Spyware securité et pub ordi plombé svp

Résolu

TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention -
TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention - 26 nov. 2008 à 06:09

Bonjour,
spyware securité et pub ordi plombé

multiplication de la pub que faut-il faire pour s'en débarrasser définitivement

Configuration: Windows XP
Firefox 3.0.3

Afficher la suite

8 réponses

Réponse 1 / 8
totobetourne Messages postés 5677 Statut Membre 65

bonjour

tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
1. TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention 2
  
  bonjour,
  
  merci de me donner un coup de main pour me débarrasser de spyware .
  voici le rapport navilog
  
  Search Navipromo version 3.6.8 commencé le 04/11/2008 à 5:50:26,82
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "Daniel"
  
  Mise à jour le 03.11.2008 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.13
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  Favorit
  Favorit
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  ...\Live-Player trouvé !
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Daniel\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Aurore\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\AURORE~1.120\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Patricia\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\PATRIC~1.120\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Thibault\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\THIBAU~1.120\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Daniel\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Aurore\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\AURORE~1.120\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Patricia\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\PATRIC~1.120\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Thibault\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\THIBAU~1.120\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Daniel\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Aurore\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\AURORE~1.120\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Patricia\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\PATRIC~1.120\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Thibault\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\THIBAU~1.120\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\Daniel\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\Aurore\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\AURORE~1.120\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\Patricia\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\PATRIC~1.120\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\Thibault\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\THIBAU~1.120\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\Daniel\locals~1\applic~1" :
  
  eieemww.dat trouvé !
  eieemww.exe trouvé !
  eieemww_nav.dat trouvé !
  eieemww_navps.dat trouvé !
  
  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\Aurore\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\AURORE~1.120\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\Patricia\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\PATRIC~1.120\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\Thibault\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\THIBAU~1.120\locals~1\applic~1" :
  
  eudtcrq.dat trouvé !
  eudtcrq.exe trouvé !
  eudtcrq_nav.dat trouvé !
  eudtcrq_navps.dat trouvé !
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group trouvé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit trouvé !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 04/11/2008 à 6:02:32,35 ***
  a+ merci
  
  0
Réponse 2 / 8
Utilisateur anonyme

bonjour a vous deux

pour faire avancer

tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
(ne fais pas le choix ,3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport

ensuite pour voir si il n'y a rien d'autre

à lire jusqu'en bas

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

IMPORTANT

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
et choisis "renommer" : tapes eden et valide . FAIRE AVANT TOUT LANCEMENT DE HIJACKTHIS

Tutoriaux : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
0
1. TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention 2
  
  bonsoir
  
  je n'avais méme pas réaliser que vous etiz deux à m'aider c'est super.
  quel est le chemin pour accéder a C:\ programme file\Trend Micro\HijackThis\HijackThis.exe je ne le tropuve pas
  
  merci
  
  0
Réponse 3 / 8
totobetourne Messages postés 5677 Statut Membre 65

on t attend fait comme indique.ce n est pas parceque tu n auras plus de pubs que tu es completement desinfecte, le hijack c est pour verifier.
0
1. TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention 2
  
  bonsoir voici le premier rapport
  
  Clean Navipromo version 3.6.8 commencé le 04/11/2008 à 20:02:22,20
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "Daniel"
  
  Mise à jour le 03.11.2008 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.13
  Système de fichiers : NTFS
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\WINDOWS\System32" *
  
  * Suppression dans "C:\Documents and Settings\Daniel\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\Aurore\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\AURORE~1.120\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\Patricia\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\PATRIC~1.120\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\Thibault\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\THIBAU~1.120\locals~1\applic~1" *
  
  *** Suppression dossiers dans "C:\WINDOWS" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  ...\Live-Player ...suppression...
  ...\Live-Player supprimé !
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Daniel\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Aurore\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\AURORE~1.120\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Patricia\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\PATRIC~1.120\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Thibault\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\THIBAU~1.120\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Daniel\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Aurore\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\AURORE~1.120\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Patricia\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\PATRIC~1.120\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Thibault\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\THIBAU~1.120\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Daniel\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Aurore\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\AURORE~1.120\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Patricia\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\PATRIC~1.120\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Thibault\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\THIBAU~1.120\menudm~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Daniel\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\WINDOWS\system32" *
  
  * Dans "C:\Documents and Settings\Daniel\locals~1\applic~1" *
  
  eieemww.exe trouvé !
  Copie eieemww.exe réalisée avec succès !
  eieemww.exe supprimé !
  
  eieemww.dat trouvé !
  Copie eieemww.dat réalisée avec succès !
  eieemww.dat supprimé !
  
  eieemww_nav.dat trouvé !
  Copie eieemww_nav.dat réalisée avec succès !
  eieemww_nav.dat supprimé !
  
  eieemww_navps.dat trouvé !
  Copie eieemww_navps.dat réalisée avec succès !
  eieemww_navps.dat supprimé !
  
  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\Aurore\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\AURORE~1.120\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\Patricia\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\PATRIC~1.120\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\Thibault\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\THIBAU~1.120\locals~1\applic~1" *
  
  eudtcrq.exe trouvé !
  Copie eudtcrq.exe réalisée avec succès !
  eudtcrq.exe supprimé !
  
  eudtcrq.dat trouvé !
  Copie eudtcrq.dat réalisée avec succès !
  eudtcrq.dat supprimé !
  
  eudtcrq_nav.dat trouvé !
  Copie eudtcrq_nav.dat réalisée avec succès !
  eudtcrq_nav.dat supprimé !
  
  eudtcrq_navps.dat trouvé !
  Copie eudtcrq_navps.dat réalisée avec succès !
  eudtcrq_navps.dat supprimé !
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup supprimé !
  Certificat Electronic-Group supprimé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit supprimé !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Nettoyage terminé le 04/11/2008 à 20:09:28,17 ***
  
  et voici le segond
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 20:19:47, on 04/11/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Windows Defender\MsMpEng.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
  C:\WINDOWS\notepad.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
  C:\apps\ABoard\ABoard.exe
  C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
  C:\apps\ABoard\AOSD.exe
  C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
  C:\Program Files\NGS Mouse Driver\MouseDrv.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\pspvideo9\pspvideo9.exe
  C:\APPS\SMP\SmpSys.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
  C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
  C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
  C:\Program Files\IncrediMail\bin\IMApp.exe
  C:\Program Files\OFFICE One6.5\program\soffice.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
  O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
  O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
  O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
  O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
  O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspvideo9.exe -t
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
  O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
  O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
  O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
  O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
  O15 - Trusted Zone: *.canalplay.com (HKLM)
  O15 - Trusted Zone: *.canalplusactive.com (HKLM)
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
  O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
  O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
  O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
  
  0
Réponse 4 / 8
totobetourne Messages postés 5677 Statut Membre 65

ok. merci
0
1. TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention 2
  
  bonjour,
  que dois je faire maintenant, est ce que mon pc est propre ?
  mon pc démarre tout seul certain jour et je n'ai pas de tache planifiée en cour.est ce quelqu'un peut en prendre le contrôle a distance ?
  
  merci de me répondre a+
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
totobetourne Messages postés 5677 Statut Membre 65

pour les pubs normallement c est fini.sur le hijack a priori rien.

mais un ordi qui s allume tout seul c est etrange surtout si tu ne demandes rien.
on va deja regarder avec cet antispyware.garde le tres util en ce moment.

Telecharges malwares bytes anti malwares : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.
0
Réponse 6 / 8
TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention 2

bonjour,
j'ais suivi la procedure et voici le rapport

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1377
Windows 5.1.2600 Service Pack 3

10/11/2008 00:13:17
mbam-log-2008-11-10 (00-13-17).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 142202
Temps écoulé: 3 hour(s), 13 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bfb5f154-9212-46f3-b547-ac6106030a54} (Adware.DosPopToolbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

c'est quoi ce fichier infecté

merci a +
0
Réponse 7 / 8
totobetourne Messages postés 5677 Statut Membre 65

si cela recommence fait moi signe et si tu veux plus de securite egalement.
0
1. TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention 2
  
  merci pour ton aide ,si tu as des tuyaux pour plus de sécurité je suis prenneur.
  
  merci a+
  
  0
Réponse 8 / 8
Utilisateur anonyme

bonjour

en passant

ceci

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9

désinstalle acrobat et va chercher ici la nouvelle version
Merci de mettre tout les rapports
0
1. TIOZZO Messages postés 107 Date d'inscription Statut Membre Dernière intervention 2
  
  merci pour les infos ,ça m'a bien aidé a+
  
  0

Spyware securité et pub ordi plombé svp

8 réponses

Discussions similaires

Newsletters