hijackthis log pop up qui s'ouvrent

Question

Bonsoir, j'ai un problème depuis quelques temps:

_Quand je lance internet explorer j'arrive sur une page "search for.." alors que ma page de lancement est about blank ou google.

_Lorsque je vais lire mes mails sur MSN, deux ou trois pop up s'ouvrent (publicités pour des casinos, ou pour des anti-virus) ou bien un message d'alerte pour me dire que j'ai un spyware ou adware sur mon ordinateur.

_Régulièrement une pop up s'ouvre alors que je ne surf pas (toujours des casinos...): http://s13.wlza.ws par exemple

_Mon pc rame énormément alors que ma configuration n'est pas vraiment mauvaise.

J'ai fais un log hijackthis, pourriez vous l'analyser s'il vous plait et m'expliquer comment faire pour enlever ces problèmes

Je vous remercie d'avance

Configuration: Windows XP, intel celeronCPU 2,20ghz, 512ram

Adaware, NOD32, Spybot, PC cillin9.

log de Armand · Answer

Désolé le log ne tient pas dans l'encadré, alors je vous le met ici :) Logfile of HijackThis v1.99.1Scan saved at 21:56:28, on 02/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXEC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exeC:\WINDOWS\system32undll32.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\Armand\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Armand\LOCALS~1\Temp\se.dll/sp.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Armand\LOCALS~1\Temp\se.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {EB7C143F-340D-4BF7-9D85-7F7F0195DC1A} - C:\WINDOWS\system32\gbbo.dllO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Armand\LOCALS~1\Temp\se.dll,DllInstallO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Ad-Watch SE Professional.lnk = C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exeO4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO17 - HKLM\System\CCS\Services\Tcpip\..\{92ACF1F1-82DC-455B-8A74-1AEF2F098F01}: NameServer = 212.27.32.177,212.27.32.176O18 - Filter: text/html - {BEDA2116-34CA-4DE7-BF35-C0A7B8253F82} - C:\WINDOWS\system32\gbbo.dllO18 - Filter: text/plain - {BEDA2116-34CA-4DE7-BF35-C0A7B8253F82} - C:\WINDOWS\system32\gbbo.dllO23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exeO23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe

Utilisateur anonyme · Answer

saluttelecharge ce fix:http://www.derbilk.de/SpSeHjfix112.zipdezippe le (clic droit dessus > extraire tout), lance le et reposte un log hijakthis.a+

Utilisateur anonyme · Answer

salut

ben on dirait qu'il n'a pas marché, peut etre en mode sans echec ?

sinon, méthode à à la main:

telecharge CWShredder:
http://cwshredder.net/bin/CWShredder.exe

Déconnecte toi d'internet:

Vide le cache d'Internet Explorer et supprime les cookies:

* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Décocher " masquer les fichiers protégés du système"
clic sur ok pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis et clic sur "do a system scan only"
cocher la case au début des lignes suivantes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Armand\LOCALS~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Armand\LOCALS~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {9786AC50-1EB9-423A-A55D-F10239080D10} - C:\WINDOWS\system32\gbbo.dll (file missing)
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Armand\LOCALS~1\Temp\se.dll,DllInstall
O18 - Filter: text/html - {0DEFAD0B-C765-4368-BBE8-3EBDA3120399} - C:\WINDOWS\system32\gbbo.dll
O18 - Filter: text/plain - {0DEFAD0B-C765-4368-BBE8-3EBDA3120399} - C:\WINDOWS\system32\gbbo.dll

valider avec [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

recherche et supprime:

C:\WINDOWS\system32\gbbo.dll

Ensuite, tres important:

:: Supprime les fichiers temporaires ::

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp
vider tout le contenu des dossiers en gras.

* Ne pas oublier de vider la corbeille !

lance cwshredder et clic sur FIX

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

redemarre le pc et reposte un hijack, et dis moi si tu as toujours des soucis

Ne pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers.

a+

armand · Answer

Bah c étrange, avec le truc que tu m'as demandé de télécharger et de dezipper; j'ai plus les pop up ni de problemes avec internet explorer !? !!!

Je ferai ca demain

Un grand merci! c très sympa de m'avoir aidé comme ca:)

Hijackthis log pop up qui s'ouvrent

4 réponses

Discussions similaires

Newsletters