Help pub a répétition d'anti virus et autre

Bonsoir,
Je tiens a précisé que je ne suis pas une spécialiste mais en attendant que quelqu'un de plus qualifié que moi t'aide, je connait quelques trucs qui pourront peut-être t'aider

alors télécharge hijackthis ici http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe

Ensuite, tu le lances et tu choisis "Do a system scan and save a logfile"

Un page va s'ouvrir, tu selectionnes tout et tu colles ici !

ce n'est qu'une 1ere étape
Au fait, tu n'as pas d'antivirus ?

Merci pour ta réponse j'utilise avast comme anti virus je fais un scanne et je fais un copier coller

ok, un scan avec hijack hein ? ^^ pas avec ton antivirus ! ^^

Je vais paraitre pour une beubeu mais je n'ai pas "Do a system scan and save a logfile" j'ai juste scan sa va aussi?

oui oui avec hijack lol

euh c'est bizarre normalement, c'est le 1er bouton, do a system scanand save a logfile, non juste un scan ne suffira pas, j'ai besoin du log pour t'aider !

lol j'ai trouvé voici le scan

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 02:13:15, on 03/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Profil\Bureau\HiJackThis_v2.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Raccourci vers ashDisp.lnk = C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

ok je te dis si je trouve quelque chose dans 2mn

ok merci encore

bon je ne trouve rien d'anormal ds ton log d'hijackthis
J'ai trouvé ça dans un autre sujet :
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt

une fois que j'ai le log je pourrait t'aider

Pour le moment il scan je tenvoi le contenu du rapport kan il a fini

ok pas de souci j'attend !

arf sa déconné il fo e je recommence le scanne je sui deg vu le temp ke sa prend je le refais demain si sa te gene pas .

ah non sa marché dsl voici le log
VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 02:22:01 03/04/2007

Listing files found while scanning....

No infected files were found.

je pense qu'il faudrait que tu fasses un scan avec ad aware
http://ukms.tucows.com/files2/aawsepersonal.exe
rassure toi ca prend du temps ! ^^
Une fois qu'il a fini, tu selectionnes tout ce qu'il trouve et tu supprimes.
Je vais dodo, je suis naze mais dès que tu as fini l'analyse dit moi s'il a trouvé quelquechose, je te repondrait demain (enfin tout a l'heure ! ^^)
tu peux aussi aller te coucher, le résultat restera affiché tant que tu n'auras pas cliqué sur le bouton approprié ! ca peut atteindre que le soleil se lève, non?
A plus tard ^^

pas de prob merci encore je t'envoi le résulta demain merci encore une foi et bonne nuit !!!!

Bonjour !
Je suis là ! dès que tu es dispo fait moi signe !

bonjours je suis la alors qu'es ce je dois t'envoyé?

J'aurais besoin de plus de précision sur les pop-up, quel genre de publicité ? si possible le nom de la publicité ( c'est pour me mettre sur la piste d'une saleté plutôt qu'une autre)

Et pour le scan d'Adaware, qu'est ce que ça donne ? il a trouvé quelque chose ?