FENETRE DE PUB QUI S OUVRE

Résolu

PATPAY Messages postés 57 Statut Membre -
Utilisateur anonyme - 16 avr. 2008 à 12:27

slt comment je peut supprimer des pages de pub qui s ouvre sans arrêt et que certaine me demande de télécharger un logiciel pour enlever des espion un truc comme ça .mon anti virus est nod 32
merci d avance

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

3 réponses

Résumé de la discussion

Le fil porte sur des pages de pub qui s’ouvrent sans cesse et sur des demandes d’installation de logiciels anti-espions, signalant une infection sous Windows XP et IE7.
Plusieurs réponses évoquent l’usage d’outils comme HijackThis pour identifier des entrées suspectes, puis des suppressions ciblées et l’utilisation d’un nettoyage avec CCleaner, AVG Anti-Spyware ou Avast.
Des conseils complémentaires proposent d’analyser un rapport avec des outils en ligne (BitDefender Online Scanner) et d’exécuter les corrections en mode sans échec, puis de redémarrer en mode normal et de relancer les analyses.
Notez toutefois que certaines entrées détectées par HijackThis peuvent être légitimes, ce qui rend nécessaire une vérification prudent avant toute suppression et privilégier des sources fiables lors des nettoyages.

Réponse 1 / 3
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt,

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
1. PATPAY Messages postés 57 Statut Membre
  
  C est un peut compliquer tout ça pour moi , je peut rien faire avec mon anti virus nod 32 ?
  
  0
2. Utilisateur anonyme > PATPAY Messages postés 57 Statut Membre
  
  rien de compliqué suis bien les infos et tout ira bien beaucoup d'autres l'ont fait avant toi si tu veut te débarasser de ses pubs tu n'as pas le choix!!
  
  aller courage!!
  
  0
3. harone
  
  Search Navipromo version 3.5.2 commencé le 01/04/2008 à 23:38:09,96
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "eric"
  
  Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 6.0.2800.1106
  Système de fichiers : FAT32
  
  Executé en mode normal
  
  *** Recherche Programmes installés ***
  
  InternetGameBox
  
  *** Recherche dossiers dans C:\WINDOWS ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  C:\Program Files\InternetGameBox trouvé !
  
  *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\eric\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\eric\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\eric\menud+~1\progra~1" ***
  
  *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Fichier(s) caché(s) :
  
  C:\WINDOWS\system32\olqvlo.exe 319488 bytes
  C:\WINDOWS\system32\olqvlo.dat 8192 bytes
  C:\WINDOWS\system32\olqvlo_navps.dat 8192 bytes
  C:\WINDOWS\system32\olqvlo_nav.dat 401408 bytes
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans C:\WINDOWS\system32 *
  
  Fichiers trouvés :
  
  gffouecax.exe trouvé !
  kdmswi.exe trouvé !
  kdmswi.dat trouvé !
  kdmswi_nav.dat trouvé !
  kdmswi_navps.dat trouvé !
  bpjvohbid.exe trouvé !
  bpjvohbid.dat trouvé !
  bpjvohbid_nav.dat trouvé !
  bpjvohbid_navps.dat trouvé !
  
  * Recherche dans "C:\Documents and Settings\eric\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\bea\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  c:\documents and settings\eric\bureau\InternetGameBox.lnk trouvé !
  C:\WINDOWS\pack.epk trouvé !
  C:\WINDOWS\system32\nvs2.inf trouvé !
  
  *** Recherche clés spécifiques dans le Registre ***
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans C:\WINDOWS\system32 :
  
  kdmswi.dat trouvé !
  olqvlo.dat trouvé !
  kdmswi_nav.dat trouvé !
  olqvlo_nav.dat trouvé !
  bpjvohbid_nav.dat trouvé !
  kdmswi_navps.dat trouvé !
  bpjvohbid_navps.dat trouvé !
  olqvlo_navps.dat trouvé !
  
  * Dans "C:\Documents and Settings\eric\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\bea\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group trouvé !
  Certificat OOO-Favorit trouvé !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  C:\WINDOWS\system32\qqtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
  
  *** Analyse terminée le 01/04/2008 à 23:39:04,45 ***
  
  0
4. Utilisateur anonyme > harone
  
  bonjour harone
  
  creer toi ton propre sujet en ouvrant une discussion suis le lien ci dessous
  
  http://www.commentcamarche.net/forum/forum 7 virus securite
  
  0
5. PATPAY Messages postés 57 Statut Membre > Utilisateur anonyme
  
  re slt blondin71, quand je telecharge ca va direct sur le bureaux et je peut pas extraire ici et je trouve pas hijackthis.exe pour ecrire test.exe a la place .comme je te l ai dit l informatique et moi c est pas le top.... looool
  
  0
Réponse 2 / 3
Utilisateur anonyme

Télécharger sur le bureau
http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php
= Clic-droit sur Hijackthis
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= clic droit sur Hijackthis ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log et poste le rapport
0
1. fabulousfab05 Messages postés 1 Statut Membre
  
  bonjour kelkun peut mexpliquer a koi ca sert le log et ca veut dire koi merci
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:17:17, on 13/04/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Microsoft IntelliType Pro\type32.exe
  C:\WINDOWS\system32\RunDLL32.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
  C:\Valve\Steam\Steam.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\documents and settings\fabien\local settings\application data\aasavddklt.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
  C:\Program Files\Microsoft Office\Office\1036\msoffice.exe
  C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Microsoft IntelliPoint\point32.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Documents and Settings\fabien\Bureau\test.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
  O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
  O4 - HKCU\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /M "Stylus DX3800" /EF "HKCU"
  O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [aasavddklt] c:\documents and settings\fabien\local settings\application data\aasavddklt.exe aasavddklt
  O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
  O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
  O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
  O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
  O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: OrbMediaService - Unknown owner - C:\Program Files\ORB Networks\ORB\ORBServices\OrbMediaService\OrbMediaService.exe (file missing)
  
  0
  1. Utilisateur anonyme > fabulousfab05 Messages postés 1 Statut Membre
    
    fabulous creer ton propre post
    
    http://www.commentcamarche.net/forum/forum 7 virus securite
    
    0
Réponse 3 / 3
PATPAY Messages postés 57 Statut Membre

je suis dans certificat et dans éditeurs approuvés c est vide.
avec hijackthis il faut que je relance le scan ?
pour les pubs elles ont disparue pour l instant
0
1. Utilisateur anonyme
  
  Double-clic dessus
  = Clic Do a system scan and save the log et poste le rapport
  
  0
2. PATPAY Messages postés 57 Statut Membre > Utilisateur anonyme
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:55:33, on 13/04/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0011)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Eset\nod32krn.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
  C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
  C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Eset\nod32kui.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Wanadoo\EspaceWanadoo.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Wanadoo\Watch.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
  C:\Program Files\WinRAR\WinRAR.exe
  C:\DOCUME~1\Payet\LOCALS~1\Temp\Rar$EX08.734\test.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.28.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
  O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
  O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O17 - HKLM\System\CCS\Services\Tcpip\..\{C42A2C43-38F1-4B07-BFDE-7EB341D9526E}: NameServer = 81.253.149.9 80.10.246.132
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
  
  0
3. Utilisateur anonyme > PATPAY Messages postés 57 Statut Membre
  
  relance hijackthis et coches les lignes ci dessous dans le bloc note qui va s'ouvrir et clic sur fix chekhed et acceptes
  
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  
  O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
  
  O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
  
  O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
  
  O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
  
  Télécharger
  http://download.piriform.com/ccsetup201.exe
  et installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers :
  « ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer »
  
  -----
  Télécharger :
  http://www.avgfrance.com/doc/31/fr/crp/0?prd=asw
  = Installer
  = Le lancer
  = Clic : Mise à jour et lancer la mise à jour
  ------
  = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
  Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.
  
  Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
  Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
  -------
  Lancer Ccleaner ==> Analyse puis lancer le nettoyage
  ------------
  
  Lancer AVG Antispyware 7.5
  
  = Dans ANALYSE ( en forme de loupe )
  ==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
  ==> Clic : Analyse complète du système
  En fin de scan ( qui est assez long)
  ==> Clic Appliquer toutes les actions <== ceci Très important
  ==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau et poste le rapport!!!
  
  -------
  NOTE : CCleaner est à conserver et à utiliser quotidiennement
  
  si le mode sans échec pose problème => faire en mode normal
  
  0
4. PATPAY Messages postés 57 Statut Membre > Utilisateur anonyme
  
  je relance hijackthis.exe ou test.exe, par ce que dans la fenetre qui s ouvre il n y a pas de fix chekhed quand je relance avec test.exe,
  
  0
5. Utilisateur anonyme > PATPAY Messages postés 57 Statut Membre
  
  test.exe
  =Double-clic dessus
  = Clic Do a system scan and save the log et la tu va avoir un bloc qui va s'ouvrir avec des cases sur le coté gauche
  
  0

FENETRE DE PUB QUI S OUVRE

3 réponses

Discussions similaires

Newsletters