Pb avec troyen purityad et fenetre pub mmov

salut
installes et scan avec antitrojan

antitrojan a2free là
http://www.emsisoft.com/en/
ou celui-là
http://www.ewido.net/en/?section=features (payant après 30j)
a+

re suite)
1. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/ ensuite
*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

2. Relances Hijackthis et coche (puis FIX)
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.directsearchzone.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.directsearchzone.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.directsearchzone.com/sp2.php
O4 - HKLM\..\Run: [REGRUN] C:\dsonic.exe
O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe
O4 - HKLM\..\Run: [System service69] C:\WINDOWS\\etb\pokapoka69.exe
O4 - HKLM\..\Run: [Microsoft Update 32] wininit.exe
O4 - HKLM\..\Run: [elos] C:\WINDOWS\elos.exe
O4 - HKLM\..\Run: [lux] C:\luxor.exe
O4 - HKLM\..\Run: [System service70] C:\WINDOWS\\\etb\\pokapoka70.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] wininit.exe
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
Et O16 toutes

3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)
C:\dsonic.exe
C :/ scvhost.exe
C:\WINDOWS\\etb\pokapoka69.exe
C :…. wininit.exe
C:\WINDOWS\elos.exe
C:\luxor.exe
C:\WINDOWS\\\etb\\pokapoka70.exe
4. vider les répertoires temps et la corbeille, en lançant Ccleaner
Refais un hijackthis de contrôle
a+

mon ordi plante une fois sur deux encore , malgrés l'utilisation de a², ccleaner , spybot, bitdefender....je ne sais plus quoi faire, votre aide est la bienvenue...merci d'avance

Bonsoir télécharge miekiemoes LQfix:
http://www.downloads.subratam.org/LQfix.zip

Lance HijackThis, scan et coche:

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [System service70] C:\WINDOWS\\\etb\\pokapoka70.exe

Ferme toutes les fenêtres (navigateurs, programmes) puis clique sur Fix checked

Démarre en mode sans échec. Assure toi d'avoir accès à tous les fichiers et supprime le dossier suivant:

C:\WINDOWS\etb

Lance LQfix

Redémarre normalement et dis ce qu'il en est.

Avec mes amitiés à toute l'équipe de CCM

salut stonangel

Ca fait plaisir de lire tes posts ici ;-)

amitiés

un grand merci a tout ceux qui ont pris part a mes aventures informatiques, j'ai réussi a supprimer c:\windows\etb
bien que je n'ai pas bien compris le role de LQfix..mais je suppose que quand c'est marqué done!, c'est que c'est bon signe.

derniere petite question, comment on fait pour savoir quelle ligne on doit fixer dans hijack, parcequ'il me semble que c'est pas encore net a fond?!

peut etre pouvez vous me le comfirmer?!

Logfile of HijackThis v1.99.1
Scan saved at 22:29:58, on 01/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\RunDll32.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Documents and Settings\moureau\Mes documents\logiciels\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BDSwitchAgent] C:\progra~1\softwin\bitdef~1\bdswitch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [Compaq Service Drivers] ntsys32.exe
O4 - HKLM\..\RunServices: [Compaq Service Drivers] ntsys32.exe
O4 - HKCU\..\Run: [Compaq Service Drivers] ntsys32.exe
O4 - HKCU\..\RunServices: [Compaq Service Drivers] ntsys32.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

sinon, encore merci pour votre aide!!!

salut

je crois pas...

supprime celles-ci
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [Compaq Service Drivers] ntsys32.exe
O4 - HKLM\..\RunServices: [Compaq Service Drivers] ntsys32.exe
O4 - HKCU\..\Run: [Compaq Service Drivers] ntsys32.exe
O4 - HKCU\..\RunServices: [Compaq Service Drivers] ntsys32.exe

puis recherche et supprime ce fichier:
C:\WINDOWS\system32\ntsys32.exe
ou bien
C:\WINDOWS\ntsys32.exe

et ensuite fais un scan antivirus en ligne ici:
http://webscanner.kaspersky.fr/
apres le chargement du control active X, clic sur suivant
puis clic sur configuration et choisis "étendue"
Choisis l'analyse répertoire et choisis ton ou tes disques durs
et poste le rapport

a+

salut moe
lol je vous abandonne
demain c est l ouverture de la chasse chez nous
si regis et toi pouvais prendre mes posts je serais pas tres longtemp sur le site ces jours qui cvienne
je suis en vacances pour la chasse et je peut pas tous faire
je passerais le soir un petit peu
merci

salut balltrap

pas de problemes, et bonne chasse ;-)

a

merci c est sympa
je ferais une petite incurtion de temp en temp

oki

lol, ca sent les bons petits repas en perspective !!
mdr, rentre pas bredouille surtout !!

a++

mdr, chasseur hum hum, tu preferes l apero surtout lol

J espere qu il nous invitera ...

je vous mettrais le tableau de chasse dimanche prochain en 8

bah, moi je veux les photos des trophés ;-)

tu auras la photo de se que l ont aurat fait pendent toutes la semaine
allez je v est me coucher demain debout a 5 heure

ca marche !

bonne nuit et a++

salut moe
si tu veut tu as le tableau de chasse de la premiere journee sur la page d acceuil de mon site

salut balltrap

Ca commence fort !!
Va falloir agrandir le congelateur si ca continue comme ca !!

a++

non ont en fait profiter la famille et les amis

et tu fais pas profiter ccm?

SACRE GERARD