Bloquer les pubs X

a toi de me dire

En tout cas c'est gentil de ta part de m'avoir aidé!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:58:17, on 16/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

fait ce que je t'ai dit dans mon dernier post

j'ai fais ce ue tu m'a demandé avec HiJack'.

Voilà le scan.

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 09/09/2007 17:23:21
AVSCAN.DLL : 7.0.6.0 49192 Bytes 09/09/2007 17:23:21
LUKE.DLL : 7.0.5.3 147496 Bytes 09/09/2007 17:23:23
LUKERES.DLL : 7.0.6.1 10280 Bytes 09/09/2007 17:23:23
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 17:27:41
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 18:22:07
ANTIVIR2.VDF : 7.0.3.3 2048 Bytes 07/03/2008 18:22:07
ANTIVIR3.VDF : 7.0.3.31 158208 Bytes 14/03/2008 19:41:38
AVEWIN32.DLL : 7.6.0.73 3334656 Bytes 01/03/2008 20:33:24
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 09/09/2007 17:23:21
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 19/01/2008 19:05:44
AVREG.DLL : 7.0.1.6 30760 Bytes 09/09/2007 17:23:21
AVARKT.DLL : 1.0.0.20 278568 Bytes 09/09/2007 17:23:19
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 09/09/2007 17:23:20
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 09/09/2007 17:23:08
RCTEXT.DLL : 7.0.62.0 86056 Bytes 09/09/2007 17:23:08
SQLITE3.DLL : 3.3.17.1 339968 Bytes 09/09/2007 17:23:23

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 16 mars 2008 14:34

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '31' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\Fonts\a.zip
[0] Archive type: ZIP
--> Setup.exe
[DETECTION] Is the Trojan horse TR/Agent.VB.AQC
[INFO] The file was deleted!
C:\WINDOWS\system32\klqpwjpj.exe
[WARNING] 'Contains detection pattern of the dropper DR/180Solutions.AY.4'. This detection is probably an error. Please send us this file immediately for further analysis.


End of the scan: dimanche 16 mars 2008 15:54
Used time: 1:20:28 min

The scan has been done completely.

4078 Scanning directories
190198 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
1 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
190197 Files not concerned
5174 Archives were scanned
2 Warnings
0 Notes

et maintenant comment va ton ordi?

Alors pour l'instant j'ai toujours pas eu de pubs X.
J'ai toujours les pubs pour dautres sites par contre.

et dans C SI IL Y EST SUPPRIME LE FICHIER

slt moi aussi g un gros probleme de pub tu pourrai peut etre m aider

Je viens d'avoir une pubs pour un "mesenger cokin"
Bah je vais essayer mozilla.
Mercii Beaucoups!!

oui vas y tu ne seras pas décu et aussi fait ceci pour finir le nettoyage
Télécharger
http://download.piriform.com/ccsetup201.exe
et installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers :
« ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer »

-----
Télécharger :
http://www.avgfrance.com/doc/31/fr/crp/0?prd=asw
= Installer
= Le lancer
= Clic : Mise à jour et lancer la mise à jour
------
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
Lancer Ccleaner ==> Analyse puis lancer le nettoyage
------------

Lancer AVG Antispyware 7.5

= Dans ANALYSE ( en forme de loupe )
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions <== ceci Très important
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau

-------
NOTE : CCleaner est à conserver et à utiliser quotidiennement

OKii! Sinon heu... J'ai Spybot Search & Destroy Je Sais Pas Trop Si C'est pareil ou si ça peut jouer un roles Comme Ccleaner et avg.

conserve spybot et pense a faire les mises a jours et les vaccinations au moins une fois par semaine pour ccleaner passe leune fois par semaine et si tu veut tu peut aussi garder avg

moi j'ai

mozilla
antivir
avg antispyware
spybot
ccleaner

Salut, désolé du retard avec les cours et ce genre de conneries j'ai pas trop le temps de m'installer.
Bref je voulais de te dire. J'ai fais tout ce que tu m'avais dis de faire (AVG, Cclearner).
Puis j'ai aussi utilisé mozilla.
Hum... Comment diire peut importe ce que j'utilise je me retrouve avec des pubs en fait.
Pourtant avec tout se que l'on avais fait je pensais que ça serai bon apparement c'est pareil des deux cotés.
Donc voilà.
Je sais pas ce que tu en pense.
Mais je te souhaite une bonne fin de soiree.
Et je reviendrais demain aprem' pour voir ça.
a+

salut donc tu vas faire un scan en ligne avec bitdefender

https://www.bitdefender.fr/

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.

copie colle le résultat ici attention pour pouvoir l' utiliser il faut etre sue internet explorer

et repost un hijackthis!!

bon courage

Saluut!! Donc voilà les resultats avec bitdefender


Virus identifiés
2

Fichiers infectés
5

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
5




Info sur les moteurs

Définition virus
1015177

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
16

Archive des plugins
41

Unpack des plugins
7

E-mail plugins
6

Système plugins
5




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Program Files\MSN Messenger\riched20.dll
Détecté avec: Adware.Generic.9618

C:\Program Files\MSN Messenger\riched20.dll
Supprimé

C:\Program Files\Trend Micro\HijackThis\backups\backup-20080316-122443-380.dll
Détecté avec: Adware.Mywebsearch.CO

C:\Program Files\Trend Micro\HijackThis\backups\backup-20080316-122443-380.dll
Supprimé

C:\System Volume Information\_restore{8ECC79C5-8574-4E0A-BF94-A66986A1670F}\RP252\A0154980.DLL
Détecté avec: Adware.Mywebsearch.CO

C:\System Volume Information\_restore{8ECC79C5-8574-4E0A-BF94-A66986A1670F}\RP252\A0154980.DLL
Supprimé

C:\System Volume Information\_restore{8ECC79C5-8574-4E0A-BF94-A66986A1670F}\RP253\A0156536.dll
Détecté avec: Adware.Generic.9618

C:\System Volume Information\_restore{8ECC79C5-8574-4E0A-BF94-A66986A1670F}\RP253\A0156536.dll
Supprimé

C:\System Volume Information\_restore{8ECC79C5-8574-4E0A-BF94-A66986A1670F}\RP253\A0156537.dll
Détecté avec: Adware.Mywebsearch.CO

C:\System Volume Information\_restore{8ECC79C5-8574-4E0A-BF94-A66986A1670F}\RP253\A0156537.dll
Supprimé

bonjour doc tu vas faire ceci

Télécharger sur le bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
= Double-clic SDFix.
= Clic Install
------
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5, 2 ou 4 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
--------
= Double-clic sur le nouveau dossier SDFix qui est dans C:\
= Double-clic RunThis
= Presser Y
= A l’invitation ==> appuyer sur une touche pour redémarrer
= Redémarrage ( qui sera plus long ,car nettoyage en cours )
Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix
= apparition de Finished
= Appuyer sur une touche
= Dans SDFix , un rapport Report.

Bonjour,

Je peux pas le telecharger. Car mon anti virus m'indique qu'il y a un virus dedans donc c'est refusé.

non il n'y a aucun virus il faut que tu désactive ton antivirus pour pouvoir l'utiliser

tu craint rien je t'assure!!

Search Navipromo version 3.5.0 commencé le 22/03/2008 à 14:57:55,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\anissa\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\anissa\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\anissa\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\ogzatd.dat
C:\WINDOWS\system32\ogzatd.exe
C:\WINDOWS\system32\ogzatd_nav.dat
C:\WINDOWS\system32\ogzatd_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\anissa\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

ogzatd.dat trouvé !

* Dans "C:\Documents and Settings\anissa\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 22/03/2008 à 15:04:11,18 ***

relance naviloq et cette fois fait option 2 et poste le rapport

pour la restauration elle vas te supprimer les points de resto infecter , donc tu suis la manip et ensuite tu créer le nouveau point a ce jour ou normalement il est nickel et que tu pourras réutiliser si nécessaire et pout tes programmes il t'en manque tant que ça as tu vraiment attendu qu'il ce charges tous?

Bah ouaii, par exemple si je met supprimer. On me dit de le supprimer dans "modifier ou supprimer des programmes" le truc c'est qu'ils sont introuvables. Donc impossible a supprimer.

quelles programmes donne moi des exemples stp

(J'ai fais ce que tu m'a dis pour l'instant j'ai pas de pubs)

Des programmes comme Spybot, meme Navilog en faite il reste:
Des truc comme microsoft.
Des truc de windows live messenger.
Heu...
Ah oui heu Veoh tv, Java
Et c'est a peu pres tout.

Ouaip, ils y sont!
J'ai plus de pubs!!

Mais quand je faiis ça, il y a l'icone qui reste sur le bureau et quand je veux le supprimer on m'envoye dans ajout/suppression des programmes genre il est pas supprimer.
Je capte riien

pour l'icone tu le supprimme manuellement clique droit dessus et supprimer ensuite tu passes un coup de ccleaner et tu vas dans la fonction ERREURS tu clique sur chercher des erreurs et réparer les erreurs et corrigé les erreurs et tu as aussi avec ccleaner la fonction outils ou tu peut soit supprimer les programmes ou enlever les programmes aux demarrages ce qui facilite le lancement de ton ordi

sinon pour virer les restes

Donc j'ai fais ce que tu m'a diis.
Mais sur le bureau je supprime que le raccourcis.
Lorsque pour certains programmes je fais uninstall ça me met raccourci manquant.
Donc je peux pas du tout supprimer le programme.
J'ai regarder dans Ccleaner les programmes n'y sont pas.
Et dans program files le dossier n'y est pas non plus.

QUELS SONT CES PROGRAMMES QUE TU VEUT SUPPRIMER