Net offer

Question

Bonjour j,ai un problème avec des fenetre qui s,ouvre tout le temps surtout net offer et des sites xxx.Je ne sais plus quoi faire.aidez moi s.v.p merci J,ai windows xp pentium 4

^^Marie^^ · Answer

Salut,

Ben, un nettoyage complet :::: Sans oublier de copier/coller les rapports

Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

Télécharge et colle les 3 rapports dans l’ordre

A - ad-aware version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

D - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
https://www.emsisoft.com/fr/

E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport

Bon courage

A++

keliane · Answer

Salut Marie je t,envoies les rapports en ordre ---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 16:09:51 2006-07-05

+ Scan result:

C:\WINDOWS\system32\regperf.exe -> Downloader.Zlob.py : No action taken.
C:\WINDOWS\system32\simpole.tlb -> Downloader.Zlob.vy : No action taken.
C:\WINDOWS\system32\__delete_on_reboot__h_p_1_0_3_._t_m_p_ -> Downloader.Zlob.wd : No action taken.
[3708] C:\WINDOWS\system32\hp103.tmp -> Downloader.Zlob.wd : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@wrigley.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@www.burstnet[1].txt -> TrackingCookie.Burstnet : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@e-2dj6wjlyajdpwkq.stats.esomniture[1].txt -> TrackingCookie.Esomniture : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@tacoda[1].txt -> TrackingCookie.Tacoda : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@login.tracking101[2].txt -> TrackingCookie.Tracking101 : No action taken.
C:\Documents and Settings\DavidDénommé\Cookies\daviddénommé@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
C:\WINDOWS\system32\1024 -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld310F.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld3456.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld459D.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld4639.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld47D7.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld49.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld5771.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld5780.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld5947.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld5F4D.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld6A77.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld6C05.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld7749.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld7DE9.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld8D4E.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld9443.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld9965.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ld9E2A.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldA64B.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldB0CF.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldB131.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldB87C.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldBCAF.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldBDCB.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldC429.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldCA50.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldD02C.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldD62C.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldDA6F.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldE0FA.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldE1A2.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldEA40.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldEAC1.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldEE37.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldEFC.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldF0C4.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldF54E.tmp -> Trojan.Small : No action taken.
C:\WINDOWS\system32\1024\ldFC08.tmp -> Trojan.Small : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\\kernel32.dll -> Trojan.Small : No action taken. BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Jul 05, 2006 - 15:58:51

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
00:22:12

Fichiers
149342

Directoires
2915

Secteurs de boot
3

Archives
1564

Paquets programmes
7248

Résultats

Virus identifiés
4

Fichiers infectés
10

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
10

Info sur les moteurs

Définition virus
406292

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
5

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\DavidDénommé\Local Settings\Temporary Internet Files\Content.IE5\YLOBITI5\mw_install[1].exe
Détecté avec: Adware.Malwarewipe.A

C:\Documents and Settings\DavidDénommé\Local Settings\Temporary Internet Files\Content.IE5\YLOBITI5\mw_install[1].exe
Echec de la désinfection

C:\Documents and Settings\DavidDénommé\Local Settings\Temporary Internet Files\Content.IE5\YLOBITI5\mw_install[1].exe
Supprimé

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP50\A0003553.tlb
Infecté par: Trojan.Downloader.Zlob.QB

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP50\A0003553.tlb
Echec de la désinfection

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP50\A0003553.tlb
Supprimé

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP51\A0003585.tlb
Infecté par: Trojan.Downloader.Zlob.QB

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP51\A0003585.tlb
Echec de la désinfection

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP51\A0003585.tlb
Supprimé

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP54\A0003670.tlb
Infecté par: Trojan.Downloader.Zlob.QB

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP54\A0003670.tlb
Echec de la désinfection

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP54\A0003670.tlb
Supprimé

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003813.tlb
Infecté par: Trojan.Downloader.Zlob.QB

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003813.tlb
Echec de la désinfection

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003813.tlb
Supprimé

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003815.exe
Infecté par: Trojan.Downloader.Zlob.TD

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003815.exe
Echec de la désinfection

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003815.exe
Supprimé

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003816.exe
Infecté par: Trojan.Downloader.Zlob.QB

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003816.exe
Echec de la désinfection

C:\System Volume Information\_restore{771D4835-E4C6-4D54-855C-7398B7C7885A}\RP55\A0003816.exe
Supprimé

C:\WINDOWS\system32\ld101.tmp
Infecté par: Trojan.Downloader.Zlob.PU

C:\WINDOWS\system32\ld101.tmp
Echec de la désinfection

C:\WINDOWS\system32\ld101.tmp
Supprimé

C:\WINDOWS\system32\regperf.exe
Infecté par: Trojan.Downloader.Zlob.PU

C:\WINDOWS\system32\regperf.exe
Echec de la désinfection

C:\WINDOWS\system32\regperf.exe
Supprimé

C:\WINDOWS\system32\simpole.tlb
Infecté par: Trojan.Downloader.Zlob.QB

C:\WINDOWS\system32\simpole.tlb
Echec de la désinfection

C:\WINDOWS\system32\simpole.tlb
Supprimé

Je t'envoies les deux premier hijackthis je ne suis pas capable de le copier.Aussitot que je trouve le moyen de te l'envoyer je l'envoies

aranjuez31 · Answer

bsrEwido : No action taken = pas d'action entrepriserecommence et positionne sur remove (ou delete) pour que l action de destruction s opére

^^Marie^^ · Answer

t po couché??

^^Marie^^ · Answer

moi, j'en ai maaaaaaaaaaaaaaaaaaaaaaaaaaaaaarrrrrrreeee, je reçois les courriels de partout.......j'y comprends nada.....

keliane · Answer

Tiens voiçi le rapports d'hijack

keliane · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:26:57, on 2006-07-05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

aranjuez31 · Answer

re

jamais vu un log rikiki comme celui-ci
avec une absence totale de protection basique !
c est être vraiment irresponsable !!
à la merci de la 1ere mst venue !!
==========
(A)- Si tu n’ as pas d’ antivirus, je te conseille Avast gratuit et performant :
Tutorial et téléchargement ici
https://forums.cnetfrance.fr
(B)- Si tu n’ as pas de pare-feu, autre que le ‘joujou’ de Windows (à désactiver), je te conseille Kerio (gratuit même après les 30 jours d’ essai)
Tutorial et téléchargement ici :
https://www.vulgarisation-informatique.com/kerio.php
(C)- Règle d’ or à respecter : 1 seul pare-feu, 1 seul antivirus

Net offer

8 réponses

Discussions similaires

Newsletters