Petit problème de fenètre publicitaire
Fermé
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
-
9 mars 2008 à 22:46
DeNisCoOl Messages postés 2802 Date d'inscription vendredi 19 août 2005 Statut Membre Dernière intervention 28 février 2011 - 1 juil. 2008 à 01:48
DeNisCoOl Messages postés 2802 Date d'inscription vendredi 19 août 2005 Statut Membre Dernière intervention 28 février 2011 - 1 juil. 2008 à 01:48
A voir également:
- Petit problème de fenètre publicitaire
- Fenêtre hors écran windows 11 - Guide
- Raccourci agrandir fenetre - Guide
- Excel trier du plus grand au plus petit - Guide
- Fenêtre - Guide
- Petit 1 comme ² ✓ - Forum Windows
41 réponses
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
21 mars 2008 à 22:09
21 mars 2008 à 22:09
gcmc,
S'il te plait donne plus de détails et mets des virgules ou des points car je ne comprends pas toujours ce que tu dis.
Bitdefender s'arrête à quel moment?
Comme tu es sous Vista l'UAC est bien désactivé et le mode protégé de Internet explorer aussi?
Essayes de scan en ligne il fonctionne sous Firefox celui ci.
Pour le nettoyage il suffit de donner un e-mail pour réaliser le nettoyage c'est gratuit:
Panda https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan (Firefox)
A+
S'il te plait donne plus de détails et mets des virgules ou des points car je ne comprends pas toujours ce que tu dis.
Bitdefender s'arrête à quel moment?
Comme tu es sous Vista l'UAC est bien désactivé et le mode protégé de Internet explorer aussi?
Essayes de scan en ligne il fonctionne sous Firefox celui ci.
Pour le nettoyage il suffit de donner un e-mail pour réaliser le nettoyage c'est gratuit:
Panda https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan (Firefox)
A+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
21 mars 2008 à 22:17
21 mars 2008 à 22:17
bitdefender ne se lance même pas , j ai bo apuillé sur le bouton lancement sous internet explorer sa ne marche pas. Avec panda je ne c est pas pour quoi mais le ping il plante
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
21 mars 2008 à 22:50
21 mars 2008 à 22:50
Ok
l'UAC est bien désactivé et le mode protégé de Internet explorer aussi?
Avec panda je ne c est pas pour quoi mais le ping il plante
ping que veux tu dire?
l'UAC est bien désactivé et le mode protégé de Internet explorer aussi?
Avec panda je ne c est pas pour quoi mais le ping il plante
ping que veux tu dire?
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
24 mars 2008 à 15:49
24 mars 2008 à 15:49
bonjours Denis je parle de plugin de panda qu il faut télécharger et désoler je me suis planté aven et j ai retester avec bitdefender et kaperskype et j ai pas réussi avec les trois a+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
24 mars 2008 à 18:44
24 mars 2008 à 18:44
gcmc,
Ok je comprends.
Mais je répètes ma question pour la 3ièeme fois:
l'UAC est bien désactivé et le mode protégé de Internet explorer aussi?
A+
Ok je comprends.
Mais je répètes ma question pour la 3ièeme fois:
l'UAC est bien désactivé et le mode protégé de Internet explorer aussi?
A+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
25 mars 2008 à 21:16
25 mars 2008 à 21:16
bonjours Denis oui l uac est désactive pour windows et internet explorer a+
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
26 mars 2008 à 01:39
26 mars 2008 à 01:39
gcmc,
ok désolé d'avoir insister je voulais être sure.
y a t-il des messages d'erreur, Antivir qui se manifeste comme avec Panda...
Antivir est toujours actif avec le parapluie rouge ouvert? essayes en le désactivant le temps du scan.
Si tu as finalement installé un parefeu désactives le aussi le temps du scan mais n'ouvres rien d'autre.
A+
ok désolé d'avoir insister je voulais être sure.
y a t-il des messages d'erreur, Antivir qui se manifeste comme avec Panda...
Antivir est toujours actif avec le parapluie rouge ouvert? essayes en le désactivant le temps du scan.
Si tu as finalement installé un parefeu désactives le aussi le temps du scan mais n'ouvres rien d'autre.
A+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
1 avril 2008 à 00:01
1 avril 2008 à 00:01
bonjours Denis le message d'erreur n'est pas d antivir mais de firefox et je retenté sans les pare faux avec l uac désactivé avec antivir désactiver et sa ne marche pas c'est pire je n'arrive pas a me connecter au cerveur de panda il y a un truque peut être chez eus ( désoler d'avoir mit auten de temps a réponde ) a+
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
1 avril 2008 à 04:39
1 avril 2008 à 04:39
Re gcmc,
Pas de problème prend ton temps.
As tu réessayé scan en ligne avec IExplorer?
Pour ça il faut que le mode protégé de Internet explorer soit aussi désactivé (Excuses moi si je me répètes).
Je suspect une infection derrière tout ça, commence avec Elibagla:
1er Méthode : ELIBAGLA
En espagnole mais les messages sont traduit dans le lien.
Comme indiqué dans le lien également il faut le passer plusieurs fois, envoyer le dernier rapport, merci.
Si tu ne peux pas redémarrer en mode dans échec, il y a un lien pour régler ce problème également.
A+
Pas de problème prend ton temps.
As tu réessayé scan en ligne avec IExplorer?
Pour ça il faut que le mode protégé de Internet explorer soit aussi désactivé (Excuses moi si je me répètes).
Je suspect une infection derrière tout ça, commence avec Elibagla:
1er Méthode : ELIBAGLA
En espagnole mais les messages sont traduit dans le lien.
Comme indiqué dans le lien également il faut le passer plusieurs fois, envoyer le dernier rapport, merci.
Si tu ne peux pas redémarrer en mode dans échec, il y a un lien pour régler ce problème également.
A+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
1 avril 2008 à 15:57
1 avril 2008 à 15:57
bonjours Denis mon PC démarre très bien en mode sans échec il y a pas de problème et mon antivirus et les pare feu et les autre programme de sécurité marche (enfin tourne lol). eu.. simple question les scan en ligne faut les faire en mode sans échec? mais je te fait le rapport quand même tu a surement raison a+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
1 avril 2008 à 16:58
1 avril 2008 à 16:58
il me met "acceso denegado a la carpeta c:\windows\systeme32\dmp" et plin d autre chose aussi (et il me mes sa pour plin d autre ficher je ne les pas tous noter désoler ) a+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
1 avril 2008 à 17:03
1 avril 2008 à 17:03
Tue Apr 01 16:33:23 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Apr 01 16:48:59 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 26961
Nº Total de Ficheros: 285473
Nº de Ficheros Analizados: 18239
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Apr 01 16:48:59 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 26961
Nº Total de Ficheros: 285473
Nº de Ficheros Analizados: 18239
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
2 avril 2008 à 02:13
2 avril 2008 à 02:13
Re gcmc,
Le rapport de Elibagla ne montre aucun fichier infecté:
Nº de Ficheros Infectados: 0
"acceso denegado a la carpeta c:\windows\systeme32\dmp"
= accès au dossier refusé c:\windows\systeme32\dmp
* Exploitation du rapport :
o la mention : Eliminado Bagle signifie que la composante du ver a bien été supprimée
o la mention : Bagle Acceso Denegado signifie que l'accès à ce fichier est refusé, il n'a donc pas été supprimé
o la mention : Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) signifie qu'il faut repasser l'outil pour en arriver à bout !
o Elibagla a la capacité de réparer la clé safeboot supprimer par bagle, si c'est le cas, la mention suivante apparait dans le rapport : Restaurada Clave: "SafeBoot\Minimal y Network"
Tu ne l'as passé qu'une fois? Si oui cela veut dire qu'il n'y avait rien.
Peut être que ton windows ne veut pas faire de scan en ligne ;-)
- Pour récapituler une dernière fois tu peux m'engueuler si je radotes :
1- Désactiver l'UAC (User Account Control) le temps de la désinfection (à réactiver après désinfection) pour cela:
• Aller dans le Panneau de Configuration puis Comptes d'Utilisateurs.
• Cliquer sur Activer ou désactiver le contrôle des comptes utilisateurs.
• Décocher la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur.
• Cliquer sur OK pour enregistrer la modification et redémarre le PC lorsque cela est demandé.
2- Désactiver le: "mode protégé" d'IExplorer bouton outils > options internet > sécurité.
Décocher la case "mode protégé" > redémarrer le navigateur et cela devient possible."
3- ActiveX:
* Démarrer -> Paramètres -> Panneau de configuration -> Options Internet
ou dans la fenêtre de Internet Explorer -> Outils -> Options Internet
* Dans la nouvelle fenêtre, sélectionnez l'onglet Sécurité
* Cliquez sur le bouton Personnaliser le niveau...
Une nouvelle fenêtre s'ouvre; dans la section Paramètres de sécurité, effectuez alors les réglages suivants:
* À la ligne: Contrôles ActiveX reconnus sûrs pour l'écriture de scripts, cochez la case -> Activé
* À la ligne: Contrôles d'initialisation et de scripts ActiveX non-marqués comme sécurisés, cochez la case -> Désactivé
* À la ligne: Exécuter les contrôles ActiveX et les plugins, cochez la case -> Activé
* À la ligne: Télécharger les contrôles ActiveX non signés, cochez la case -> Désactivé
* À la ligne: Télécharger les contrôles ActiveX signés, cochez la case -> Demander
* Cliquez sur le bouton OK, afin que les modifications soient prises en compte.
1- Avec Bitdefender tu clic sur le bouton Scan online
2- Au bout de quelques seconde une petite bande jaune claire apparait elle en haut de la fenêtre Internet Explorer? avec le message: Ce site nécessite peut-être le module supplémentaire...
3- En cliquant sur le bandeau jaune clair, il apparait en particulier Accepter l'installation ...., cliquer dessus
4- Ensuite une fenêtre apparait cliquer sur Installer
5- Ensuite apparait une autre fenêtre avec Démarrer l'analyse
6- Les signatures se chargent
7- Et BitDefender SCAN ONLINE démarre l'analyse.
8- /!\ Si ce message s'affiche : "Echec de la mise à jour des signatures", il suffit de supprimer ce fichier (en gras) -> C:\Windows\BDOSCAN8 et recommencer.
Effacer le fichier après avoir fermé Internet Explorer, sinon vous aurez un message d'erreur! Recommencez la procédure de scan.
À quelle étape cela s'arrête? 1, 2....8 ?
A+
Le rapport de Elibagla ne montre aucun fichier infecté:
Nº de Ficheros Infectados: 0
"acceso denegado a la carpeta c:\windows\systeme32\dmp"
= accès au dossier refusé c:\windows\systeme32\dmp
* Exploitation du rapport :
o la mention : Eliminado Bagle signifie que la composante du ver a bien été supprimée
o la mention : Bagle Acceso Denegado signifie que l'accès à ce fichier est refusé, il n'a donc pas été supprimé
o la mention : Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) signifie qu'il faut repasser l'outil pour en arriver à bout !
o Elibagla a la capacité de réparer la clé safeboot supprimer par bagle, si c'est le cas, la mention suivante apparait dans le rapport : Restaurada Clave: "SafeBoot\Minimal y Network"
Tu ne l'as passé qu'une fois? Si oui cela veut dire qu'il n'y avait rien.
Peut être que ton windows ne veut pas faire de scan en ligne ;-)
- Pour récapituler une dernière fois tu peux m'engueuler si je radotes :
1- Désactiver l'UAC (User Account Control) le temps de la désinfection (à réactiver après désinfection) pour cela:
• Aller dans le Panneau de Configuration puis Comptes d'Utilisateurs.
• Cliquer sur Activer ou désactiver le contrôle des comptes utilisateurs.
• Décocher la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur.
• Cliquer sur OK pour enregistrer la modification et redémarre le PC lorsque cela est demandé.
2- Désactiver le: "mode protégé" d'IExplorer bouton outils > options internet > sécurité.
Décocher la case "mode protégé" > redémarrer le navigateur et cela devient possible."
3- ActiveX:
* Démarrer -> Paramètres -> Panneau de configuration -> Options Internet
ou dans la fenêtre de Internet Explorer -> Outils -> Options Internet
* Dans la nouvelle fenêtre, sélectionnez l'onglet Sécurité
* Cliquez sur le bouton Personnaliser le niveau...
Une nouvelle fenêtre s'ouvre; dans la section Paramètres de sécurité, effectuez alors les réglages suivants:
* À la ligne: Contrôles ActiveX reconnus sûrs pour l'écriture de scripts, cochez la case -> Activé
* À la ligne: Contrôles d'initialisation et de scripts ActiveX non-marqués comme sécurisés, cochez la case -> Désactivé
* À la ligne: Exécuter les contrôles ActiveX et les plugins, cochez la case -> Activé
* À la ligne: Télécharger les contrôles ActiveX non signés, cochez la case -> Désactivé
* À la ligne: Télécharger les contrôles ActiveX signés, cochez la case -> Demander
* Cliquez sur le bouton OK, afin que les modifications soient prises en compte.
1- Avec Bitdefender tu clic sur le bouton Scan online
2- Au bout de quelques seconde une petite bande jaune claire apparait elle en haut de la fenêtre Internet Explorer? avec le message: Ce site nécessite peut-être le module supplémentaire...
3- En cliquant sur le bandeau jaune clair, il apparait en particulier Accepter l'installation ...., cliquer dessus
4- Ensuite une fenêtre apparait cliquer sur Installer
5- Ensuite apparait une autre fenêtre avec Démarrer l'analyse
6- Les signatures se chargent
7- Et BitDefender SCAN ONLINE démarre l'analyse.
8- /!\ Si ce message s'affiche : "Echec de la mise à jour des signatures", il suffit de supprimer ce fichier (en gras) -> C:\Windows\BDOSCAN8 et recommencer.
Effacer le fichier après avoir fermé Internet Explorer, sinon vous aurez un message d'erreur! Recommencez la procédure de scan.
À quelle étape cela s'arrête? 1, 2....8 ?
A+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
2 avril 2008 à 17:03
2 avril 2008 à 17:03
bonjours Denis il me dit que il ne peut pas faire la mise a jour la définitions de virus et quand je lance lanalyse il me dit que c'est impossible donc eu... je fait quoi ?
a+
a+
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
3 avril 2008 à 00:49
3 avril 2008 à 00:49
gcmc,
Exécutes ce qui est écrit en 8: il suffit de supprimer le fichier (en gras) -> C:\Windows\BDOSCAN8 et recommencer.
Il y a du y avoir une interruption la première fois quand tu as fait la mise à jour ou l'installation.
Pour l'enlever il faut que internet explorer soit fermé.
Ensuite recommences.
A+
Exécutes ce qui est écrit en 8: il suffit de supprimer le fichier (en gras) -> C:\Windows\BDOSCAN8 et recommencer.
Il y a du y avoir une interruption la première fois quand tu as fait la mise à jour ou l'installation.
Pour l'enlever il faut que internet explorer soit fermé.
Ensuite recommences.
A+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
29 juin 2008 à 15:14
29 juin 2008 à 15:14
RE Denis j ai besion de ton aide (encore une foie ) j ai changer d ordit et j ai encore et toujours les mème problème de frnêtre pub donc si tu peut (encore une foie ) me consacré impeut de ton temp pour mon problème merci
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
29 juin 2008 à 18:56
29 juin 2008 à 18:56
Re gcmc,
j ai encore et toujours les mème problème de frnêtre pub
ce n'est pas bien ça votre protection personnel est pas encore au point :-)
ne jamais installer les sponsor ou les programmes du genre BitTorrent...
Toujours spyware secure?
Renvoyer un rapport HJThis
A+
j ai encore et toujours les mème problème de frnêtre pub
ce n'est pas bien ça votre protection personnel est pas encore au point :-)
ne jamais installer les sponsor ou les programmes du genre BitTorrent...
Toujours spyware secure?
Renvoyer un rapport HJThis
A+
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
30 juin 2008 à 10:29
30 juin 2008 à 10:29
re Denis merci de m'accorder impeut de ton temp pourtem j ai rien instaler de suspect juste msn logitetch mozilla spyboot antivir deamontool brf pas de truque louche
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:25:59, on 30/06/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\ASUS\AASP\1.00.45\aaCenter.exe
C:\Program Files (x86)\ASUS\AI Direct Link\AsCmd.exe
C:\Program Files (x86)\ASUS\AI Direct Link\AsShare.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\ASUS\PC Probe II\Probe2.exe
C:\Program Files (x86)\Razer\Lachesis\razerhid.exe
C:\Program Files (x86)\Razer\Lachesis\OSD.exe
C:\Program Files (x86)\Razer\Lachesis\razertra.exe
C:\Program Files (x86)\Razer\Lachesis\razerofa.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch Direct Link] "C:\Program Files (x86)\ASUS\AI Direct Link\AsShare.exe"
O4 - HKLM\..\Run: [Launch As Cmd Runner] "C:\Program Files (x86)\ASUS\AI Direct Link\AsCmd.exe" -reg
O4 - HKLM\..\Run: [Launch PC Probe II] "C:\Program Files (x86)\ASUS\PC Probe II\Probe2.exe" 1
O4 - HKLM\..\Run: [Lachesis] "C:\Program Files (x86)\Razer\Lachesis\razerhid.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [byte army] "C:\ProgramData\THIRD FIRST FIRST.wkzc4eh"
O4 - HKCU\..\Run: [Long Internet Team Stupid] "C:\ProgramData\4 2 joy.yigtnaa"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files (x86)\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: dlbx_device - Unknown owner - C:\Windows\system32\dlbxcoms.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:25:59, on 30/06/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\ASUS\AASP\1.00.45\aaCenter.exe
C:\Program Files (x86)\ASUS\AI Direct Link\AsCmd.exe
C:\Program Files (x86)\ASUS\AI Direct Link\AsShare.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\ASUS\PC Probe II\Probe2.exe
C:\Program Files (x86)\Razer\Lachesis\razerhid.exe
C:\Program Files (x86)\Razer\Lachesis\OSD.exe
C:\Program Files (x86)\Razer\Lachesis\razertra.exe
C:\Program Files (x86)\Razer\Lachesis\razerofa.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Launch Direct Link] "C:\Program Files (x86)\ASUS\AI Direct Link\AsShare.exe"
O4 - HKLM\..\Run: [Launch As Cmd Runner] "C:\Program Files (x86)\ASUS\AI Direct Link\AsCmd.exe" -reg
O4 - HKLM\..\Run: [Launch PC Probe II] "C:\Program Files (x86)\ASUS\PC Probe II\Probe2.exe" 1
O4 - HKLM\..\Run: [Lachesis] "C:\Program Files (x86)\Razer\Lachesis\razerhid.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [byte army] "C:\ProgramData\THIRD FIRST FIRST.wkzc4eh"
O4 - HKCU\..\Run: [Long Internet Team Stupid] "C:\ProgramData\4 2 joy.yigtnaa"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files (x86)\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: dlbx_device - Unknown owner - C:\Windows\system32\dlbxcoms.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
30 juin 2008 à 18:28
30 juin 2008 à 18:28
salut gcmc,
j ai rien instaler de suspect juste msn logitetch mozilla spyboot antivir deamontool brf pas de truque louche
et messenger plus? si oui désinstalles le résinstalles le sans le sponsor.
deamon tool la version lite n'est pas sensé avoir de spyware...
Tu es probablement infecté par des pubs CID.
Dans le panneau de configuration Vista enlèves les programmes du type : CiD help, Messenger Plus CiD, Circle Developement, Adverts...
Désactiver l'UAC (User Account Control) le temps de la désinfection (à réactiver après désinfection) pour cela:
• Aller dans le Panneau de Configuration puis Comptes d'Utilisateurs.
• Cliquer sur Activer ou désactiver le contrôle des comptes utilisateurs.
• Décocher la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur.
Ensuite suivre les instructions de ce lien:
http://www.malekal.com/tutorial_Lop_SD.php
A+
Denis
j ai rien instaler de suspect juste msn logitetch mozilla spyboot antivir deamontool brf pas de truque louche
et messenger plus? si oui désinstalles le résinstalles le sans le sponsor.
deamon tool la version lite n'est pas sensé avoir de spyware...
Tu es probablement infecté par des pubs CID.
Dans le panneau de configuration Vista enlèves les programmes du type : CiD help, Messenger Plus CiD, Circle Developement, Adverts...
Désactiver l'UAC (User Account Control) le temps de la désinfection (à réactiver après désinfection) pour cela:
• Aller dans le Panneau de Configuration puis Comptes d'Utilisateurs.
• Cliquer sur Activer ou désactiver le contrôle des comptes utilisateurs.
• Décocher la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur.
Ensuite suivre les instructions de ce lien:
http://www.malekal.com/tutorial_Lop_SD.php
A+
Denis
gcmc
Messages postés
25
Date d'inscription
dimanche 9 mars 2008
Statut
Membre
Dernière intervention
1 juillet 2008
1 juil. 2008 à 00:48
1 juil. 2008 à 00:48
re j'ai pu de fenètre pour le moment mais malekal ne marche pas il plente au bout de la 2 ème option
