Comment me debarasser des fennetre publicitai

Résolu
sylvera -  
 sylvera -
Bonjour
depuis quelque semaine jai des probleme avec de fenetre publicitair qui apparait tout le temps quand je vais sur internet explore 7

merci d'avance de m'aider

20 réponses

Réponse 1 / 20
noctam Messages postés 479 Date d'inscription   Statut Membre Dernière intervention   20
 
bonjour,
pour commencer je te conseil mozilla firefox car il est plus sur et meilleur que internet explorer et a tu un antivirus installé qui gerent aussi internet
0
sylvera
 
me moi a chake foi ke jivais sur mozila j me recherhe sa prend du temps alors ke intenet explore sa fe vite ta pa une autre solution
0
sylvera
 
me moi a chake foi ke jivais sur mozila j me recherhe sa prend du temps alors ke intenet explore sa fe vite ta pa une autre solution
0
Réponse 2 / 20
noctam Messages postés 479 Date d'inscription   Statut Membre Dernière intervention   20
 
ok ouvre une page internet va dans outils option internet ensuite sélectionne l'onglet confidentialité et en bas coche bloquer les fenêtre publicitaire et tu na tjs pas répondu a ma 2 question stp ta un antivirus
0
sylvera
 
oue c avast
0
sylvera
 
oue j deja fait un pote conseillier navilog me sa marche sa enleve pa et lui sa marche
0
Réponse 3 / 20
noctam Messages postés 479 Date d'inscription   Statut Membre Dernière intervention   20
 
tu as fai kom je t'ai dit pour les fenêtre pub mtn je te conseil de faire une analyse viral pour voir si tu n'a pas de virus
0
sylvera
 
ok merci
0
Réponse 4 / 20
noctam Messages postés 479 Date d'inscription   Statut Membre Dernière intervention   20
 
tu as un logiciel comme spybot qui permet d'éliminer les logiciel espion tien si tu le veux https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html
0
sylvera
 
se bon merci jennais deja un
0
sylvera
 
Search Navipromo version 3.6.0 commencé le 08/07/2008 à 15:06:49,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dallas"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Collgien\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dallas\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\dallas\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\acLVCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ISDJRXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\JQrCKRqr.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\LnUEMnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\mlTvutwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\OqppqXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\PppqBJjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\QXIRsBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\VCMpqtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 08/07/2008 à 15:43:05,01 ***
0
sylvera
 
c bon j te envoiyer le rappor avec le navilog ke j avais et le navilog ke tu ma di le premeir rappor se avec mon navilog ke j vais suit la ke j tenvoi le rappor ke jai fai avec le navilog ke tu ma dit



Search Navipromo version 3.6.0 commencé le 08/07/2008 à 16:09:21,52

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dallas"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Collgien\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dallas\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\dallas\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\acLVCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ISDJRXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\JQrCKRqr.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\LnUEMnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\mlTvutwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\OqppqXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\PppqBJjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\QXIRsBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\VCMpqtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 08/07/2008 à 16:23:41,15 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
Utilisateur anonyme
 
bonjour

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus
0
sylvera
 
ok
mes je deja navilog
0
sylvera
 
suit entrain de le scanner
0
Réponse 6 / 20
Utilisateur anonyme
 
prend la nouvelle version stp
0
sylvera
 
c navilog 2
0
sylvera
 
j lai prit
0
Réponse 7 / 20
Utilisateur anonyme
 
ok belle infection

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.
0
sylvera
 
c bon je fini
0
sylvera
 
me sa redemare cher pas coment reprendre les fichier j le sait sovegarder
0
Réponse 8 / 20
Utilisateur anonyme
 
Le rapport peut être retrouvé sous l'onglet Rapports/logs
0
sylvera
 
ok me se ou
0
sylvera
 
a c bon j te lenvoie
0
sylvera
 
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 932
Windows 5.1.2600 Service Pack 2

20:04:53 08/07/2008
mbam-log-7-8-2008 (20-04-53).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 167114
Temps écoulé: 24 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqoibxq (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
0
sylvera
 
Malwarebytes' Anti-Malware 1.19
Version de la base de données: 930
Windows 5.1.2600 Service Pack 2

23:01:20 07/07/2008
mbam-log-7-7-2008 (23-01-20).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 167207
Temps écoulé: 32 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 66

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\qbcekkvs.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\rqRKCrQJ.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{005a2d99-1320-4bce-8ae0-610a0b1afba6} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{005a2d99-1320-4bce-8ae0-610a0b1afba6} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\sm_ie_monitor.ie_monitor (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\SpyMaxx (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqoibxq (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\as_ie_monitor.ie_monitor (Rogue.AntispyStorm) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5c04078d (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM5f373411 (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\AntiSpyware\InstalledApplication (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SpyMaxx (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrkcrqj -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrkcrqj -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\modtrux05 (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\rqRKCrQJ.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\JQrCKRqr.ini (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\JQrCKRqr.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ahtgebjr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rjbegtha.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hgGvusPF.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\FPsuvGgh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\FPsuvGgh.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lpmxcgwp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pwgcxmpl.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qbcekkvs.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\svkkecbq.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tuvTjIyx.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xyIjTvut.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xyIjTvut.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xcxiydpx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xpdyixcx.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP111\A0049079.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP150\A0068299.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP161\A0076006.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP166\A0078084.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP91\A0044570.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP93\A0044787.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP94\A0045466.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP94\A0045467.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP96\A0045762.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP98\A0047095.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bgrofjrv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ihbltl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cTMO\dvsid140.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\modtrux05\modtrux051080.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pRI\kscomdll3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\explore.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\xxxvideo.hta (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\svchost32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\internet.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\astctl32.ocx (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\cpan.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\ctfmon32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\ctrlpan.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\directx32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\dnsrelay.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\editpad.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\Explorer32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\funniest.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\funny.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\gfmnaaa.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\helpcvs.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\inetinf.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\msconfd.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\msspi.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\mswsc10.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\mswsc20.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\qttasks.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\quicken.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\rundll16.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\isdjdpay.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\pac.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\rundll32.vbe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\searchword.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\sistem.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\svcinit.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\time.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
0
Réponse 9 / 20
Utilisateur anonyme
 
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
et choisis "renommer" : tapes eden et valide .



Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
0
sylvera
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:04, on 08/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\apps\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
0
sylvera
 
maitenen j fe koi
0
sylvera
 
tu peut fair vite stp pareceke suit fatigue la et j'ai envi dormir
0
Réponse 10 / 20
Utilisateur anonyme
 
bonjour

fixe cela avec hijackthis

tuto pour fixer
http://pageperso.aol.fr/balltrap34/demohijack.htm


O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Tout d abord a propos de Boonty games

Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent ds services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."


si tu es d'accord avec eux, pas de problèmes sinon, il faut désintaller le service en allant dans

(démarrer / exécuter / tape services.msc ) recherche le service, clique droit / propriétés et dans type de demarrage tu mets sur désactivé et tu valide puis ok .

Lance une recherche Boonty et supprime tout.

Ensuite

Mets à jour ta console JAVA (supprime les versions obsolètes)
https://www.java.com/fr/download/manual.jsp


et ensuite refait un log hijackthis
0
sylvera
 
ge pa compri kan tu m di cliq droit j cliq droit
0
sylvera
 
ge suprime koi j vais dans ajouter uo suprimer pour suprimer les version obselete il y a java(tm)update3 et en bas il y a jav... updapte 4 et aussi jav.... udapte5
0
Réponse 11 / 20
Utilisateur anonyme
 
oui supprime tout ces versions obsolètes
0
sylvera
 
ok me suprime aussi un truc ou il y a marke j2de rutime environment 5.0 update 4
0
Réponse 12 / 20
Utilisateur anonyme
 
oui
0
sylvera
 
ok apres l avoir telecharger j fe koi
0
sylvera
 
j suprime hijackthis et malwarebytes
0
Réponse 13 / 20
Utilisateur anonyme
 
tu l'installe
0
sylvera
 
ge deja installer le truc ke tu ma di de telecharger
apres c bon
0
Réponse 14 / 20
Utilisateur anonyme
 
reposte un log hijackthis et dit comment se comporte ton pc
0
sylvera
 
koi j rien compris
0
sylvera
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:10:10, on 09/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\apps\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Trend Micro\HijackThis\eden.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
0
Réponse 15 / 20
Utilisateur anonyme
 
as tu encore des pub ?

reposte un log hijackthis stp
0
Réponse 16 / 20
Utilisateur anonyme
 
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)

fixe uniquement ces lignes stp

ensuite refait un autre hijackthis
0
sylvera
 
gennais encore sur internet explore 7
0
Réponse 17 / 20
Utilisateur anonyme
 
ok

Ouvre ce lien :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

pour télécharger lopxp de moe.

Enregistre le fichier Lopxpsetup.exe sur ton bureau.

Double clic sur son icône pour lancer l'installation

Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

Double clique sur lopxp.

Au menu, choisir l'option 1

Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.
0
sylvera
 
# Rapport Lopxp fait le 09/07/2008 à 16:33:29
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - Identities
2008-12-22 à 00:41:28 - Microsoft
2008-12-22 à 00:41:28 - Roxio

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

2008-12-22 à 00:41:28 - Adobe
2008-12-22 à 00:43:11 - ApplicationHistory
2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - Microsoft
2008-12-22 à 00:41:28 - Microsoft Help
2008-12-22 à 00:41:28 - Seven Zip
2008-12-22 à 00:43:11 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

+- C:\Documents and Settings\All Users\Application Data

2008-07-05 à 23:39:04 - Adobe
2008-12-22 à 00:41:28 - Apple Computer
2008-06-04 à 15:13:22 - BOONTY
2008-12-22 à 00:41:28 - CyberLink
2008-05-26 à 22:39:43 - Downloaded Installations
2008-06-29 à 19:56:09 - Google
2008-12-22 à 00:41:28 - InstallShield
2008-06-26 à 21:38:50 - MailFrontier
2008-07-07 à 20:24:35 - Malwarebytes
2008-06-26 à 13:28:30 - Microsoft
2008-12-22 à 00:43:14 - Microsoft Help
2008-12-22 à 00:41:28 - Real
2008-12-22 à 00:41:28 - SBSI
2008-12-21 à 17:04:40 - Sonic
2008-07-07 à 15:12:22 - Spybot - Search & Destroy
2008-06-29 à 18:44:01 - TEMP
2008-07-01 à 20:53:12 - VadeRetro
2008-12-22 à 00:41:28 - Windows Genuine Advantage
2008-06-28 à 09:24:07 - WLInstaller

+- C:\Documents and Settings\Collgien\Application Data

2008-05-29 à 09:43:29 - Adobe

+- C:\Documents and Settings\Coll‚gien\Application Data

2008-12-22 à 00:41:28 - Adobe
2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - CyberLink
2008-06-07 à 18:59:17 - DivX
2008-12-22 à 00:41:28 - Help
2008-12-22 à 00:41:28 - Identities
2008-05-23 à 14:40:50 - InstallShield
2008-06-19 à 17:46:40 - Intenium
2008-06-23 à 21:53:42 - LimeWire
2008-12-22 à 00:41:28 - Macromedia
2008-12-22 à 00:43:16 - Media Player Classic
2008-06-14 à 00:05:54 - Microsoft
2008-06-18 à 20:16:37 - Mozilla
2008-05-31 à 18:46:11 - OpenOffice.org2
2008-06-02 à 06:15:15 - Real
2008-12-22 à 00:41:28 - Roxio
2008-06-14 à 23:02:36 - SecuROM
2008-12-22 à 00:41:28 - Sun
2008-12-22 à 00:43:19 - Thunderbird
2008-06-04 à 15:00:59 - Todae
2008-12-22 à 00:43:19 - vlc
2008-03-19 à 12:47:25 - XnView

+- C:\Documents and Settings\Coll‚gien\Local Settings\Application Data

2008-12-22 à 00:41:28 - Adobe
2008-04-03 à 21:26:02 - Apple Computer
2008-03-13 à 10:14:14 - ApplicationHistory
2008-06-22 à 21:06:56 - Ares
2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - Help
2008-12-22 à 00:41:28 - Identities
2008-06-23 à 21:04:12 - Microsoft
2008-12-22 à 00:41:28 - Microsoft Help
2008-12-22 à 00:41:28 - Mozilla
2008-12-22 à 00:43:21 - Noopod
2008-12-22 à 00:41:28 - Real
2008-12-22 à 00:41:28 - Seven Zip
2008-12-22 à 00:41:28 - Thunderbird
2008-12-22 à 00:41:28 - WMTools Downloaded Files
2008-12-22 à 00:43:21 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

+- C:\Documents and Settings\dallas\Application Data

2008-07-01 à 19:49:56 - Adobe
2008-12-22 à 00:41:28 - ATI
2008-06-26 à 13:02:31 - DivX
2008-06-27 à 19:19:53 - Google
2008-12-22 à 00:41:28 - Identities
2008-07-02 à 13:35:16 - InstallShield
2008-07-08 à 22:57:20 - LimeWire
2008-06-26 à 10:41:47 - Macromedia
2008-07-07 à 20:24:45 - Malwarebytes
2008-06-26 à 13:02:32 - Media Player Classic
2008-07-05 à 21:36:53 - Microsoft
2008-06-30 à 13:44:41 - Mozilla
2008-06-26 à 10:04:12 - MSNInstaller
2008-07-08 à 18:22:12 - OpenOffice.org2
2008-06-27 à 14:07:46 - PCToolsFirewallPlus
2008-07-07 à 20:23:41 - Real
2008-12-22 à 00:41:28 - Roxio
2008-07-05 à 17:23:43 - Shareaza
2008-06-26 à 19:39:18 - SPAMfighter
2008-06-29 à 21:02:14 - Spamihilator
2008-06-26 à 19:47:53 - SpamPal
2008-07-09 à 13:35:21 - Sun
2008-06-30 à 13:44:39 - Thunderbird
2008-07-01 à 20:05:04 - VadeRetro
2008-06-26 à 13:00:11 - vlc

+- C:\Documents and Settings\dallas\Local Settings\Application Data

2008-07-07 à 08:32:34 - Adobe
2008-12-22 à 00:43:24 - ApplicationHistory
2008-06-26 à 10:20:25 - Ares
2008-12-22 à 00:41:28 - ATI
2008-06-27 à 19:19:53 - Google
2008-07-02 à 15:27:06 - Identities
2008-07-05 à 17:42:27 - Microsoft
2008-12-22 à 00:41:28 - Microsoft Help
2008-06-26 à 13:01:22 - Mozilla
2008-06-26 à 09:56:11 - PCHealth
2008-12-22 à 00:41:28 - Seven Zip
2008-07-05 à 17:23:29 - Shareaza
2008-06-30 à 13:44:45 - Thunderbird
2008-12-22 à 00:43:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

========== Listing du dossier Program Files

+- C:\Program Files

2008-12-22 à 00:54:45 - 7-Zip
2008-07-05 à 23:37:06 - Adobe
2008-12-22 à 00:41:28 - Alwil Software
2008-12-22 à 00:43:07 - ATI Technologies
2008-12-22 à 00:43:09 - Audacity
2008-12-22 à 00:41:29 - CNDP
2008-12-22 à 00:41:29 - CyberLink
2008-12-22 à 00:41:29 - DIFX
2008-07-06 à 20:58:43 - DivX
2008-06-25 à 20:20:29 - eMule
2008-07-09 à 13:38:59 - Fichiers communs
2008-07-05 à 19:07:17 - Free
2008-07-03 à 08:56:05 - InstallShield Installation Information
2008-07-02 à 20:21:56 - Internet Explorer
2008-07-09 à 13:41:46 - Java
2008-07-09 à 14:33:35 - Lopxp
2008-07-08 à 17:38:28 - Malwarebytes' Anti-Malware
2008-12-22 à 00:41:29 - microsoft frontpage
2008-06-06 à 18:54:16 - Microsoft Office
2008-12-22 à 00:41:29 - Microsoft SQL Server
2008-06-24 à 19:37:38 - Microsoft SQL Server Compact Edition
2008-12-22 à 00:41:29 - Microsoft.NET
2008-12-22 à 00:56:27 - Movie Maker
2008-07-09 à 14:13:51 - Mozilla Firefox
2008-07-08 à 18:18:59 - Mozilla Thunderbird
2008-12-22 à 00:41:29 - MSBuild
2008-12-22 à 00:41:29 - MSN Gaming Zone
2008-12-22 à 00:41:29 - MSXML 4.0
2008-12-22 à 00:41:29 - MSXML 6.0
2008-07-08 à 17:04:52 - Navilog1
2008-12-22 à 00:56:39 - NetMeeting
2008-03-07 à 22:14:26 - Noopod
2008-12-22 à 00:56:44 - Online Services
2008-07-03 à 19:24:52 - OpenOffice.org 2.3
2008-07-03 à 19:26:14 - OpenOffice.org 2.4
2008-12-22 à 00:57:39 - Outlook Express
2008-12-22 à 00:57:40 - PhotoFiltre
2008-03-07 à 22:15:04 - QuickTime Alternative
2008-03-07 à 22:15:04 - Real Alternative
2008-12-22 à 00:41:29 - Realtek
2008-12-22 à 00:41:29 - Roxio
2008-12-22 à 00:57:58 - Services en ligne
2008-07-07 à 15:00:30 - Spybot - Search & Destroy
2008-07-08 à 20:01:56 - Trend Micro
2008-06-03 à 15:03:37 - Uninstall Information
2008-06-24 à 19:44:16 - VideoLAN
2008-06-28 à 09:26:27 - Windows Live
2008-03-07 à 22:15:04 - Windows Media Connect 2
2008-06-03 à 23:08:47 - Windows Media Player
2008-12-22 à 00:58:04 - Windows NT
2008-12-22 à 00:41:29 - WindowsUpdate
2008-12-22 à 00:41:29 - xerox
2008-12-22 à 00:58:06 - XnView

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -
0
Réponse 18 / 20
Utilisateur anonyme
 
ok reposte un hijackthis ensuite je vais regarde il y a un truc de louche
0
sylvera
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:52:45, on 09/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\apps\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\eden.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
0
Réponse 19 / 20
Utilisateur anonyme
 
fixe stp les lignes que je t'ai demander dans hijackthis

tuto ici

http://pageperso.aol.fr/balltrap34/demohijack.htm
0
sylvera
 
sa veut dire fixe
0
sylvera
 
ok j les fixe
0
sylvera
 
sait fait
0
sylvera
 
c bonj'ai de fenetre de pub
0
Réponse 20 / 20
Utilisateur anonyme
 
bonjour

il en reste encore


ATTENTION A LIRE JUSQU'EN BAS


Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
sylvera
 
nn jen ai plus sur internet exploret
0
sylvera
 
merci beaucoup shion-ares
0
sylvera
 
eske je suprime lopxsetup
0

Discussions similaires

Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
désactiver un bloqueur de publicité pou voir M6
Claire912 -
e.t -

2 réponses
comment desactiver un bloqueur de pub
amour10 -
MPMP10 -

4 réponses
M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses
Comment désactiver le "bloqueur de publicité" ?
fdeb4444 -
Utilisateur anonyme -

4 réponses