Pages de pub

Question

Bonjour,

Depuis hier, de nombreuses pages de pubs s'ouvrent constamment. Merci de votre aide.


Voici mon rapport hijack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:25, on 16/12/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\Dwm.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
D:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\Program Files\EXPERTool\TBPANEL.exe
C:\Program Files\Nosibay\VPbubble\Launcher.exe
D:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\eInstruction\Device Manager\Launch.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\msc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Nosibay\VPbubble\VPbubble.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfree.dll
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [GAINWARD] D:\Program Files\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [VPbubble] "C:\Program Files\Nosibay\VPbubble\launcher.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [ZagrebLand] C:\Users\ADMINI~1\AppData\Local\Temp\c.exe
O4 - HKCU\..\Run: [Videocan] C:\Users\ADMINI~1\AppData\Local\Temp\ab.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: eInstruction Device Manager.lnk = C:\Program Files\eInstruction\Device Manager\Launch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - d:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe (file missing)
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

Xplode · Answer

Salut,

-+-+-+-> AD-Remover <-+-+-+-


[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

&#x25B6; Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

FoxRivers · Answer

il faut que tu désinstalle cette toolbar pour commencer
pdfforge Toolbar

essaye avec l'utilitaire toolbar uninstaller

Xplode · Answer

C:\Users\Administrateur\Adibou\ADIBOU D'CHOU - Compilation des 4 CD + Mode emploi + Crack +JPG.rar
C:\Users\Administrateur\Adibou\Patch - adiboudchou … la mer.exe
C:\Users\Administrateur\Adibou\Patch-Fr-Adiboudchou-Campagne.rar
C:\Users\Administrateur\AppData\Roaming\uTorrent\Age Of Empire 3(PC_FRENCH)complet+crack+serial(impeccable!)test‚ par PaCmaniak.zip.torrent
C:\Users\Administrateur\AppData\Roaming\uTorrent\Age Of Empires 3 full DVD +crack + serial{ABDULITO}.torrent
C:\Users\Administrateur\AppData\Roaming\uTorrent\AGE.OF.EMPIRES.III.FRENCH+Warchieps+AsianDynasties+Crack+Keys.torrent
C:\Users\Administrateur\Documents\Documents\Mes vid‚os\Studio\Crack Pinnacle Studio 12 Multilanguage.zip
C:\Users\Administrateur\Documents\Documents\Mes vid‚os\Studio\Pinnacle Studio Ultimate 12 Fr Keygen.zip
C:\Users\Administrateur\Documents\Documents\Mes vid‚os\Studio\Pinnacle Studio Ultimate v.12 Multilanguage crack(1).rar
C:\Users\Administrateur\Documents\Documents\Mes vid‚os\Studio\Pinnacle Studio Ultimate v.12 Multilanguage crack.rar
C:\Users\Administrateur\Documents\Documents\Mes vid‚os\Studio\StudioPatch12_1_3_6605a.exe
C:\Users\Administrateur\Documents\Ecole\Musique\[CrackNoCD] mannick mousse chocolat .zip
C:\Users\Administrateur\Downloads\AGE.OF.EMPIRES.III.FRENCH+Warchieps+AsianDynasties+Crack+Keys\Crack and keys Age Of Empires III + Warchiefs & Asian Expansion\AgeOfEmpiresIII_NoCD\age3.exe v4.105.919.3236\age3.exe
C:\Users\Administrateur\Downloads\AGE.OF.EMPIRES.III.FRENCH+Warchieps+AsianDynasties+Crack+Keys\Crack and keys Age Of Empires III + Warchiefs & Asian Expansion\AgeOfEmpiresIII_NoCD\age3.exe v4.107.803.3365\age3.exe
C:\Users\Administrateur\Downloads\AGE.OF.EMPIRES.III.FRENCH+Warchieps+AsianDynasties+Crack+Keys\Crack and keys Age Of Empires III + Warchiefs & Asian Expansion\CRACK_NoCD_AsianDynasties\age3y.exe
C:\Users\Administrateur\Downloads\AGE.OF.EMPIRES.III.FRENCH+Warchieps+AsianDynasties+Crack+Keys\Crack and keys Age Of Empires III + Warchiefs & Asian Expansion\CRACK_NoCD_WarChiefs\age3x.exe
C:\Users\Administrateur\G‚n‚alogie\BSD CONCEPT - Heredis Pro 10.1 + Crack (Fr).rar
C:\Users\Administrateur\G‚n‚alogie\Heredis pro V-10 [ Full - crack - serial].zip
C:\Users\Administrateur\G‚n‚alogie\Keygen Heredis Pro 10 (Multilanguage).zip
C:\Users\Administrateur\G‚n‚alogie\Heredis 9\Crack\KeyGen.exe
C:\Users\Administrateur\Jeux\[PC-GAME] Les Sims Histoires De Naufrages - NoCD Crack Keygen Patch - Multilanguage updated-fixed 03-2008.zip
C:\Users\Administrateur\Jeux\LES SIMS 2 [PC] - Histoires de Naufrag‚s + Crack NoCD & Keygen by ViTALiTY.rar
C:\Users\Administrateur\Jeux\RT3-crack.zip
C:\Users\Administrateur\Jeux\Tous Les Cracks Fusion No-Cd & Keygens Sims 2 (Academie, Nuits De Folie, La Bonne Affaire, Animaux & Cie, au fil des saisons).rar
C:\Users\Administrateur\Jeux\Age Of Empires 3 Incl Expansion and keys\Cracks\age3.exe
C:\Users\Administrateur\Jeux\Age Of Empires 3 Incl Expansion and keys\Cracks\age3x.exe
C:\Users\Administrateur\Jeux\Jeux\- Railroad Tycoon 3 - Nocd Crack.zip
C:\Users\Administrateur\Jeux\Jeux\- Railroad Tycoon 3 fr - Nocd Crack.zip
C:\Users\Administrateur\Jeux\Jeux\(Jeu PC) - Les Sims 2 Au fil des saisons (Keygen + Crack) Fr.zip
C:\Users\Administrateur\Jeux\Jeux\[PC GAME ITA] The Sims 2 Apartament Life +crack+serial.zip
C:\Users\Administrateur\Jeux\Jeux\Crack Railroad Tycoon 3 Fr.zip
C:\Users\Administrateur\Jeux\Jeux\Les Sims 2 Au Fil Des Saisons [Fr + Crack +GenKey] Tested By BenDeR.rar
C:\Users\Administrateur\Jeux\Jeux\Railroad Tycoon 3 Patch v1.05 Multi-Langues 13028.exe
C:\Users\Administrateur\Jeux\Jeux\sims 2 freetime crack.rar
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\01 - Les Sims 2\crack\mo-s2dvd.nfo
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\01 - Les Sims 2\crack\Sims2.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\02 - Patch pour les Sims 2\thesims2_update.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\05 - Patch pour les Sims 2 Acad‚mie\sims2ep1_patch.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\06 - Nuits de Folie\crack\TNT.NFO
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\06 - Nuits de Folie\crack\tnts23m1.rar
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\07 - Patch pour les Sims 2 Nuits de Folie\sims2ep2_patch.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\08 - La Bonne Affaire\crack\rld-sofb\reloaded.nfo
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\08 - La Bonne Affaire\crack\rld-sofb\Sims2EP3.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\09 - Patch pour les Sims 2 La Bonne Affaire\sims2ep3_patch.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\10 - Fun en famille\Crack\reloaded.nfo
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\10 - Fun en famille\Crack\Sims2SP1.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\11 - Patch pour les Sims 2 Fun en Famille\sims2sp1_patch.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\12 - Glamour\Crack\rzr-sglc.nfo
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\12 - Glamour\Crack\Sims2SP2.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\13 - Animaux & Cie\Crack\Sims2EP4.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\13 - Animaux & Cie\Keygen\reloaded.nfo
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\13 - Animaux & Cie\Keygen\rld-s2pekg.exe
C:\Users\Administrateur\Jeux\Les.Sims2.la.Totale.FRENCH-Kilcop-[nucleus-fr.org]\13 - Animaux & Cie\Serial\reloaded.nfo
C:\Users\Administrateur\Jeux\RCT Wild!\Crack\RCT3plus.exe
C:\Users\Administrateur\Jeux\RollerCoaster Tycoon 3\Crack\RCT3.exe
C:\Users\Administrateur\Videos\Studio\Crack Pinnacle Studio 12 Multilanguage.zip
C:\Users\Administrateur\Videos\Studio\Pinnacle Studio Ultimate 12 Fr Keygen.zip
C:\Users\Administrateur\Videos\Studio\Pinnacle Studio Ultimate v.12 Multilanguage crack(1).rar
C:\Users\Administrateur\Videos\Studio\Pinnacle Studio Ultimate v.12 Multilanguage crack.rar
C:\Users\Administrateur\Videos\Studio\StudioPatch12_1_3_6605a.exe 

Tout ça est à supprimer, source d'infections.

Fais maintenant ceci :

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Pages de pub

3 réponses

Discussions similaires

Newsletters