pop up a gogo Fermé

Question

Bonjours a tous.J'ai depuis quelque temps plein de pop-up qui s'affiche.du genre:[img]http://hercut.free.fr/images/bug.JPG[/img]et d'autre comme des pub.J'ai essayer pas mal de chose, comme les adaware, spybot, AVG, Microsoft antispy, a-squared.Et rien toujours la meme histoire.Je comprend pas...J'aimerai beaucoup que l'on m'aide car  sa devien fatiquant.

^^Marie^^ · Answer

Bonjour,Tu devrais lancer un Hitjack, peut être des bébettes :télécharge HijackThis ici:http://www.hijackthis.de/downloads/hijackthis_199.zipDézippe le dans un dossier prévu à cet effet.Par exemple C:\hijackthis < Enregistre le bien dans c : !Lance le puis:clique sur "do a system scan and save logfile" (cf démo)faire un copier coller du log entier sur le forumDémo : (merci à balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmBon courageA+

hercut · Answer

Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\program files\powerstrip\pstrip.exeC:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Rainlendar\Rainlendar.exeC:\Program Files\Stardock\ObjectDock\ObjectDock.exeC:\WINDOWS\system32\rundll32.exeC:\Program Files\stickies\stickies.exeC:\Program Files\Winamp\winamp.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\HercuT\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exeO4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXEO4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exeO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exeO4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exeO4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocxO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dllO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeVoila le rapport

hercut · Answer

2 ieme fois que personne me repond y a un truc grave?

aranjuez31 · Answer

bsrne t'inquiéte pas ! ce soir les spécialistes sont de repos

ben13010 · Answer

salut ton hijack est pas complet sais tu ce que c'est  rainlendair car il se lance a chaque demarrage C:\Program Files\Rainlendar\Rainlendar.exe O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exede meme que C:\Program Files\stickies\stickies.exeil te manque des ligne 023 , ton rapport est incomplet bye

hercut · Answer

Bien je viende de recommencer 2 fois et tjr le meme rapport.Pour les deux prog, l'un est pour avoir des pstite sur l'ecran, et rain c'est un calendrier qui pareil reste sur l'ecran.

hercut · Answer

Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\program files\powerstrip\pstrip.exeC:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXEC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Rainlendar\Rainlendar.exeC:\Program Files\Stardock\ObjectDock\ObjectDock.exeC:\Program Files\stickies\stickies.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\eMule\emule.exeC:\Program Files\Softwin\BitDefender Free Edition\bdlite.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\HercuT\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exeO4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exeO4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXEO4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exeO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exeO4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exeO4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocxO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dllO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

boulepate · Answer

Salut,ton rapport est correct tu devrais installer un pare-feu en voilà un ci-dessous gratuit et en français:Zone AlarmPuis tu peux installer ces logiciels anti-spyware si tu ne les à pas :SpyBot - Search & Destroy en français:Spybot Search & Destroya² free: Question Contre les trojans et malware. a² freeAd-Aware SE Personal:(en anglais)Ad-aware--Le patch pour le faire fonctionner en français:Patch FR pour Ad-aware

ben13010 · Answer

re c'est quoi alors rainlander et stickies ?C:\Program Files\Rainlendar\Rainlendar.exe C:\Program Files\stickies\stickies.exe O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe moi si j'etais toi  , je virerai tous ca bye

hercut · Answer

Bien pour rainlendar je l'ai dis plus haut, et les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection...Mais la fenetre vous avez reguarder le lien?

ben13010 · Answer

reet les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection... avec des certitudes comme les tiennes , tu risques   d'etre un habitué de ce forum !!un firewall c'est indispensable sous windows .point les autres logiciels a part spybot (tea timer ) ne tournent meme pas en tache de fond , comment veut tu qu'ils ralentissent la connection  , ils fonctionnent sur la bse de fichiers host donc apres infection bye

pacman77 · Answer

un pare feu, c'est indispensablea moins que tu veux te choper un virus.

hercut · Answer

Non je parlais juste du par feux, et la j'ai jsute cette fenetre qui vien, c'est tout je demande savoir si quelqu1 connais c'est tout, je vien pas pleurer!Les logiciel je l'ai ai comme je disai la plus haut et il ne detec rien ainssi que les antivirusse.Donc a part le par feux qui est une protection anti intrusion et je le sais, personne n'a une idée de mon probleme, la fenetre qui s'affiche g mis un lien vers un screen.

hercut · Answer

Mais je comprend pas quel programe bug car se message se lance au hazar, mais il me semble louce aussi,je trouve que ce n'ai pas un message sommun?Mais j'ai aussi tjrs les meme pop up de aol et un autre, et 2 message qui me dise que je suis infester de spyware, mais qui ne viennent pas de logiciel installer, je crois que c'est aussi des popup.Pour la base je vous dis sa apres, mais j'ai deja essayé ccleaner

hercut · Answer

Ok je vais enlever la restauration et refaire.Mais pour se qui est du netoyage je n'y arrive pas car vers le millieu du netoyage enfin de la recherche des registre l'ordi reboot que sa soit avec ccleaner ou regseek...

hercut · Answer

Ok je vien de le faire sa a bine fonctionner.Maintenant voyons si les message revienne...Merci de ton aide

hercut · Answer

Non j'ai encor des pop-up genre sncf, aol, pour le moment...

hercut · Answer

Tout est a jours tout tout tout ^^.Les fenetre souvre quand j'ouvre firfox,c'est sa le truc bizard car les fenetre ne sont pas des denetre firefox en plus...

hercut · Answer

J'ai fais se que tu ma dis, et les pop-up ne vienne plus ^^.Parcontre l'erreur du screen shot revien encor...

boulepate · Answer

Tu as ton cd d'Xp ?

hercut · Answer

Biensure

hercut · Answer

Et donc la je vais desinstall IE, c'est sa?

hercut · Answer

Ok par contre,j'ai encor les pop-up dont cette fenetre:http://hercut.free.fr/images/bug2.jpg

hercut · Answer

Comme sa, ca depend mais surtout quand je suis sur le net, mais j'utilise  FF, donc je comprend pas, et pareil j'ai encor mais pop-up qui sont revenu, c'est fou sa!!

hercut · Answer

Ok je fais sa.Tu crois que c'est le seul moyen, car y a un moi j'avais aucun probleme...

hercut · Answer

OK je vais faire les essaies.Un grand merci a toi pour tout ton aide.Sa fais plaisir quand quelqu1 prend du temps pour les autre, si je peux faire quoi que se soit MP moi.

Pop up a gogo

26 réponses

Discussions similaires