fond d'écran parasite...

Question

bonjour,
depuis hier j'ia une pub pour un antivirus qui se met dès l'uvertue de l'ordi en fond d'écran, ce qui freine d'ailleurs la mise en route. Je n'arrive pas à l'enlever, même en allant sur le site où on vous sugère gentiment d'acquérir les droits pour 60$. J'ai utilisé ad-awre, l'antispyware de microsoft, spybot, et un hijackthis que j'ai exploité comme j'ai pu. Mais rien à faire, il squat mon ordi. qq'un a t-il une suggestion?
merci.
A+
poctoy

Afficher la suite

jean38 · Answer

salut imprime cette manip et suit la.A/ si tu ne les as pas, telecharge: Ad-Aware SE 1.06 http://www.lavasoftusa.com/software/adaware/ Spybot S&D 1.4 http://www.safer-networking.org/fr/index.html-aide en image:(merci a Balltrap34)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmpuis Clean Up 40 : http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm ne les utilise pas tout de suite idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.1) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer 2) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. 3) demarre en mode sans echec. Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)4) execute cleanup40.exe tu relances tes scan ad aware puis spy boot puis a2 freeet vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir). vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ (1) et (2) mais en recochant ... pour retrouver la config de départ.  redemarretelecharge hijackthis: http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lance le puis: clic sur "do a system scan and save logfile" et pas autre chose fais un copier coller du log entier ici. aide en image:(Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm A+Jean

poctoy · Answer

salut jean 38,j'ai fait toutes les manips, il y a du mieux, cad que le texte et l'image et le fond d'écran ont disparu, mais à la place j'ai une image toute blanche de la même taille que l'image précédente. Mes icônes apparaissent tout de même.je n'ai pas pu utiliser a2, ma "licence" gratuite a expiré...qd au résultat du scan hijackthis, le voici.Logfile of HijackThis v1.99.1Scan saved at 21:35:55, on 10/07/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RunDll32.exeC:\WINDOWS\Dit.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Home Cinema\PowerCinema\PCMService.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\The Cleaner	ca.exeC:\Program Files\The Cleaner	cm.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\LightSurf\Common\IconMgr.exeC:\Program Files\LightSurf\Colorific\hgcctl95.exeC:\Program Files\LightSurf\Color Indicator\TICIcon.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\PROGRA~1\COMMON~1\X10\Common\x10nets.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocxO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exeO4 - HKLM\..\Run: [Dit] Dit.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner	ca.exeO4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner	cm.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MSTCPDLL] bingo9.exeO4 - HKLM\..\Run: [PrcIdle] ERTYDF.exeO4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [Spyware Vanisher] C:\spywarevanisher-free\FreeScanner.exe -FastScanO4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Lyad] C:\PROGRAM FILES\EMULE\lyrod.exe autostartO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: LightSurf.lnk = C:\Program Files\LightSurf\Common\IconMgr.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~3\Office\1036\phdintl.dll/phdContext.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Corel Consistency checker  - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dllO9 - Extra 'Tools' menuitem: Corel Consistency checker  - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dllO9 - Extra button: Corel Consistency checker  - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)O9 - Extra 'Tools' menuitem: Corel Consistency checker  - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cabO16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (Image Uploader 3.0 Control) - http://www2.photoweb.fr/albums/telechargement-photoweb.cabO16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cabO16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.0 Combo Control) - http://www.pixdiscount.lu/clients/ImageUploader3.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{C3429ACA-8A70-460A-ADFF-D54C6F5A0245}: NameServer = 69.50.176.196 195.225.176.110O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exeO23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exej'ai fait une évaluation sur ce site : http://hijackthis.de/index.php?langselect=frenchet a priori rien de suspect... as-tu des commentaires à y faire? et sai-tu comment me débarasser de ce carré blanc en fond d'écran????merciA+poctoy

Utilisateur anonyme · Answer

saluttelecharge ceci:http://siri.urz.free.fr/Fix/SmitfraudFix.ziplance le est choisis l'option 1poste le rapportpour ton fond d'écran:vérifie ceci:Démarrer > panneau de configuration > affichageclic sur l'onglet bureauclic sur personnalisation du bureauclic sur l'onglet Websupprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHEune fois fait, ca doit etre comme sur cette image:http://get.yourfile.net/ie52977.gifa+

Utilisateur anonyme · Answer

ca doit etre comme sur l'image à moins que tu n'utilise une page web comme fond d'écran.tu essayé de remettre un fond d'ecran ?

jean38 · Answer

et bien si rien de suspect, commence par faire çà :merci au robot d'analyse lolA/ si tu ne les as pas, telecharge: Ad-Aware SE 1.06 http://www.lavasoftusa.com/software/adaware/ Spybot S&D 1.4 http://www.safer-networking.org/fr/index.html-aide en image:(merci a Balltrap34)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmpuis Clean Up 40 : http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm ne les utilise pas tout de suite idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.1) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer 2) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. 3) demarre en mode sans echec. Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:O4 - HKLM\..\Run: [MSTCPDLL] bingo9.exeO4 - HKLM\..\Run: [PrcIdle] ERTYDF.exe O9 - Extra button: Corel Consistency checker - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dllO9 - Extra 'Tools' menuitem: Corel Consistency checker - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dllO9 - Extra button: Corel Consistency checker - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)O9 - Extra 'Tools' menuitem: Corel Consistency checker - {D0F0726A-848D-4329-8091-4592FE2581AF} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (Image Uploader 3.0 Control) - http://www2.photoweb.fr/albums/telechargement-photoweb.cabO16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cabO16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.0 Combo Control) - http://www.pixdiscount.lu/clients/ImageUploader3.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cab 5) supprime les fichiers bingo9.exeERTYDF.exe C:\WINDOWS\System32\iegfxfrw.dll6) execute cleanup40.exe tu relances tes scan ad aware puis spy boot puis a2 freeet vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir). vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ (1) et (2) mais en recochant ... pour retrouver la config de départ.  redemarrerefait un log et moe verra la suite s'il veut bienA+

Utilisateur anonyme · Answer

salutrajoute celle ci aussi:O17 - HKLM\System\CCS\Services\Tcpip\..\{C3429ACA-8A70-460A-ADFF-D54C6F5A0245}: NameServer = 69.50.176.196 195.225.176.110

jean38 · Answer

je crois que je vais aller me coucher, je l'avais mise sur mon papier et pas recopier.Vacances J-3

Utilisateur anonyme · Answer

les 3 derniers c'est les plus long, lol mais plus tres longtemps à tenir...

jean38 · Answer

t'inquiete pas tu auras le decompte jour par jour.j'aurais une petite pensée pour vous tous au fonds du desert... trop bon.

Utilisateur anonyme · Answer

veinard !!!c'est original le desert, mais quel calme !

jean38 · Answer

et comme disent les touaregçà bosse çà bosse...wouarfbon c'est la fin je craque....

Utilisateur anonyme · Answer

salutbien joué, on apprend pas mal de choses dans ce que tu as trouvérecherche et supprime ces fichiers s'ils existent:C:\Program Files\WareOutbingo9.exeERTYDF.exehyandex.exepersonnellement je virerais pas les fichiers xml, j'en ai aussi dans le meme dossier, c'est peut etre juste des traces d'install.reposte un hijack et un log de smitfraudfix option 1a+

Utilisateur anonyme · Answer

lolok a+

balltrap34 · Answer

salut je sais pas si moe est la doncredemarre en mode sans echec et relance le fix clik sur l option 2 et repond oui a tousredemarre et met nous le rapport et un nouvel hijack

Utilisateur anonyme · Answer

salut poctoytu pouvais suivre les conseils de balltrap, pas de problemes Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée.-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur "do a system scan only"cocher la case au début des lignes suivantes:O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe O4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exe O4 - HKCU\..\Run: [Spyware Vanisher] C:\spywarevanisher-free\FreeScanner.exe -FastScan O17 - HKLM\System\CCS\Services\Tcpip\..\{C3429ACA-8A70-460A-ADFF-D54C6F5A0245}: NameServer = 69.50.176.196 195.225.176.110 valider avec [fix checked]-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_lance le fix et choisis l'option 2 et accepte tous les nettoyagesredemarre normallement et reposte un hijack + le rapport de l'option 1 du fix

balltrap34 · Answer

moi je fais l inverse fix puis hijack apres redemarrage et ensuite correction hijack moe toi tu pense que c est mieux dans l autre sens?

Utilisateur anonyme · Answer

je sais pas, ca doit etre pareil, c'est juste l'habitude....

Utilisateur anonyme · Answer

tu as reessayé ceci:Démarrer > panneau de configuration > affichageclic sur l'onglet bureauclic sur personnalisation du bureauclic sur l'onglet Websupprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHEet fixe celle là:O4 - HKCU\..\Run: [Spyware Vanisher] C:\spywarevanisher-free\FreeScanner.exe -FastScan regarde si ce dossier existe: C:\spywarevanisher-free

Utilisateur anonyme · Answer

tu as basculé vers l'affichage classique ?est ce que tu peux faire une capture d'ecran et la poster ici:http://www.cjoint.com/ensuite met le lien vers l'image iciest ce que tu as trouvé  C:\spywarevanisher-free ?

balltrap34 · Answer

moe je pense qu il vas falloir rajouter ceci au fixC:/DOCUME~1/client/LOCALS~1/Temp/bcdb4a5bc.htmlainsi que les clefs

Utilisateur anonyme · Answer

oui, voire un nettoyage des dossiers temp

fille avec gros problème · Answer

voilà j'ai télécharger une vidéo sur le site funnies.com et de puis jai un écran de fond virtuel sur mon ordi comme une sorte de page d'accueil du site avec des liens et tout
le problème c'est que j'arrive pas à l'enlever ça ma bloquer mes fonctions de configuration...
sa ménerve alors aidez moi s'il vous plait

Fond d'écran parasite...

22 réponses

Votre réponse

Discussions similaires

Newsletters