Fenetre de pub souvrant sans cesse

Fermé
champy70 Messages postés 3 Date d'inscription lundi 27 novembre 2006 Statut Membre Dernière intervention 28 novembre 2006 - 27 nov. 2006 à 14:23
 Utilisateur anonyme - 28 nov. 2006 à 12:07
Tout d abord salut a tous et a toutes !
Voila mon probleme : quand je lance mozilla ou IE j'ai de temps en temps (mais quand meme souvent ) des fenetres de pub ou de jeux de poker ou de site de rencontre qui s ouvre mais que dans IE !
J ai installer adaware et il me bloque quelque une de ces denetres mais pas toutes ! avast ne detecte rien et zone alarm ne m' a jamais demander pour se connecter a IE ??!!
J espere que mon explication aura été asser precise !
DSl d 'avance por poster un sujet pour lequel on a deja repondu sur d autres post mais la avec hijackthis je n 'y comprend rien !
Voici mon scan hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 14:01:28, on 27/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\csrss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\ZoneLabs\vsmon.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\spoolsv.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\WINDOWS\system32\oodag.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\WINDOWS\System32\alg.exe
I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Program Files\MSN Messenger\MsnMsgr.Exe
I:\Program Files\SuperCopier2\SuperCopier2.exe
I:\Program Files\Internet Explorer\iexplore.exe
I:\progra~1\valve\steam\steam.exe
I:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
i:\progra~1\intern~1\iexplore.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\srksrv.exe
I:\Program Files\eMule\emule.exe
I:\Program Files\Azureus\Azureus.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\Documents and Settings\champy amelie\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - I:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - I:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] I:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Dartbindbiastime] I:\Documents and Settings\All Users\Application Data\Meet Regs Dart Bind\4 REF.exe
O4 - HKLM\..\Run: [Zone Labs Client] "I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [IntelliPoint] "I:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "I:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] I:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Steam] "i:\progra~1\valve\steam\steam.exe" -silent
O4 - Startup: Ad-Watch SE Professional.lnk = I:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
O8 - Extra context menu item: Télécharger avec FlashGet - I:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - I:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - I:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - I:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: I:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{E436DD05-D6ED-4FA9-8824-EE3989AAE20F}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "I:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - I:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - I:\WINDOWS\system32\oodag.exe
O23 - Service: PoliceService - Unknown owner - I:\WINDOWS\system32\srksrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - I:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci d avance de m'éclairer
Abientot Champy70
A voir également:

4 réponses

Utilisateur anonyme
27 nov. 2006 à 14:29
Salut Amélie.
Pour commencer, ça ne fera pas de mal :
un peu d'entretien sur le disque dur :
Menu démarrer, poste de travail, clic droit sur disque C puis propriétés, nettoyage de disque.
Coche tout sauf "compression des fichiers" puis fais OK.

A faire régulièrement.

Ensuite seulement, un peu de recherche de fichiers espions, applique ceci à la lettre :
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

Pareil pour Adaware, en mode sans échec, mis à jour évidemment.

A quoi te sert le logiciel "supercopier" ?

0
champy70 Messages postés 3 Date d'inscription lundi 27 novembre 2006 Statut Membre Dernière intervention 28 novembre 2006
27 nov. 2006 à 18:45
merci pour ta reponse je vais aller voir ce que cela donne et super copier me sert pour deplacer des fichier et copier coller plus vite, enfin il permet de ne pas perdre les informations au cas ou pendant la copie du fichier panne ou arret du lecteur en fin voila j aime bien ce prog !
Merci je dirai ce qu il en ai pour le spyware !
0
champy70 Messages postés 3 Date d'inscription lundi 27 novembre 2006 Statut Membre Dernière intervention 28 novembre 2006
28 nov. 2006 à 11:52
bonjour a tous !
Jai fait ce qu on m avait dit et voila aucun resultat meme en analisant en mode sans echec et en ayant mis a jour les programmes !
je pense qu il ne me reste plus qua formater mais j aimerai bien pouvoir faire autrement !
auriez vous d autre possibilitées pour eradiquer ce spyware !
Merci d avance a tous
0
Utilisateur anonyme
28 nov. 2006 à 12:07
Pour moi qui ne suis pas spécialiste en log hijack, je ne vois rien de dangereux.
On ne formate pas pour une petite page qui se fait l'incruste comme ça.

Déjà, au lieu de surfer avec Internet Explorer, je te conseille d'installer firefox.
0