Pubs IE s'ouvrent toutes seules windows 7

Fermé
Mick73 - 22 janv. 2010 à 12:34
vamp bund Messages postés 30 Date d'inscription jeudi 22 avril 2010 Statut Membre Dernière intervention 4 décembre 2010 - 29 mai 2010 à 10:58
Bonjour,

Je suis sous Windows 7 et depuis hier des pubs internet explorer s'ouvrent toutes seules et cela fréquemment. Que puis je faire pour les éradiquer ? J'ai effectué un scan avec Hijack et voilà le résultat :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:20:47, on 22/01/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\bucks.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Firefox] C:\Bucks.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
A voir également:

3 réponses

tchaning Messages postés 4533 Date d'inscription mardi 15 juillet 2008 Statut Membre Dernière intervention 13 juin 2014 298
22 janv. 2010 à 12:41
fixe les ligne suivante .
C:\bucks.exe
O4 - HKCU\..\Run: [Firefox] C:\Bucks.exe

Telecharge ccleaner, lance un nettoyage avec.
Dans le registre aussi .
-1
J'ai fixé O4 - HKCU\..\Run: [Firefox] C:\Bucks.exe mais je n'ai pas la possibilité de fixer C:\bucks.exe
Comment puis-je faire pour le fixer ?

Merci.
0
Bonjour,

C:\bucks.exe
Teste le ici en passant par le poste de travail
https://www.virustotal.com/gui/
-1
vamp bund Messages postés 30 Date d'inscription jeudi 22 avril 2010 Statut Membre Dernière intervention 4 décembre 2010 3
Modifié par vamp bund le 29/05/2010 à 10:59
Bonjour,
La solution:
Démarrer / Tape Regedit , puis entré
Suis ce chemin dans l'arborescence :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Clique droit sur Firefox qui a comme donnés "Bucks.exe"
Maintenant ouvre le genstionnaire des tâches : (clique droit sur la barre des tâches puis Gestionnaire des taches ou cntrl + Alt + Suppr puis gestionnaire des tâches)
Une fois le gestionnaire ouvert va dans l'onglet Processus , Selectionne Bucks.exe puis Arrêter le processus
Va dans poste de travail C:/ tu trouvera le fichier Bucks.exe supprime le, et c'est fini :D

Edit: Pour fixer un truc sur Hijackthis il suffit de la cocher et il y a bien un boutton fix log ou un truc comme ça.
-1