Pub incecécente de lop.com

bonjour lorsque je vai sur internet jai tjr des pub ki safiche et meme des popup ou il ny a rien de marker dessu je pense ke cela vien de lop.com car il es tjr aficher den mon historike et lorske je kilk dessu sa mafiche une paje blanche si vou puovier me dire komen empecher ces pub de souvrir mon antivirus es avast et jai la bar de recherche google je fai régulieremen des scan avec spybot et a-squared jai deja essayer lanaluse en mode san échec mai il na rien trouver donc je voi pa tro koi faire merci davance

39 réponses

Résumé de la discussion

Le sujet concerne des publicités et des pop-ups intempestifs apparaissant sur Internet, accompagnés d'une suspicion d'infection par des malwares et de modules indésirables installés via le système. Plusieurs réponses recommandent d'analyser le PC avec HijackThis, de supprimer des éléments suspects comme des fichiers ou entrées de démarrage problématiques (par exemple teamroad.exe), puis d'installer un pare-feu et des outils de nettoyage. D'autres interventions évoquent des scans en ligne, l'utilisation de CCleaner ou Spybot, la nécessité d'éviter le partage P2P et les extensions problématiques, ainsi que l'importance d'un antivirus plus un pare-feu. En cas de doute, l'échange évoque la vérification des rapports HijackThis et la mise à jour des outils, tout en rappelant qu'Avast seul ne suffit pas contre les menaces variées.

Bobot (l’IA à votre service)
  1. Contributeur
    Hello,

    1/
    Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
    Copie/colle le rapport sur le forum.

    2/
    Scanne ton PC avec cet antivirus en ligne :
    http://www.bitdefender.com/scan8/ie.html
    Clique sur "I Agree" et scanne tout le PC.
    Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
    Copie/colle le rapport sur le forum.

    3/ Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
    - Installe le dans son propre dossier.
    Par exemple, C:\HijackThis
    Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
    Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bonne chance.

    ++
    0
    1. le raport de ewido security suit:
      ---------------------------------------------------------
      ewido anti-malware - Rapport de scan
      ---------------------------------------------------------

      + Créé le: 18:38:47, 16/03/2006
      + Somme de contrôle: F5BB8286

      + Résultats du scan:

      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XBTB00429.XBTB00429Toolbar -> Adware.CramToolbar : Nettoyer et sauvegarder
      HKU\S-1-5-21-329068152-602609370-725345543-500\Software\GlobalCS -> Dialer.Generic : Nettoyer et sauvegarder
      HKU\S-1-5-21-329068152-602609370-725345543-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1ADBCCE8-CF84-441E-9B38-AFC7A19C06A4} -> Adware.ActivShopper : Nettoyer et sauvegarder
      HKU\S-1-5-21-329068152-602609370-725345543-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} -> Adware.ZangoSearch : Nettoyer et sauvegarder
      HKU\S-1-5-21-329068152-602609370-725345543-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3D782BB3-F2A5-11D3-BF4C-000000000000} -> Adware.ActivShopper : Nettoyer et sauvegarder
      HKU\S-1-5-21-329068152-602609370-725345543-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FDE0CB5-619F-4227-8961-F2D7ED15B88E} -> Adware.CramToolbar : Nettoyer et sauvegarder
      HKU\S-1-5-21-329068152-602609370-725345543-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{85A77577-A8CA-41B7-AA1E-DDAD4C0B12B1} -> Adware.LinkMaker : Nettoyer et sauvegarder
      [2184] C:\DOCUME~1\ADMINI~1\APPLIC~1\BallPoke\Longfilm.exe -> Downloader.Swizzor.bo : Nettoyer et sauvegarder
      [4444] C:\DOCUME~1\ADMINI~1\APPLIC~1\BallPoke\Longfilm.exe -> Downloader.Swizzor.bo : Erreur durant le nettoyage
      [5184] C:\DOCUME~1\ADMINI~1\APPLIC~1\BallPoke\Longfilm.exe -> Downloader.Swizzor.bo : Erreur durant le nettoyage
      :mozilla.18:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      :mozilla.19:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      :mozilla.20:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      :mozilla.21:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      :mozilla.25:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
      :mozilla.26:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
      :mozilla.27:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
      :mozilla.28:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
      :mozilla.29:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
      :mozilla.44:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
      :mozilla.50:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\t89hyf5p.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@casinopays[1].txt -> TrackingCookie.Casinopays : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@crbanner.casinopays[2].txt -> TrackingCookie.Casinopays : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@z1.adserver[1].txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder

      ::Fin du rapport

      je nes pa le rapor de btdefender car ma seur a fermer avan denregistrer donc je nes pa pu enregistrer et lorske jai rescaner il na rien trouver

      raport de hijackthis:

      Logfile of HijackThis v1.99.1
      Scan saved at 18:55:21, on 16/03/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\WINDOWS\system32\drivers\KodakCCS.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
      C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\eMule\emule.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      c:\progra~1\intern~1\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Club-Internet\Lanceur\lanceur.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\E7CVI10R\HijackThis[1].exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - (no file)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {0E3D5EA9-5C47-B18A-7CD5-78857B71A7E7} - C:\DOCUME~1\ADMINI~1\APPLIC~1\BallPoke\Longfilm.exe (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Size load remote htm] C:\Documents and Settings\All Users\Application Data\mess rect size load\VgaSecond.exe
      O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [IECheck] C:\WINDOWS\IECheck.exe
      O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
      O4 - HKCU\..\Run: [firsttest] C:\DOCUME~1\ADMINI~1\APPLIC~1\slowcool\teamroad.exe
      O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
      O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
      O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
      O4 - Startup: PowerReg Scheduler.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: eZshopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)
      O9 - Extra 'Tools' menuitem: eZ-shopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)
      O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
      O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www2.photoweb.fr/telechargement/Photoweb_uploader.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{FE96993D-F45E-4EA2-B245-487EB1F9081A}: NameServer = 194.117.200.10 194.117.200.15
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - (no file)
      O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      0
      1. Contributeur
        Salut,

        Tu télécharges en P2P avec eMule. C'est un peu délicat tu vois...

        Il faudra que tu fasses souvent des scan en ligne...

        1/ Bon déjà, jette un coup d'oeil ici :
        http://img63.imageshack.us/img63/8650/rappelpolitesse5av.jpg

        2/ Coche et fixe ces lignes avec HijackThis :

        O2 - BHO: (no name) - {0E3D5EA9-5C47-B18A-7CD5-78857B71A7E7} - C:\DOCUME~1\ADMINI~1\APPLIC~1\BallPoke\Longfilm.exe (file missing)

        O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)

        O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE

        (C'est un Numéroteur vers des sites pornographiques qu'il faut éviter de fréquenter si l'on veut garder un PC en bonne santé)

        O9 - Extra button: eZshopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)
        O9 - Extra 'Tools' menuitem: eZ-shopper - {BFA03761-5565-41b3-93D9-82B354C0A8EC} - SHDOCVW.DLL (file missing)

        O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www2.photoweb.fr/telechargement/Photoweb_uploader.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
        O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

        O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - (no file)

        3/ Efface le fichier en gras :
        C:\WINDOWS\NsUpdate.exe

        4/ Si tu n'en n'a pas, télécharge un firewall.
        Par exemple, la version GRATUITE de ZoneAlarm® : https://www.zonealarm.com
        Tutorial là : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm

        5/ Télécharge et nettoie ton PC avec ces deux logiciels :

        CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
        Tutorial là : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
        CleanUp40
        http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
        Démo d’utilisation :
        http://pageperso.aol.fr/balltrap34/democleanup.htm

        6/ Télécharge, mets à jour et scanne ton PC avec Ad-Aware et SpyBot Search & Destroy :

        Ad-Aware :
        Ad-aware
        SpyBot Search & Destroy :
        Spybot Search & Destroy

        7/ Remets un nouveau log HijackThis.

        ++
        0
        1. je voudrai mexcuser si vou trouvr ke je nes pa été corecte enver vou et vou remercier pour votre aide
          je nes pa vu de fichier C:\WINDOWS\NsUpdate.exe
          je ne les pa suprimer avec hijackthis?
          ad aware block a 55 fichier scaner donc je nes pa pu faire le scan

          et voici le log de hijachthis:
          Logfile of HijackThis v1.99.1
          Scan saved at 18:43:22, on 17/03/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Ahead\InCD\InCDsrv.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\Program Files\ewido anti-malware\ewidoguard.exe
          C:\WINDOWS\system32\drivers\KodakCCS.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
          C:\Program Files\Ahead\InCD\InCD.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          c:\progra~1\intern~1\iexplore.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Program Files\Club-Internet\Lanceur\lanceur.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
          O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [Size load remote htm] C:\Documents and Settings\All Users\Application Data\mess rect size load\VgaSecond.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [IECheck] C:\WINDOWS\IECheck.exe
          O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
          O4 - HKCU\..\Run: [firsttest] C:\DOCUME~1\ADMINI~1\APPLIC~1\slowcool\teamroad.exe
          O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
          O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
          O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
          O4 - Startup: PowerReg Scheduler.exe
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
          O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
          O17 - HKLM\System\CCS\Services\Tcpip\..\{FE96993D-F45E-4EA2-B245-487EB1F9081A}: NameServer = 194.117.200.10 194.117.200.15
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
          O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
          O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

          et merci encor
          0
          1. Contributeur
            Re ;)

            1/ C'est important, quel est ton firewall ?

            Si tu n'en a pas, effectue le point 4/ du message < 3 >

            2/ Rends toi sur http://www.virustotal.com/flash/index_en.html
            Clique sur Parcourir... et cherches le fichier en gras :
            C:\DOCUME~1\ADMINI~1\APPLIC~1\slowcool\teamroad.exe
            Clique sur Send et attends un instant.
            Copie/colle le rapport sur le forum.

            Scanne ton PC avec cet antivirus en ligne :
            http://www.kaspersky.com/virusscanner
            - Choisis "Kaspersky Online Scanner"
            - Clique sur "Accept" -> "Next" -> "My computer"
            - Laisse le scan se faire et copie/colle le rapport ici (si infecté) et sruveille bien ta soeur lol

            ++
            0
            1. bonsoir , je me repete mais depuis que je ne me connecte plus au site coquin je n'ai plus ce genre de probleme
              !!!
              0
              1. Contributeur
                T'es qui toi ?

                Tu fais irruption comme ça... ?!

                Tu peux proposer des soluces mais contrôle tes émotions (cf. "!!!").
                0
            2. jai avast ewido spybot a2-squared je croyai ke avast fesai firewall
              jai essayer zonealarm mai jai eu kelke pti probleme avec notamen ac emule
              voici le rapor de virus total kaspersky ens pa encor terminer
              Antivirus Version Update Result
              AntiVir 6.34.0.53 03.17.2006 no virus found
              Avast 4.6.695.0 03.17.2006 no virus found
              AVG 718 03.17.2006 no virus found
              Avira 6.34.0.53 03.17.2006 no virus found
              BitDefender 7.2 03.17.2006 no virus found
              CAT-QuickHeal 8.00 03.14.2006 (Suspicious) - DNAScan
              ClamAV devel-20060126 03.17.2006 Adware.Lop-130
              DrWeb 4.33 03.17.2006 Trojan.Swizzor
              eTrust-InoculateIT 23.71.104 03.17.2006 no virus found
              eTrust-Vet 12.4.2123 03.17.2006 Win32/Swizzor
              Ewido 3.5 03.17.2006 no virus found
              Fortinet 2.71.0.0 03.17.2006 suspicious
              F-Prot 3.16c 03.17.2006 no virus found
              Ikarus 0.2.59.0 03.17.2006 AdWare.Lop.AG
              Kaspersky 4.0.2.24 03.17.2006 not-a-virus:AdWare.Win32.Lop.ag
              McAfee 4721 03.17.2006 Swizzor.gen
              NOD32v2 1.1448 03.17.2006 a variant of Win32/TrojanDownloader.Swizzor
              Norman 5.70.10 03.17.2006 Swizzor.HD
              Panda 9.0.0.4 03.17.2006 Adware/Lop
              Sophos 4.03.0 03.17.2006 no virus found
              Symantec 8.0 03.17.2006 no virus found
              TheHacker 5.9.5.115 03.17.2006 Trojan/Downloader.Swizzor
              UNA 1.83 03.16.2006 no virus found
              VBA32 3.10.5 03.17.2006 no virus found
              0
              1. Contributeur
                Re,

                Efface le fichier en gras :

                C:\DOCUME~1\ADMINI~1\APPLIC~1\slowcool\teamroad.exe

                Copie/colle le rapport de Kaspersky à la fin.

                Et enfin, si tu n'installe pas de firewall ne viens pas te plaindre d'être bombardé de virus car même le plus grand informaticien ne pourras pas venir à ton secours puisque le problème réside dans tes logiciels de sécurité qui ne se composent pas du strict minimum :

                Antivirus + Firewall + Anti-malwares (éventuellement).

                Histoire de mieux comprendre les arcanes de l'Informatique, tu peux consulter cet excellent site :
                http://sebsauvage.net/safehex.html

                ++
                0
                1. rest'ont cool , desole ,faut pas le prendre comme ça , je suis realiste , je controle mes emotions ,mais la franchise ne nuit pas ... ce n'etait qu'une constatation .Pour les solutions je te fais entierement confiance

                  cordialement
                  0
                  1. Contributeur
                    Merci de me faire "entierement confiance" pour "les solutions".

                    Affectueuses pensées.
                    0
                    1. dsl ses juste ke je pensai ke avast fesai oci firewall mai bon c pa grave je vai remetre zonealarm
                      le fichier teamroad . ex ne veu pa se suprimre il me met accès refuser vérifier ke le disk nes pa plin ou protéger en écriture et ke le fichier nes pa utiliser actuellemen
                      je nes pa encor le rapor de kaspersky
                      merci pour ta rapiditer et pour tes conseile
                      0
                      1. Contributeur
                        Re maxpayne,

                        Ce n'est point une obligation d'installer Zone Alarm comme firewall.

                        Libre à Toi d'installer le pare-feu qui te plaît.

                        Moi, je conseille le firewall Zone Alarm car il me paraît efficace et assez facile d'usage.

                        Mais il y a bien sûr d'autres firewalls gratuits performants, notamment Kerio.

                        ++
                        0
                        1. Contributeur
                          Re,

                          Pour le fichier "teamroad.exe" ne t'inquiètes pas, une fois le rapport de Kaspersky fourni, mes outils à l'appui, j'essaierai de te donner une manip. qui te permettra de remettre de l'ordre dans ton PC :)

                          Mais ceci demain, car je dois y aller.

                          Alors arme toi de patience...

                          Bonne nuit.
                          0
                          1. ok je vai essayer kerio
                            voici le rapor
                            C:\Documents and Settings\Administrateur\Application Data\slowcool\teamroad.exe Infected: Trojan-Downloader.Win32.Swizzor.co skipped

                            C:\Program Files\Daily Weather Forecast\weather.exe Infected: Trojan-Downloader.Win32.Centim.an skipped

                            C:\System Volume Information\_restore{B702614E-3C64-45B7-B5BC-4F53E963F103}\RP44\A0070078.exe Infected: Trojan-Downloader.Win32.Swizzor.bo skipped

                            doije les suprimer et si oui komen
                            merci
                            0
                            1. re
                              mon firewall est sygate mai jai limpression kil laisse passer tt les pubs est ce ke ces un bon firewall?
                              0
                              1. Contributeur
                                Re,

                                1/ Redémarre le PC en mode "sans échec" : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode "sans échec".

                                2/ Supprime ce qui est en gras :

                                C:\Documents and Settings\Administrateur\Application Data\slowcool\teamroad.exe <- le dossier "slowcool" si tu ne connaît pas ou juste le fichier "teamroad.exe"

                                C:\Program Files\Daily Weather Forecast\weather.exe

                                3/ Clique droit sur Poste de travail -> Propriétés-> onglet Restauration du système -> tu coches Désactiver la Restauration du système sur tous les lecteurs -> Appliquer -> Oui.

                                Ensuite, tu décoches Désactiver la Restauration du système sur tous les lecteurs - > Appliquer -> OK.

                                Puis redémarre le PC normalement et précise tes soucis s'ils en restent.

                                Pour Sygate je le connais de nom seulement et je n’ai jamais eu l'occasion de le tester. Mais apparemment, il est pas mal.

                                ++
                                0
                                1. sa a lair de marcher je ten remerci énormémen
                                  je ces ke sa na rien a voir mai jai un otre peti probleme
                                  lors du démarage de lordinateur jaimerai kil se conect otomatikemen o compte admin puiske je nes ke celui la jai chercher den le pano de configuration et je net pa trouver
                                  si tu pouvai me dire komen faire sa marangerai
                                  merci bocou
                                  0
                                  1. Contributeur
                                    slt en fée g pa tro con prix temps écris ture mai tu peu toux jour poste haie un mai sage sur se fort um (Windows) :
                                    http://www.commentcamarche.net/forum/index.php3?cat=11

                                    Un con c'est îeux : et cri en français car ce se rat plus fa si le mont con près en cible ;)

                                    Tu peu os si co chez tant mai sage en temps que ré zo lut si c le k

                                    ++
                                    0
                                    1. ok ce n'est pas grave
                                      je te remercie quand même
                                      0
                                      • 1
                                      • 2