Probleme de spam pop up adult finder

Résolu

fred -
Fred - 14 nov. 2009 à 11:34

Bonjour,
j'ai un probleme de spam avec mozilla firefox ,lors de mon surf sur le net il y a une fenetre adult finder qui cherche à s'ouvrir il le navigateur ne trouve pas le script ; du coup tout ce bloque et j'ai des difficultés à fermer firefox.J'ai essayer spybot mais il' n'arrive pas à supprimer les objet suspects.
J'ai tenter Hijack this mais le probleme persiste avec des pop up adult finder , casino ou autre voyance en tout genre assez génant.
voici le bilan de Hijack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20:43, on 26/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\DOCUME~1\Dam\LOCALS~1\Temp\clclean.0001
C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Documents and Settings\Dam\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [PPMemCheck] C:\DOCUME~1\Dam\MESDOC~1\LOGICI~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\DOCUME~1\Dam\MESDOC~1\LOGICI~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\DOCUME~1\Dam\MESDOC~1\LOGICI~1\PESTPA~1\CookiePatrol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Service Google Update (gupdate1ca1533e87927d0) (gupdate1ca1533e87927d0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 8034 bytes
Merci de votre aide.
Cordialement Fred

Configuration: Windows XP
Firefox 2.0.0.20

Afficher la suite

A voir également:

Probleme de spam pop up adult finder
Spam messenger - Guide
Balise smart finder - Guide
Chipolo pop - Guide
Pop up mcafee - Accueil - Piratage
Duplicate media finder - Télécharger - Gestion de fichiers

6 réponses

Réponse 1 / 6
papyber Messages postés 6430 Statut Contributeur sécurité 257

Télécharge : - Ccleaner
https://www.ccleaner.com/ccleaner/download
Choisis la version « slim » qui ne comporte pas de toolbar inutile
Ce logiciel va permettre de supprimer tous les fichiers temporaires.
Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

Télécharge MalwareBytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le, mets le à jour
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen, supprimer tout ce qu’il trouve !
Clique sur Enregistrer le rapport et choisis ton Bureau
0
1. fred
  
  merci pour la réponse rapide .
  Pour c cleaner pas de probleme il à supprimer 6 élément infectés par contre malware bloque à 17 min sur
  examen en cours :
  c:\sytem volume information\...\restore {BCA41B17E3F2....\A002453.exe
  Pas moyen de controler le logiciel , obligé de passer par ctrl alt supr plusieur fois pour retrouver un fonctionnement normale . Dans le meme temps aviraantivir trouve un virus dans
  C: system volume information\...\A002453.exe contenant SPRTool.532480.2 là encore gestionnaire des programmes 2 fois pour retrouver un fonctionnement normale je crois que j'ai réussi à cliquer sur supprimer mais tous les onglets se sont fermer alors g un doute.
  Que dois je faire ?
  
  0
2. fred
  
  j'ai oublier de préciser qu'avec malware j'ai supprimer 12 éléments infectés en abandonnant l'analyse avant les 17 min fatidique ou malware bloque sur C: sytem volume information\restore{BCA41B17 .....\A0024459.rbf
  Merci de votre aide précieuse
  Cordialement Fred
  
  0
Réponse 2 / 6
papyber Messages postés 6430 Statut Contributeur sécurité 257

as tu essayé d'effectuer un scan court plutôt que le long? bloque-t il aussi?
si oui fais ceci et recommence après mise à jour de malwarebyte
Désactive ta restauration
Clique droit sur poste de travail/propriétés/onglet Restauration du système/coche la case désactiver la restauration, appliquer, OK
Redémarre ton PC
Réactive ta restauration
Clique droit sur poste de travail/propriétés/ onglet Restauration du système /décoche la case désactiver la restauration, appliquer, OK
Redémarre ton PC
puis scanne l'ordi, scan court
0
1. fred
  
  bonjour ,
  scan court effectuer avec succès , 45 objets supprimer .
  Par sécurité j'ai désactivé la restoration et redémaré le pc puis scan court ensuite ; aucun objet suspect.
  une question supplémentaire , je n' ai plus de pop up adult finder chiant à fermer mais lorsque je consulte ma boite mail j'ai des fenetres qui s'ouvre tout seule souvent de la pub y a t il un onglet à cocher ou décocher sur mon navigateur internet pour enfin retrouver un surf tranquille ?
  UN grand merci pour la résolution du probleme en un temps record : question posé samedi à 16 h résolution le dimanche à 11h30 Commentcamarche c'est du sériex efficace !!!!
  
  0
Réponse 3 / 6
papyber Messages postés 6430 Statut Contributeur sécurité 257

avec des rapports je verrais mieux les causes, et surtout si tout est bien nettoyé.

poste moi les rapports de malwarebyte ainsi que celui ci
• Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau,
http://images.malwareremoval.com/random/RSIT.exe
• Double-clique sur RSIT.exe pour lancer le programme,
• Clique sur continuer sur l'écran Disclaimer,
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
0
1. fred
  
  voici les post de rsit :
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Dam at 2009-11-08 18:16:12
  Microsoft Windows XP Professionnel Service Pack 2
  System drive C: has 29 GB (20%) free of 150 GB
  Total RAM: 2046 MB (79% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:16:21, on 08/11/2009
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  C:\WINDOWS\System32\WLTRYSVC.EXE
  C:\WINDOWS\System32\bcmwltry.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\stsystra.exe
  C:\Program Files\Dell\MediaDirect\PCMService.exe
  C:\WINDOWS\system32\WLTRAY.exe
  C:\Program Files\Creative\VoiceCenter\AndreaVC.exe
  C:\WINDOWS\system32\Rundll32.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\DOCUME~1\Dam\LOCALS~1\Temp\clclean.0001
  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
  C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Avira\AntiVir Desktop\update.exe
  C:\Documents and Settings\Dam\Bureau\RSIT.exe
  C:\Program Files\trend micro\Dam.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
  O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
  O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [VoiceCenter] "C:\Program Files\Creative\VoiceCenter\AndreaVC.exe" /tray
  O4 - HKLM\..\Run: [MBMon] Rundll32 CTMBHA.DLL,MBMon
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
  O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe"
  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
  O4 - HKLM\..\Run: [PPMemCheck] C:\DOCUME~1\Dam\MESDOC~1\LOGICI~1\PESTPA~1\PPMemCheck.exe
  O4 - HKLM\..\Run: [PestPatrol Control Center] C:\DOCUME~1\Dam\MESDOC~1\LOGICI~1\PESTPA~1\PPControl.exe
  O4 - HKLM\..\Run: [CookiePatrol] C:\DOCUME~1\Dam\MESDOC~1\LOGICI~1\PESTPA~1\CookiePatrol.exe
  O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: BTTray.lnk = ?
  O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: Service Google Update (gupdate1ca1533e87927d0) (gupdate1ca1533e87927d0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
  O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
  
  0
Réponse 4 / 6
papyber Messages postés 6430 Statut Contributeur sécurité 257

non il en reste...

• Télécharge UsbFix par Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

##################### | XP _ Suppression | ########################

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
0
1. fred
  
  voici le rapport Usbfix :
  avec mon Pc ma cle usb ,je n' ai pas un disque dur externe ayant été en contact avec le Pc ce soir et je n' ai pas branché mon phone portable (utilisé avec le Pc pour des mise a jour).
  Je ne pensais pas que le probleme était si important . Vous etes très caler en informatique !!! Merci.
  
  ############################## | UsbFix V6.049 |
  
  User : Dam (Administrateurs) # DAM-542FF0DB93B
  Update on 06/11/2009 by Chiquitine29, C_XX & Chimay8
  Start at: 20:38:23 | 08/11/2009
  Website : http://pagesperso-orange.fr/NosTools/index.html
  Contact : FindyKill.Contact@gmail.com
  
  Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
  Internet Explorer 6.0.2900.2180
  Windows Firewall Status : Enabled
  AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
  
  C:\ -> Disque fixe local # 146 Go (28,67 Go free) # NTFS
  D:\ -> Disque CD-ROM
  E:\ -> Disque amovible # 7,84 Go (7,58 Go free) # FAT32
  
  ############################## | Processus actifs |
  
  C:\WINDOWS\System32\smss.exe 812
  C:\WINDOWS\system32\csrss.exe 876
  C:\WINDOWS\system32\winlogon.exe 912
  C:\WINDOWS\system32\services.exe 956
  C:\WINDOWS\system32\lsass.exe 968
  C:\WINDOWS\system32\svchost.exe 1184
  C:\WINDOWS\system32\svchost.exe 1252
  C:\WINDOWS\System32\svchost.exe 1396
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 1420
  C:\WINDOWS\system32\svchost.exe 1552
  C:\WINDOWS\system32\svchost.exe 1648
  C:\WINDOWS\System32\WLTRYSVC.EXE 1784
  C:\WINDOWS\System32\bcmwltry.exe 1804
  C:\WINDOWS\system32\spoolsv.exe 1964
  C:\Program Files\Avira\AntiVir Desktop\sched.exe 2036
  C:\WINDOWS\Explorer.EXE 488
  C:\WINDOWS\system32\svchost.exe 648
  C:\WINDOWS\system32\rundll32.exe 820
  C:\WINDOWS\system32\RUNDLL32.EXE 828
  C:\WINDOWS\stsystra.exe 848
  C:\Program Files\Dell\MediaDirect\PCMService.exe 852
  C:\WINDOWS\system32\WLTRAY.exe 872
  C:\Program Files\Creative\VoiceCenter\AndreaVC.exe 868
  C:\WINDOWS\system32\Rundll32.exe 112
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe 1376
  C:\DOCUME~1\Dam\LOCALS~1\Temp\clclean.0001 1384
  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe 1388
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 1476
  C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe 1484
  C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe 1500
  C:\WINDOWS\system32\ctfmon.exe 1696
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 1764
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe 352
  C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe 256
  C:\WINDOWS\system32\CTsvcCDA.exe 372
  C:\WINDOWS\system32\nvsvc32.exe 716
  C:\WINDOWS\system32\svchost.exe 2164
  C:\WINDOWS\system32\wdfmgr.exe 2200
  C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 2560
  C:\WINDOWS\system32\wscntfy.exe 2656
  C:\WINDOWS\System32\alg.exe 3088
  C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe 3724
  C:\Program Files\Mozilla Firefox\firefox.exe 1816
  C:\WINDOWS\system32\wbem\wmiprvse.exe 3964
  
  ################## | Fichiers # Dossiers infectieux |
  
  C:\WINDOWS\nigzss.txt
  C:\autorun.txt
  
  ################## | Registre # Clés Run infectieuses |
  
  ################## | Registre # Mountpoints2 |
  
  HKCU\..\..\Explorer\MountPoints2\{0655565a-3502-11de-8d0f-001d09a534ed}
  Shell\AutoRun\command =E:\LaunchU3.exe -a
  
  HKCU\..\..\Explorer\MountPoints2\{ab626b6d-63e7-11de-8d87-001d09a534ed}
  Shell\AutoRun\command =E:\
  Shell\explore\Command =E:\RECYCLED\INFO.exe
  Shell\open\Command =E:\RECYCLED\INFO.exe
  
  ################## | Suspect | https://www.virustotal.com/gui/ |
  
  ################## | Cracks / Keygens / Serials |
  
  ################## | ! Fin du rapport # UsbFix V6.049 ! |
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
papyber Messages postés 6430 Statut Contributeur sécurité 257

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
puis tu feras encore ceci
Faire un Scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur Bit Defender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte
La fenêtre change encore, clique sur Scanner
Les signatures se chargent, etc.
0
1. fred
  
  scan defnder effectuer pas de virus voici le rapport de scan :
  
  BitDefender Online Scanner - Rapport virus en temps rel
  
  Gnr : Sun, Nov 08, 2009 - 22:22:32
  
  Info d'analyse
  
  Fichiers scanns
  
  50690
  
  Infects Fichiers
  
  0
  
  Virus Dtects
  
  Aucun virus trouvÃ©.
  
  Ce sommaire du processus d'analyse sera utilis par les laboratoires Antivirus BitDefender pour crer des statistiques agrgues sur l'activit des virus dans le monde.
  
  est ce que c'est fini ?
  j'ai avira antivir free comme antivirus et j'ai été infecté que faire pour ne plus avoir ce type de probleme et quel antivirus me conseillez vous ( free si possible) ?
  Papyber is the best !!
  
  0
Réponse 6 / 6
papyber Messages postés 6430 Statut Contributeur sécurité 257

garde malwarebyte et scanne ton PC avec 1 fois par semaine au moins après mise à jour
et antivir : vérifie ses paramétrages, car souvent un antivirus mal paramétré est la porte ouverte aux infections
regarde ici comment faire
http://www.libellules.ch/tuto_antivir.php

pour ta sécurité et afin de ne plus être aussi gravement infecté
En plus des mises à jour Microsoft, il est fortement recommandé d'avoir tous ses logiciels de sécurité à jour, afin d'éviter les failles par lesquelles s'engouffrent les infections.
Le site Secunia est un excellent moyen de le vérifier : https://www.flexera.com/products/operations/software-vulnerability-management.html
• sur la page d'accueil du site, clique sur le bouton Start Scanner
• sur la page suivante, clique sur le bouton Start
• une fois le scan terminé, les logiciels non mis à jour seront identifiés et listés
• effectue les mises à jour pour chaque logiciel cité.
Afin de vérifier que ton PC est correctement mis à jour
https://forum.pcastuces.com/mise_a_jour_de_vos_logiciels___tutoriel-f25s43850.htm

vérifie que ta version de java soit bien à jour, il faut le faire pour éviter les failles par lesquelles les virus (Vundo entre autres s'engouffrent)
pour cela télécharge
javara
http://raproducts.org/click/click.php?id=1
et suis ce tutoriel pour l'utiliser
http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara
vérifie également, toujours pour éviter les failles, que ta version d'Adobe soit aussi à jour

vérifier que Internet Explorer est à jour aussi, nous en sommes à IE8,
à faire également, toujours pour la même raison

Devant la recrudescence des infections par MSN, paramètre celui ci de façon plus sécuritaire !
un tuto pour te guider dans ce paramétrage
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm

Maintenant il te reste ceci à effectuer

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Clique sur Recherche et laisse le Scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Tu peux conserver Ccleaner et malwarebyte, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour le nettoyage quotidien de ton PC, l'autre, malwarebytes, pour la recherche d'éventuelles infections...

Nettoyage et Défragmentation de tes Disques
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

Vérifications des erreurs
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases
réparer automatiquement les erreurs...
rechercher et tenter une récupération...
Démarrer, ok
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis
Défragmentation
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter». OK
tu le fais pour chacun de tes disques

Tu as été infecté, et je pense qu'au travers des différentes manœuvres données, tu as compris que tu étais mal protégé...

Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer, suivant les logiciels que tu possèdes.
https://forum.pcastuces.com/sujet.asp?f=25&s=25842

La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
N'oublie pas que la meilleure protection se tient entre le clavier et l'écran...
/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel!
/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel!
/- un anti trojan efficace. Je te conseille MalwareByte
Voir ici son tutoriel
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows!

Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants ainsi que des conseils efficaces de prévention.
https://forum.pcastuces.com/default.asp

ce texte de Ogu est très explicite sur les risques du P2P
http://www.libellules.ch/...

dans celui-ci, tesgaz t'explique les risques du P2P
https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

dans celui-là, les risques du crack
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/
0
1. Fred
  
  Pc réparé utlisateur content , merci Papyber pour tous ces infos et merci comment ça marche.
  
  0
2. Fred
  
  voici le rapport deTCleaner :[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\UsbFix.txt: trouvé !
  C:\UsbFix: trouvé !
  C:\Rsit: trouvé !
  C:\Documents and Settings\Dam\Bureau\UsbFix.exe: trouvé !
  C:\Documents and Settings\Dam\Bureau\Rsit.exe: trouvé !
  C:\Program Files\trend micro\HijackThis.exe: trouvé !
  C:\Program Files\trend micro\hijackthis.log: trouvé !
  
  ---------------------------------
  --> Suppression:
  
  C:\Program Files\trend micro\HijackThis.exe: supprimé !
  C:\UsbFix.txt: supprimé !
  C:\Documents and Settings\Dam\Bureau\UsbFix.exe: supprimé !
  C:\Documents and Settings\Dam\Bureau\Rsit.exe: supprimé !
  C:\Program Files\trend micro\hijackthis.log: supprimé !
  C:\UsbFix: supprimé !
  C:\Rsit: supprimé !
  Merci pour tout mon Pc tourne bien et je connais maintenant les logiciles à utiliser
  Cordialement.
  Fred
  
  0

Probleme de spam pop up adult finder

6 réponses

Discussions similaires

Newsletters