CID, virus!? Fermé

Question

Bonjour, voilà je crois que j'ai compris comment envoyer un message personnel...!!!

J'ai moi aussi ce problème: des page apparaissent de manière intempestive venant de CID. 
J'ai fait la première manip que vous demandez mais je n'ai pas réussi à faire la deuxième. Par avance merci pour votre aide. 

Voici le rapport: 

Logfile of HijackThis v1.99.1 
Scan saved at 16:14:43, on 09/06/2007 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16441) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\drivers\CDAC11BA.EXE 
C:\WINDOWS\eHome\ehRecvr.exe 
C:\WINDOWS\eHome\ehSched.exe 
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe 
C:\Program Files\Eset
od32krn.exe 
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\dllhost.exe 
C:\WINDOWS\ehome\ehtray.exe 
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe 
C:\WINDOWS\stsystra.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe 
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe 
C:\WINDOWS\eHome\ehmsas.exe 
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe 
C:\WINDOWS\system32\dla	fswctrl.exe 
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\Eset
od32kui.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\iPod\bin\iPodService.exe 
c:\progra~1\intern~1\iexplore.exe 
C:\Program Files\Digital Line Detect\DLG.exe 
C:\Program Files\Eurobarre\eb.exe 
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 
C:\Program Files\MSN Messenger\usnsvc.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\Windows Media Player\wmplayer.exe 
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Documents and Settings\Vona Céline\Local Settings\Temporary Internet Files\Content.IE5\PUQVC5O0\hijackthis[1]\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll 
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" 
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe 
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [ShowLOMControl]  
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay 
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" 
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless 
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe 
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup 
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE 
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall 
O4 - HKLM\..\Run: [sixth poll owns book] C:\Documents and Settings\All Users\Application Data\BendKindSixthPoll\FIVE CAKE.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [Fastmath] C:\DOCUME~1\VONACL~1\APPLIC~1\16JUGS~1\dvd four.exe 
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe 
O4 - Global Startup: Digital Line Detect.lnk = ? 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll 
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O11 - Options group: [INTERNATIONAL] International* 
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab 
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll 
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe 
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE 
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe 
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset
od32krn.exe 
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

raleuboleu · Answer

alu!!
matte ceci :
comment bloquer les fenetres cid

et dis ce que ca donne ensuite 

bizoux

Céline · Answer

Ben écoute j'ai désinstallé un programme CID et du coup j'ai l'impression que ça marche je n'ai pas encore une fenêtre de pub qui s'est ouverte.
C'est génial!!! Merci beaucoup!

raleuboleu · Answer

allez on touche du bois, bois du coca et on verra looool 

tu c ou me trouver  ihhhhhhhhhhhhhh moi aussi mdr

alllez j'espere tout ira bien pour toi^^

bizoux

Céline · Answer

Merci!!!
Bizzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz et bonne nuit! ;-)

raleuboleu · Answer

merci a toi!!!!! moué elle sera longue je crois!! bonne nuit a toi zoci ^^^^ bizouxxxxxxxxxxxxxxxxxxxxxxx

Céline · Answer

Une dernière petite question, pour le nettoyage j'utilise ad-aware SE et spybot-search and destroy 1.4, est-ce que ça suffit?
Merci encore...

raleuboleu · Answer

re mi

as tu Ccleaner? pour nettoyer cookies 1 fois par semaine disons!!??

AvG , tres utile pour scanner ton systeme a fond  regulieremennt!!

tout mettre a jour avant lancement des scans!!!!

redis mi ton antivirus + ton parefeu stp 

bizoux

Céline · Answer

Coucou, 
Bonne nuit?!!!
Bon alors je comprends pas tout au niveau des parefeu, je sais que je nettoie mon ordi avec ad-aware SE et spybot-search and destroy 1.4, puis j'ai NOD32. 
Ad-aware SE trouve parfois 3news critical object: MRU list (6 objects total) et tracking cookie (3 objects total)
J'ai souvent ce genre de message donc je coche, je fais next et j'ai le message suivant: "9 objects will be removed. Continue?", je réponds Ok.
Je sais pas si je réponds totalement à ta question mais si ce n'est pas le cas dis moi où je dois regarder.
Merci.
Biz.

raleuboleu · Answer

salut

je connais pas nod32 donc il fais peut etre parefeu + antivirus!!!!

peux tu mettre 1 log hijack stp que je zieute stp


bizoux

Céline · Answer

Coucou,
Ca fait longtemps... Désolée.
Qu'est ce qu'un log hijack déjà???
Merci de ton intérêt.
A bientôt.
Biz.

raleuboleu · Answer

salutttttttttttttttt

matte ce lien et suis les indications de mister Claude : 

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

tu y apprendra beaucoup et de plus tu pourra nous mettre 1 log hijack ^^ lol

bizoux , pose toute question t'en fais pas on y est tous passé mdr

CID, virus!?

11 réponses

Discussions similaires