Pc infecté avec pubs cid

Résolu/Fermé

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008 - 21 janv. 2008 à 21:20
julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008 - 19 févr. 2008 à 12:03

Bonjour, mon ordi est infecté par des pubs cid une personne m'a dit de télécharger un fichier du nom de "clean" l'enregistrement c'est fait correcterment mais quand je clique dessus et que je choisis le numérot 1 il me marque acces refuse et la fenetre disparait mon pc fonctionne sur windows vista familliale . est ce que quelqu'un peut m'aider svp .

A voir également:

Pc infecté avec pubs cid
Test performance pc - Guide
Reinitialiser pc - Guide
Pc lent - Guide
Netflix avec pub avis - Accueil - Streaming
Whatsapp pc - Télécharger - Messagerie

71 réponses

Réponse 41 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
27 janv. 2008 à 20:39

Salut

rien à signaler ! remets un nouveau hijack stp

++

Réponse 42 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
28 janv. 2008 à 10:45

salut green days quand je clique sur hijack il me en anglais "hijack this alreadyy running" et je ne peux pas le deinstaller .

Réponse 43 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
28 janv. 2008 à 11:47

green days une autre petite question est ce qu'il est possible de faire des mises a jour du lecteur amovble E ?

Réponse 44 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
28 janv. 2008 à 21:30

Salut

est ce qu'il est possible de faire des mises a jour du lecteur amovble E ?

tu veux dire quoi par mise à jour : les pilotes ??

pour hijack, il ne faut pas le désinstaller ! :p

poste un nouveau rapport avant !

++

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 71

jimbob
28 janv. 2008 à 21:39

utilise la fonction recherche de l'explorateur pour trouver les fichiers .dll et/ou .exe recents (donc virus) qui se seraient mis sur ton pc
(coche les options recherche dans dossiers cachés et système)
cela prend 5 minutes

Réponse 46 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
29 janv. 2008 à 14:20

green day voila le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:07, on 29/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Windows\VM305_STI.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BigDog305] C:\Windows\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Réponse 47 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
29 janv. 2008 à 15:11

Salut

c'est tout bon ! installe un parefeu :

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

++

Réponse 48 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
30 janv. 2008 à 10:29

salut green day j'ai deja un par feu avec avast est ce que c'est grave ?

Réponse 49 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
30 janv. 2008 à 19:44

Salut

avec avast, il y a juste le bouclier !

++

Réponse 50 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
31 janv. 2008 à 14:08

salut green day est ce que tu aurais un pat feu a me conseiller pour vista svp?

Réponse 51 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
31 janv. 2008 à 20:25

Salut

ZA : pour commencer, il est très bien !

@+

Réponse 52 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
3 févr. 2008 à 13:39

salut green day c'est bon j'ai installé zone alarme tout a l'air de fonctionner mais par contre depuis que je l'ai installé je trouve que mon pc rame pas mal qu'est ce que je peux faire ?

Réponse 53 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
3 févr. 2008 à 14:44

Salut

je pense que c'est du à un soucis de configuration ... regarde le tuto fourni dans le lien poste 49

++

Réponse 54 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
6 févr. 2008 à 20:39

salut green day petite question est ce que za est juste un parfeu ou un parfeu et un antispywares?
parce que depuis que j'ai telecharger ce logiel j'ai quelque programme qui ne veulent plus se fermer comme il faut

Réponse 55 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
6 févr. 2008 à 20:43

salut

c'est un parefeu, mais il a un scan antispy , cela dit, qaund tu passeras à la verson gratuite ( car là tu es encore en version démo ) il n'y aura plus que le parefeu

++

Réponse 56 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
7 févr. 2008 à 11:04

saluteen day il se trouve que mon frere a e même probleme que moi concernat les popups est ce que tu peux m'envoyer le liens de navilog1 pour que je poste un rapport svp merci

Réponse 57 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
8 févr. 2008 à 11:39

Salut

il est sous Xp ou vista ??

++

Réponse 58 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
8 févr. 2008 à 12:14

sous vista

Réponse 59 / 71

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
8 févr. 2008 à 12:17

ok,

# Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
# Aller dans démarrer puis panneau de configuration
# Double Cliquer sur l'icône "Comptes d'utilisateurs"
# Cliquer ensuite sur désactiver et valider.
# Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Ensuite double cliquer sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, Faire un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir Exécuter en tant qu'administrateur
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Appuyer sur une touche, le blocnote s'ouvre, enregistrer le rapport manière à le retrouver

++

Réponse 60 / 71

julien14 Messages postés 64 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 25 février 2008
8 févr. 2008 à 13:17

Search Navipromo version 3.4.3 commencé le 08/02/2008 à 13:08:41,97

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

*** Recherche dossiers dans C:\Users\Janik\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

*** Recherche dossiers dans C:\Users\Janik\AppData\Local\virtualstore\Program Files ***

*** Recherche dossiers dans C:\Users\Janik\AppData\Roaming ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Janik\AppData\Local\gdoomjg.dat
C:\Users\Janik\AppData\Local\gdoomjg.exe
C:\Users\Janik\AppData\Local\gdoomjg_nav.dat
C:\Users\Janik\AppData\Local\gdoomjg_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Janik\AppData\Local\Microsoft *

* Recherche dans C:\Users\Janik\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Janik\AppData\Local *

Fichiers trouvés :

gdoomjg.exe trouvé !

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :

* Dans C:\Users\Janik\AppData\Local\Microsoft :

* Dans C:\Users\Janik\AppData\Local\virtualstore\windows\system32 :

* Dans C:\Users\Janik\AppData\Local :

gdoomjg.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 08/02/2008 à 13:13:12,85 ***