Je recois ce genre de pub

Résolu
Utilisateur anonyme -  
Bonjours... je recois ce genre de pub..depuis 1 hr j'ai passer Panda anti-virus a detectecte 2 virus et les a eliminer:HOME DOWNLOAD FEATURES BUY ONLINE SUPPORT COMPANY PRIVACY AFFILIATES
Click Here for
Free Spyware scan
If your PC is infected with spyware all your keystrokes, visited websites and even conversations can be recorded or monitored by someone who had secretly installed spy software on your PC. This person or company can steal your banking data, make Internet access slower, change browser homepage, etc.

Usually spyware is bundled with software downloads, attached to e-mails, or transmitted through networks. That’s why many antivirus programs define it as legitimate software. Once installed, it can be hard to remove, and therefore, your computer will remain infected and your privacy will be at risk for a long time. We have developed a powerful tool – VirusProtectPro – to help users detect and remove spyware and malware from their PCs.

Enhanced Spyware scanning engine - faster than ever! Intelligent and deep scanning options allow you to detect and remove spyware, adware, malware, trojans, keyloggers, spybots, adbots and trackware.Active Shield runs in the background to monitor and protect your PC from all malware infections before they become a problem.Receive frequent Live Updates to detect and guard against new threats.>> more information about VirusProtectPro
User Opinions
"I was surprised when VirusProtectPro found 15 infections on my PC because I was using another antispyware program! VirusProtectPro can find even the most hidden threats! Thank you very much for this program. I am very happy that I have bought it."
Latest Threats
06-25 Trojan.Tibs.E

06-22 Backdoor.Ginwui.A

06-20 Exploit.W97.Ginwui.Gen

06-18 Application.180solutions

06-14 Trojan.JS.Obsq.Gen
Latest Virus Alerts
Win32.Worm.Bagle.FJ

Win32.Worm.Mytob.BC

Win32.Netsky.P@mm

BehavesLike:Win32.Explorer

Win32.Netsky.B@mm
© 2007 VirusProtectPro. All rights reserved. Testimonials FAQ Glossary Privacy Company :

Puis voici rapport Hijack:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 08:51:21, on 2007-07-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Video ActiveX Access\imsmain.exe
C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program files\panda software\panda antivirus 2007\WebProxy.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Panda Software\Panda Antivirus 2007\psimreal.exe
C:\Documents and Settings\Claude\Mes documents\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: Protection Bar - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - C:\Program Files\Video ActiveX Access\iesbpl.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video ActiveX Access\imsmain.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: biocomputing - {98ca7898-6029-41ab-8f67-ea4f5e1afc22} - C:\WINDOWS\system32\myqlejy.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 7172 bytes
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

Résumé de la discussion

Plusieurs internautes signalent avoir reçu une publicité trompeuse promettant un outil antivirus et présentant des menaces fictives, avec une fausse démonstration de détection de spyware et de malware. Le témoignage décrit qu'un antivirus comme Panda aurait détecté deux virus puis les aurait éliminés, ce qui illustre comment ces pubs tentent d'orienter l'utilisateur vers des solutions payantes. Les détails incluent une présentation de VirusProtectPro, des informations techniques et des extraits de rapport HijackThis, soulignant les risques de spyware, d'adware et de modifications de navigateur. Pour l'utilisateur, la discussion met en évidence la nécessité de vérifier l'origine des alertes, de privilégier les sources officielles et de s'appuyer sur des outils reconnus pour le nettoyage et la sécurité informatique.

Bobot (l’IA à votre service)
  1. moK´s@
    salut claude,

    je suis bien content que tu ai réussie a trouver la cause du probleme...

    a bientot a helsinki ;-)

    ville
    2
    1. moK´s@
      salut calude giguere,

      avec hijack this coche ceci :

      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
      O3 - Toolbar: Protection Bar - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - C:\Program Files\Video ActiveX Access\iesbpl.dll
      O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video ActiveX Access\imsmain.exe
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O22 - SharedTaskScheduler: biocomputing - {98ca7898-6029-41ab-8f67-ea4f5e1afc22} - C:\WINDOWS\system32\myqlejy.dll

      quitte tes applications et navigateur et fix les lignes ci dessus.

      par le panneau de configuration/ajout et suppression de programme supprime ceci :

      VirusProtectPro 3.3.exe
      C:\Program Files\Video ActiveX Access

      télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
      double-clique sur OTMoveIt.exe pour le lancer.
      copie la liste qui se trouve en citation ci-dessous,
      et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

      Citation :

      C:\WINDOWS\system32\myqlejy.dll
      C:\Program Files\Video ActiveX Access\iesbpl.dll
      C:\Program Files\Video ActiveX Access\imsmain.exe

      clique sur MoveIt! pour lancer la suppression.
      le résultat apparaitra dans le cadre "Results".
      clique sur Exit pour fermer.
      poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

      il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
      http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

      ¤ Télécharge Clean
      ----> http://www.malekal.com/download/clean.zip

      Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
      Un rapport va s'ouvrir, copie et colle le contenu ici

      @+
      0
      1. Utilisateur anonyme
        Merci a toi tu as regler mon probleme excuse si sais long pas beaucoup d'experience:
        2007-07-12 a 10:38:00,67

        *** Recherche des fichiers dans C:

        *** Recherche des fichiers dans C:\WINDOWS\

        *** Recherche des fichiers dans C:\WINDOWS\system32

        *** Recherche des fichiers dans C:\Program Files
        *** Fin du rapport !
        0
      2. Utilisateur anonyme
        Ok je te rajoutte ceci:
        TrendSecureTrend Micro
        Your current Web browser may not display this site properly.
        TrendSecure performs best when opened with the latest version of either Microsoft Internet Explorer or Mozilla Firefox.

        Comparison of your HijackThis log file items to others
        The table below compares the items HijackThis found on your computer with those on other people's computers. The column "% of PCs with item" indicates what percent of other people's HijackThis log files contain the item in that row of the table. Additional information will be provided as more HijackThis log files are added to the AnalyzeThis database.

        Each entry is coded to indicate the type of item it is on your computer. An explanation of these codes may be found at the bottom of this page.

        Index % of PCs with item Code Data
        1 3.9% O16 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        2 0.0% O16 {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
        3 0.0% O16 {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        4 8.1% O2 (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        5 1.8% O2 Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        6 1.0% O2 Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        7 5.3% O22 D�mon de cache des cat�gories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
        8 5.3% O22 Pr�-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
        9 5.7% O23 Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
        10 5.7% O23 Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        11 5.7% O23 Journal des �v�nements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
        12 5.6% O23 Clich� instantan� de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
        13 5.4% O23 Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
        14 5.3% O23 Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
        15 5.3% O23 Gestionnaire de session d'aide sur le Bureau � distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
        16 5.2% O23 Carte � puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
        17 5.2% O23 Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
        18 5.1% O23 Partage de Bureau � distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
        19 2.5% O23 Service Partage r�seau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
        20 0.1% O23 Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        21 0.0% O23 Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        22 0.0% O23 Panda Software Controller - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        23 0.0% O3 Yahoo! Toolbar avec bloqueur de fen�tres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
        24 31.2% O4 [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        25 20.4% O4 [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        26 20.2% O4 [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        27 8.3% O4 [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        28 4.5% O4 [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE R�SEAU')
        29 4.5% O4 [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        30 0.1% O4 [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s
        31 0.0% O4 [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        32 2.1% O8 Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        33 25.0% O9 Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        34 24.7% O9 Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        35 48.6% P01 C:\WINDOWS\Explorer.EXE
        36 47.4% P01 C:\WINDOWS\system32\svchost.exe
        37 47.4% P01 C:\WINDOWS\system32\lsass.exe
        38 47.4% P01 C:\WINDOWS\system32\winlogon.exe
        39 47.4% P01 C:\WINDOWS\system32\services.exe
        40 47.3% P01 C:\WINDOWS\System32\smss.exe
        41 45.6% P01 C:\WINDOWS\system32\spoolsv.exe
        42 33.0% P01 C:\WINDOWS\system32\ctfmon.exe
        43 18.8% P01 C:\Program Files\Internet Explorer\iexplore.exe
        44 8.6% P01 C:\Program Files\MSN Messenger\MsnMsgr.Exe
        45 0.4% P01 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        46 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        47 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
        48 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        49 0.1% P01 c:\program files\panda software\panda antivirus 2007\WebProxy.exe
        50 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\apvxdwin.exe
        51 0.0% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        52 0.0% P01 C:\Documents and Settings\Claude\Local Settings\Temporary Internet Files\Content.IE5\FMA0F9B0\HiJackThis_v2[2].exe
        53 15.6% R0 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        54 5.3% R0 HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        55 0.6% R0 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
        56 18.1% R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        57 17.4% R1 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        58 16.9% R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        59 0.0% R3 Yahoo! Toolbar avec bloqueur de fen�tres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

        Explanation of the codes

        R - Registry, StartPage/SearchPage changes

        R0 - Changed registry value
        R1 - Created registry value
        R2 - Created registry key
        R3 - Created extra registry value where only one should be

        F - IniFiles, autoloading entries

        F0 - Changed inifile value
        F1 - Created inifile value
        F2 - Changed inifile value, mapped to Registry
        F3 - Created inifile value, mapped to Registry

        N - Netscape/Mozilla StartPage/SearchPage changes

        N1 - Change in prefs.js of Netscape 4.x
        N2 - Change in prefs.js of Netscape 6
        N3 - Change in prefs.js of Netscape 7
        N4 - Change in prefs.js of Mozilla

        O - Other, several sections which represent:

        O1 - Hijack of auto.search.msn.com with Hosts file
        O2 - Enumeration of existing MSIE BHO's
        O3 - Enumeration of existing MSIE toolbars
        O4 - Enumeration of suspicious autoloading Registry entries
        O5 - Blocking of loading Internet Options in Control Panel
        O6 - Disabling of 'Internet Options' Main tab with Policies
        O7 - Disabling of Regedit with Policies
        O8 - Extra MSIE context menu items
        O9 - Extra 'Tools' menuitems and buttons
        O10 - Breaking of Internet access by New.Net or WebHancer
        O11 - Extra options in MSIE 'Advanced' settings tab
        O12 - MSIE plugins for file extensions or MIME types
        O13 - Hijack of default URL prefixes
        O14 - Changing of IERESET.INF
        O15 - Trusted Zone Autoadd
        O16 - Download Program Files item
        O17 - Domain hijack
        O18 - Enumeration of existing protocols and filters
        O19 - User stylesheet hijack
        O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys
        O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key
        O22 - SharedTaskScheduler autorun Registry key
        O23 - Enumeration of NT Services
        O24 - Enumeration of ActiveX Desktop Components

        Privacy Policy | About Trend Micro | Contact Us

        Copyright © 2007 Trend Micro, Inc.
        0
    2. moK´s@
      re,

      télécharges smitfraudfix :

      En image :
      http://siri.urz.free.fr/Fix/SmitfraudFix.php

      tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
      cela vas générer un rapport.

      Copie/colle le rapport sur le forum stp.
      0
      1. Utilisateur anonyme
        Ok t'envoie:
        SmitFraudFix v2.202

        Rapport fait à 11:06:38,73, 2007-07-12
        Executé à partir de C:\Documents and Settings\Claude\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
        C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\avciman.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\psimreal.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\system32\cmd.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        C:\WINDOWS\system32\myqlejy.dll PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Claude

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Claude\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Claude\Favoris

        C:\DOCUME~1\Claude\Favoris\Online Security Test.url PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: Speedstream Ethernet USB Adapter - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.2.1
        DNS Server Search Order: 192.168.2.1

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{FE87C6A5-B39C-481E-B8AF-FCEBBEC5A057}: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{FE87C6A5-B39C-481E-B8AF-FCEBBEC5A057}: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{FE87C6A5-B39C-481E-B8AF-FCEBBEC5A057}: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        0
    3. moK´s@
      re,

      Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

      - Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

      Enregistre le rapport puis Copie/colle le rapport sur le forum stp.
      0
      1. Utilisateur anonyme
        Oufff espere que sa vas mieux?? (merci)
        SmitFraudFix v2.202

        Rapport fait à 11:26:02,40, 2007-07-12
        Executé à partir de C:\Documents and Settings\Claude\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode sans echec

        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        127.0.0.1 localhost

        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

        GenericRenosFix by S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{FE87C6A5-B39C-481E-B8AF-FCEBBEC5A057}: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{FE87C6A5-B39C-481E-B8AF-FCEBBEC5A057}: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{FE87C6A5-B39C-481E-B8AF-FCEBBEC5A057}: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 192.168.2.1

        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

        Nettoyage terminé.

        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        0
    5. moK´s@
      re,

      passe ce scan :

      * télécharge AVG Anti-Spyware (ewido)

      https://www.avg.com/en-ww/free-antivirus-download
      http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
      * tu l'installes

      * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
      si tu n'arrives pas à le mettre à jour prends ici les màj
      http://downloads.ewido.net/avgas-signatures-full-current.exe

      Sur la page "analyse":
      •- tu choisis d'abord l'onglet "paramètres".
      - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

      Copie Et colle le rapport ici

      Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

      @+
      0
      1. Utilisateur anonyme
        Voila ai tout supprimer:
        ---------------------------------------------------------
        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 12:15:10 2007-07-12

        + Résultat de l'analyse:

        C:\System Volume Information\_restore{7EB6CD7B-8AF8-4861-9F2E-4731098A71C3}\RP135\A0006769.ini -> Adware.Qworke : Nettoyé.
        C:\System Volume Information\_restore{7EB6CD7B-8AF8-4861-9F2E-4731098A71C3}\RP136\A0006863.dll -> Downloader.Agent.bkd : Nettoyé.
        C:\Documents and Settings\Claude\Cookies\claude@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
        C:\Documents and Settings\Claude\Cookies\claude@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

        Fin du rapport
        0
    6. moK´s@
      re,

      fais ceci :

      tapes ceci dans Démarrer/Exécuter:
      %SystemRoot%\System32\restore\rstrui.exe
      Paramètres de restauration/Désactivé la restauration sur tous les lecteurs.
      Reboot.
      Ensuite refais l'inverse, réactive.

      comment faire :

      ¤Désactive ta restauration système:
      Clic droit sur poste de travail puis,
      propriété, tu clique sur onglet restauration système
      tu coche la case désactiver la restauration et applique

      puis il serait judiscieu de faire un scan en ligne pour verifier :

      https://www.bitdefender.fr/
      et copie colle le résultat ici
      * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
      * Dans la nouvelle fenêtre, clique sur I agree
      * La fenêtre change encore, clique sur Click here to scan
      * Les signatures se chargent, etc.

      tuto en image

      http://pageperso.aol.fr/rginformatique/mapage/defender.htm

      @+

      puis :

      telecharge regcleaner pour nettoyer ton registre :

      http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

      tutorial :

      http://www.softastuces.com/tuto/maint/regcleaner/

      et

      ccleaner pour les dossiers temporaires :

      https://kerio.probb.fr/t242-tuto-ccleaner-v-2?highlight=ccleaner

      puis repost un hijack this

      @+

      0
      1. Utilisateur anonyme
        Pour le rapprt de Bit defender le voici:
        BitDefender Online Scanner - Rapport virus en temps réel

        Généré à: Thu, Jul 12, 2007 - 13:12:21

        --------------------------------------------------------------------------------

        Info d'analyse

        Fichiers scannés
        98876

        Infectés Fichiers
        0

        Virus Détectés

        Aucun virus trouvé.

        --------------------------------------------------------------------------------

        Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

        Pour Hi-Jack non plus:
        TrendSecureTrend Micro
        Your current Web browser may not display this site properly.
        TrendSecure performs best when opened with the latest version of either Microsoft Internet Explorer or Mozilla Firefox.

        Comparison of your HijackThis log file items to others
        The table below compares the items HijackThis found on your computer with those on other people's computers. The column "% of PCs with item" indicates what percent of other people's HijackThis log files contain the item in that row of the table. Additional information will be provided as more HijackThis log files are added to the AnalyzeThis database.

        Each entry is coded to indicate the type of item it is on your computer. An explanation of these codes may be found at the bottom of this page.

        Index % of PCs with item Code Data
        1 3.9% O16 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        2 0.1% O16 {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        3 0.0% O16 {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
        4 0.0% O16 {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        5 8.1% O2 (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        6 1.8% O2 Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        7 1.0% O2 Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        8 5.3% O22 D�mon de cache des cat�gories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
        9 5.3% O22 Pr�-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
        10 5.7% O23 Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
        11 5.7% O23 Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        12 5.7% O23 Journal des �v�nements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
        13 5.6% O23 Clich� instantan� de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
        14 5.4% O23 Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
        15 5.3% O23 Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
        16 5.3% O23 Gestionnaire de session d'aide sur le Bureau � distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
        17 5.2% O23 Carte � puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
        18 5.2% O23 Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
        19 5.1% O23 Partage de Bureau � distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
        20 2.5% O23 Service Partage r�seau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
        21 0.1% O23 Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        22 0.0% O23 Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        23 0.0% O23 Panda Software Controller - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        24 0.0% O23 AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        25 0.0% O3 Yahoo! Toolbar avec bloqueur de fen�tres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
        26 31.2% O4 [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        27 20.4% O4 [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        28 20.2% O4 [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        29 8.3% O4 [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        30 4.5% O4 [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE R�SEAU')
        31 4.5% O4 [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        32 1.5% O4 [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        33 0.1% O4 [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s
        34 0.0% O4 [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        35 2.1% O8 Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        36 25.0% O9 Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        37 24.7% O9 Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        38 1.0% O9 (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        39 1.0% O9 Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        40 48.6% P01 C:\WINDOWS\Explorer.EXE
        41 47.4% P01 C:\WINDOWS\system32\svchost.exe
        42 47.4% P01 C:\WINDOWS\system32\lsass.exe
        43 47.4% P01 C:\WINDOWS\system32\winlogon.exe
        44 47.4% P01 C:\WINDOWS\system32\services.exe
        45 47.3% P01 C:\WINDOWS\System32\smss.exe
        46 45.6% P01 C:\WINDOWS\system32\spoolsv.exe
        47 33.0% P01 C:\WINDOWS\system32\ctfmon.exe
        48 18.8% P01 C:\Program Files\Internet Explorer\iexplore.exe
        49 8.6% P01 C:\Program Files\MSN Messenger\MsnMsgr.Exe
        50 4.5% P01 C:\Program Files\MSN Messenger\usnsvc.exe
        51 2.3% P01 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        52 1.5% P01 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        53 0.4% P01 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        54 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        55 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
        56 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        57 0.1% P01 c:\program files\panda software\panda antivirus 2007\WebProxy.exe
        58 0.1% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\apvxdwin.exe
        59 0.0% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        60 0.0% P01 C:\Program Files\Panda Software\Panda Antivirus 2007\psimreal.exe
        61 0.0% P01 C:\Documents and Settings\Claude\Mes documents\HiJackThis_v2.exe
        62 5.3% R0 HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        63 0.6% R0 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
        64 0.0% R3 Yahoo! Toolbar avec bloqueur de fen�tres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

        Explanation of the codes

        R - Registry, StartPage/SearchPage changes

        R0 - Changed registry value
        R1 - Created registry value
        R2 - Created registry key
        R3 - Created extra registry value where only one should be

        F - IniFiles, autoloading entries

        F0 - Changed inifile value
        F1 - Created inifile value
        F2 - Changed inifile value, mapped to Registry
        F3 - Created inifile value, mapped to Registry

        N - Netscape/Mozilla StartPage/SearchPage changes

        N1 - Change in prefs.js of Netscape 4.x
        N2 - Change in prefs.js of Netscape 6
        N3 - Change in prefs.js of Netscape 7
        N4 - Change in prefs.js of Mozilla

        O - Other, several sections which represent:

        O1 - Hijack of auto.search.msn.com with Hosts file
        O2 - Enumeration of existing MSIE BHO's
        O3 - Enumeration of existing MSIE toolbars
        O4 - Enumeration of suspicious autoloading Registry entries
        O5 - Blocking of loading Internet Options in Control Panel
        O6 - Disabling of 'Internet Options' Main tab with Policies
        O7 - Disabling of Regedit with Policies
        O8 - Extra MSIE context menu items
        O9 - Extra 'Tools' menuitems and buttons
        O10 - Breaking of Internet access by New.Net or WebHancer
        O11 - Extra options in MSIE 'Advanced' settings tab
        O12 - MSIE plugins for file extensions or MIME types
        O13 - Hijack of default URL prefixes
        O14 - Changing of IERESET.INF
        O15 - Trusted Zone Autoadd
        O16 - Download Program Files item
        O17 - Domain hijack
        O18 - Enumeration of existing protocols and filters
        O19 - User stylesheet hijack
        O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys
        O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key
        O22 - SharedTaskScheduler autorun Registry key
        O23 - Enumeration of NT Services
        O24 - Enumeration of ActiveX Desktop Components

        Privacy Policy | About Trend Micro | Contact Us

        Copyright © 2007 Trend Micro, Inc.

        Mais pour executer et refaire parametre suis perdu la....
        Suis desoler trop novice:
        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
        Scan saved at 13:19:34, on 2007-07-12
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
        C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\WINDOWS\system32\ctfmon.exe
        c:\program files\panda software\panda antivirus 2007\WebProxy.exe
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\Claude\Mes documents\HiJackThis_v2.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
        O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
        O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
        O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
        O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
        O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
        0
    7. moK´s@
      re,

      avec hijack this coche ceci :

      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

      quitte tes applications et navigateur et fix les lignes ci dessus.

      panda a un par feu?

      comment va ton pc?

      @+

      0
      1. Utilisateur anonyme
        Bon dernier rapport de HIJACK..hihihihi:
        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
        Scan saved at 14:16:30, on 2007-07-12
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
        C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\WINDOWS\SOUNDMAN.EXE
        c:\program files\panda software\panda antivirus 2007\WebProxy.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Panda Software\Panda Antivirus 2007\psimreal.exe
        C:\Documents and Settings\Claude\Local Settings\Temporary Internet Files\Content.IE5\L7UJLXXE\HiJackThis_v2[1].exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
        O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
        O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsCtrls.exe
        O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
        O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
        O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
        O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
        0
    8. moK´s@
      je suis bien content pour toi ;-)

      le québec, on est bien loin...

      j´habite a hesinki, la meme lattitude un peut pres; l´hiver y fait frete comme on dit vers chez toi LOL

      l´aquariophilie ;-)

      revenons au sujet...

      je peux te proposer ceci comme par feu il y a aussi un tutorial pour le configurer :

      https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

      dis moi quoi le p´ti vieux lol

      @+

      0
      1. Utilisateur anonyme
        Tu est Champion si tu viens a Quebec tu pourras me configurer ton par FEU hihihi..vais faire demain la trop fatiguer
        0
      2. Utilisateur anonyme
        Tu peu me dire si sa existe un logiciel ou Kekec chose su genre pour mettre l"écran a niveau ou il faut se servir des touches avant....de l"écran?????????????
        0
    9. moK´s@
      oulala,

      la je sais pas, tu m´as posé une colle; mais je crois que ca exist pas, il faut se servir des touches, pourquoi il se décalle?

      bonne soirée

      @+
      0
      1. Utilisateur anonyme
        SNIFFFFFFFF... alors tu viens a QUEBEC tu arrangera mon ordi
        Pose pas de colle tu as des contacts.te laisse mon adresse si tu veut :nimo588@msn.com a+++
        0
    10. moK´s@
      ok vais voir ce que je peux faire

      @+

      ;-)
      0
      1. Utilisateur anonyme
        Merci
        0
    11. moK´s@
      salut claude,

      rien trouvé malheureusement pour ton histoire de réglage sur ton ecran...

      peut etre pourrais tu faire un message dans la section windows du forum...

      bonne soirée

      @+
      0
      1. Utilisateur anonyme
        Desoler pour le temps de réponse j'étais a l'exterieur:
        Voici ai trouver le probleme...
        il s'agissait des parametre d'affichage (pixell)
        tu est bien aimable des efforts tu y'a mis:

        A Bientot a Quebec ;) Claude
        0
    12. lolo
      Aidez moi jnarrete pas de recevoir plein de pub mm quand jne suis pas sur internet!!
      0
      1. PPBoyington
        Eteint ta télé
        0
    13. lolo
      Sil y a quelqu'un de competent qui pourrait maider ce serait vrt vrt vrt tres gentil:

      Lorsque jai mon pc dallumé il ya sans cesse des pub qui apparaissent cest surment un petit virus!! mais que faire???
      SVP aidez moi!!!
      0

      Discussions similaires

      Ouvrir un fichier .pub sans Publisher
      baissaoui

      0 réponse
      Ouvrir document Publisher sans Publisher
      Curtis Hayes

      7 réponses
      Lire, afficher, exécuter un fichier *.pub sans Publisher
      jeannoellaurenti

      1 réponse
      Récupérer les mails qui n'ont pas été téléchargés de mon compte iCloud
      vic

      1 réponse
      Je ne reçois pas le code de vérification yahoo
      Inhes

      2 réponses