PUB

didine -
didine - 14 janv. 2014 à 13:43

Bonjour,
j'ai de la PUB qui s'affiche à tout moment et par fois une ouverture de pub ou de jeu sur une nouvelle page.
Pouvez-vous m'aider?
merci

Afficher la suite

A voir également:

PUB
Pub par sms - Guide
Supprimer pub youtube - Accueil - Streaming
Logiciel anti pub - Télécharger - Web & Internet
Youtube sans pub - Guide
Fichier .pub ✓ - Forum Logiciels

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis la liste des extensions :
==============================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis :
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
1. didine
  
  Tout d'abord merci
  
  A la fermeture de Windows j'ai eu sonnerie et j'ai l'éteindre par la prise électrique.
  ci-joint le que j'ai
  # AdwCleaner v3.017 - Rapport créé le 14/01/2014 à 09:42:20
  # Mis à jour le 12/01/2014 par Xplode
  # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
  # Nom d'utilisateur : Windows - XP-14A706724E16
  # Exécuté depuis : C:\Documents and Settings\Windows\Mes documents\Téléchargements\adwcleaner(1).exe
  # Option : Nettoyer
  
  ***** [ Services ] *****
  
  ***** [ Fichiers / Dossiers ] *****
  
  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\RHelpers
  
  ***** [ Raccourcis ] *****
  
  ***** [ Registre ] *****
  
  Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Updater]
  Clé Supprimée : HKCU\Software\DynConIE
  
  ***** [ Navigateurs ] *****
  
  -\\ Internet Explorer v7.0.6000.21364
  
  -\\ Mozilla Firefox v26.0 (fr)
  
  [ Fichier : C:\Documents and Settings\Windows\Application Data\Mozilla\Firefox\Profiles\t26obw82.default\prefs.js ]
  
  -\\ Google Chrome v31.0.1650.63
  
  [ Fichier : C:\Documents and Settings\Windows\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]
  
  Supprimée : icon_url
  Supprimée : search_url
  Supprimée : keyword
  
  *************************
  
  AdwCleaner[R0].txt - [41172 octets] - [01/01/2002 01:41:31]
  AdwCleaner[R1].txt - [1289 octets] - [04/01/2014 16:39:49]
  AdwCleaner[R2].txt - [1409 octets] - [04/01/2014 17:27:12]
  AdwCleaner[R3].txt - [1529 octets] - [06/01/2014 10:24:02]
  AdwCleaner[R4].txt - [1649 octets] - [08/01/2014 10:17:39]
  AdwCleaner[R5].txt - [1769 octets] - [08/01/2014 23:04:35]
  AdwCleaner[R6].txt - [1880 octets] - [09/01/2014 11:53:23]
  AdwCleaner[R7].txt - [2243 octets] - [14/01/2014 09:35:50]
  AdwCleaner[S0].txt - [40662 octets] - [01/01/2002 02:54:21]
  AdwCleaner[S1].txt - [1352 octets] - [04/01/2014 17:22:03]
  AdwCleaner[S2].txt - [1472 octets] - [04/01/2014 18:00:03]
  AdwCleaner[S3].txt - [1592 octets] - [06/01/2014 11:06:58]
  AdwCleaner[S4].txt - [1712 octets] - [08/01/2014 10:21:19]
  AdwCleaner[S5].txt - [1832 octets] - [08/01/2014 23:08:39]
  AdwCleaner[S6].txt - [2096 octets] - [14/01/2014 09:42:20]
  
  ########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [2156 octets] ##########
  
  Sur Firefox : Menu Outils / Modules complémentaires
  Onglet Extension.
  
  Je n'arrive pas à faire un copier/ coller donc
  
  Webteroïdes 2.6.5367302 avec désactiver supprimer
  avast online security 9.0.200653 activé
  Jump Flip 1.0.0 activé supprimé
  Microsft.net framework assistant 0.0.0 activer
  
  Google Chrome n'est pas mon navigateur par défaut (un dépanneur avait configuré l'ordi pour moi.
  
  Pour la 3ème partie j'ai du faire une erreur puisque j'ai Mobogenie et Create Amazing qui se sont installés .
  
  J'essaie de les désintaller
  
  0
2. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  Supprime :
  Webteroïdes 2.6.5367302 avec désactiver supprimer
  Jump Flip 1.0.0 activé supprimé
  
  0
3. didine
  
  J'ai fait les suppressions.
  merci
  
  0
4. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  Pour la 3ème partie j'ai du faire une erreur puisque j'ai Mobogenie et Create Amazing qui se sont installés .
  
  Car tu as du cliquer sur une bannière de pub où y avait écrit Download.
  Repasse AdwCleaner en nettoyage puis prends HijackThis là : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
  
  0
5. didine
  
  j'ai vraiment beaucoup de mal à le faire
  voici le rapport
  Logfile of Trend Micro HijackThis v2.0.4
  Scan saved at 12:50:41, on 14/01/2014
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.21364)
  
  FIREFOX: 26.0 (fr)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  C:\Program Files\Desk 365\deskSvc.exe
  C:\Documents and Settings\All Users\Application Data\IePluginService\PluginService.exe
  C:\Documents and Settings\All Users\Application Data\WPM\wprotectmanager.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Documents and Settings\All Users\Application Data\InternetUpdater\InternetUpdaterService.exe
  C:\Program Files\Mouse Driver\KMWDSrv.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  C:\Program Files\Mouse Driver\StartAutorun.exe
  C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
  C:\Program Files\Epson Software\Event Manager\EEventManager.exe
  C:\Program Files\Mouse Driver\KMConfig.exe
  C:\Program Files\Alwil Software\Avast5\AvastUI.exe
  C:\Program Files\Browsersafeguard\BrowserSafeguard.exe
  C:\Program Files\BrowseForTheCause\BrowseForTheCause.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe
  C:\Program Files\Logitech\Vid HD\Vid.exe
  C:\Program Files\Desk 365\desk365.exe
  C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
  C:\Program Files\Mouse Driver\KMProcess.exe
  C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Windows\Local Settings\Application Data\Logitech® Webcam Software\Logishrd\LU2.0\LULnchr.exe
  C:\Documents and Settings\Windows\Local Settings\Application Data\Logitech® Webcam Software\Logishrd\LU2.0\LogitechUpdate.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Mozilla Firefox\plugin-container.exe
  C:\Documents and Settings\Windows\Mes documents\Téléchargements\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865&q={searchTerms}
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865&q={searchTerms}
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nationzoom.com/web/?type=ds&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865&q={searchTerms}
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nationzoom.com/web/?type=ds&ts=1009842149&from=adks&uid=WDCXWD2500JB-00REA0_WD-WMANK519886598865&q={searchTerms}
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:1112;https=127.0.0.1:1112;
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll
  O2 - BHO: CrossriderApp0033438 - {11111111-1111-1111-1111-110311341138} - C:\Program Files\Plus-HD-2.5\Plus-HD-2.5-bho.dll
  O2 - BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files\SupTab\SupTab.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
  O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
  O3 - Toolbar: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe
  O4 - HKLM\..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe -hide
  O4 - HKLM\..\Run: [EEventManager] "C:\Program Files\Epson Software\Event Manager\EEventManager.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\Alwil Software\Avast5\AvastUI.exe" /nogui
  O4 - HKLM\..\Run: [BrowserSafeguard] "C:\Program Files\Browsersafeguard\BrowserSafeguard.exe"
  O4 - HKLM\..\Run: [BrowseForTheCause] C:\Program Files\BrowseForTheCause\BrowseForTheCause.exe
  O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Logitech Vid] "C:\Program Files\Logitech\Vid HD\Vid.exe" -bootmode
  O4 - HKCU\..\Run: [Desk 365] "C:\Program Files\Desk 365\desk365.exe" /autorun
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{578C5B8C-C4BF-4F81-A497-B2D9C41AF15F}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{6784C129-AFD3-417A-AC7F-56C62DAC70F5}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{6D618DC3-DC90-4117-9599-1E21635CFF72}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{986B9560-4AA8-482E-92E7-AD3D37C11755}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{9F7A87B8-B40A-4DCF-BE65-70E12FA80BBB}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{E8BEEA64-E2F6-46D9-84CC-CFDDC5CA78EA}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CS1\Services\Tcpip\..\{578C5B8C-C4BF-4F81-A497-B2D9C41AF15F}: NameServer = 50.7.75.30,76.73.6.110
  O20 - AppInit_DLLs:
  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
  O23 - Service: ABBYY FineReader 9.0 Sprint Licensing Service (ABBYY.Licensing.FineReader.Sprint.9.0) - ABBYY - C:\Program Files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
  O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  O23 - Service: Desk 365 service (desksvc) - 337 Technology Limited. - C:\Program Files\Desk 365\deskSvc.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: IePlugin Service (IePluginService) - Cherished Technololgy LIMITED - C:\Documents and Settings\All Users\Application Data\IePluginService\PluginService.exe
  O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  O23 - Service: Internet Updater (InternetUpdater) - Unknown owner - C:\Documents and Settings\All Users\Application Data\InternetUpdater\InternetUpdaterService.exe
  O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\KMWDSrv.exe
  O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe
  O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
  O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
  O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
  O23 - Service: Wpm Service (Wpm) - Cherished Technololgy LIMITED - C:\Documents and Settings\All Users\Application Data\WPM\wprotectmanager.exe
  
  0
Réponse 2 / 2
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Faut tout refaire, vu que tu as réinstallé des trucs pourris.

Désinstalle :
BrowserSafeguard
McAfee Security Scan
Plus-HD

Refais AdwCleaner en nettoyage.

Retourne dans les extensions et supprime Plus-HD et autres extensions paraistes (si tu sais pas, donne la liste).

puis fais un scan HijackThis et donne le rapport.
0
1. didine
  
  ci-joint le nouveau
  Logfile of Trend Micro HijackThis v2.0.4
  Scan saved at 13:41:18, on 14/01/2014
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.21364)
  
  FIREFOX: 26.0 (fr)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\Documents and Settings\All Users\Application Data\IePluginService\PluginService.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  C:\Program Files\Mouse Driver\StartAutorun.exe
  C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
  C:\Program Files\Epson Software\Event Manager\EEventManager.exe
  C:\Program Files\Alwil Software\Avast5\AvastUI.exe
  C:\Program Files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
  C:\Program Files\Mouse Driver\KMConfig.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Logitech\Vid HD\Vid.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe
  C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Documents and Settings\All Users\Application Data\InternetUpdater\InternetUpdaterService.exe
  C:\Program Files\Mouse Driver\KMProcess.exe
  C:\Program Files\Mouse Driver\KMWDSrv.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Windows\Local Settings\Application Data\Logitech® Webcam Software\Logishrd\LU2.0\LULnchr.exe
  C:\Documents and Settings\Windows\Local Settings\Application Data\Logitech® Webcam Software\Logishrd\LU2.0\LogitechUpdate.exe
  C:\Program Files\Mozilla Firefox\plugin-container.exe
  C:\Documents and Settings\Windows\Mes documents\Téléchargements\HijackThis(2).exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
  O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
  O3 - Toolbar: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
  O4 - HKLM\..\Run: [KMCONFIG] C:\Program Files\Mouse Driver\StartAutorun.exe KMConfig.exe
  O4 - HKLM\..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe -hide
  O4 - HKLM\..\Run: [EEventManager] "C:\Program Files\Epson Software\Event Manager\EEventManager.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\Alwil Software\Avast5\AvastUI.exe" /nogui
  O4 - HKLM\..\Run: [BrowserSafeguard] "C:\Program Files\Browsersafeguard\BrowserSafeguard.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Logitech Vid] "C:\Program Files\Logitech\Vid HD\Vid.exe" -bootmode
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{578C5B8C-C4BF-4F81-A497-B2D9C41AF15F}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{6D618DC3-DC90-4117-9599-1E21635CFF72}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{9F7A87B8-B40A-4DCF-BE65-70E12FA80BBB}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CCS\Services\Tcpip\..\{E8BEEA64-E2F6-46D9-84CC-CFDDC5CA78EA}: NameServer = 50.7.75.30,76.73.6.110
  O17 - HKLM\System\CS1\Services\Tcpip\..\{578C5B8C-C4BF-4F81-A497-B2D9C41AF15F}: NameServer = 50.7.75.30,76.73.6.110
  O20 - AppInit_DLLs:
  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
  O23 - Service: ABBYY FineReader 9.0 Sprint Licensing Service (ABBYY.Licensing.FineReader.Sprint.9.0) - ABBYY - C:\Program Files\Fichiers communs\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
  O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: IePlugin Service (IePluginService) - Cherished Technololgy LIMITED - C:\Documents and Settings\All Users\Application Data\IePluginService\PluginService.exe
  O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  O23 - Service: Internet Updater (InternetUpdater) - Unknown owner - C:\Documents and Settings\All Users\Application Data\InternetUpdater\InternetUpdaterService.exe
  O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Mouse Driver\KMWDSrv.exe
  O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
  O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
  O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
  
  0

PUB

2 réponses

Discussions similaires

Newsletters