Pub intempestives

brunflarbe Messages postés 9 Statut Membre -  
helpmeone Messages postés 1 Statut Membre -
bonjour
je suis derangé depuis plusieurs jours par l' apparition de fenetres de pub(navisearch,casino...)dés que je navigue impossible de m'en debarasser j'ai effectué un nettoyage avec plusieurs programmes CCleaner,Easy cleaner,ewido,spybot,regseaker mais aucune ameliorations quelqu un pourrait il m'aider?je possede NOD32 comme antivirus je suis novice dans le domaine D'AVANCE MERCI

6 réponses

  1. Utilisateur anonyme
     
    Salut,

    Télécharge HijackThis:
    Téléchargement de HijackThis

    Installe le dans son propre dossier:
    -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
    Lance le, clic sur "do a system scan and save logfile"
    Puis copie et colle le rapport ici stp
    0
  2. brunflarbe Messages postés 9 Statut Membre
     
    voic le rapport merci pour votre rapidité:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:12:01, on 18/09/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\SSC Service Utility\ssc_serv.exe
    C:\Program Files\Thomson\Lyra Jukebox\LyraHDTrayApp\LYRAHD2TrayApp.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
    C:\Program Files\Spyware Doctor\sdhelp.exe
    C:\Program Files\crocpopup\crocpopup.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Documents and Settings\bruno.BRUNO-1A39491AF\Local Settings\Temporary Internet Files\Content.IE5\2JUPOPOH\HijackThis[1].exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
    O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O5 "LPT1:" /M "Stylus C46"
    O4 - HKLM\..\Run: [EPSON Stylus C46 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P33 "EPSON Stylus C46 Series (Copie 1)" /O6 "USB001" /M "Stylus C46"
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [SSC Service Utility] C:\Program Files\SSC Service Utility\ssc_serv.exe /s
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [LyraHD2TrayApp] "C:\Program Files\Thomson\Lyra Jukebox\LyraHDTrayApp\LYRAHD2TrayApp.exe"
    O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [E06FXLRD_110286234] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [Crocpopup] C:\Program Files\crocpopup\crocpopup.exe
    O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
    O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
    O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1A3E52ED-BC32-4486-8275-1CB28ABC83FC}: NameServer = 212.27.54.252,212.27.53.252
    O17 - HKLM\System\CS1\Services\Tcpip\..\{1A3E52ED-BC32-4486-8275-1CB28ABC83FC}: NameServer = 212.27.54.252,212.27.53.252
    O17 - HKLM\System\CS2\Services\Tcpip\..\{1A3E52ED-BC32-4486-8275-1CB28ABC83FC}: NameServer = 212.27.54.252,212.27.53.252
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe
    O23 - Service: MorningSound VirtualCamera Play Service (VirtualCameraService) - Unknown owner - C:\Program Files\VirtualCamera\VCamSrv.exe
    0
    1. Utilisateur anonyme
       
      Commence par désactiver le pare-feu de Windows car il ne sert à rien puis installe celui-ci

      Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
      Kerio Personal Firewall
      -tutorial: pour configurer et comprendre l'utilisation de Kerio
      https://kerio.probb.fr/


      Ensuite;

      Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
      Ewido: (reste gratuit après la période d'essai)
      Télécharger Ewido Security Suite
      0
  3. brunflarbe Messages postés 9 Statut Membre
     
    voila le scan ewido est enfin terminé:

    ewido anti-spyware - Scan Report
    ---------------------------------------------------------

    + Created at: 18:33:16 18/09/2006

    + Scan result:

    HKU\S-1-5-21-1645522239-1275210071-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DC9377A2-2E8D-44A1-99DB-F8A821DF254D} -> Hijacker.Generic : Cleaned with backup (quarantined).
    C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
    C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@serving-sys[1].txt -> TrackingCookie.Serving-sys : Cleaned.
    C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
    C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.
    C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@zedo[2].txt -> TrackingCookie.Zedo : Cleaned.

    ::Report end
    0
    1. Utilisateur anonyme
       
      Ok, c'est bon, pour verifier fait ça:

      Télécharges Blacklight et sauvegarde le sur ton bureau.
      https://www.f-secure.com/en
      Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

      Un rapport, va se créer sur ton bureau "fslb-....."

      Copies et colles le contenu de ce rapport ici.

      Ne touche à rien d'autre!
      0
  4. brunflarbe Messages postés 9 Statut Membre
     
    voila le rapport:

    09/18/06 18:39:33 [Info]: BlackLight Engine 1.0.46 initialized
    09/18/06 18:39:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    09/18/06 18:39:34 [Note]: 7019 4
    09/18/06 18:39:34 [Note]: 7005 0
    09/18/06 18:39:56 [Note]: 7006 0
    09/18/06 18:39:56 [Note]: 7011 1884
    09/18/06 18:39:56 [Note]: 7026 0
    09/18/06 18:39:57 [Note]: 7026 0
    09/18/06 18:39:57 [Note]: 7024 3
    09/18/06 18:39:57 [Info]: Hidden process: C:\windows\system32\zkcaomtiyd.exe
    09/18/06 18:39:57 [Note]: FSRAW library version 1.7.1019
    09/18/06 18:42:01 [Info]: Hidden file: c:\WINDOWS\system32\zkcaomtiyd_nav.dat
    09/18/06 18:42:01 [Note]: 10002 1
    09/18/06 18:42:01 [Info]: Hidden file: c:\WINDOWS\system32\zkcaomtiyd.dat
    09/18/06 18:42:01 [Note]: 10002 1
    09/18/06 18:42:02 [Info]: Hidden file: C:\windows\system32\zkcaomtiyd.exe
    09/18/06 18:42:02 [Note]: 10002 1
    09/18/06 18:42:02 [Info]: Hidden file: c:\WINDOWS\system32\zkcaomtiyd_navps.dat
    09/18/06 18:42:02 [Note]: 10002 1
    09/18/06 18:42:19 [Info]: Hidden file: c:\WINDOWS\Prefetch\ZKCAOMTIYD.EXE-025478AE.pf
    09/18/06 18:42:19 [Note]: 10002 1
    0
    1. Utilisateur anonyme
       
      bingo !


      Télécharge BruteForce Uninstaller ici:
      http://www.merijn.org/files/bfu.zip
      Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur


      Ensuite, télécharge EGDACCESS :

      Fais un clic droit ici:
      http://metallica.geekstogo.com/EGDACCESS.bfu et choisis
      Enregistre le sur le bureau, puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM

      ----------
      Lance "BruteForce Uninstaller" en cliquant sur BFU.exe
      Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
      Coches la case "Show lo"g after script ends
      Clique sur Execute pour que le fix fasse son boulot

      Attends que le message Complete script execution apparaîsse et clique sur OK.
      Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
      Clique Exit pour fermer le programme BFU.



      Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
      Clique sur Scan pour lancer l'analyse.
      Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
      Puis valide.
      Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

      ------------------

      Après le reboot du pc, les fichiers :

      C:\windows\system32\zkcaomtiyd.exe
      c:\WINDOWS\system32\zkcaomtiyd_nav.dat
      C:\windows\system32\zkcaomtiyd.exe
      C:\WINDOWS\system32\zkcaomtiyd_navps.dat


      devraient être visible et pouvoir être supprimés sans aucuns soucis.
      Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
      Va dans C:\WINNT\system32\ et recherches et effaces:


      C:\windows\system32\zkcaomtiyd.exe.ren
      c:\WINDOWS\system32\zkcaomtiyd_nav.dat.ren
      C:\WINDOWS\system32\zkcaomtiyd_navps.dat.ren


      Une fois fait, poste le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight stp
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. brunflarbe Messages postés 9 Statut Membre
     
    rapport bfu:
    FU v1.00.9
    Windows XP SP2 (WinNT 5.01.2600 SP2)
    Script started at 19:14:25, on 18/09/2006

    Option Delete files to Recycle Bin: Yes
    Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0|ELECTRONIC GROUP (key not found)
    Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
    Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
    Failed: FolderDelete C:\Program Files\dialpass (folder not found)
    Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
    Failed: FolderDelete C:\Program Files\egroup (folder not found)
    Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
    Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
    Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
    Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
    Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
    Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
    Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
    Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
    Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
    Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
    Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
    Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
    Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
    Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
    Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
    Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
    Failed: FolderDelete C:\WINDOWS\mc (folder not found)
    Failed: FileDelete C:\DOCUME~1\BRUNO~1.BRU\LOCALS~1\Temp\~DF391B.tmp (operation failed)
    Script completed.

    rapport de blacklight :09/18/06 19:37:33 [Info]: BlackLight Engine 1.0.46 initialized
    09/18/06 19:37:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    09/18/06 19:37:34 [Note]: 7019 4
    09/18/06 19:37:34 [Note]: 7005 0
    09/18/06 19:37:38 [Note]: 7006 0
    09/18/06 19:37:38 [Note]: 7011 532
    09/18/06 19:37:38 [Note]: 7026 0
    09/18/06 19:37:38 [Note]: 7026 0
    09/18/06 19:37:46 [Note]: FSRAW library version 1.7.1019
    09/18/06 19:42:59 [Note]: 7007 0
    0
    1. Utilisateur anonyme
       
      Si tu as MailSkinner d'installer, désinstalle le c'est une saloprie !

      Fait le nettoyage avec ton Ccleaner

      Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
      Une fois qu'il a terminé colle le rapport ici stp

      https://www.bitdefender.com/toolbox/

      et ça sera ok je pense :-)
      0
  7. helpmeone Messages postés 1 Statut Membre
     
    salut

    moi j'utilise HITMAN PRO 2
    chacun ces gouts
    si non tu fait menu démarer--------executer
    ---tu tape la commande-----------msconfig
    et dans l'onglet démarer tu dévalide les ligne qui commence
    par document and setting\all user\... ...\XXXX\trucmuche.exe
    tu va dans explorer et tu fais afficher les dossiers cacher
    outil----option des dossiers----affichage----afficger les dossiers cachés
    ensuite tu suis le chemin document and setting\all user\application data
    et tu supprime le dossier en cause qui doit avoir plusieurs executables
    et tu redémare

    moi j'ai fait ça et j'ai presque plus de fenêtres de pub

    c'est peu être nul mais moi ça marche

    bon courrage
    helpmeone
    0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses
musique de pub
zabou -
Rr75020 -

7 réponses