A voir également:
- CiD popup
- Firefox autoriser popup - Guide
- Real popup - Télécharger - Divers Réseau & Wi-Fi
- Popup cookies - Guide
- Popup mcafee - Accueil - Piratage
- Samy vous donne accès au fichier partagé le cid. que pouvez-vous faire avec ce document en ligne ✓ - Forum Windows
3 réponses
Salut Ozone
La version d'hijackthis que tu utilises n'est des plus compatible avec Vista, retélécharges-le ici et reposte un rapport.
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
Double clic sur HJTInstall.exe que tu viens de télécharger pour lancer l'installation.
Accepte la licence, ensuite le prog va se lancer automatiquement.
Clic sur [Do a system scan and save logfile] pour générer le rapport.
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.
Ensuite:
Télécharge OAD ici:
http://sosvirus.changelog.fr/OAD.exe
Et enregistre le sur ton bureau
Puis:
Lance OAD.exe avec des droits administrateur:
Clic droit sur OAD.exe > Propriétés > onglet Compatibilité > Niveau de privilège
Coches "Exécuter ce programme en tant qu'administrateur".
Une fois le programme lancé:
- Dans "nom de fichier à rechercher" tape -> SOFTLOGOLOGO
- Dans "Type de recherche" : choisis l'option 6 puis valide avec Entrée.
Le rapport s'affichera automatiquement à dès que la recherche sera terminée.
- Copie/colle le rapport dans ton prochain message.
Est-ce que ton soucis de pub ne correspondrait pas avec l'installation de Messenger Plus! Live ?
a++
La version d'hijackthis que tu utilises n'est des plus compatible avec Vista, retélécharges-le ici et reposte un rapport.
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
Double clic sur HJTInstall.exe que tu viens de télécharger pour lancer l'installation.
Accepte la licence, ensuite le prog va se lancer automatiquement.
Clic sur [Do a system scan and save logfile] pour générer le rapport.
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.
Ensuite:
Télécharge OAD ici:
http://sosvirus.changelog.fr/OAD.exe
Et enregistre le sur ton bureau
Puis:
Lance OAD.exe avec des droits administrateur:
Clic droit sur OAD.exe > Propriétés > onglet Compatibilité > Niveau de privilège
Coches "Exécuter ce programme en tant qu'administrateur".
Une fois le programme lancé:
- Dans "nom de fichier à rechercher" tape -> SOFTLOGOLOGO
- Dans "Type de recherche" : choisis l'option 6 puis valide avec Entrée.
Le rapport s'affichera automatiquement à dès que la recherche sera terminée.
- Copie/colle le rapport dans ton prochain message.
Est-ce que ton soucis de pub ne correspondrait pas avec l'installation de Messenger Plus! Live ?
a++
Salut Ozone06
Bien, mais tu peux mettre le rapport d'OAD aussi ?
a+
Bien, mais tu peux mettre le rapport d'OAD aussi ?
a+
Ozone06
Messages postés
2
Date d'inscription
vendredi 27 juillet 2007
Statut
Membre
Dernière intervention
30 juillet 2007
30 juil. 2007 à 09:58
30 juil. 2007 à 09:58
OAD ne fonctionne pas ... me donne une erreur et se bloque (registry editor)
Salut Ozone06
Ouep, pas facile avec Vista. :-)
Pas grave, on va se passer de la recherche fichiers+registre.
Si ça ne te dérange pas, relance OAD.exe mais cette fois choisis l'option 3
Le recherche ne se bornera qu'aux fichiers et devrait passer.
Si jamais à nouveau tu as un message d'erreur, laisses tomber et va dans Ajout/Suppression de programmes.
Vérifie si tu as une entrée concernant CiDhelp.
Si oui, lances la désinstallation.
Dans le cas contraire et si tu as installé Messenger Plus! Live, toujours dans ajout/suppression de programmes, clic sur "Messenger Plus! Live & Sponsor (CiD)"
Choisis dans l'option de désinstallation "Sponsor Seulement" et valides.
Une fenêtre va alors s'ouvrir, suis les instructions à l'écran.
Par contre, que ce soit pour CiDhelp ou Messenger Plus!, assure toi avant de lancer la désinstallation d'avoir auparavant désactivé la protection en temps réel de ton antivirus qui peut fortement la géner voire l'empécher.
Redemarre ensuite ton pc, repostes un rapport hijackthis ou le rapport OAD si cette fois il avait fonctionné.
a++
Ouep, pas facile avec Vista. :-)
Pas grave, on va se passer de la recherche fichiers+registre.
Si ça ne te dérange pas, relance OAD.exe mais cette fois choisis l'option 3
Le recherche ne se bornera qu'aux fichiers et devrait passer.
Si jamais à nouveau tu as un message d'erreur, laisses tomber et va dans Ajout/Suppression de programmes.
Vérifie si tu as une entrée concernant CiDhelp.
Si oui, lances la désinstallation.
Dans le cas contraire et si tu as installé Messenger Plus! Live, toujours dans ajout/suppression de programmes, clic sur "Messenger Plus! Live & Sponsor (CiD)"
Choisis dans l'option de désinstallation "Sponsor Seulement" et valides.
Une fenêtre va alors s'ouvrir, suis les instructions à l'écran.
Par contre, que ce soit pour CiDhelp ou Messenger Plus!, assure toi avant de lancer la désinstallation d'avoir auparavant désactivé la protection en temps réel de ton antivirus qui peut fortement la géner voire l'empécher.
Redemarre ensuite ton pc, repostes un rapport hijackthis ou le rapport OAD si cette fois il avait fonctionné.
a++
27 juil. 2007 à 10:01
Voici le nouveau rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:45:56, on 27/07/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal
Running processes:
C:\Windows\soundman.exe
C:\Program Files (x86)\freeBrowser\freeBrowser\freeBrowser.exe
C:\Program Files (x86)\MySpace\IM\MySpaceIM.exe
C:\Program Files (x86)\MSN Messenger\msnmsgr.exe
C:\Program Files (x86)\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\PowerISO\PWRISOVM.EXE
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files (x86)\Internet Explorer\IEUser.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\freeBrowser\vlc\vlc.exe
C:\Windows\SysWOW64\NOTEPAD.EXE
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil9c.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] "C:\Program Files (x86)\PowerISO\PWRISOVM.EXE"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Meta upload] "C:\ProgramData\SOFTLOGOLOGO.sqyvo6"
O4 - HKLM\..\Run: [Less Ace Each Real] "C:\ProgramData\Memo Mp3 Spam.yvqrch"
O4 - HKLM\..\Run: [Warn Audio Cool Real] "C:\ProgramData\enc heck wait.1izey8o"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files (x86)\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [freeBrowser] C:\Program Files (x86)\freeBrowser\freeBrowser\freeBrowser.exe
O4 - HKCU\..\Run: [MySpaceIM] C:\Program Files (x86)\MySpace\IM\MySpaceIM.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files (x86)\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [MySpaceIM] C:\Program Files (x86)\MySpace\IM\MySpaceIM.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MySpaceIM] C:\Program Files (x86)\MySpace\IM\MySpaceIM.exe (User 'Default user')
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://rebelgroupmc.spaces.live.com//PhotoUpload/VistaMsnPUpldfr-fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{81D67820-D05F-4002-829E-5B34D5603D19}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B96A129-2807-4F6D-9216-EEE1C76E4EB6}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{81D67820-D05F-4002-829E-5B34D5603D19}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{81D67820-D05F-4002-829E-5B34D5603D19}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GR99D3~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)