Pop up a gogo

hercut Messages postés 126 Statut Membre -  
hercut Messages postés 126 Statut Membre -
Bonjours a tous.
J'ai depuis quelque temps plein de pop-up qui s'affiche.
du genre:
[img]http://hercut.free.fr/images/bug.JPG[/img]

et d'autre comme des pub.
J'ai essayer pas mal de chose, comme les adaware, spybot, AVG, Microsoft antispy, a-squared.
Et rien toujours la meme histoire.
Je comprend pas...

J'aimerai beaucoup que l'on m'aide car sa devien fatiquant.

A voir également:

26 réponses

^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Bonjour,

Tu devrais lancer un Hitjack, peut être des bébettes :

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
0
hercut Messages postés 126 Statut Membre 1
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\stickies\stickies.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HercuT\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe


Voila le rapport
0
hercut Messages postés 126 Statut Membre 1
 
2 ieme fois que personne me repond y a un truc grave?
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr
ne t'inquiéte pas ! ce soir les spécialistes sont de repos
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ben13010 Messages postés 3369 Statut Contributeur 387
 
salut

ton hijack est pas complet

sais tu ce que c'est rainlendair car il se lance a chaque demarrage

C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

de meme que C:\Program Files\stickies\stickies.exe

il te manque des ligne 023 , ton rapport est incomplet

bye
0
hercut Messages postés 126 Statut Membre 1
 
Bien je viende de recommencer 2 fois et tjr le meme rapport.
Pour les deux prog, l'un est pour avoir des pstite sur l'ecran, et rain c'est un calendrier qui pareil reste sur l'ecran.
0
Utilisateur anonyme
 
Salut,

remets un rapport s'il te plait sans le bleu si possible ;)
0
hercut Messages postés 126 Statut Membre 1
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\stickies\stickies.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdlite.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HercuT\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

0
Utilisateur anonyme
 
Salut,
ton rapport est correct tu devrais installer un pare-feu en voilà un ci-dessous gratuit et en français:

Zone Alarm

Puis tu peux installer ces logiciels anti-spyware si tu ne les à pas :

SpyBot - Search & Destroy en français:
Spybot Search & Destroy

a² free: Question Contre les trojans et malware.
a² free

Ad-Aware SE Personal:(en anglais)
Ad-aware
--Le patch pour le faire fonctionner en français:
Patch FR pour Ad-aware
0
ben13010 Messages postés 3369 Statut Contributeur 387
 
re

c'est quoi alors rainlander et stickies ?

C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\stickies\stickies.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe

moi si j'etais toi , je virerai tous ca

bye
0
hercut Messages postés 126 Statut Membre 1
 
Bien pour rainlendar je l'ai dis plus haut, et les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection...
Mais la fenetre vous avez reguarder le lien?
0
aranjuez82 Messages postés 41 Statut Membre 1
 
bsr
Si tu ne veux pas de firewall, inutile de venir pleurer ici
En 20 sec tu peux être infecté
à bon entendeur
0
ben13010 Messages postés 3369 Statut Contributeur 387
 
re

et les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection...

avec des certitudes comme les tiennes , tu risques d'etre un habitué de ce forum !!

un firewall c'est indispensable sous windows .point

les autres logiciels a part spybot (tea timer ) ne tournent meme pas en tache de fond , comment veut tu qu'ils ralentissent la connection , ils fonctionnent sur la bse de fichiers host donc apres infection

bye
0
pacman77 Messages postés 164 Statut Membre 30
 
un pare feu, c'est indispensable

a moins que tu veux te choper un virus.
0
hercut Messages postés 126 Statut Membre 1
 
Non je parlais juste du par feux, et la j'ai jsute cette fenetre qui vien, c'est tout je demande savoir si quelqu1 connais c'est tout, je vien pas pleurer!
Les logiciel je l'ai ai comme je disai la plus haut et il ne detec rien ainssi que les antivirusse.
Donc a part le par feux qui est une protection anti intrusion et je le sais, personne n'a une idée de mon probleme, la fenetre qui s'affiche g mis un lien vers un screen.
0
Utilisateur anonyme
 
Salut,
cette fenêtre qui s'ouvre comme sur ton liens que tu as mis sur ton premier message c'est juste un debogage car le programme en question à une anomalie, donc comme il peut plus fonctionner correctement beh il bogue,.. essaie juste de le reinstaller avec ton cd de windows si c'est pour internet explorer ou essaie de nettoyerta base de registre puis ton probléme devrait être réglé.
Voilà le liens pour le logiciel pour nettoyer ta base de registre si tu as pas :
http://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html
0
hercut Messages postés 126 Statut Membre 1
 
Mais je comprend pas quel programe bug car se message se lance au hazar, mais il me semble louce aussi,je trouve que ce n'ai pas un message sommun?
Mais j'ai aussi tjrs les meme pop up de aol et un autre, et 2 message qui me dise que je suis infester de spyware, mais qui ne viennent pas de logiciel installer, je crois que c'est aussi des popup.

Pour la base je vous dis sa apres, mais j'ai deja essayé ccleaner
0
Utilisateur anonyme
 
D'après ton liens c'est internet explorer qui fait ça ..
puis pour ton probléme de spyware as tu utilisais les programmes que je t'ai dit au dessus ( a²fre, spybot, ad-aware?)
Si oui desactive la restauration du systeme puis refait un scan avec tout ces logiciels.
Pour le nettoyeur de base de registre Ccleaner n'est pas aussi puissant que regseeker ;)
0
hercut Messages postés 126 Statut Membre 1
 
Ok je vais enlever la restauration et refaire.
Mais pour se qui est du netoyage je n'y arrive pas car vers le millieu du netoyage enfin de la recherche des registre l'ordi reboot que sa soit avec ccleaner ou regseek...
0
Utilisateur anonyme
 
Fait le scan avec regseeker en mode sans echec ;)
0
hercut Messages postés 126 Statut Membre 1
 
Ok je vien de le faire sa a bine fonctionner.
Maintenant voyons si les message revienne...

Merci de ton aide
0
Utilisateur anonyme
 
ça fonctionne ou tu as encore des problémes?
0
hercut Messages postés 126 Statut Membre 1
 
Non j'ai encor des pop-up genre sncf, aol, pour le moment...
0
Utilisateur anonyme
 
ton windows est-il à jour ?!
et ces fenêtres popup tu les as à quel moment ?
0
hercut Messages postés 126 Statut Membre 1
 
Tout est a jours tout tout tout ^^.
Les fenetre souvre quand j'ouvre firfox,c'est sa le truc bizard car les fenetre ne sont pas des denetre firefox en plus...
0
Utilisateur anonyme
 
Salut,

dans firefox, fais ceci, clique sur outils, options, vie privée, (tu effaces tout) puis dans fonctionnalité web , et regarde si les deux premieres cases sont bien fixés et s'il n'y a pas de site web autorisés à l'intérieur.
0
hercut Messages postés 126 Statut Membre 1
 
J'ai fais se que tu ma dis, et les pop-up ne vienne plus ^^.

Parcontre l'erreur du screen shot revien encor...
0
Utilisateur anonyme
 
Tu as ton cd d'Xp ?
0