Pop up a gogo
hercut -  
Bonjours a tous.
J'ai depuis quelque temps plein de pop-up qui s'affiche.
du genre:
[img]http://hercut.free.fr/images/bug.JPG[/img]

et d'autre comme des pub.
J'ai essayer pas mal de chose, comme les adaware, spybot, AVG, Microsoft antispy, a-squared.
Et rien toujours la meme histoire.
Je comprend pas...

J'aimerai beaucoup que l'on m'aide car sa devien fatiquant.

--
-------------------------------------------------
--
Merci Cordialment HercuT

26 réponses

Résumé de la discussion

Le sujet porte sur des pop-ups persistants et des publicités qui s’affichent malgré les scans avec Adaware, Spybot, AVG, Microsoft antispyware et a-squared. Plusieurs réponses suggèrent d inspecter les programmes qui se lancent au démarrage, évoquant Rainlendar et Stickies comme éléments potentiellement suspects et listant les entrées O4 - Startup correspondantes. Des échanges jalonnent les conseils: suppression des programmes au démarrage, vérification d’un hijack, puis un retour positif lorsque la suppression des éléments indésirables réduit les pop-ups. En parallèle, des remarques défendant le recours à un pare-feu et à des outils de sécurité complémentaires apparaissent, indiquant que la sécurité réseau peut améliorer durablement la situation sans ralentir significativement la connexion.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Bonjour,

    Tu devrais lancer un Hitjack, peut être des bébettes :

    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
    1. hercut Auteur 
      Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\stickies\stickies.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HercuT\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe


      Voila le rapport
      0
      1. hercut Auteur
        2 ieme fois que personne me repond y a un truc grave?
        0
        1. aranjuez31 Contributeur
          bsr
          ne t'inquiéte pas ! ce soir les spécialistes sont de repos
          0
          2. ben13010 Contributeur
            salut

            ton hijack est pas complet

            sais tu ce que c'est rainlendair car il se lance a chaque demarrage

            C:\Program Files\Rainlendar\Rainlendar.exe
            O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

            de meme que C:\Program Files\stickies\stickies.exe

            il te manque des ligne 023 , ton rapport est incomplet

            bye
            0
            1. hercut Auteur
              Bien je viende de recommencer 2 fois et tjr le meme rapport.
              Pour les deux prog, l'un est pour avoir des pstite sur l'ecran, et rain c'est un calendrier qui pareil reste sur l'ecran.
              0
              1. boulepate
                Salut,

                remets un rapport s'il te plait sans le bleu si possible ;)
                0
            2. hercut Auteur
              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\program files\powerstrip\pstrip.exe
              C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Rainlendar\Rainlendar.exe
              C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
              C:\Program Files\stickies\stickies.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\eMule\emule.exe
              C:\Program Files\Softwin\BitDefender Free Edition\bdlite.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\HercuT\Bureau\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
              O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
              O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
              O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
              O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
              O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
              O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
              O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
              O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
              O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
              O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
              O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
              O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O20 - AppInit_DLLs: MsgPlusLoader.dll
              O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

              0
              1. boulepate
                Salut,
                ton rapport est correct tu devrais installer un pare-feu en voilà un ci-dessous gratuit et en français:

                Zone Alarm

                Puis tu peux installer ces logiciels anti-spyware si tu ne les à pas :

                SpyBot - Search & Destroy en français:
                Spybot Search & Destroy

                a² free: Question Contre les trojans et malware.
                a² free

                Ad-Aware SE Personal:(en anglais)
                Ad-aware
                --Le patch pour le faire fonctionner en français:
                Patch FR pour Ad-aware
                0
                1. ben13010 Contributeur
                  re

                  c'est quoi alors rainlander et stickies ?

                  C:\Program Files\Rainlendar\Rainlendar.exe
                  C:\Program Files\stickies\stickies.exe
                  O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
                  O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe

                  moi si j'etais toi , je virerai tous ca

                  bye
                  0
                  1. hercut Auteur
                    Bien pour rainlendar je l'ai dis plus haut, et les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection...
                    Mais la fenetre vous avez reguarder le lien?
                    0
                    1. aranjuez82
                      bsr
                      Si tu ne veux pas de firewall, inutile de venir pleurer ici
                      En 20 sec tu peux être infecté
                      à bon entendeur
                      0
                  2. ben13010 Contributeur
                    re

                    et les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection...

                    avec des certitudes comme les tiennes , tu risques d'etre un habitué de ce forum !!

                    un firewall c'est indispensable sous windows .point

                    les autres logiciels a part spybot (tea timer ) ne tournent meme pas en tache de fond , comment veut tu qu'ils ralentissent la connection , ils fonctionnent sur la bse de fichiers host donc apres infection

                    bye
                    0
                    1. pacman77
                      un pare feu, c'est indispensable

                      a moins que tu veux te choper un virus.
                      0
                      1. hercut Auteur
                        Non je parlais juste du par feux, et la j'ai jsute cette fenetre qui vien, c'est tout je demande savoir si quelqu1 connais c'est tout, je vien pas pleurer!
                        Les logiciel je l'ai ai comme je disai la plus haut et il ne detec rien ainssi que les antivirusse.
                        Donc a part le par feux qui est une protection anti intrusion et je le sais, personne n'a une idée de mon probleme, la fenetre qui s'affiche g mis un lien vers un screen.
                        0
                        1. boulepate
                          Salut,
                          cette fenêtre qui s'ouvre comme sur ton liens que tu as mis sur ton premier message c'est juste un debogage car le programme en question à une anomalie, donc comme il peut plus fonctionner correctement beh il bogue,.. essaie juste de le reinstaller avec ton cd de windows si c'est pour internet explorer ou essaie de nettoyerta base de registre puis ton probléme devrait être réglé.
                          Voilà le liens pour le logiciel pour nettoyer ta base de registre si tu as pas :
                          http://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html
                          0
                      2. hercut Auteur
                        Mais je comprend pas quel programe bug car se message se lance au hazar, mais il me semble louce aussi,je trouve que ce n'ai pas un message sommun?
                        Mais j'ai aussi tjrs les meme pop up de aol et un autre, et 2 message qui me dise que je suis infester de spyware, mais qui ne viennent pas de logiciel installer, je crois que c'est aussi des popup.

                        Pour la base je vous dis sa apres, mais j'ai deja essayé ccleaner
                        0
                        1. boulepate
                          D'après ton liens c'est internet explorer qui fait ça ..
                          puis pour ton probléme de spyware as tu utilisais les programmes que je t'ai dit au dessus ( a²fre, spybot, ad-aware?)
                          Si oui desactive la restauration du systeme puis refait un scan avec tout ces logiciels.
                          Pour le nettoyeur de base de registre Ccleaner n'est pas aussi puissant que regseeker ;)
                          0
                      3. hercut Auteur
                        Ok je vais enlever la restauration et refaire.
                        Mais pour se qui est du netoyage je n'y arrive pas car vers le millieu du netoyage enfin de la recherche des registre l'ordi reboot que sa soit avec ccleaner ou regseek...
                        0
                        1. boulepate
                          Fait le scan avec regseeker en mode sans echec ;)
                          0
                      4. hercut Auteur
                        Ok je vien de le faire sa a bine fonctionner.
                        Maintenant voyons si les message revienne...

                        Merci de ton aide
                        0
                        1. boulepate
                          ça fonctionne ou tu as encore des problémes?
                          0
                      5. hercut Auteur
                        Non j'ai encor des pop-up genre sncf, aol, pour le moment...
                        0
                        1. boulepate
                          ton windows est-il à jour ?!
                          et ces fenêtres popup tu les as à quel moment ?
                          0
                      6. hercut Auteur
                        Tout est a jours tout tout tout ^^.
                        Les fenetre souvre quand j'ouvre firfox,c'est sa le truc bizard car les fenetre ne sont pas des denetre firefox en plus...
                        0
                        1. boulepate
                          Salut,

                          dans firefox, fais ceci, clique sur outils, options, vie privée, (tu effaces tout) puis dans fonctionnalité web , et regarde si les deux premieres cases sont bien fixés et s'il n'y a pas de site web autorisés à l'intérieur.
                          0
                      7. hercut Auteur
                        J'ai fais se que tu ma dis, et les pop-up ne vienne plus ^^.

                        Parcontre l'erreur du screen shot revien encor...
                        0
                        • 1
                        • 2

                        Discussions similaires

                        Enlever ou désactiver le mode sécurisé Freebox
                        Cycy

                        18 réponses
                        Comment lire un DVD avec un pop-up mobile external DVD-RW
                        Anna

                        2 réponses
                        pop-up mobile external USB 3.0 avec chromebook 314
                        christian.r

                        1 réponse
                        comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
                        lilil06

                        3 réponses
                        envahissement par pop up avast
                        Cubrik

                        15 réponses