Pop up a gogo

hercut Messages postés 126 Statut Membre -  
hercut Messages postés 126 Statut Membre -
Bonjours a tous.
J'ai depuis quelque temps plein de pop-up qui s'affiche.
du genre:
[img]http://hercut.free.fr/images/bug.JPG[/img]

et d'autre comme des pub.
J'ai essayer pas mal de chose, comme les adaware, spybot, AVG, Microsoft antispy, a-squared.
Et rien toujours la meme histoire.
Je comprend pas...

J'aimerai beaucoup que l'on m'aide car sa devien fatiquant.

--
-------------------------------------------------
--
Merci Cordialment HercuT

26 réponses

  • 1
  • 2
Résumé de la discussion

Le sujet porte sur des pop-ups persistants et des publicités qui s’affichent malgré les scans avec Adaware, Spybot, AVG, Microsoft antispyware et a-squared. Plusieurs réponses suggèrent d inspecter les programmes qui se lancent au démarrage, évoquant Rainlendar et Stickies comme éléments potentiellement suspects et listant les entrées O4 - Startup correspondantes. Des échanges jalonnent les conseils: suppression des programmes au démarrage, vérification d’un hijack, puis un retour positif lorsque la suppression des éléments indésirables réduit les pop-ups. En parallèle, des remarques défendant le recours à un pare-feu et à des outils de sécurité complémentaires apparaissent, indiquant que la sécurité réseau peut améliorer durablement la situation sans ralentir significativement la connexion.

Bobot (l'IA à votre service)
  1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Bonjour,

    Tu devrais lancer un Hitjack, peut être des bébettes :

    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
  2. hercut Messages postés 126 Statut Membre 1
     
    Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\stickies\stickies.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HercuT\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe


    Voila le rapport
    0
  3. hercut Messages postés 126 Statut Membre 1
     
    2 ieme fois que personne me repond y a un truc grave?
    0
  4. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    bsr
    ne t'inquiéte pas ! ce soir les spécialistes sont de repos
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ben13010 Messages postés 3369 Statut Contributeur 387
     
    salut

    ton hijack est pas complet

    sais tu ce que c'est rainlendair car il se lance a chaque demarrage

    C:\Program Files\Rainlendar\Rainlendar.exe
    O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

    de meme que C:\Program Files\stickies\stickies.exe

    il te manque des ligne 023 , ton rapport est incomplet

    bye
    0
  7. hercut Messages postés 126 Statut Membre 1
     
    Bien je viende de recommencer 2 fois et tjr le meme rapport.
    Pour les deux prog, l'un est pour avoir des pstite sur l'ecran, et rain c'est un calendrier qui pareil reste sur l'ecran.
    0
    1. boulepate
       
      Salut,

      remets un rapport s'il te plait sans le bleu si possible ;)
      0
  8. hercut Messages postés 126 Statut Membre 1
     
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\program files\powerstrip\pstrip.exe
    C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    C:\Program Files\Rainlendar\Rainlendar.exe
    C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    C:\Program Files\stickies\stickies.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\eMule\emule.exe
    C:\Program Files\Softwin\BitDefender Free Edition\bdlite.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\HercuT\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.97.196.205:80
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
    O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
    O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
    O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.EXE
    O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
    O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119387403507
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - AppInit_DLLs: MsgPlusLoader.dll
    O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

    0
  9. boulepate
     
    Salut,
    ton rapport est correct tu devrais installer un pare-feu en voilà un ci-dessous gratuit et en français:

    Zone Alarm

    Puis tu peux installer ces logiciels anti-spyware si tu ne les à pas :

    SpyBot - Search & Destroy en français:
    Spybot Search & Destroy

    a² free: Question Contre les trojans et malware.
    a² free

    Ad-Aware SE Personal:(en anglais)
    Ad-aware
    --Le patch pour le faire fonctionner en français:
    Patch FR pour Ad-aware
    0
  10. ben13010 Messages postés 3369 Statut Contributeur 387
     
    re

    c'est quoi alors rainlander et stickies ?

    C:\Program Files\Rainlendar\Rainlendar.exe
    C:\Program Files\stickies\stickies.exe
    O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
    O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe

    moi si j'etais toi , je virerai tous ca

    bye
    0
  11. hercut Messages postés 126 Statut Membre 1
     
    Bien pour rainlendar je l'ai dis plus haut, et les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection...
    Mais la fenetre vous avez reguarder le lien?
    0
    1. aranjuez82 Messages postés 41 Statut Membre 1
       
      bsr
      Si tu ne veux pas de firewall, inutile de venir pleurer ici
      En 20 sec tu peux être infecté
      à bon entendeur
      0
  12. ben13010 Messages postés 3369 Statut Contributeur 387
     
    re

    et les logiciel de securité pareil, et le parfeu j'en veux pas sa ralenti la connection...

    avec des certitudes comme les tiennes , tu risques d'etre un habitué de ce forum !!

    un firewall c'est indispensable sous windows .point

    les autres logiciels a part spybot (tea timer ) ne tournent meme pas en tache de fond , comment veut tu qu'ils ralentissent la connection , ils fonctionnent sur la bse de fichiers host donc apres infection

    bye
    0
  13. pacman77 Messages postés 164 Statut Membre 30
     
    un pare feu, c'est indispensable

    a moins que tu veux te choper un virus.
    0
  14. hercut Messages postés 126 Statut Membre 1
     
    Non je parlais juste du par feux, et la j'ai jsute cette fenetre qui vien, c'est tout je demande savoir si quelqu1 connais c'est tout, je vien pas pleurer!
    Les logiciel je l'ai ai comme je disai la plus haut et il ne detec rien ainssi que les antivirusse.
    Donc a part le par feux qui est une protection anti intrusion et je le sais, personne n'a une idée de mon probleme, la fenetre qui s'affiche g mis un lien vers un screen.
    0
    1. boulepate
       
      Salut,
      cette fenêtre qui s'ouvre comme sur ton liens que tu as mis sur ton premier message c'est juste un debogage car le programme en question à une anomalie, donc comme il peut plus fonctionner correctement beh il bogue,.. essaie juste de le reinstaller avec ton cd de windows si c'est pour internet explorer ou essaie de nettoyerta base de registre puis ton probléme devrait être réglé.
      Voilà le liens pour le logiciel pour nettoyer ta base de registre si tu as pas :
      http://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html
      0
  15. hercut Messages postés 126 Statut Membre 1
     
    Mais je comprend pas quel programe bug car se message se lance au hazar, mais il me semble louce aussi,je trouve que ce n'ai pas un message sommun?
    Mais j'ai aussi tjrs les meme pop up de aol et un autre, et 2 message qui me dise que je suis infester de spyware, mais qui ne viennent pas de logiciel installer, je crois que c'est aussi des popup.

    Pour la base je vous dis sa apres, mais j'ai deja essayé ccleaner
    0
    1. boulepate
       
      D'après ton liens c'est internet explorer qui fait ça ..
      puis pour ton probléme de spyware as tu utilisais les programmes que je t'ai dit au dessus ( a²fre, spybot, ad-aware?)
      Si oui desactive la restauration du systeme puis refait un scan avec tout ces logiciels.
      Pour le nettoyeur de base de registre Ccleaner n'est pas aussi puissant que regseeker ;)
      0
  16. hercut Messages postés 126 Statut Membre 1
     
    Ok je vais enlever la restauration et refaire.
    Mais pour se qui est du netoyage je n'y arrive pas car vers le millieu du netoyage enfin de la recherche des registre l'ordi reboot que sa soit avec ccleaner ou regseek...
    0
    1. boulepate
       
      Fait le scan avec regseeker en mode sans echec ;)
      0
  17. hercut Messages postés 126 Statut Membre 1
     
    Ok je vien de le faire sa a bine fonctionner.
    Maintenant voyons si les message revienne...

    Merci de ton aide
    0
    1. boulepate
       
      ça fonctionne ou tu as encore des problémes?
      0
  18. hercut Messages postés 126 Statut Membre 1
     
    Non j'ai encor des pop-up genre sncf, aol, pour le moment...
    0
    1. boulepate
       
      ton windows est-il à jour ?!
      et ces fenêtres popup tu les as à quel moment ?
      0
  19. hercut Messages postés 126 Statut Membre 1
     
    Tout est a jours tout tout tout ^^.
    Les fenetre souvre quand j'ouvre firfox,c'est sa le truc bizard car les fenetre ne sont pas des denetre firefox en plus...
    0
    1. boulepate
       
      Salut,

      dans firefox, fais ceci, clique sur outils, options, vie privée, (tu effaces tout) puis dans fonctionnalité web , et regarde si les deux premieres cases sont bien fixés et s'il n'y a pas de site web autorisés à l'intérieur.
      0
  20. hercut Messages postés 126 Statut Membre 1
     
    J'ai fais se que tu ma dis, et les pop-up ne vienne plus ^^.

    Parcontre l'erreur du screen shot revien encor...
    0
  • 1
  • 2

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Comment lire un DVD avec un pop-up mobile external DVD-RW
Anna -
Anna -

2 réponses
pop-up mobile external USB 3.0 avec chromebook 314
christian.r -
jeannets -

1 réponse
comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
lilil06 -
poky75 -

3 réponses
bluetooth Freebox pop
Nylec -
Calou60 -

2 réponses