C:\Program Files\AdStatus Service\AdStatServ. Fermé

Question

Bonjour, depuis hier j'ai trois fichiers qui tournent sous windows XP, ils se sont intallés dans C:\Program Files\AdStatus Serviceet bien entendu refusent de se laisser supprimer (même quand je les arrête dans le gestionnaire de tâches), refusent de se laisser mettre en quarantaine par l'antivirus. Spybot ne les détecte pas, mon antivirus (Norton internet security) non plus. Quand je fais des recherche sur Google je ne trouve rien de concluant, alors je me demande si certains d'entre vous on déjà rencontrés ces fichiers et si il savent comment les supprimer car moi, toute seule, je ne sais pas comment procéder.Je vous copie/colle les résultats de hijack this :Logfile of HijackThis v1.98.2Scan saved at 09:14:37, on 24/01/2005Platform: Windows XP  MSIE: Internet Explorer v6.00 SP1 Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security Professional\NISUM.EXEC:\Program Files\Norton Internet Security Professional\ccPxySvc.exeC:\WINDOWS\System32\CTSvcCDA.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\atiptaxx.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXEC:\WINDOWS\System32undll32.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeC:\Program Files\AdStatus Service\AdStatServ.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exeC:\Program Files\AdStatus Service\AdStatKeep.exeC:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32	askmgr.exeC:\WINDOWS\REGEDIT.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\PROGRA~1\WinZip\winzip32.exeC:\DOCUME~1\SYLVIA~1\LOCALS~1\Temp\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.rd.yahoo.com/customize/ie/defaults/stp/ymsgr6/fr/*http://fr.yahoo.comR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.yahoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [ATIPTA] atiptaxx.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /tO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXEO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeO4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quietO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dllO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dllO12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin6.dllO16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab*****Process list saved on 09:12:08, on 24/01/2005Platform: Windows XP  (WinNT 5.01.2600)C:\WINDOWS\System32\smss.exe		C:\WINDOWS\system32\winlogon.exe		C:\WINDOWS\system32\services.exe		C:\WINDOWS\system32\lsass.exe		C:\WINDOWS\system32\svchost.exe		C:\WINDOWS\System32\svchost.exe		C:\WINDOWS\system32\spoolsv.exe		C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe		C:\Program Files\Norton Internet Security Professional\NISUM.EXE		C:\Program Files\Norton Internet Security Professional\ccPxySvc.exe		C:\WINDOWS\System32\CTSvcCDA.exe		C:\Program Files\Norton AntiVirus
avapsvc.exe		C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE		C:\WINDOWS\System32\svchost.exe		C:\WINDOWS\Explorer.EXE		C:\WINDOWS\System32\atiptaxx.exe		C:\Program Files\Creative\ShareDLL\CtNotify.exe		C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE		C:\WINDOWS\System32undll32.exe		C:\WINDOWS\System32\LVCOMSX.EXE		C:\Program Files\Logitech\Video\LogiTray.exe		C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe		C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe		C:\Program Files\Creative\ShareDLL\MediaDet.Exe		C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe		C:\Program Files\AdStatus Service\AdStatServ.exe			C:\WINDOWS\System32\ctfmon.exe		C:\Program Files\Messenger\msmsgs.exe		C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe		C:\Program Files\AdStatus Service\AdStatKeep.exe			C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe		C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe		C:\Program Files\Logitech\Video\FxSvr2.exe		C:\WINDOWS\System32undll32.exe		C:\Program Files\Internet Explorer\iexplore.exe		C:\WINDOWS\System32	askmgr.exe		C:\WINDOWS\REGEDIT.exe		C:\PROGRA~1\WinZip\winzip32.exe		C:\DOCUME~1\SYLVIA~1\LOCALS~1\Temp\HijackThis.exe		C:\WINDOWS\system32\NOTEPAD.EXE		******Merci de me répondre, et à bientôt !

mwa · Answer

Salut
je te conseille d'installer un firewall en plus de norton, on ne sait jamais...

Le pc est une machine formidable a qui on fait porter:
Une housse pour la poussiere et le chapeau pour les erreurs

mwa · Answer

et fait une MàJ de SP1 vers SP2

belette · Answer

c'est quoi une MàJ de SP1 vers SP2 ?merci de m'éclairer!

Utilisateur anonyme · Answer

bonjour

du SP1 au SP2 = mise à jour correctifs de sécurité WINDOWS UPDATE
Platform: Windows XP<-- mauvais copié/collé ou tu es réellement en retard de tes mises à jour??
MSIE: Internet Explorer v6.00 SP1 <---

1°) fixe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

la ligne 04
1) ctrl/alt/supp arrête ce programme
2) repasse sur le log et coche

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

2°) supprimer AdStatServ.exe
C:\Program Files\AdStatus Service\AdStatServ.exe

FAIRE

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[[!! coche!!]] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[[ !!décoche!!]] la case "Masquer les fichiers protégés du système d'exploitation" *

3) passe en mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche dans l'explorateur wind. et supprime
-->C:\-->Program Files <--situé ici supprime-->AdStatServ.exe

5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

6) réactive ta restauration système

et alors? aucun antispys???
les liens pour télécharger Ad-aware.SE/ Spybot.s&d 1.3

http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html

* le tuto ad-aware :
**http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm
* les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php
**http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

chris · Answer

reponse a tas question le probleme vient de spyboot il faux l°enlever suis mon étape va dans ( panneau de configuration) puit ( désinstaller un programme ) clik sur l°icone ( spyboot et enleve le ) car c°est lui ton probleme        télecharge a v g free 8.0 ( anti virus ) tu sera tranquile c°est le mieux va sur ( google ) a + chris