System alert message

Bonjour
j'ai attrapé un Cheval de troy mais j'ai reussi à faire le ménage
Cependant j'ai toujours une icone clignote en bas à droite
en m'indiquant de temps en temps que mon système est infecté
Dès que je clique dessus (Droit ou Gauche) je tombe sur un site anti vermin (Soft anti quelque chose ) la trduction étant très mauvaise
http://www.antivermins.com/?aff=334

je ne pense pas avoir encore un virus cela doit être un programme publicitaire qui tourne et je ne sais pas comment le supprimer

Si quelqu'un peut m'aider

merci beaucoup
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  1. le programme a virer : dans Demarrer/Panneau de configuration/ajout suppression de programme : chercher un bordel qui s'appelle system alert popup. Supprimer cette m....
    1
    1. bonjour,

      telecharge hijackthis ici

      hijackthis

      installe le et clique sur do a system scan and save a log file

      Puis copie colle ton rapport ici
      0
      1. Merci mais j'ai pu me demer.... tous seul
        En fait j'avais bien un soft qui tournais il suffisaient juste de le supprimer dans ajout/supp de programme (A condition de le retrouver)
        j'ai également fait un scan en ligne vace windiws machin chose

        merci ^pour la peine

        @ +
        0
      2. @comborakSalut comborak
        J'ai eu le même problème semble-t-il que toi. Pourrais tu me dire le nom du programme que tu as supprimé vu que cela apparait etre une bonne solution pour toi .. qui sait peut etre que pour moi aussi

        Merci
        0
      3. @comborakSalut,

        Voilà, j'ai exactement le même problème que le créateur de ce post, mais je n'arrive pas à supprimer ce problème. J'ai essayé 3/4 antivirus et quelques logiciels antispywares, impossible de supprimer cela.. Je dois faire quoi ?

        Merci d'avance,

        C4rr0n
        0
      4. @comborakput.. moi ossi g le meme problem sur mes deux ordi quelqun pourais nous aider ?
        0
      5. @comborakslut comborak j'aimerai savoir quel fichier tu supprime pour annule le systeme alert merci de rep

        tu peut pas savoir ce que ca me fait chier ce bazar a la con
        0
    2. Voici le resultat de scan ... Please HeeLLp

      Logfile of HijackThis v1.99.1
      Scan saved at 12:08:30, on 25/12/2006
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\wdfmgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\HHVcdV7Sys\VC7SecS.exe
      C:\Program Files\Video ActiveX Object\isamonitor.exe
      C:\Program Files\Video ActiveX Object\pmsngr.exe
      C:\HP\KBD\KBD.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Video ActiveX Object\isamini.exe
      C:\Program Files\Video ActiveX Object\pmmon.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Winamp\Winamp.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\OMAR\Local Settings\Temp\wz8097\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Program Files\Video ActiveX Object\isaddon.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Protection Bar - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - C:\Program Files\Video ActiveX Object\iesplugin.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
      O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O17 - HKLM\System\CCS\Services\Tcpip\..\{1145F06C-D060-43A3-9FE7-5BB293037148}: NameServer = 193.95.66.10 193.95.93.77
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
      O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - C:\WINDOWS\System32\cthkpcv.dll
      O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Virtual CD v7 Management Service (VC7SecS) - H+H Software GmbH - C:\Program Files\HHVcdV7Sys\VC7SecS.exe
      0
      1. Une solution est de télécharger :
        http://siri.urz.free.fr/Fix/SmitfraudFix.zip

        L'extraire (sur le bureau par exemple)
        Puis, dans le dossier de l'extraction lancer SmitfraudFix.cmd
        Une fois lancer faire 1. Recherche
        (fermer le rapport)
        Puis faire 2. Nettoyage (Mode sans echec recommandé)

        Je ne l'ai pas fait en mode sans échec mais apparament cela a bien fonctionné et mon ordinateur ne m'a plus lancer le System Alert !
        0
        1. Effectivement le message n'apparait plus.

          J'avais le meme probleme. (j'ai mis mode sans echec)

          Pas la peine de nettoyer le registre (il pose la question une fois le tout nettoyé)
          0
          1. merci bien de votre aide car je suis bien deparasse du systeme alert popup et je serais reconnaissant de ce foruim et merci aussi a tous les dirigents de celui ci
            0
            1. les gars j'arrive un peu tard pour vous remercier mais merci moi aussi ca m'a aide.
              0