Ouverture navigateur non désiré avec pub

julien di murzu -
julien di murzu - 9 mai 2008 à 22:56

Bonjour,
J'ai plusieurs problèmes lorsque je surf sur le net:
pleins de publicité apparaissent alors que je n'ai rien demandé.
J'ai un antivirus, un logiciel spybot et beclean mais ils ne me disent rien.
Souvent j'ai un message qui me dit que mon PC est inffecté et me demande de faire une analyse avec logiciel qui me fait juste une analyse sinon je dois payé pour corrigés les problème
Est-ce que ces problèmes peuvent être résolu?
Meci d'avance

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également:

Ouverture navigateur non désiré avec pub
Navigateur web - Guide
Navigateur privé - Guide
Page d'ouverture google - Guide
Mail.yahoo.fr ouverture session - Guide
Gmail ouverture de session - Guide

6 réponses

Réponse 1 / 6
theyellow29 Messages postés 544 Statut Membre 52

salut

fait un copier/coller d'un rapport avec hijackthis

voici comment faire :

https://forums.cnetfrance.fr
0
1. julien di murzu
  
  Voici le rapport avec navilog1.exe:
  
  Search Navipromo version 3.5.6 commencé le 08/05/2008 à 10:07:08,04
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "BARRIER Gaëlle"
  
  Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.11
  Système de fichiers : FAT32
  
  Executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\BARRIER Gaëlle\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\BARRIER Gaëlle\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\BARRIER Gaëlle\menud+~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Aucun Fichier trouvé
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\BARRIER Gaëlle\locals~1\applic~1" *
  
  Fichiers trouvés :
  
  zqhomar.exe trouvé !
  ercokbh.exe trouvé !
  ercokbh.dat trouvé !
  ercokbh_nav.dat trouvé !
  ercokbh_navps.dat trouvé !
  
  *** Recherche fichiers ***
  
  C:\WINDOWS\system32\nvs2.inf trouvé !
  
  *** Recherche clés spécifiques dans le Registre ***
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\BARRIER Gaëlle\locals~1\applic~1" :
  
  ercokbh.dat trouvé !
  ercokbh_nav.dat trouvé !
  ercokbh_navps.dat trouvé !
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group trouvé !
  Certificat OOO-Favorit trouvé !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 08/05/2008 à 10:10:20,37 ***
  
  Voici le rapport avec hijackthis:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:13:13, on 08/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\documents and settings\barrier gaëlle\local settings\application data\ercokbh.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.fluo.com/?m=spécial%20blonde
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
  O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [mpeg heck log link] C:\Documents and Settings\All Users\Application Data\Joy coal mpeg heck\EQ BASH.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
  O4 - HKCU\..\Run: [site rule] C:\DOCUME~1\BARRIE~1\APPLIC~1\ACIDTY~1\window locks.exe
  O4 - HKCU\..\Run: [ercokbh] c:\documents and settings\barrier gaëlle\local settings\application data\ercokbh.exe ercokbh
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
  O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{56BA40DF-0284-4369-AAC5-07AA1E64E17D}: NameServer = 212.27.53.252,212.27.54.252
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  
  0
Réponse 2 / 6
theyellow29 Messages postés 544 Statut Membre 52

essai déjà ça
http://www.infos-du-net.com/telecharger/BTFix,0301-10960.html

le rapport hijackthis a été fait avant ou après navilog ?

avec hijackthis fixe cette ligne comme expliquer dans le tuto précédemment

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank => Infection Diverse (PurityScan/Clickspring.Spy)

puis renvoi un rapport stp
0
1. julien di murzu
  
  voici deja le rapport de btFix
  1.098 (par bibi26) - 08/05/2008 13:30:06 - Nettoyage - Mode normal
  Lancé depuis C:\Documents and Settings\BARRIER Gaëlle\Mes documents\Mes fichiers reçus\BTFix\BTFix\BTFix.exe
  
  ---> Fichiers/dossiers supprimés (Première passe)
  
  - Fichiers temporaires effacés
  - C:\Program Files\ShoppingReport\Bin\2.0.24\
  - C:\Program Files\ShoppingReport\Bin\
  - C:\Program Files\ShoppingReport\cs\
  - C:\Program Files\ShoppingReport\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\ShoppingReport\cs\dwld\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\ShoppingReport\cs\report\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\ShoppingReport\cs\db\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\ShoppingReport\cs\res1\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\ShoppingReport\cs\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\ShoppingReport\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\SpamBlocker\
  - C:\Documents and Settings\BARRIER Gaëlle\Application Data\SpamBlockerUtility_Icons\
  
  ---> Nettoyage terminé le 08/05/2008 13:30:13
  x:
  j'ai fais d'abort navilog puis hijackthis
  par contre je n'ai plus la ligne que tu m'a dit de fixé est ce normal?
  
  0
Réponse 3 / 6
julien di murzu

je t'envois le rapport de hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:00, on 08/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\barrier gaëlle\local settings\application data\ercokbh.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [mpeg heck log link] C:\Documents and Settings\All Users\Application Data\Joy coal mpeg heck\EQ BASH.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [site rule] C:\DOCUME~1\BARRIE~1\APPLIC~1\ACIDTY~1\window locks.exe
O4 - HKCU\..\Run: [ercokbh] c:\documents and settings\barrier gaëlle\local settings\application data\ercokbh.exe ercokbh
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{56BA40DF-0284-4369-AAC5-07AA1E64E17D}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
0
Réponse 4 / 6
theyellow29 Messages postés 544 Statut Membre 52

oui c'est normal

Suis cette manip' avec Nalilog1

http://www.malekal.com/Adware.Magic_Control.php

mm si tu as déjà fait fonctionner Navilog1
0
1. julien di murzu
  
  Voici le rapport apres la 2 étape
  
  Clean Navipromo version 3.5.6 commencé le 08/05/2008 à 14:35:37,20
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "BARRIER Gaëlle"
  
  Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.11
  Système de fichiers : FAT32
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\WINDOWS\System32" *
  
  C:\WINDOWS\prefetch\ercokbh*.pf trouvé !
  Copie C:\WINDOWS\prefetch\ercokbh*.pf réalisée avec succès !
  C:\WINDOWS\prefetch\ercokbh*.pf supprimé !
  
  * Suppression dans "C:\Documents and Settings\BARRIER Gaëlle\locals~1\applic~1" *
  
  ercokbh.exe trouvé !
  Copie ercokbh.exe réalisée avec succès !
  ercokbh.exe supprimé !
  
  ercokbh.dat trouvé !
  Copie ercokbh.dat réalisée avec succès !
  ercokbh.dat supprimé !
  
  ercokbh_nav.dat trouvé !
  Copie ercokbh_nav.dat réalisée avec succès !
  ercokbh_nav.dat supprimé !
  
  ercokbh_navps.dat trouvé !
  Copie ercokbh_navps.dat réalisée avec succès !
  ercokbh_navps.dat supprimé !
  
  zqhomar.exe trouvé !
  Copie zqhomar.exe réalisée avec succès !
  zqhomar.exe supprimé !
  
  *** Suppression dossiers dans "C:\WINDOWS" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\BARRIER Gaëlle\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\BARRIER Gaëlle\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\BARRIER Gaëlle\menud+~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  C:\WINDOWS\system32\nvs2.inf supprimé !
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\BARRIER Ga‰lle\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\WINDOWS\system32" *
  
  * Dans "C:\Documents and Settings\BARRIER Gaëlle\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup supprimé !
  Certificat Electronic-Group supprimé !
  Certificat OOO-Favorit supprimé !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Nettoyage terminé le 08/05/2008 à 14:41:13,59 ***
  
  J'ai toujours des fenetres CID qui s'ouvre....
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
theyellow29 Messages postés 544 Statut Membre 52

renvoi un rapport hijackthis stp
0
1. julien di murzu
  
  Salut je suis de retour.
  Je t'envois le rapport hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:29:46, on 09/05/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Trend Micro\HijackThis\HJT.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.fluo.com/?m=spécial%20blonde
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [mpeg heck log link] C:\Documents and Settings\All Users\Application Data\Joy coal mpeg heck\EQ BASH.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
  O4 - HKCU\..\Run: [site rule] C:\DOCUME~1\BARRIE~1\APPLIC~1\ACIDTY~1\window locks.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{56BA40DF-0284-4369-AAC5-07AA1E64E17D}: NameServer = 212.27.53.252,212.27.54.252
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  
  0
Réponse 6 / 6
theyellow29 Messages postés 544 Statut Membre 52

je vois plus de probleme sur ton rapport
tu as encore des pub ?
0
1. julien di murzu
  
  oui j'ai encore des pub, surtout des pages CID???
  Mais aussi des pub genre meetic, casino.
  please help me j'en ai marre.
  Ya pas des logiciel téléchargeable, gratuit de préférence, qui bloc ces pub
  
  0

Ouverture navigateur non désiré avec pub

6 réponses

Discussions similaires

Newsletters