Drivecleaner popup

Fermé
papabass Messages postés 4 Date d'inscription lundi 25 décembre 2006 Statut Membre Dernière intervention 25 décembre 2006 - 25 déc. 2006 à 11:16
 Utilisateur anonyme - 26 déc. 2006 à 06:00
Bonjour à tous,
J'ai des popup de pub drivecleaner et pire qui s'ouvrent. J'ai donc parcouru votre forum, appliqué votre méthode préliminaire de désinfection sans resultat pour en arriver à utiliser hijackthis dont je vous copie le rapport ci-dessous. Si il vous reste encore un peu de grandeur d'ame apres tous les dépannags que j'ai lu ici, merci de bien vouloir m'aider.
Cordialement
Pascal

Logfile of HijackThis v1.99.1
Scan saved at 11:15:09, on 25/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\DOCUME~1\balou\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF447506-1A32-4E19-B726-D65D5ECAC0E2}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
A voir également:

6 réponses

papabass Messages postés 4 Date d'inscription lundi 25 décembre 2006 Statut Membre Dernière intervention 25 décembre 2006
25 déc. 2006 à 11:43
Et le rapport Blacklight :
12/25/06 11:37:42 [Info]: BlackLight Engine 1.0.47 initialized
12/25/06 11:37:42 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/25/06 11:37:42 [Note]: 7019 4
12/25/06 11:37:42 [Note]: 7005 0
12/25/06 11:37:51 [Note]: 7006 0
12/25/06 11:37:51 [Note]: 7011 1540
12/25/06 11:37:51 [Note]: 7026 0
12/25/06 11:37:51 [Note]: 7026 0
12/25/06 11:37:51 [Note]: 7024 3
12/25/06 11:37:51 [Info]: Hidden process: C:\windows\system32\zibavp.exe
12/25/06 11:37:51 [Note]: FSRAW library version 1.7.1020
12/25/06 11:37:55 [Info]: Hidden file: C:\windows\system32\zibavp.exe
12/25/06 11:37:55 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\ZIBAVP.DAT
12/25/06 11:37:55 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\ZIBAVP~1.DAT
12/25/06 11:37:56 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\ZIBAVP~2.DAT
12/25/06 11:37:59 [Info]: Hidden file: c:\WINDOWS\Prefetch\ZIBAVP~1.PF
12/25/06 11:40:08 [Note]: 7007 0
0
Utilisateur anonyme
25 déc. 2006 à 11:51
Salut

Salut ;

Télécharge BruteForce Uninstaller ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur


Ensuite, télécharge EGDACCESS :

Fais un clic droit ici:
http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "fichier" , "enregistrer sous" enregistre le sur le "bureau" puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM

----------
Lance "BruteForce Uninstaller" en cliquant sur BFU.exe
Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
Coches la case "Show log" after script ends
Clique sur Execute pour que le fix fasse son boulot

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
Clique Exit pour fermer le programme BFU.



Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

Dès que le PC à redémarrer.
Clique sur démarrer, rechercher, tous les fichiers et dossiers, dans les deux barres vides entre exactement ceci:   .ren
Lance la recherche et supprime ce qu'il te trouvera
Dès que c'est fait remet un rapport blacklight stp
0
papabass Messages postés 4 Date d'inscription lundi 25 décembre 2006 Statut Membre Dernière intervention 25 décembre 2006
25 déc. 2006 à 12:21
Et voila le rapport. Si j'ai bien compris ca devrait le faire.
En tout cas merci bien à vous :
12/25/06 12:18:45 [Info]: BlackLight Engine 1.0.47 initialized
12/25/06 12:18:45 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/25/06 12:18:45 [Note]: 7019 4
12/25/06 12:18:45 [Note]: 7005 0
12/25/06 12:18:48 [Note]: 7006 0
12/25/06 12:18:48 [Note]: 7011 1580
12/25/06 12:18:48 [Note]: 7026 0
12/25/06 12:18:48 [Note]: 7026 0
12/25/06 12:18:50 [Note]: FSRAW library version 1.7.1020
12/25/06 12:19:02 [Note]: 2000 1012
12/25/06 12:19:05 [Note]: 7007 0
0
Utilisateur anonyme
25 déc. 2006 à 12:30
très bien, maintenant installe un anti-virus et un pare-feu ;-)

Avast: (anti-virus gratuit en Français!)
--->Avast


Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
--->Kerio
-tutoriel: pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/



Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clique dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
papabass Messages postés 4 Date d'inscription lundi 25 décembre 2006 Statut Membre Dernière intervention 25 décembre 2006
25 déc. 2006 à 18:52
Et voili :

BitDefender Online Scanner - Real Time Virus Report

Generated at: Mon, Dec 25, 2006 - 18:47:32


--------------------------------------------------------------------------------

Scan Info


Scanned Files
139910

Infected Files
0



Virus Detected



No virus found.

--------------------------------------------------------------------------------


This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
0
Utilisateur anonyme
26 déc. 2006 à 06:00
Salut

ok, ça semble propre !
Ou en est ton problème ?
0