponce,pour tant cest apres supression que la pub a disparue

      voici le raport:

      Scan saved at 13:14, on 26.02.2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Programmi\Canon\MultiPASS4\MPSERVIC.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Programmi\Canon\MultiPASS4\monitr32.exe
      C:\WINDOWS\system32\fxredir.exe
      C:\Programmi\Canon\MultiPASS4\MPTBox.exe
      C:\WINDOWS\system32\ctfmon.exe
      E:\WlanCU.exe
      C:\Programmi\Mozilla Firefox\firefox.exe
      C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
      O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FILECO~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
      O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
      O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [monitr32] C:\Programmi\Canon\MultiPASS4\monitr32.exe
      O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\system32\fxredir.exe
      O4 - HKLM\..\Run: [MPTBox] C:\Programmi\Canon\MultiPASS4\MPTBox.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Picasa Media Detector] C:\Programmi\Picasa2\PicasaMediaDetector
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = E:\WORD\Office\OSA9.EXE
      O4 - Global Startup: STK014 PNP Monitor.lnk = ?
      O4 - Global Startup: Wireless Configuration Utility.lnk = E:\WlanCU.exe
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programmi\ma-config.com\maconfservice.exe
      O23 - Service: MpService - Canon Inc - C:\Programmi\Canon\MultiPASS4\MPSERVIC.EXE
      1. Contributeur sécurité
        rien de visible dans ce rapport mais tu devrais continuer sur ton sujet initiale qui n'est pas vieux

        ici http://www.commentcamarche.net/forum/affich 10876341 quelqun de courajeux?page=2

        en plus tu as deja quelqu'un qui t'aide, fait ce qu'on te demande sur le sujet
        1. bonjour,merci encore et desolé pour le retard de ma part, mais les filles ont

          pris d'assaut le pc.

          je vais faire se que tu dis

          cordialement

          sussi