Pub intempestive

Question

Bonjour,
voila j ai un gros soucis,depuis quelque temps je recois sans rien demander des multitudes de pages de pubs!!! 
ce qui fait ralentir mon pc  de façon fulgurante (enfin je pense que c est ça!) et là je suis tombé dans une phase ou tout cela devient vraiment insuportable !!!!
mon garçon m'a conseillé de venir posté un message sur ce site et que l on pourrait m aider,
donc voila c est fait et j espere que quelqu un pourra me sortir de cette mauvaise pase dans l'attente je vous en remercie d avance,cordialement pimpon 59
ps: c est un pc portable toshiba avec xp pro.

nolimit · Answer

bonjour,en haut des page qu est ce qui ai ecrit?

Utilisateur anonyme · Answer

just comme sa
a tu installer l'extension "messenger plus" ???

sinon, c'est un "spyware"  quelqonque
va voir ici :
http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2008

pimpon59 · Answer

bonjour merci de votre reponse aussi rapide la majorite des pub sont du groupe  cid, etd'aitres fournisseurs
autrement oui j'ai MSN plus , je l'avais deja auparavant et aucun soucis

guidiom · Answer

slt j ai eu se probleme un ami ma donner la solution que je partage  volontier pour aider tous ceux comme moi qui a eu ce probleme et bien d autre.
Le logiciel s appel Malwarebytes 
il a a tres bien marche contre les pubs intempestives

nolimit · Answer

ok donc tu va dans demarer ,parametre,paneau de configuration,ajout supression de programme ,tu cherche le logiciel ou il y a cid et tu le supprime tient moi au courant

chimay8 · Answer

Bonjour,

- Télécharge HiJackThis.exe de Merijn sur ton bureau. 
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau
----> exemple C:\hijackthis    *** Enregistre le bien dans C: ! ***  

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image 

ensuite

tu as bien désinstaller msnplus3?(infection lop;il installe le trojan swizzor)
tu l'as donc réinstaller sans les sponsors?



fait ceci stp

Télécharge  LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.

chimay8 · Answer

Bonsoir,

désinstalle spyware doctor via ajout/suppression de programmes,tu as déja AVG c'est suffisant

ensuite,
regarde:
C:\Documents and Settings\patrick baptiste\Local Settings\Temporary Internet Files\Content.IE5\XK5FES89\HiJackThis[1].exe 

tu n'as pas fait ce que je demande...si je dois te demander un backup de HijackThis, je ne saurai pas, vu qu'il se trouve dans les fichier temp...

il faut impérativement faire ceci

- Enregistre le sur ton bureau
----> exemple C:\hijackthis *** Enregistre le bien dans C: ! *** 

désinstalle,puis réinstalle HijackThis comme demandé

ensuite,
ton infection a été détectée par lop s&d
ces deux lignes lancent les malwares qui te rameutes les pubs de me***
O4 - HKLM\..\Run: [64 inter flaw hold] C:\Documents and Settings\All Users\Application Data\Mode Rule 64 Inter\debug show.exe 
O4 - HKCU\..\Run: [coolname] C:\DOCUME~1\PATRIC~1\APPLIC~1\DOESBA~1\Teamokay.exe 

Relance LOP S&D 

Choisis cette fois ci l'Option 2 ( Suppression ) 

Ne ferme pas la fenêtre lors de la suppression ! 

Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide )

poste ensuite un nouveau rapport HijackThis;il reste l'une ou l'autre petites choses à faire par la suite

BP'S · Answer

hello,

hijackthis ne doit pas etre lancé a partir d un dossier temporaire, fait ce que te demande chimay8 tu désinstalles hijackthis puis le réinstalle  correctement 

installer hijackthis correctement

chimay8 · Answer

c'est ok,
il est bien installé...

donc,fais la suite stp

Relance LOP S&D 

Choisis cette fois ci l'Option 2 ( Suppression ) 

Ne ferme pas la fenêtre lors de la suppression ! 

Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide ) 

poste ensuite un nouveau rapport HijackThis;il reste l'une ou l'autre petites choses à faire par la suite

pimpon59 · Answer

salut chimay
desole pour le retard mais beaucoup de boulot
je te joins le rapport LOP SD
   --------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
   BIOS : BIOS Version 1.50
   USER : patrick baptiste ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   C:\ (Local Disk) - NTFS - Total : 55 Go Free : 24 Go
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [2] ( 23/10/2008|11:31 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mode Rule 64 Inter\debug show.exe
   Supprime! - C:\DOCUME~1\PATRIC~1\APPLIC~1\doesba~1\Amok htm that axis.exe
   Supprime! - C:\DOCUME~1\PATRIC~1\APPLIC~1\doesba~1\bkqqoskq.exe
   Supprime! - C:\DOCUME~1\PATRIC~1\APPLIC~1\doesba~1	hunkphoneplus.exe
   Supprime! - C:\DOCUME~1\PATRIC~1\LOCALS~1\Temp\msgpl_8c20.exe
   Supprime! - C:\DOCUME~1\PATRIC~1\LOCALS~1\Temp
sm43.tmp
   Supprime! - C:\DOCUME~1\PATRIC~1\LOCALS~1\Temp
sp4A2.tmp
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@advertstream[1].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@advertising[1].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@adin.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@bigpoint[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@fr.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@fr1.darkorbit.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@banner.casinoking[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@casinoking[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@banner.cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@www.cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@adopt.euroclick[1].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@pacificpoker[1].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@partypoker[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@32vegas[1].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@banner.32vegas[2].txt
   Supprime! - C:\DOCUME~1\PATRIC~1\Cookies\patrick_baptiste@888[1].txt
   Supprime! - C:\WINDOWS\Tasks\AE3D8EBC919208EC.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mode Rule 64 Inter
   Supprime! - C:\DOCUME~1\PATRIC~1\APPLIC~1\doesba~1
   Supprime! - C:\Program Files\doesba~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [03/04/2008|01:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [03/04/2008|01:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [03/04/2008|01:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [03/04/2008|01:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sonic
   [09/12/2005|08:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
   [03/04/2008|01:24] C:\DOCUME~1\ADMINI~1\APPLIC~1	oshiba

   [06/04/2008|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [02/04/2008|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [07/04/2008|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [02/10/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET
   [04/04/2008|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [22/10/2008|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [02/10/2008|16:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [04/04/2008|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [04/04/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [14/08/2008|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [04/10/2008|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [14/08/2008|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [14/08/2008|19:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [03/04/2008|01:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [17/06/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [28/04/2008|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [11/10/2008|22:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [30/06/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [06/04/2008|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [06/04/2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [03/04/2008|01:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [03/04/2008|01:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [05/09/2008|11:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [03/04/2008|01:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/04/2008|01:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
   [09/12/2005|08:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [03/04/2008|01:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1	oshiba

   [03/04/2008|01:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/04/2008|10:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [07/04/2008|19:29] C:\DOCUME~1\PATRIC~1\APPLIC~1\Adobe
   [02/04/2008|18:36] C:\DOCUME~1\PATRIC~1\APPLIC~1\AdobeUM
   [12/06/2008|16:33] C:\DOCUME~1\PATRIC~1\APPLIC~1\Ahead
   [18/07/2008|10:35] C:\DOCUME~1\PATRIC~1\APPLIC~1\EoRezo
   [07/04/2008|14:10] C:\DOCUME~1\PATRIC~1\APPLIC~1\Google
   [02/10/2008|16:11] C:\DOCUME~1\PATRIC~1\APPLIC~1\Grisoft
   [05/04/2008|11:19] C:\DOCUME~1\PATRIC~1\APPLIC~1\Identities
   [02/04/2008|19:47] C:\DOCUME~1\PATRIC~1\APPLIC~1\InterVideo
   [01/05/2008|09:07] C:\DOCUME~1\PATRIC~1\APPLIC~1\ItsLabel
   [04/04/2008|14:31] C:\DOCUME~1\PATRIC~1\APPLIC~1\Macromedia
   [04/10/2008|11:24] C:\DOCUME~1\PATRIC~1\APPLIC~1\Malwarebytes
   [25/07/2008|16:14] C:\DOCUME~1\PATRIC~1\APPLIC~1\Microsoft
   [06/04/2008|17:25] C:\DOCUME~1\PATRIC~1\APPLIC~1\Mozilla
   [04/04/2008|16:20] C:\DOCUME~1\PATRIC~1\APPLIC~1\MSNInstaller
   [14/08/2008|19:08] C:\DOCUME~1\PATRIC~1\APPLIC~1\Nokia
   [14/08/2008|19:20] C:\DOCUME~1\PATRIC~1\APPLIC~1\Nokia Multimedia Player
   [14/08/2008|18:59] C:\DOCUME~1\PATRIC~1\APPLIC~1\PC Suite
   [23/10/2008|11:07] C:\DOCUME~1\PATRIC~1\APPLIC~1\Skype
   [23/10/2008|10:07] C:\DOCUME~1\PATRIC~1\APPLIC~1\skypePM
   [03/04/2008|01:24] C:\DOCUME~1\PATRIC~1\APPLIC~1\Sonic
   [14/04/2008|16:55] C:\DOCUME~1\PATRIC~1\APPLIC~1\Sun
   [04/04/2008|15:11] C:\DOCUME~1\PATRIC~1\APPLIC~1\Symantec
   [06/04/2008|17:26] C:\DOCUME~1\PATRIC~1\APPLIC~1\Talkback
   [03/04/2008|20:42] C:\DOCUME~1\PATRIC~1\APPLIC~1	oshiba
   [12/10/2008|21:41] C:\DOCUME~1\PATRIC~1\APPLIC~1\uTorrent
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [23/10/2008 11:29][--a------] C:\WINDOWS	asks\Symantec NetDetect.job
   [23/10/2008 10:36][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [23/10/2008 10:02][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/07/2008|20:06] C:\Program Files\Adobe
   [03/04/2008|11:59] C:\Program Files\ADSL Drivers
   [02/04/2008|20:41] C:\Program Files\Ahead
   [02/04/2008|20:21] C:\Program Files\AIDA32 - Personal System Information
   [02/04/2008|18:19] C:\Program Files\Atheros
   [03/04/2008|01:35] C:\Program Files\ATI Technologies
   [07/04/2008|18:19] C:\Program Files\Avira
   [02/04/2008|18:57] C:\Program Files\BeWAN ADSL V1.9.0.3
   [08/12/2005|14:14] C:\Program Files\ComPlus Applications
   [14/08/2008|18:56] C:\Program Files\DIFX
   [02/04/2008|20:26] C:\Program Files\DivX
   [02/04/2008|18:40] C:\Program Files\DVD-RAM
   [12/10/2008|18:56] C:\Program Files\eMule
   [30/04/2008|19:44] C:\Program Files\EoRezo
   [14/08/2008|18:57] C:\Program Files\Fichiers communs
   [05/09/2008|11:28] C:\Program Files\Google
   [02/10/2008|16:10] C:\Program Files\Grisoft
   [05/09/2008|12:18] C:\Program Files\IncrediMail
   [02/04/2008|20:22] C:\Program Files\InstallShield Installation Information
   [19/10/2008|19:05] C:\Program Files\Internet Explorer
   [03/04/2008|01:38] C:\Program Files\InterVideo
   [18/07/2008|10:36] C:\Program Files\ItsLabel
   [03/04/2008|01:38] C:\Program Files\Java
   [03/04/2008|01:38] C:\Program Files\ltmoh
   [13/09/2008|19:16] C:\Program Files\Messenger
   [08/04/2008|10:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [13/06/2008|11:48] C:\Program Files\microsoft frontpage
   [18/06/2008|12:30] C:\Program Files\Microsoft Office
   [06/04/2008|19:07] C:\Program Files\Microsoft SQL Server Compact Edition
   [03/04/2008|01:39] C:\Program Files\Microsoft.NET
   [05/09/2008|14:25] C:\Program Files\Movie Maker
   [20/04/2008|19:41] C:\Program Files\Mozilla Firefox
   [30/04/2008|19:43] C:\Program Files\MSECache
   [20/09/2008|17:04] C:\Program Files\MSN
   [03/04/2008|01:39] C:\Program Files\MSN Gaming Zone
   [02/10/2008|16:48] C:\Program Files\Navilog1
   [05/09/2008|14:18] C:\Program Files\NetMeeting
   [14/08/2008|18:57] C:\Program Files\Nokia
   [02/04/2008|19:16] C:\Program Files\Offre Wanadoo
   [03/04/2008|01:40] C:\Program Files\Online Services
   [05/09/2008|14:18] C:\Program Files\Outlook Express
   [14/08/2008|18:56] C:\Program Files\PC Connectivity Solution
   [09/10/2008|18:56] C:\Program Files\Picasa2
   [19/10/2008|19:28] C:\Program Files\PokerStars
   [07/04/2008|13:17] C:\Program Files\POST-NET
   [03/04/2008|01:40] C:\Program Files\Realtek
   [03/04/2008|01:40] C:\Program Files\Services en ligne
   [17/06/2008|17:40] C:\Program Files\Skype
   [03/04/2008|01:40] C:\Program Files\Sonic
   [28/04/2008|22:11] C:\Program Files\Symantec
   [03/04/2008|01:40] C:\Program Files\Synaptics
   [03/04/2008|01:41] C:\Program Files\TOSHIBA
   [12/10/2008|19:03] C:\Program Files\Trend Micro
   [02/04/2008|18:20] C:\Program Files\Uninstall Information
   [20/05/2008|12:34] C:\Program Files\uTorrent
   [08/04/2008|10:21] C:\Program Files\Windows Live
   [06/04/2008|15:48] C:\Program Files\Windows Live Favorites
   [06/04/2008|19:11] C:\Program Files\Windows Live Toolbar
   [30/06/2008|18:00] C:\Program Files\Windows Media Connect 2
   [05/09/2008|14:18] C:\Program Files\Windows Media Player
   [05/09/2008|14:18] C:\Program Files\Windows NT
   [08/12/2005|14:15] C:\Program Files\WindowsUpdate
   [03/04/2008|01:41] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [06/04/2008|15:08] C:\Program Files\Fichiers communs\Adobe
   [02/04/2008|20:40] C:\Program Files\Fichiers communs\Ahead
   [18/06/2008|12:31] C:\Program Files\Fichiers communs\Designer
   [03/04/2008|01:35] C:\Program Files\Fichiers communs\InstallShield
   [03/04/2008|01:35] C:\Program Files\Fichiers communs\Java
   [21/06/2008|18:29] C:\Program Files\Fichiers communs\Microsoft Shared
   [03/04/2008|01:35] C:\Program Files\Fichiers communs\MSSoap
   [14/08/2008|18:57] C:\Program Files\Fichiers communs\Nokia
   [03/04/2008|01:35] C:\Program Files\Fichiers communs\ODBC
   [14/08/2008|18:57] C:\Program Files\Fichiers communs\PCSuite
   [03/04/2008|01:35] C:\Program Files\Fichiers communs\Services
   [17/06/2008|17:40] C:\Program Files\Fichiers communs\Skype
   [03/04/2008|01:35] C:\Program Files\Fichiers communs\SpeechEngines
   [05/09/2008|14:18] C:\Program Files\Fichiers communs\System
   [06/04/2008|19:03] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 48 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-23 11:34:43
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1248][D:55]-> C:\DOCUME~1\PATRIC~1\LOCALS~1\Temp
   [F:696][D:0]-> C:\DOCUME~1\PATRIC~1\Cookies
   [F:17401][D:31]-> C:\DOCUME~1\PATRIC~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 11/10/2008|17:42 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/10/2008|11:28 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 23/10/2008|11:37 - Option : [2]

   --------------------\  Fin du rapport a 11:37:03






voile le dernier rapport hijackthis



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:41:21, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\Program Files\POST-NET\Post-Net.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Startup: Post-Net.lnk = C:\Program Files\POST-NET\Post-Net.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b7e166f6beb9483c841770797ab1a8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b7e166f6beb9483c841770797ab1a8
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

chimay8 · Answer

Bonjour,

il n'y a aucune infection visible sur le dernier log

fais ceci pour voir si!
ensuite il faudra mettre java à jour(faille de sécurité!)

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. 
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares sont détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

nous avons presque terminé

pimpon59 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1321
Windows 5.1.2600 Service Pack 3

26/10/2008 11:48:57
mbam-log-2008-10-26 (11-48-57).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 118451
Temps écoulé: 51 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Merci pour ton aide car quand on est un peu novice cela n'est pas evidant mais un grand merci 


Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

chimay8 · Answer

c'est ok,

pour terminer,
fais ceci

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

si tu n as pas d autres soucis change le statut du sujet en resolu stp

BP'S · Answer

hello,

=> changer le statut en résolu <=

Pub intempestive

14 réponses

Votre réponse

Discussions similaires

Newsletters