Gros Problème de Pup Cid Résolu/Fermé

Question

Bonjour,

Sur le Pc de mon père il y a que des pubs qui souvrent....
Cela dépasse mes connaissances c'est pourquoi je viens vous demander de l'aide vous les cracs en info.

Merci par avance

# Rapport Lopxp fait le 29/04/2008 à 21:56:39
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2788)
"C:\Program Files\Internet Explorer\iexplore.exe" (2832)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-03-30 à 12:14:10 - Adobe 
 2008-03-02 à 18:34:35 - Cast ping base frag
 2008-04-27 à 17:13:32 - Google 
 2008-04-29 à 01:26:19 - Google Updater
 2008-04-29 à 01:44:30 - Microsoft 
 2007-04-03 à 15:07:18 - Windows Genuine Advantage
 2007-09-19 à 06:06:46 - Windows Live Toolbar

+- C:\Documents and Settings\RECEVEUR\Application Data

 2007-05-09 à 22:00:18 - Adobe 
 2007-07-10 à 18:42:10 - AdobeAUM 
 2007-07-10 à 18:42:09 - AdobeUM 
 2007-03-21 à 13:42:35 - ATI 
 2008-04-24 à 18:08:26 - batmetamemo 
 2007-09-02 à 12:21:15 - Google 
 2007-03-20 à 16:51:53 - Identities 
 2007-09-30 à 13:57:03 - Leadertech 
 2007-07-01 à 10:19:15 - Macromedia 
 2008-02-28 à 15:07:41 - Microsoft 
 2007-04-09 à 10:43:02 - Sun 

+- C:\Documents and Settings\RECEVEUR\Local Settings\Application Data

 2007-05-09 à 22:00:23 - Adobe 
 2008-04-25 à 14:10:37 - ApplicationHistory 
 2007-03-21 à 13:42:35 - ATI 
 2007-09-02 à 12:21:15 - Google 
 2007-09-06 à 05:02:06 - Identities 
 2008-04-24 à 14:26:08 - Microsoft 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-03-30 à 12:13:56 - Adobe 
 2007-03-21 à 17:27:28 - Alwil Software
 2007-03-21 à 10:44:04 - Atheros 
 2007-03-21 à 13:34:17 - ATI Technologies
 2008-03-02 à 18:34:06 - batmetamemo 
 2008-04-27 à 17:27:50 - CCleaner 
 2007-03-20 à 16:21:55 - ComPlus Applications
 2007-03-21 à 13:54:28 - CONEXANT 
 2007-03-21 à 10:48:14 - DIFX 
 2007-05-09 à 21:55:18 - Fichiers communs
 2008-04-27 à 17:19:50 - Google 
 2008-02-05 à 17:09:47 - InstallShield Installation Information
 2008-04-16 à 16:24:32 - Internet Explorer
 2007-10-11 à 11:57:37 - Java 
 2008-04-29 à 19:56:42 - Lopxp 
 2008-04-27 à 18:53:34 - Maxis 
 2007-03-23 à 07:58:13 - Messenger 
 2007-03-20 à 16:28:16 - microsoft frontpage
 2007-03-21 à 16:51:44 - Microsoft Office
 2007-03-20 à 16:24:51 - Movie Maker
 2008-04-25 à 13:47:27 - MSBuild 
 2007-03-20 à 16:16:12 - MSN 
 2007-03-20 à 16:16:59 - MSN Gaming Zone
 2008-04-29 à 19:54:31 - MSN Messenger
 2008-04-27 à 19:01:44 - MSXML 6.0
 2008-04-27 à 18:39:15 - Navilog1 
 2007-03-20 à 16:25:11 - NetMeeting 
 2007-03-20 à 16:21:39 - Online Services
 2007-06-14 à 14:38:32 - Outlook Express
 2007-04-09 à 10:20:38 - PC MightyMax
 2007-03-21 à 10:48:51 - Realtek 
 2008-04-25 à 13:44:40 - Reference Assemblies
 2007-03-20 à 16:26:06 - Services en ligne
 2007-03-21 à 10:45:45 - Synaptics 
 2007-03-20 à 16:51:49 - Uninstall Information
 2008-04-29 à 01:30:34 - Windows Live Toolbar
 2008-04-27 à 19:00:43 - Windows Media Player
 2007-03-20 à 16:16:49 - Windows NT
 2007-03-20 à 16:21:02 - Windows Plus
 2007-03-20 à 16:26:09 - WindowsUpdate 
 2007-03-20 à 16:28:16 - xerox 

========== Tâches planifiées

AE5F26AB9184D887.job: c:\docume~1eceveur\applic~1\batmet~1\store less list.exe 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\RULE PROXY.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"testinter"="C:\DOCUME~1\RECEVEUR\APPLIC~1\BATMET~1\SEEK RECT.exe"


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\WINDOWS	asks\AE5F26AB9184D887.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"testinter"=-




- Fin du rapport -

steff88 · Answer

Voici le reste

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:06, on 29/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [INPROCOMMWireless] C:\Program Files\Atheros\Wireless\Utility\WlanUtil.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\RULE PROXY.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [testinter] C:\DOCUME~1\RECEVEUR\APPLIC~1\BATMET~1\SEEK RECT.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

gil le fantom · Answer

bonsoir
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras : 

"%programfiles%\Lopxp\Lopxp.bat" /Fixme 

puis valide, accepte toutes les demandes de suppression et poste le rapport

gil le fantom · Answer

tu supprime les programmes suivants si présents :
                + Cid help
                + Circle Developement
                + Adverts

je te conseille comme antivirus plutot antivir
tu desinstaller avast
http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast
tu installes antivir
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
pour bien régler antivir
https://forum.malekal.com/viewtopic.php?f=45&t=4192
tu fais une analyse 
tu installes avg antispyware
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware#description
tu fais une analyse
tu installes ccleaner
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
nettoies et corriges les erreurs

bonne nuit

Gros Problème de Pup Cid

3 réponses

Discussions similaires