fenetre intempestive avec internet explorer Résolu

Question

Bonjour voila quand j'allume internet des pages pop up s'ouvrent toute seule. Parfois me disant qu'il ya des malware sur mon pc ou tout simplement des pub de filles dénudés :s.
J'ai telecharger un anti spyware, adware... Et navilog pour ceux qui connaissent mais rien n'y fait au redemarrage de l'ordi ca recommence de plus belle.
HELP je sais plus quoi faire une petite idée? Merci d'avance!

jlpjlp · Answer

slt,



colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

-----------------
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Niaf · Answer

bonjour alors voici le rapport hijackthis:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:51:19, on 09/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Neopets - {CD292324-974F-4224-D074-CACA427AA030} - C:\PROGRA~1\Neopets\Toolbar\Toolbar.dll
O3 - Toolbar: Neopets - {CD292324-974F-4224-D074-CACA427AA030} - C:\PROGRA~1\Neopets\Toolbar\Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.15\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Neopets - {CD292324-974F-4224-D074-CACA427AA030} - C:\PROGRA~1\Neopets\Toolbar\Toolbar.dll 

O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe

________________


télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 

C:\Program Files\GamesBar\oberontb.dll
C:\PROGRA~1\Neopets\Toolbar\Toolbar.dll 
C:\Program Files\GamesBar


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 


_________________

vire ce qui est dans moved files en allant dans poste de travail puis c puis otmovit

___________________


encore des pubs? des soucis?

Niaf · Answer

eh oui encore et toujours des pubs :(

voici le rapport OTMoveIt :


File/Folder C:\Program Files\GamesBar\oberontb.dll not found.
File/Folder C:\PROGRA~1\Neopets\Toolbar\Toolbar.dll not found.
C:\Program Files\GamesBar moved successfully.
 
OTMoveIt2 v1.0.20 log created on 03092008_141407

jlpjlp · Answer

ok

des pubs pour quels produits???


__________


Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.




______________

smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php


2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

Niaf · Answer

des pub pour tout ca peut passer de l'agence de voyage au pub pour voir paris hilton dans de jolies position :/ il y'a aussi les pub pour acheter des MP3 et puis d'autre disant que mon Pc est infecté.
Ca le fait également lorsque j'utilise Mozilla.
Je vais faire ce que tu ma dit Merci.

Niaf · Answer

voii le rapport lopxpsetup: 

# Rapport Lopxp fait le 09/03/2008 à 20:39:24
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-12-02 à 09:15:46 - Adobe 
 2007-03-06 à 00:09:26 - Adobe Systems
 2007-03-30 à 15:35:51 - Ahead 
 2006-05-05 à 07:18:09 - Apple Computer
 2005-07-09 à 17:59:07 - CyberLink 
 2008-03-09 à 17:26:14 - DivoGames 
 2008-03-05 à 13:13:25 - Friends Games
 2008-03-08 à 09:31:46 - GamesBar 
 2006-09-17 à 11:35:59 - Google 
 2007-11-10 à 10:34:32 - Grisoft 
 2007-08-25 à 10:53:19 - hpqwmi 
 2007-04-15 à 11:30:48 - InterAction studios
 2008-02-29 à 17:56:42 - Lavasoft 
 2007-08-12 à 11:32:50 - Legacy Interactive
 2006-05-08 à 17:23:33 - Macrovision 
 2005-12-12 à 12:06:09 - Messenger Plus!
 2008-02-24 à 20:39:07 - Microsoft 
 2007-07-11 à 13:24:14 - Playtonium Games
 2007-11-03 à 11:26:58 - PrettyGoodGames 
 2005-07-10 à 08:44:30 - QuickTime 
 2007-11-10 à 10:07:46 - Real 
 2007-12-16 à 21:23:36 - Sandlot Games
 2005-02-17 à 08:53:55 - SBSI 
 2007-12-01 à 20:36:19 - Sony Ericsson
 2008-02-29 à 17:08:13 - Spybot - Search & Destroy
 2005-11-18 à 18:55:58 - Symantec 
 2007-12-01 à 20:36:37 - Teleca 
 2008-03-09 à 17:27:08 - TEMP 
 2008-01-07 à 20:27:26 - The Game Equation
 2006-12-09 à 20:30:02 - Trojan Remover
 2006-05-04 à 11:36:32 - Trymedia 
 2008-03-02 à 18:37:12 - Valusoft 
 2006-07-08 à 16:50:25 - Windows Genuine Advantage

+- C:\Documents and Settings\sara\Application Data

 2008-02-04 à 10:50:26 - Adobe 
 2007-02-10 à 12:08:39 - AdobeUM 
 2007-03-30 à 15:42:23 - Ahead 
 2008-01-06 à 20:59:03 - AlwaysNeat 
 2006-05-05 à 07:23:02 - Apple Computer
 2007-12-17 à 15:45:21 - Aquapark 
 2006-10-07 à 20:08:46 - Balloon Express
 2007-02-17 à 15:18:02 - Boomzap 
 2008-02-24 à 19:58:23 - CaribbeanHideaway 
 2006-12-09 à 15:45:03 - cerasus.media 
 2006-05-02 à 22:27:13 - Chasing Dogs Studios
 2007-03-30 à 20:13:37 - Chicken Chase
 2005-07-09 à 18:00:07 - CyberLink 
 2007-06-19 à 20:13:34 - Disney Interactive Studios
 2007-04-29 à 14:16:08 - DiVision Studios - Escaping Atlantis
 2006-12-09 à 15:12:33 - DriveCleaner 2006 Free
 2007-03-02 à 19:58:17 - dvdcss 
 2006-10-15 à 18:00:17 - EA 
 2007-09-01 à 17:17:10 - FloodLightGames 
 2007-11-24 à 20:05:46 - funkitron 
 2007-01-20 à 20:29:58 - Gaijin Ent
 2008-03-08 à 14:54:28 - Gamelab 
 2006-09-18 à 12:37:15 - Google 
 2007-12-10 à 19:21:13 - Grisoft 
 2005-11-04 à 19:02:04 - Help 
 2007-12-16 à 09:36:57 - Home Sweet Home
 2006-10-04 à 17:59:27 - Hulabee 
 2006-08-06 à 13:23:32 - Identities 
 2005-07-09 à 17:42:32 - InterVideo 
 2007-02-17 à 16:41:38 - iWin 
 2005-12-20 à 17:22:49 - Kazaa Lite
 2008-01-25 à 19:19:53 - Land Of Runes
 2008-02-24 à 20:49:01 - Lavasoft 
 2005-07-09 à 17:20:09 - Leadertech 
 2006-07-29 à 10:22:21 - Macromedia 
 2007-11-10 à 12:03:47 - Media Player Classic
 2008-02-04 à 11:36:11 - Microsoft 
 2008-03-08 à 10:54:40 - Mozilla 
 2005-09-30 à 14:38:05 - MSNInstaller 
 2008-01-26 à 13:39:26 - MyPhoneExplorer 
 2007-06-02 à 13:05:04 - MysteryStudio 
 2006-08-13 à 08:54:46 - Neopets Toolbar
 2008-01-20 à 17:49:47 - Oberon Games
 2007-09-29 à 14:48:27 - Oberon Media
 2008-01-28 à 16:47:16 - Pirate Stories Kit   Ellis
 2008-02-04 à 15:30:35 - PlayFirst 
 2007-07-12 à 14:49:14 - Pogo Games
 2007-11-25 à 15:31:48 - Real 
 2007-07-29 à 19:05:49 - Sandlot Games
 2005-07-09 à 17:20:27 - Sonic 
 2007-12-01 à 20:39:07 - Sony Ericsson
 2007-11-22 à 22:44:22 - Souptoys 
 2005-12-12 à 13:40:13 - Sun 
 2008-01-20 à 13:05:18 - Super-Cow 
 2005-07-09 à 17:16:50 - Symantec 
 2008-03-08 à 10:55:14 - Talkback 
 2007-12-01 à 20:40:48 - Teleca 
 2005-07-09 à 16:10:14 - Template 
 2007-08-25 à 08:22:06 - TuneUp Software
 2008-03-02 à 18:37:12 - Valusoft 
 2007-10-01 à 18:22:12 - VeniceMysteryData 
 2008-03-03 à 13:27:29 - ViquaSoft 
 2007-01-20 à 10:18:27 - vlc 
 2006-05-13 à 11:32:50 - Wildfire 
 2006-08-06 à 13:23:32 - Zylom 

+- C:\Documents and Settings\sara\Local Settings\Application Data

 2006-08-02 à 18:33:06 - Adobe 
 2007-03-31 à 08:50:08 - Ahead 
 2006-07-27 à 10:58:25 - Apple Computer
 2008-02-23 à 19:11:02 - ApplicationHistory 
 2005-12-12 à 13:18:32 - Ares 
 2008-02-04 à 12:33:30 - Deployment 
 2008-01-27 à 13:28:08 - FamilyRestaurant 
 2007-03-21 à 13:52:49 - Google 
 2007-09-14 à 18:29:35 - Grubby Games
 2005-11-04 à 19:02:04 - Help 
 2005-09-13 à 16:13:17 - Identities 
 2007-06-19 à 19:04:06 - Logiciel Photo Orange
 2008-02-29 à 19:07:01 - Microsoft 
 2005-07-09 à 16:11:03 - MicroVision Applications
 2008-03-08 à 10:54:40 - Mozilla 
 2006-09-21 à 06:52:34 - Oberon Games
 2007-12-25 à 20:13:51 - PCHealth 
 2007-11-03 à 11:26:58 - PrettyGoodGames 
 2007-11-10 à 10:07:46 - Real 
 2006-02-13 à 19:19:27 - Shareaza 
 2007-12-01 à 20:45:52 - Sony Ericsson
 2005-09-02 à 11:15:59 - WMTools Downloaded Files
 2005-02-17 à 00:06:49 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-03-05 à 23:50:47 - %USERPROFILE% 
 2008-02-07 à 16:45:57 - Adobe 
 2007-03-30 à 15:39:03 - Ahead 
 2008-03-03 à 12:22:16 - Alwil Software
 2005-02-17 à 00:15:49 - AMD 
 2005-02-17 à 00:06:35 - ATI Technologies
 2006-02-22 à 18:07:05 - Bethesda Softworks
 2006-02-03 à 13:12:09 - Canon 
 2007-02-10 à 13:02:18 - CCleaner 
 2005-02-17 à 08:53:55 - ComPlus Applications
 2005-02-16 à 23:57:16 - CONEXANT 
 2005-02-17 à 00:40:36 - CPQ 
 2005-07-09 à 18:04:01 - CyberLink 
 2007-12-15 à 13:10:32 - DAEMON Tools
 2006-07-07 à 13:11:10 - Delphine Software
 2007-12-01 à 20:30:37 - Disc2Phone 
 2007-04-18 à 19:40:03 - DivX 
 2008-01-11 à 19:53:57 - DreamCatcher 
 2006-01-02 à 12:27:35 - Easy Internet signup
 2005-10-17 à 17:15:06 - EHMINSTALL 
 2008-02-10 à 20:46:40 - eMule 
 2008-02-29 à 17:45:00 - Fichiers communs
 2008-03-09 à 15:18:56 - GamesBar 
 2007-01-27 à 14:32:19 - Google 
 2007-12-10 à 19:20:00 - Grisoft 
 2005-07-09 à 15:59:51 - HPQ 
 2008-03-08 à 22:09:41 - Incomplete 
 2007-12-02 à 09:39:01 - InstallShield Installation Information
 2005-09-04 à 15:17:21 - InterActual 
 2008-02-26 à 10:57:55 - Internet Explorer
 2005-02-17 à 00:31:00 - InterVideo 
 2007-06-15 à 12:35:12 - Java 
 2007-11-10 à 10:07:54 - K-Lite Codec Pack
 2007-03-23 à 14:58:55 - KiddiesBarre 
 2008-02-29 à 17:46:04 - Lavasoft 
 2008-03-08 à 13:08:13 - LimeWire 
 2006-04-13 à 17:14:17 - Lionhead Studios Ltd
 2008-03-09 à 19:39:44 - Lopxp 
 2007-12-12 à 14:51:13 - Maxis 
 2005-12-12 à 18:51:13 - Messenger 
 2007-12-25 à 13:03:41 - Messenger Plus! Live
 2007-11-06 à 11:51:00 - MessengerPlus! 3
 2005-02-17 à 08:53:55 - microsoft frontpage
 2008-02-04 à 11:32:18 - Microsoft Office
 2005-07-09 à 18:06:59 - Microsoft Picture It! 7
 2006-10-28 à 13:50:07 - Microsoft.NET 
 2005-02-17 à 08:53:55 - Movie Maker
 2008-03-09 à 15:05:40 - Mozilla Firefox
 2007-11-10 à 10:10:18 - MP3 Player Utilities 4.15
 2008-02-04 à 11:31:11 - MSECache 
 2005-09-30 à 14:38:08 - MSN 
 2006-07-14 à 08:49:18 - MSN Games
 2005-02-17 à 08:53:55 - MSN Gaming Zone
 2007-11-06 à 11:54:12 - MSN Messenger
 2007-03-21 à 13:51:12 - MSXML 4.0
 2005-11-01 à 16:56:51 - Musicmatch 
 2008-01-26 à 13:37:04 - MyPhoneExplorer 
 2008-03-09 à 08:56:45 - Navilog1 
 2006-08-19 à 16:24:20 - Neopets 
 2005-02-17 à 08:53:55 - NetMeeting 
 2005-02-17 à 08:53:55 - Online Services
 2006-07-14 à 19:52:24 - orange 
 2007-06-15 à 12:34:48 - Outlook Express
 2006-06-28 à 12:18:57 - PENDULO Studios
 2007-12-02 à 09:38:55 - QuickTime 
 2007-01-09 à 20:21:18 - Real 
 2007-03-21 à 13:51:58 - SAGEM 
 2007-03-21 à 13:51:59 - SAGEM WiFi manager
 2006-07-11 à 18:13:52 - Securitoo 
 2005-02-17 à 00:34:32 - Services en ligne
 2006-06-16 à 16:08:54 - Sierra On-Line
 2007-12-01 à 20:33:30 - Sony Ericsson
 2008-02-29 à 17:04:51 - Spybot - Search & Destroy
 2005-02-17 à 00:30:36 - Synaptics 
 2006-12-26 à 16:37:29 - ToniArts 
 2008-03-08 à 21:18:35 - Trend Micro
 2006-08-10 à 13:33:00 - TryMedia 
 2006-02-22 à 18:21:00 - Ubi Soft
 2005-02-17 à 08:53:55 - Uninstall Information
 2007-09-07 à 19:21:12 - VideoLAN 
 2007-11-25 à 16:32:31 - Virtools 
 2008-03-09 à 15:20:00 - Wanadoo 
 2006-10-20 à 09:28:52 - Wanadoo Jeux
 2006-08-14 à 11:07:16 - Wanadoo Messager
 2007-11-06 à 11:54:12 - Windows Live
 2007-11-05 à 13:07:21 - Windows Live Safety Center
 2007-03-07 à 20:47:37 - Windows Media Connect 2
 2007-02-24 à 11:52:08 - Windows Media Player
 2005-02-17 à 08:53:55 - Windows NT
 2005-02-17 à 08:53:55 - WindowsUpdate 
 2007-03-21 à 13:51:48 - WinRAR 
 2005-02-17 à 08:53:55 - xerox 
 2006-06-28 à 15:12:44 - Yahoo! 
 2006-07-13 à 15:52:31 - ZC2.10 
 2008-03-08 à 14:00:56 - Zelda Oni Link Begins
 2006-07-11 à 18:17:09 - ZTE Corporation

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.neopets.com
 kimeline08.skyblog.com
 zonenxt.msn-int.com
 zonenxt.msn-ppe.com
 zone.msn.com
 www.livejournal.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -



et le rapport smitfraudix 

SmitFraudFix v2.300

Rapport fait à 20:43:37,09, 09/03/2008
Executé à partir de C:\Documents and Settings\sara\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\sara\local settings\application data	kiqdic.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	legal-at-spybot.info
127.0.0.1	www.legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sara


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sara\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\sara\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Merci de prendre de ton temps pour m'aider.

jlpjlp · Answer

ok smitfraudfix a trouvé des infections!

redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

puis lance smitfraudfix et choisi de nettoyer (option2) et colle le rapport

______________


Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

jlpjlp · Answer

ok
poursuit avec combofix

encore des pubs?

Niaf · Answer

rapport combofix:

ComboFix 08-03-09.4 - sara 2008-03-10 19:50:13.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.70 [GMT 1:00]
Endroit: C:\Documents and Settings\sara\Bureau\KillBagle.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\sara\Application Data\DriveCleaner 2006 Free
C:\Documents and Settings\sara\Application Data\DriveCleaner 2006 Free\Logs\update.log
c:\Documents and Settings\sara\Local Settings\Application Data\tkiqdic.dat
C:\Documents and Settings\sara\Local Settings\Application Data\tkiqdic.exe
c:\Documents and Settings\sara\Local Settings\Application Data\tkiqdic_nav.dat
C:\Documents and Settings\sara\Local Settings\Application Data\tkiqdic_navps.dat

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-10 to 2008-03-10 ))))))))))))))))))))))))))))))))))))
.

2008-03-09 20:54 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-03-09 20:54 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-03-09 20:54 . 2008-03-09 01:15 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-03-09 20:54 . 2008-03-05 22:29 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-03-09 20:54 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-03-09 20:54 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-03-09 20:54 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-03-09 20:43 . 2008-03-10 19:28 3,588 --a------ C:\WINDOWS\system32\tmp.reg
2008-03-09 20:38 . 2008-03-09 20:39 <REP> d-------- C:\Program Files\Lopxp
2008-03-09 18:26 . 2008-03-09 18:26 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\DivoGames
2008-03-09 16:18 . 2008-03-09 16:18 <REP> d-------- C:\Program Files\GamesBar
2008-03-09 14:14 . 2008-03-09 14:16 <REP> d----c--- C:\_OTMoveIt
2008-03-08 22:27 . 2008-03-08 22:27 171,520 --a------ C:\WINDOWS\system32\cncs32.dll
2008-03-08 22:27 . 2008-03-08 22:27 18 --a------ C:\WINDOWS\cnc.ini
2008-03-08 22:18 . 2008-03-08 22:18 <REP> d-------- C:\Program Files\Trend Micro
2008-03-08 15:54 . 2008-03-08 15:54 <REP> d-------- C:\Documents and Settings\sara\Application Data\Gamelab
2008-03-08 14:27 . 2008-03-08 15:00 <REP> d-------- C:\Program Files\Zelda Oni Link Begins
2008-03-08 12:42 . 2008-03-08 12:42 1,158 --a------ C:\WINDOWS\mozver.dat
2008-03-08 11:55 . 2008-03-08 11:55 <REP> d-------- C:\Documents and Settings\sara\Application Data\Talkback
2008-03-05 14:13 . 2008-03-05 14:13 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Friends Games
2008-03-03 14:27 . 2008-03-03 14:27 <REP> d-------- C:\Documents and Settings\sara\Application Data\ViquaSoft
2008-03-03 13:22 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-03 13:22 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-03 13:22 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-03 13:22 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-02 19:37 . 2008-03-02 19:37 <REP> d-------- C:\Documents and Settings\sara\Application Data\Valusoft
2008-03-02 19:37 . 2008-03-02 19:37 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Valusoft
2008-02-29 18:46 . 2008-02-29 18:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-02-29 18:45 . 2008-02-29 18:45 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-02-29 18:01 . 2008-02-29 17:54 691,545 --a------ C:\WINDOWS\unins000.exe
2008-02-29 18:01 . 2008-02-29 18:01 2,544 --a------ C:\WINDOWS\unins000.dat
2008-02-29 17:51 . 2008-02-29 18:04 <REP> d-------- C:\Program Files\Spybot - Search & Destroy

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-09 17:27 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-09 15:20 --------- d-----w C:\Program Files\Wanadoo
2008-03-09 08:56 --------- d-----w C:\Program Files\Navilog1
2008-03-08 22:09 --------- d-----w C:\Program Files\Incomplete
2008-03-08 13:08 --------- d-----w C:\Program Files\LimeWire
2008-03-08 09:31 --------- dc----w C:\Documents and Settings\All Users\Application Data\GamesBar
2008-03-03 12:22 --------- d-----w C:\Program Files\Alwil Software
2008-02-29 17:54 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-02-29 17:46 --------- d-----w C:\Program Files\Lavasoft
2008-02-29 17:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-02-24 20:49 --------- d-----w C:\Documents and Settings\sara\Application Data\Lavasoft
2008-02-24 19:58 --------- d-----w C:\Documents and Settings\sara\Application Data\CaribbeanHideaway
2008-02-10 20:46 --------- d-----w C:\Program Files\eMule
2008-02-04 15:30 --------- d-----w C:\Documents and Settings\sara\Application Data\PlayFirst
2008-02-04 11:31 --------- d-----w C:\Program Files\MSECache
2008-02-04 11:04 --------- d-----w C:\Program Files\Fichiers communs\Oberon Media
2008-01-28 16:47 --------- d-----w C:\Documents and Settings\sara\Application Data\Pirate Stories Kit Ellis
2008-01-26 13:39 --------- d-----w C:\Documents and Settings\sara\Application Data\MyPhoneExplorer
2008-01-26 13:37 --------- d-----w C:\Program Files\MyPhoneExplorer
2008-01-25 19:19 --------- d-----w C:\Documents and Settings\sara\Application Data\Land Of Runes
2008-01-20 17:49 --------- d-----w C:\Documents and Settings\sara\Application Data\Oberon Games
2008-01-20 13:05 --------- d-----w C:\Documents and Settings\sara\Application Data\Super-Cow
2008-01-11 19:53 --------- d-----w C:\Program Files\DreamCatcher
2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
2007-12-18 09:51 179,584 ------w C:\WINDOWS\system32\dllcache\mrxdav.sys
2007-04-18 20:08 2,852 -c--a-w C:\Documents and Settings\sara\Application Data\wklnhst.dat
2006-05-03 20:29 32,160 -c--a-w C:\Documents and Settings\sara\Application Data\GDIPFONTCACHEV1.DAT
2005-12-12 12:00 774,144 -c--a-w C:\Program Files\RngInterstitial.dll
2005-07-09 18:29 56 -csh--r C:\WINDOWS\system32\F8078E0209.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 09:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-27 12:25 68856]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-02-10 16:00 1937408]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-12-21 21:05 344064]
"UpdateManager"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-08-19 01:01 110592]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-11-04 19:40 98394]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-11-04 19:38 688218]
"eabconfg.cpl"="C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe" [2004-12-03 13:24 290816]
"Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" [2004-11-05 13:52 233534]
"Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2002-07-18 18:36 28672]
"CnxDslTaskBar"="C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" [2005-05-20 15:32 278528]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 13:49 20480]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50 155648]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-03-28 01:07 593920]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 11:48 157592]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 09:00 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-10 19:54:29
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Program Files\HPQ\Default Settings\cpqset.exe????????4?7?2?3??P???? ?,?B?????????????hLC? ??????

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-10 19:55:59
ComboFix-quarantined-files.txt 2008-03-10 18:55:44
.
2008-02-26 11:00:32 --- E O F ---

Je crois que je n'ai plus de pub un gd merci!

jlpjlp · Answer

ok

pour verifier recolle un rapport hijackthis et


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

jlpjlp · Answer

ok c'est bon!


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {CD292324-974F-4224-D074-CACA427AA030} - (no file)
O3 - Toolbar: (no name) - {CD292324-974F-4224-D074-CACA427AA030} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} -
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} -
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab

Niaf · Answer

tout marche a merveille maintenant merci

jlpjlp · Answer

ok parfait

bonne suite!

Fenetre intempestive avec internet explorer

14 réponses

Discussions similaires

Newsletters