Comment se débarasser des pop-up ?

Résolu
vickasche -  
Bonjour,
Pouvez vous m'indiquer le déroulement détailler pour se débarasser des pop-up intempestifs s'il vous plait ?
Configuration: Windows XP
Internet Explorer 7.0

18 réponses

  1.  ep44 Contributeur
    Bonjour

    commence par un rapport hijackthis

    Télécharge sur le bureau

    ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    = Double-clic dessus pour l'installer
    = Clic Do a system scan and save the log
    =coller le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+
    0
    1. vickasche Auteur
      Voici mon rapport

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:24:48, on 19/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\CTsvcCDA.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\MsPMSPSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Creative\ShareDLL\CtNotify.exe
      C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
      C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe
      C:\WINDOWS\BCMSMMSG.exe
      C:\Program Files\Creative\ShareDLL\Mediadet.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\zins\Local Settings\Temporary Internet Files\Content.IE5\6KXDVMR4\HiJackThis[1].exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://monzoo.net/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {CC11617C-259E-429c-9063-7D70B8355EBD} - (no file)
      O2 - BHO: (no name) - {E7CBFC6F-97F2-4A4E-9456-FF89C1C3BE56} - (no file)
      O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [NOMAD Detector] C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [dbar_starter] C:\Documents and Settings\zins\Application Data\Deskbar_{523DF611-A3E6-46bb-95BF-EA38D460CCEC}\starter.exe
      O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
      O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\RunOnce: [SpybotDeletingA840] command /c del "C:\WINDOWS\system32\drivers\core.cache.dsk"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC8167] cmd /c del "C:\WINDOWS\system32\drivers\core.cache.dsk"
      O4 - HKLM\..\RunOnce: [SpybotDeletingA2105] command /c del "C:\WINDOWS\system32\drivers\core.sys"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC7061] cmd /c del "C:\WINDOWS\system32\drivers\core.sys"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [NOMAD Detector] "C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
      O4 - HKCU\..\Run: [Pbmn] "C:\WINDOWS\system32\DOBE~1\cmd.exe" -vt yazb
      O4 - HKCU\..\Run: [Nqa] "C:\Documents and Settings\zins\Application Data\W?nSxS\m?iexec.exe"
      O4 - HKCU\..\Run: [WinUpdater] "C:\Program Files\winvi\update.exe" /background
      O4 - HKCU\..\RunOnce: [SpybotDeletingB5566] command /c del "C:\Documents and Settings\zins\Menu Démarrer\Programmes\Outerinfo\Terms.lnk"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD1518] cmd /c del "C:\Documents and Settings\zins\Menu Démarrer\Programmes\Outerinfo\Terms.lnk"
      O4 - HKCU\..\RunOnce: [SpybotDeletingB565] command /c del "C:\WINDOWS\system32\drivers\core.cache.dsk"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD1338] cmd /c del "C:\WINDOWS\system32\drivers\core.cache.dsk"
      O4 - HKCU\..\RunOnce: [SpybotDeletingB3915] command /c del "C:\WINDOWS\system32\drivers\core.sys"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD9556] cmd /c del "C:\WINDOWS\system32\drivers\core.sys"
      O4 - HKCU\..\RunOnce: [SpybotDeletingB7987] command /c del "C:\WINDOWS\system32\drivers\core.cache.dsk"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O20 - Winlogon Notify: pmkhg - C:\WINDOWS\system32\pmkhg.dll (file missing)
      O20 - Winlogon Notify: wvutstr - wvutstr.dll (file missing)
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      0
      1. vickasche Auteur
        Je peus passer a l'étape suivante ? Si oui comment faire ensuite ?
        0
        1. ep44 Contributeur
          pour commencer

          Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
          http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
          Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

          ------
          = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
          Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

          Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
          Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
          -------

          = Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
          = Appuie sur Y pour commencer le processus de nettoyage.
          = Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
          = Appuie sur une touche pour redémarrer le PC.
          = Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
          = Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
          = Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
          = Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
          = Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
          @+
          0
          2. vickasche Auteur
            Voici le contenu du fichier repor.txt :

            [b]SDFix: Version 1.172 [/b]
            Run by zins on 19/04/2008 at 12:06

            Microsoft Windows XP [version 5.1.2600]
            Running From: C:\DOCUME~1\zins\Bureau\SDFix

            [b]Checking Services [/b]:

            [b]Name [/b]:
            core

            [b]Path [/b]:
            system32\drivers\core.sys

            core - Deleted

            Restoring Windows Registry Values
            Restoring Windows Default Hosts File
            Restoring Default Desktop Wallpaper

            Rebooting

            [b]Checking Files [/b]:

            Trojan Files Found:

            C:\Program Files\dbar\dbaruninst.exe - Deleted
            C:\Program Files\dbar\deskbar.dll - Deleted
            C:\Program Files\winvi\version.ini - Deleted
            C:\Program Files\winvi\dsktp\AC_RunActiveContent.js - Deleted
            C:\Program Files\winvi\dsktp\desktop.html - Deleted
            C:\Program Files\winvi\dsktp\internetDetection.swf - Deleted
            C:\Program Files\winvi\dsktp\settings.sol - Deleted
            C:\Program Files\winvi\icons\bufferthis.ico - Deleted
            C:\Program Files\winvi\icons\flashfunpages.ico - Deleted
            C:\Program Files\winvi\icons\funnies.ico - Deleted
            C:\Program Files\winvi\icons\funnyfunpages.ico - Deleted
            C:\Program Files\winvi\icons\goodcleanvideos.ico - Deleted
            C:\Program Files\winvi\icons\newfunpages.ico - Deleted
            C:\Program Files\winvi\icons\positivethoughts.ico - Deleted
            C:\Program Files\winvi\icons\removespyware.ico - Deleted
            C:\Program Files\winvi\icons\thissiterocks.ico - Deleted
            C:\Program Files\winvi\temp\version.ini - Deleted
            C:\Program Files\Words\list.txt - Deleted
            C:\Program Files\Words\script.txt - Deleted
            C:\Program Files\Words\UnInstall.exe - Deleted
            C:\WINDOWS\system32\drivers\core.cache(10).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(11).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(12).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(2).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(3).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(4).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(5).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(6).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(7).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(8).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache(9).dsk - Deleted
            C:\WINDOWS\system32\drivers\core.cache.dsk - Deleted
            C:\WINDOWS\system32\drivers\core.sys - Deleted

            Folder C:\Program Files\dbar - Removed
            Folder C:\Program Files\WinPop - Removed
            Folder C:\Program Files\winvi - Removed
            Folder C:\Program Files\Words - Removed

            Removing Temp Files

            [b]ADS Check [/b]:

            [b]Final Check [/b]:

            catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-04-19 12:12:07
            Windows 5.1.2600 Service Pack 2 NTFS

            scanning hidden processes ...

            scanning hidden services & system hive ...

            scanning hidden registry entries ...

            scanning hidden files ...

            scan completed successfully
            hidden processes: 0
            hidden services: 0
            hidden files: 1

            [b]Remaining Services [/b]:

            Authorized Application Key Export:

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
            "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
            "C:\\Program Files\\KAZAA LITE TOOLS K++\\KazaaLite.kpp"="C:\\Program Files\\KAZAA LITE TOOLS K++\\KazaaLite.kpp:*:Enabled:KazaaLite"
            "C:\\Program Files\\ObjectCube\\XXX2Burn DVD Wizard\\OCDVDAgent.exe"="C:\\Program Files\\ObjectCube\\XXX2Burn DVD Wizard\\OCDVDAgent.exe:*:Enabled:ObjectCube Express Agent"
            "C:\\Program Files\\ObjectCube\\XXX2Burn DVD Wizard\\AppUpdate.exe"="C:\\Program Files\\ObjectCube\\XXX2Burn DVD Wizard\\AppUpdate.exe:*:Enabled:ObjectCube AutoUpdate"
            "C:\\Program Files\\ObjectCube\\XXX2Burn DVD Wizard\\xxx2burn.exe"="C:\\Program Files\\ObjectCube\\XXX2Burn DVD Wizard\\xxx2burn.exe:*:Enabled:XXX2Burn DVD Wizard"
            "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
            "C:\\Program Files\\MSN Messenger\\msnmgr.exe"="C:\\Program Files\\MSN Messenger\\msnmgr.exe:*:Enabled:Messenger"
            "C:\\WINDOWS\\system32\\fbpruuuy.exe"="C:\\WINDOWS\\system32\\fbp"
            "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            "C:\\Documents and Settings\\zins\\Bureau\\counter stike\\czero.exe"="C:\\Documents and Settings\\zins\\Bureau\\counter stike\\czero.exe:*:Enabled:Condition Zero Launcher"
            "C:\\Documents and Settings\\zins\\Bureau\\counter stike\\hl.exe"="C:\\Documents and Settings\\zins\\Bureau\\counter stike\\hl.exe:*:Enabled:Half-Life Launcher"
            "D:\\czero.exe"="D:\\czero.exe:*:Enabled:Condition Zero Launcher"
            "D:\\hl.exe"="D:\\hl.exe:*:Enabled:Half-Life Launcher"

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
            "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
            "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

            [b]Remaining Files [/b]:

            File Backups: - C:\DOCUME~1\zins\Bureau\SDFix\backups\backups.zip

            [b]Files with Hidden Attributes [/b]:

            Thu 15 Jun 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
            Fri 22 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
            Thu 15 Nov 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5d24ad19cee78bba662249a4deccb260\BIT55.tmp"
            Thu 15 Nov 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\eb96ceab77261e76cdbe943d8cf8e4cc\BIT53.tmp"

            [b]Finished![/b]
            0
            1. ep44 Contributeur
              pour spybot tu l'as comme résident

              en as tu vraiment besoin ?
              pour ton antivirus je te conseil vivement d'en changer
              avast n'est plus aussi efficace que l'on disait
              antivir et beaucoup plus efficace
              regarde ce lien
              http://forum.malekal.com/ftopic3528.php
              https://www.malekal.com/avira-free-security-antivirus-gratuit/

              prend le temps de le lire

              ensuite

              * Télécharge malwarebytes
              http://www.malwarebytes.org/mbam/program/mbam-setup.exe

              => Installe le
              => Ensuite va en mode sans echec

              Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
              Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

              => Lance malwarebytes
              => Coche "Executer un examen complet"
              => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
              => Clique sur Supprimer la sélection
              => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
              => Fait copier coller et poste le rapport

              --------------------------

              ensuite

              * Télécharge CCleaner
              https://filehippo.com/download_ccleaner/
              => Aide toi de ce tuto pour l'utiliser
              https://www.malekal.com/tutoriel-ccleaner/

              --------------------------

              Ensuite
              refais un nouveau hijack stp @+
              0
              1. vickasche Auteur
                Je dois supprimer spybot alors ?
                Si oui comment faire car il n'est pas dans mes programmes
                0
                1. ep44 Contributeur
                  regarde dans ajout et suppression de programme et dans progrmm files
                  poste le rapport

                  et tu peux t'aider de ccleaner pour supprimer spybot regarde dans outils
                  0
                  1. vickasche Auteur
                    Malwarebytes' Anti-Malware 1.11
                    Version de la base de données: 652

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 77821
                    Temps écoulé: 50 minute(s), 39 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 4
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 1
                    Fichier(s) infecté(s): 11

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
                    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\Software\TrafficEngine (Rootkit.Agent) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\Software\Microsoft\CAC (Malware.Trace) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    C:\Program Files\Outerinfo (Adware.Outerinfo) -> Quarantined and deleted successfully.

                    Fichier(s) infecté(s):
                    C:\Program Files\Outerinfo\OiUninstaller.exe (Adware.PurityScan) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{A58E8398-A809-4F79-AAE0-4A0DE13261EF}\RP496\A0138708.dll (Adware.SoftMate) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{A58E8398-A809-4F79-AAE0-4A0DE13261EF}\RP518\A0144465.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{A58E8398-A809-4F79-AAE0-4A0DE13261EF}\RP518\A0144469.ico (Malware.Trace) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{A58E8398-A809-4F79-AAE0-4A0DE13261EF}\RP518\A0144470.exe (Adware.PurityScan) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{A58E8398-A809-4F79-AAE0-4A0DE13261EF}\RP520\A0144543.exe (Adware.SoftMate) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{A58E8398-A809-4F79-AAE0-4A0DE13261EF}\RP520\A0144707.dll (Adware.SoftMate) -> Quarantined and deleted successfully.
                    C:\System Volume Information\_restore{A58E8398-A809-4F79-AAE0-4A0DE13261EF}\RP520\A0144753.dll (Adware.SoftMate) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\ClickToFindandFixErrors_Intl.ico (Malware.Trace) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\wledmppry_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
                    C:\WINDOWS\system32\wledmppry_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
                    0
                    1. vickasche Auteur
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 13:49:34, on 19/04/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\CTsvcCDA.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\MsPMSPSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\Program Files\Creative\ShareDLL\CtNotify.exe
                      C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe
                      C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
                      C:\WINDOWS\BCMSMMSG.exe
                      C:\Program Files\Creative\ShareDLL\Mediadet.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\Documents and Settings\zins\Bureau\HiJackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tonzoo.net/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: (no name) - {E7CBFC6F-97F2-4A4E-9456-FF89C1C3BE56} - (no file)
                      O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
                      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                      O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
                      O4 - HKLM\..\Run: [NOMAD Detector] C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
                      O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
                      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [NOMAD Detector] "C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE"
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                      O20 - Winlogon Notify: pmkhg - C:\WINDOWS\system32\pmkhg.dll (file missing)
                      O20 - Winlogon Notify: wvutstr - wvutstr.dll (file missing)
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                      0
                      1. vickasche Auteur
                        Magnifique je n'ai plus rien !
                        Merci beaucoup beaucoup beaucoup !!!! ^^
                        Je peux enfin surfer tranquilement !
                        0
                        1. ep44 Contributeur
                          je pense que tu n'as pas vraiment fini

                          il reste des lignes à fixer
                          un sacn en ligne serait pas mal aussi et surtout une manip pou éviter de faire ressortir tout ça
                          0
                          1. vickasche Auteur
                            Quelles lignes je dois fixer ?
                            Et que faire d'autre pour ne plus avoir de problèmes ?
                            0
                            1. ep44 Contributeur
                              tu peux fixer ceci en relançant hijack tu coche ces lignes
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: (no name) - {E7CBFC6F-97F2-4A4E-9456-FF89C1C3BE56} - (no file)
                              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                              O4 - Global Startup: Adobe Gamma Loader.lnk = ?
                              O20 - Winlogon Notify: pmkhg - C:\WINDOWS\system32\pmkhg.dll (file missing)
                              O20 - Winlogon Notify: wvutstr - wvutstr.dll (file missing)

                              ensuite clique sur fix checked

                              ensuite fait un scan en ligne

                              avec bitdefender et colle le rapport

                              https://www.bitdefender.com/toolbox/

                              Scan à faire sous Internet Explorer

                              un tuto
                              http://pageperso.aol.fr/rginformatique/mapage/defender.htm
                              @+
                              0
                              1. vickasche Auteur
                                BitDefender Online Scanner - Real Time Virus Report

                                Generated at: Sun, Apr 20, 2008 - 19:18:16

                                --------------------------------------------------------------------------------

                                Scan Info

                                Scanned Files
                                116849

                                Infected Files
                                9

                                Virus Detected

                                Trojan.Downloader.JJKI
                                2

                                Rootkit.Agent.EV
                                1

                                Trojan.Downloader.WMA.Wimad.N
                                1

                                Dropped:Trojan.Generic.130230
                                2

                                MemScan:Adware.Purityscan.AQ
                                1

                                Trojan.Vundo.DVS
                                2

                                Voila le rapport
                                0
                                1. ep44 Contributeur
                                  ton rapport n'est pas complet

                                  as tu encore des soucis ?
                                  0
                                  1. vickasche Auteur
                                    nan plus de soucis c'est tout ce que m'indiquer le rapport, je crois que mon problème est définitivement réglé merci beaucoup !
                                    0
                                    1. ep44 Contributeur
                                      Tu peux supprimer tous les logiciels que nous avons utilisés
                                      va dans ajout/suppression de programes et dans programmes files
                                      pour vérifier

                                      ensuite fait ceci (IMPORTANT)

                                      =démarrer
                                      =panneau de configuration
                                      =système
                                      =onglet Restauration système
                                      =coche la case (Désactiver la restauration système)
                                      =redémarre l'ordinateur
                                      =réactive la ensuite

                                      Dénonce ton infection pour faire condamner les auteurs.

                                      Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

                                      - Voir les règles du forum : https://malwarecomplaints.info/
                                      - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
                                      Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
                                      Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

                                      Indique aussi le nom du Forum qui t'a aidé CCM

                                      Tuto http://www.malekal.com/malwarecomplaints.html
                                      0

                                      Discussions similaires

                                      Enlever ou désactiver le mode sécurisé Freebox
                                      Cycy

                                      18 réponses
                                      Comment lire un DVD avec un pop-up mobile external DVD-RW
                                      Anna

                                      2 réponses
                                      pop-up mobile external USB 3.0 avec chromebook 314
                                      christian.r

                                      1 réponse
                                      comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
                                      lilil06

                                      3 réponses
                                      envahissement par pop up avast
                                      Cubrik

                                      15 réponses