Fenetre internet se ferme toute seule

matou151 -  
Bonjour,
tout d'abord je sais que ce sujet a été de nombreuses fois abordé mais chaque problème est unique donc j'espère trouver une réponse personnalisée.

Depuis 2 semaines mes fenêtres firefox se ferment toute seules et lorsque je clique sur un lien google une pub s'affiche au lieu du site sélectionné.

Bizarrement ça ne se produit que chez moi et non à ma cité U où je suis connectée sur le wifi du CROUS.

Merci d'avance à ceux qui m'aideront.

Voici mon rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36:21, on 18/06/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IDT\WDM\STacSV.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\cacaoweb\cacaoweb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\chacha\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.Yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par DPE et optimisé pour NetBook
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [cacaoweb] "C:\Program Files\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKCU\..\Run: [{050476A8-93E2-164C-CF55-C0AA086A3E04}] "C:\Documents and Settings\chacha\Application Data\Soah\urasy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Program Files\IDT\WDM\STacSV.exe

--
End of file - 6044 bytes

13 réponses

  1.  jacques.gache Contributeur sécurité
    bonjour, passes pré-scan dans un premier temps !!

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

    Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

    ??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ? Clique sur Parcourir et cherche le fichier ci-dessus.

    ? Clique sur Ouvrir.

    ? Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ? Copie ce lien dans ta réponse.
    0
    1. matou151
      Voici le rapport de pre_scan :

      http://www.cijoint.fr/cjlink.php?file=cj201106/cijZpkETxD.txt
      0
      1. jacques.gache Contributeur sécurité
        ok tu va faire un examen complet de ton pc avec malwarebytes et puis poster un zhpdiag pour contrôle , merci

        1) fais un examen complet avec malwarebytes

        !! ATTENTION !!! près de 2 heures de scan !!!

        Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

        . enregistres le sur le bureau
        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Une fois la mise à jour terminée
        . rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Sélectionnes tous les disques si proposés
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, cliques sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . redemarre le pc si il le fait pas lui même
        . une fois redémarré double-cliques sur malwarebytes
        . rends toi dans l'onglet rapport/log
        . tu cliques dessus pour l'afficher une fois affiché
        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ce tutoriel :
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        2) postes un zhpdiag

        Ouvre ce lien et télécharge ZHPDiag :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        cliques sur télécharger "celui du bas"

        ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

        Enregistres le sur ton Bureau.

        Une fois le téléchargement achevé

        pour XP, double-clique sur ZHPDiag

        pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

        N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

        /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

        Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

        Cliques sur la loupe pour lancer l'analyse.

        si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

        Laisses l'outil travailler, il peut être assez long

        A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

        Fermes ZHPDiag en fin d'analyse.

        Pour me le transmettre clique sur ce lien :

        http://www.cijoint.fr/index.php

        Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

        ou directement en choisissant bureau et ZHPDiag.txt clique dessus

        Clique sur Ouvrir.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        et si problème passe par celui ci : https://www.cjoint.com/
        0
    2. matou151
      Voici le rapport de Malwarebytes :

      Malwarebytes' Anti-Malware 1.51.0.1200
      www.malwarebytes.org

      Version de la base de données: 6889

      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      19/06/2011 01:55:38
      mbam-log-2011-06-19 (01-55-38).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 216622
      Temps écoulé: 3 heure(s), 3 minute(s), 17 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 27

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{050476A8-93E2-164C-CF55-C0AA086A3E04} (Trojan.Agent) -> Value: {050476A8-93E2-164C-CF55-C0AA086A3E04} -> Delete on reboot.

      Elément(s) de données du Registre infecté(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogoff (PUM.Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\documents and settings\chacha\application data\Soah\urasy.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha0.8687790447071407.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\documents and settings\all users\application data\hp44600idadm44600\hp44600idadm44600.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\application data\gog.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\Bureau\rk_quarantine\urasy.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\mes documents\téléchargements\Autre\vlc-1.1.4-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\mes documents\téléchargements\Autre\vlcsetup(2).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\mes documents\téléchargements\Autre\vlcsetup(3).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\mes documents\téléchargements\Autre\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\mes documents\VLC\vlc-1.1.4-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\mes documents\VLC\vlc-player.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\mes documents\VLC\vlc-setup-2.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      c:\Kill'em\quarantine\cczhcm.exe.kill'em (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\Kill'em\quarantine\fnbycre.exe.kill'em (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\Kill'em\quarantine\ncaaqvgqkl.exe.kill'em (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\Kill'em\quarantine\owsvbyc.exe.kill'em (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\Kill'em\quarantine\vtbhtsew.exe.kill'em (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP13\A0051151.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP13\A0051152.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP13\A0051153.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP13\A0051154.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP13\A0051155.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP6\A0047873.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP7\A0047902.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP7\A0047974.exe (Trojan.FakeAlert.RGen) -> Quarantined and deleted successfully.
      c:\system volume information\_restore{6df46dd3-41f6-4b37-8dc8-03948acb3e8d}\RP7\A0047988.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\documents and settings\chacha\application data\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
      0
      1. matou151
        Et enfin le rapport de ZHPDiag :

        http://cjoint.com/?AFtckkL2dEt
        0
        1. jacques.gache Contributeur sécurité
          bonjour, tu va faire zhpfix , et Reload_TDSSKiller et tu nous dira comment av ton problème de départ ??

          1) fais zhpfix comme expliqué postes le rapport par cijoint car il risque d'être trop long pour le forum

          . Copie les lignes suivantes en GRAS entre les deux lignes

          __________________________________________________________

          SysRestore
          [MD5.1031DD8EC39721EA17B4220DE68DE6CB] - (...) -- C:\Program Files\cacaoweb\cacaoweb.exe [389872]
          M3 - MFPP: Plugins - [chacha] -- C:\Documents and Settings\chacha\Application Data\Mozilla\Firefox\Profiles\fv2ijspa.default\searchplugins\fissa.xml
          P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
          M2 - MFEP: prefs.js [chacha - fv2ijspa.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.15 (.http://www.cacaoweb.org/
          R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
          O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Program Files\cacaoweb\cacaoweb.exe
          O4 - HKUS\S-1-5-21-176301897-509482912-2013582100-1006\..\Run: [cacaoweb] . (...) -- C:\Program Files\cacaoweb\cacaoweb.exe
          OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
          OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          OPT:O4 - HKUS\S-1-5-21-176301897-509482912-2013582100-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
          O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
          O43 - CFD: 19/11/2010 - 19:43:30 - [389872] ----D- C:\Program Files\cacaoweb
          O43 - CFD: 25/04/2011 - 19:50:22 - [0] ----D- C:\Program Files\Fluendo
          O43 - CFD: 29/04/2011 - 08:27:20 - [95576] ----D- C:\Program Files\OfferBox
          O43 - CFD: 12/11/2008 - 05:51:42 - [7558675] ----D- C:\Program Files\Viewpoint
          O43 - CFD: 17/06/2011 - 14:54:22 - [170850636] ----D- C:\Documents and Settings\chacha\Application Data\cacaoweb
          O43 - CFD: 24/04/2011 - 20:52:54 - [591243] ----D- C:\Documents and Settings\chacha\Application Data\moovida-1
          O43 - CFD: 26/04/2011 - 20:50:24 - [268136] ----D- C:\Documents and Settings\chacha\Application Data\OfferBox
          O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe
          OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          OPT:SR - | Auto 06/04/2011 349472 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
          [HKLM\Software\BrowserChoice]
          [HKCU\Software\FissaSearch]
          [HKCU\Software\OfferBox]
          [HKCU\Software\cacaoweb]
          [HKLM\Software\MetaStream]
          [HKLM\Software\OfferBox]
          [HKLM\Software\Viewpoint]
          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
          [HKLM\Software\MozillaPlugins\@viewpoint.com/VMP]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
          [HKLM\Software\Classes\axmetastream.metastreamctl]
          [HKLM\Software\Classes\axmetastream.metastreamctl.1]
          [HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]
          [HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]
          [HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
          [HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
          [HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
          [HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer]
          C:\Documents and Settings\chacha\Application Data\Adobe\plugs
          C:\Documents and Settings\chacha\Application Data\Adobe\shed
          C:\Program Files\cacaoweb
          C:\Program Files\OfferBox
          C:\Program Files\Viewpoint
          C:\Documents and Settings\chacha\Application Data\cacaoweb
          C:\Documents and Settings\chacha\Application Data\OfferBox
          C:\Documents and Settings\chacha\Application Data\Mozilla\Firefox\Profiles\fv2ijspa.default\SearchPlugins\fissa.xml
          FirewallRAZ
          EmptyFlash
          EmptyTemp
          HostFix
          MBRFix

          ___________________________________________________________________

          . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
          . Pour XP, double-clique sur ZHPFix
          . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
          . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

          Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

          Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

          . cliques sur OK
          . Clique sur « Tous », puis sur « Nettoyer »
          Tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

          envoie-le sur : http://www.cijoint.fr/index.php ,

          fais parcourir recherche le rapport

          puis sélectionne le rapport en double cliquand dessus

          et puis sur " cliquer ici pour déposer le fichier "

          un lien bleu de cette forme va apparaitre : 

          Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt


          renvoie le lien tout frais dans ta prochaine reponse .

          et si problème passe par celui ci : http://cjoint.com/

          2) passes Reload_TDSSKiller

          . Télécharge Reload_TDSSKiller (de Kaspersky Labs & gen-hackman) sur ton Bureau
          . Lance le et clique sur : télécharger la dernière version
          . Relance le et cliquer sur : lancer le nettoyage
          . Clique sur Start Scan</gras Clique ici pour l'aide en image

          . . Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
          . . Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
          . . Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
          . . Si Suspicious file est indiqué, laisse l''option cochée sur Skip

          . A la fin clique sur<gras> Reboot Now
          . Le PC va redémarrer, et un rapport va s''ouvrir
          . Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer_N° de version_Date_Heure_log.txt)
          0
      3. matou151
        Bonjour !
        Voici le rapport de ZHPFix :

        http://www.cijoint.fr/cjlink.php?file=cj201106/cijm3bRUsd.txt
        0
        1. matou151
          Et enfin le rapport de TDSSKILLER :

          http://www.cijoint.fr/cjlink.php?file=cj201106/cij3MOOroc.txt
          0
          1. jacques.gache Contributeur sécurité
            ok comment va le pc et tes soucis ??

            pourrais tu relancer zhpdiag et poster le nouveau rapport pour contrôle , mais normalement cela devrait être bon côté infection !!

            Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

            Cliques sur la loupe pour lancer l'analyse.

            si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

            Laisses l'outil travailler, il peut être assez long

            A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

            Fermes ZHPDiag en fin d'analyse.

            Pour me le transmettre clique sur ce lien :

            http://www.cijoint.fr/index.php

            Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

            ou directement en choisissant bureau et ZHPDiag.txt clique dessus

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            et si problème passe par celui ci : https://www.cjoint.com/
            0
        2. matou151
          Pour l'instant tout va bien, les problèmes ont l'air d'être partis, merci beaucoup.

          Voici le rapport de ZHPDIAG : http://cjoint.com/?AFto0lxtS6x

          Petite question, maintenant que tout est réglé je peux supprimer ZHPDiag, malwarebytes, pre_scan ... ?

          Et vous auriez un logiciel à me conseiller pour éviter que tout ça se reproduise ? Parce que j'ai seulement Roguekiller.
          0
          1. jacques.gache Contributeur sécurité
            non tous est pas réglé il y a des restes tu refait un zhpfix avec ce que je te donnes , tu fais un nettoyage avec ccleaner et tu repostes un zhpdiag, merci

            <gras<1) fais zhpfix </gras>

            . Copie les lignes suivantes en GRAS entre les deux lignes

            __________________________________________________________

            SysRestore
            OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
            OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
            O43 - CFD: 19/11/2010 - 19:43:30 - [389872] ---AD- C:\Program Files\cacaoweb
            O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(...) -- C:\Program Files\cacaoweb\cacaoweb.exe
            C:\Documents and Settings\chacha\Application Data\Adobe\plugs
            C:\Documents and Settings\chacha\Application Data\Adobe\shed
            C:\Program Files\cacaoweb
            OPT:SR - | Auto 06/04/2011 349472 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
            FirewallRAZ
            EmptyFlash
            EmptyTemp
            HostFix
            MBRFix

            ___________________________________________________________________

            . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
            . Pour XP, double-clique sur ZHPFix
            . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
            . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

            Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

            . cliques sur OK
            . Clique sur « Tous », puis sur « Nettoyer »
            . Copie/colle la totalité du rapport dans ta prochaine réponse
            tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

            2) fais un nettoyage avec ccleaner et les réglages donnés

            télécharges Ccleaner à partir de cette adresses

            https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

            .enregistres le sur le bureau
            .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
            .sur la fenêtre de l'installation langage bien choisir français et OK
            .cliques sur suivant
            .lis la licence et j'accepte
            .cliques sur suivant
            .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

            ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

            .cliques sur intaller
            .cliques sur fermer
            .double-cliques sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            .cochesla première case vieilles données du perfetch que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .cliques maintenant sur registre et puis sur rechercher les erreurs
            .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et fermer tu vériffis en relancant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner

            pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

            3) postes un dernier zhpdiag de contrôle , merci

            Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

            Cliques sur la loupe pour lancer l'analyse.

            si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

            Laisses l'outil travailler, il peut être assez long

            A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

            Fermes ZHPDiag en fin d'analyse.

            Pour me le transmettre clique sur ce lien :

            http://www.cijoint.fr/index.php

            Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

            ou directement en choisissant bureau et ZHPDiag.txt clique dessus

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            et si problème passe par celui ci : https://www.cjoint.com/
            0
        3. matou151
          Tout d'abord avant de poster je tiens à dire que l'ordi m'a fait un frayeur, avant que je commence ZHPFix l'écran est devenu tout bleu puis tout s'est rallumé. Puis quand le bureau est re-apparut une fenêtre s'est ouverte en disant qu'il y avait eu une erreur sur le système windows.

          le rapport ZHPFix : http://www.cijoint.fr/cjlink.php?file=cj201106/cijswGQnQf.txt

          et celui de ZHPDiag après le ccleaner : http://www.cijoint.fr/cjlink.php?file=cj201106/cijG8qXj8x.txt
          0
          1. jacques.gache Contributeur sécurité
            ok bizare ton écran bleu avant de faire des chose ?? on verra après avec un chkdsk !!

            la tu va passer combofix poster le rapport et un dernier zhpdiag , merci

            Avant d'utiliser ComboFix :

            Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

            si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

            . Télécharge Defogger (de jpshortstuff)sur ton Bureau

            . Lance le

            Une fenêtre apparait : clique sur "Disable"

            . Fais redémarrer l'ordinateur si l'outil te le demande

            Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

            Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

            et

            note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée

            Télécharge Combofix.exe de sUBs sur ton Bureau,

            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.

            Doubles clique sur Combofix.exe

            Mets le en langue française F

            Tape sur la touche 1 (Yes) pour démarrer le scan.

            tu ne touches pas au pc pendant qu'il travail sauf pour répondre quand il te le demande.

            si il te propose d'installer la console de récuppération accepte cela permet à l'outil de nettoyer certain fichiers système , et de réparrer si besion !!

            En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

            Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

            Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

            Note : Le rapport se trouve également là : C:\Combofix.txt
            0
        4. matou151
          Pour defogger c'est bon mais impossible de télécharger l'autre.
          Le site charge pendant un moment puis rien. J'ai cherché sur le net un autre site pour l'avoir mais tout le monde dis qu'il ne faut le télécharger que sur bleepingcomputer.com.
          Comment je fais ?
          0
          1. jacques.gache Contributeur sécurité
            bizare car chez moi il fonctionne le lien je viens donc de le télécharger et de te le remettre sur un site http://sd-1.archive-host.com/membres/up/89820622056365782/ComboFix.exe prend le c'est le même que chez bleepingcomputer.com.
            0
        5. matou151
          Finalement le lien a marché, la connection wifi devait être faible.

          Voici le rapport de combofix : http://www.cijoint.fr/cjlink.php?file=cj201106/cijIYpLHef.txt

          pour l'écran bleu de tout a l'heure il s'est affiché quand j'ai ouvert ZHPdiag au lieu de ZHPFix et au moment ou j'ai voulu le fermer pour changer de logiciel et bien tout s'est rallumé.
          0
          1. jacques.gache Contributeur sécurité
            bon et comment va le pc ???
            0
        6. matou151
          Très bien, les fenêtres ne se ferment plus, plus de pubs à la place des liens :)
          0
          1. jacques.gache Contributeur sécurité
            ok pourrais tu, poster un dernier zhpdiag pour voir et pouvoir finaliser le nettoyage !!

            Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

            Cliques sur la loupe pour lancer l'analyse.

            si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

            Laisses l'outil travailler, il peut être assez long

            A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

            Fermes ZHPDiag en fin d'analyse.

            Pour me le transmettre clique sur ce lien :

            http://www.cijoint.fr/index.php

            Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

            ou directement en choisissant bureau et ZHPDiag.txt clique dessus

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            et si problème passe par celui ci : https://www.cjoint.com/
            0
        7. matou151
          Voici le rapport de ZHPDiag :

          http://www.cijoint.fr/cjlink.php?file=cj201106/cijr598M5c.txt
          0
          1. jacques.gache Contributeur sécurité
            bon côté infection c'est bon , donc on finalise et on fais les mises à jour !!

            1) utilises delfix pour supprimer les outils utilisés

            - DelFix - Option Suppression

            Télécharge DelFix (d'Xplode) sur ton bureau.

            si problème prends le ici : http://www.general-changelog-team.fr/telechargements/logiciels/rechercher-dans-les-logiciels/viewdownload/75-outils-de-xplode/3-delfix

            Lance le puis sélectionne Suppression

            Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

            Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

            Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

            2) fais tes mises à jour

            désinstalles tes version de java car tu as la 6.6 et la 6.20 il faut installer la dernière
            https://www.java.com/fr/download/

            pareil désinstalles adobe reader car tu est avec la version 8 installes la version 10
            https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

            après il restera un nettoyagae avec ccleaner et la purge de la restauration système !!
            0
        8. matou151
          Le rapport : http://www.cijoint.fr/cjlink.php?file=cj201106/cijIUae3Rw.txt
          0

          Discussions similaires

          wannonce en panne
          pourquoi62

          7 réponses
          FOTOSE (allemagne)
          lix

          13 réponses
          Chrome se ferme tout seul
          Xolotl

          4 réponses