pub qui apparaissent

Question

Bonjour,
voila à chaque fois que j(ouvre une page, il ya une pub qui s'ouvre.
j ai télécharger trend micro hijackthis et sa ma donné sa com rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:39:43, on 28/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\BitComet\BitComet.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
c:\documents and settingsose\local settings\application data\bghwafoa.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.8.30.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [bghwafoa] c:\documents and settingsose\local settings\application data\bghwafoa.exe bghwafoa
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: BitComet Acceleration Patch.lnk = C:\Program Files\BitComet Acceleration Patch\BitComet Acceleration Patch.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing)
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

totobetourne · Answer

en allant sur ce site: https://www.bleepingcomputer.com/startups/

tu remarquerai que ce fichier pose des problemes
C:\WINDOWS\system32\wscntfy.exe 

et peut etre d autre.donc tu es bien infecte en tout cas.
je te conseillerai bien navilog ou smitfraud. je ne sais pas lorsque l un ou l autre est a choisir, en tout cas pas tout le temps.

louloune1463 · Answer

merci c gentil
mé fodrais que sache le quel prendre car moi je suis vraiment pas trés forte en informatique

totobetourne · Answer

c est quoi comme pub(casino, poker et logiciel antispyware style your privacy is in danger).
attend c est pas tout il y a ton windows live messenger qui est surement infecte(ne panique pas trop), je viens de m en rendre compte.as tu recu des fichiers?

et pour finir cette ligne qui est etrange.
O4 - HKCU\..\Run: [bghwafoa] c:\documents and settings\rose\local settings\application data\bghwafoa.exe bghwafoa

 mais tu n as rien en defence
pas d antivirus 
pas de pare feu
ad aware tous seul(le mets tu as jour?)
java pas a jour
internet explorer 6

tu te crois en afghanistan mais tu as oublie ton char.
faut pas faire n importe quoi sur le net.
quel age as tu? 

le mieu se serait de contacter un vrai specialiste avec toute la demarche a faire pour toi.
car lorsque l on desinfecte un ordinateur il ne faut pas telecharger les protections(je ne sais pas pourquoi).
ton histoire ne doit pas etre trop grave mais il faut prendre des precautions.

totobetourne · Answer

envoie un message a un specialiste que tu reconnais au nombre de message ou attend quelqu un de meilleur.

tu peux commencer par cela essaye navilog(il reconnait messenger skinner) donc peut etre le tien , execute le en option 1) tu vas obtenir un rapport, colle le rapport ici.

mais de toute manniere on te demandera de telecharger surement autrechose.

totobetourne · Answer

ce que je t ai dis tu en penses quoi?

on dirait que pour toi c est normal que des gens desinfectent ou essayent d autres alors que ces autres disent: tiens mon rapport que dois je faire, apres je fais quoi................ et puis il s en vont du site car ils n ont plus leur pub qui les agacent mais ils ne savent pas que celui qui est venu passer du temps pour les aider sait tres bien qu avec ce que tu as sur ton ordiomme securite) tu reviendras mais en ce moment tu prends du temps a ceux qui ont des problemes plus complique.

totobetourne · Answer

pas enerve mais vraiment un sentiment de non consideration.ta reponse ne comporte rien qui puisse me dire que tu souhaites y comprendre quelquechose.je pensais initiallement que tu etais plus jeune.
virus c est bien quelquechose que tu as deja entendu donc il faut un antivirus et le mettre a jouir.

et en ce qui concerne ma protection je suis ok.(mais avec quoi?)

tu es vraiment toute seule a penser cela, sincerement tu me fais une mauvaise blague.
et avec bit comet c est surout le peer to peer que tu aimes donc ne me fais pas avaller de couleuvre.
tu fais du telechargement, tu te chopes tous ce qu il y a de bizarre et tu viens ensuite demander de l aide.
on ne voit meme pas la trace d un norton.

louloune1463 · Answer

ben g 17 ans
norton je l'ai supprimé hier soir!!

totobetourne · Answer

je pensais bien moin que 17.

deja norton c est pas terrible mais qu as tu mis a la place comme antivirus?rien sur ton hijack.

pour navilog c est l option 2, tu vas avoir ton ecran bleu, laisse le redemarrer si il le fait .
tu vas obtenir un rapport colle le ici.

Pub qui apparaissent

8 réponses

Votre réponse

Discussions similaires

Newsletters