Adultfiend.com

chipette -  
salut à tous,
depuis peu, malgrè adaware, spybot, scan en ligne en mode echec, j'ai ce site en popup tout le temps; impossibleà enlever: www.adultfriend.com
si quelqu'un a eu le meme bleme et a pu les resoudre m'interesse beaucoup.
merci

20 réponses

  1. jean38 Contributeur
    Alors çà c'est une belle tirade et je pensais la même chose et j'ai failli l'écrire.

    Jean
    1. chipette
      je suis encore là :) merci de vos aides et e vous battez pas loll (je rigole bien sure)
      voici donc le log. merci

      Rapport fait à 21:49:05,84 le 22/10/2005

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est E4D1-120A

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      22/10/2005 14:29 <REP> MSN6
      16/09/2005 11:32 <REP> Blueseekuserthat
      02/08/2005 19:37 <REP> pixelStorm
      09/07/2005 18:17 <REP> BOONTY
      28/05/2005 17:14 <REP> Zylom
      29/03/2005 12:07 <REP> Macrovision
      12/03/2005 23:22 <REP> Spybot - Search & Destroy
      09/03/2005 02:14 <REP> Adobe
      08/03/2005 21:43 62 desktop.ini
      08/03/2005 21:43 <REP> Microsoft
      08/03/2005 21:43 <REP> .
      08/03/2005 21:43 <REP> ..
      1 fichier(s) 62 octets
      11 R‚p(s) 14038794240 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est E4D1-120A

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      08/03/2005 21:43 62 desktop.ini
      08/03/2005 21:43 <REP> ..
      08/03/2005 21:43 <REP> Microsoft
      08/03/2005 21:43 <REP> .
      1 fichier(s) 62 octets
      3 R‚p(s) 14038781952 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est E4D1-120A

      R‚pertoire de C:\Documents and Settings\Mano\Application Data

      22/10/2005 14:29 <REP> MSN6
      29/09/2005 11:52 <REP> Registry Cleaner
      16/09/2005 11:32 <REP> store burn
      16/09/2005 11:32 <REP> Four balm delete
      02/07/2005 20:29 <REP> Absolutist.com
      18/05/2005 15:40 <REP> Wildfire
      02/05/2005 17:21 <REP> Yahoo!
      28/03/2005 23:03 <REP> Zylom
      17/03/2005 12:00 58552 GDIPFONTCACHEV1.DAT
      17/03/2005 09:10 <REP> Media Player Classic
      16/03/2005 23:31 <REP> UnH Solutions
      10/03/2005 23:39 <REP> Yahoo! Messenger
      10/03/2005 18:47 <REP> AdobeUM
      10/03/2005 18:47 <REP> Adobe
      09/03/2005 21:58 <REP> Ahead
      09/03/2005 01:59 <REP> Kazaa Lite
      09/03/2005 01:19 <REP> Lavasoft
      08/03/2005 22:50 <REP> Macromedia
      08/03/2005 22:02 <REP> Identities
      08/03/2005 22:02 62 desktop.ini
      08/03/2005 22:02 <REP> Microsoft
      08/03/2005 22:02 <REP> .
      08/03/2005 22:02 <REP> ..
      2 fichier(s) 58614 octets
      21 R‚p(s) 14038781952 octets libres
      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est E4D1-120A

      R‚pertoire de C:\WINDOWS\Tasks

      13/10/2005 14:40 272 ED43B6629E30248A.job
      08/03/2005 21:53 6 SA.DAT
      08/03/2005 21:50 65 desktop.ini
      08/03/2005 21:50 <REP> ..
      08/03/2005 21:50 <REP> .
      3 fichier(s) 343 octets
      2 R‚p(s) 14ÿ038ÿ781ÿ952 octets libres

      ******************************************
      Recherche dans Program files

      Le dossier C:\Program Files\C2Media n'existe pas

      *************** Fin du rapport ****************
      1. Utilisateur anonyme
        les trois mousquetaires ont frappés,
        et la belle s'en est allé..
        mdr...
        3. Utilisateur anonyme
          si avec ca elle n'arrive pas à l'utiliser...
          les 3 memes en 3 minutes...
          1. jean38 Contributeur
            pour des mecs qui sont plus là je trouve qu'ils vont pas mal, au moins on est sur le même probleme.

            A garder dans les archives.

            Jean
            2. jean38 Contributeur
              merci moe,

              j'avais pas mis à jour le lien, donc je le cherhcais à nouveau
              mais tu as degainné trop tard mais plus juste.

              chipette oublie mon lien qui ne marche plus et utilise le lien de Moe (et c'est son prog, trop top).

              Jean
              1. Utilisateur anonyme
                mdr, j'aurais mieux fait de me taire
                regis la foudre à frappé, lol
                1. Utilisateur anonyme
                  salut chipette

                  Bah, ils sont tous partis on dirait...
                  en attendant telecharge lopxp ici:
                  http://cjoint.com/?kumvZSxxY4
                  dezippe le (clic droit dessus > extraire tout)
                  double clic sur lopxp.bat.
                  le bloc note va s'ouvrir avec un rapport à l'interieur, copie et colle le ici

                  a++
                  3. chipette
                    euh vous me rassurez ^pas trop les mecs loll

                    et le fichier y est toujours, impossible à enlever
                    que dois-je faire?
                    merci
                    2. jean38 Contributeur
                      et çà sent pas le lop??

                      moi je ferais un petit coup de lopxp pour voir .

                      enfin secretaire oblige.

                      Jean
                      1. Utilisateur anonyme
                        salut
                        verifie s il est toujours present,
                        si oui,
                        ¤Démarre en mode sans échec :
                        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                        (Si F8 ne marche pas utilise la touche F5).

                        et supprime le

                        a+
                        1. CHIPETTE
                          Merci pour ta réponse, mais je ne peux pas supprimé le fichier fourba: accès refusé.
                          mais voici le der log. merci

                          Logfile of HijackThis v1.99.1
                          Scan saved at 18:54:12, on 22/10/2005
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                          C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
                          C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
                          C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
                          C:\Program Files\Control Kids\Control kids.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          c:\progra~1\intern~1\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Documents and Settings\Mano\Bureau\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ludiclub.com/
                          O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_2_0.dll
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                          O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
                          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
                          O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
                          O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
                          O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                          O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
                          O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
                          O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
                          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110313225484
                          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                          O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
                          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                          O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                          O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
                          O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
                          1. Utilisateur anonyme
                            salut

                            ¤Affiche tous les fichiers et dossiers :
                            Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                            Coche « afficher les fichiers et dossiers cachés »

                            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                            Décoche « masquer les extensions dont le type est connu »
                            Puis fais «Ok» pour valider les changements.

                            Et appliquer !
                            ----------------------------------------------------------------------------
                            ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                            O4 - HKCU\..\Run: [AboutBeep] C:\DOCUME~1\Mano\APPLIC~1\FOURBA~1\pure active ref.exe

                            ----------------------------------------------------------------------------
                            ¤Recherche et supprime ceci:
                            attention seulement les fichiers (si présents).

                            C:\DOCUMENT AND SETTING\Mano\APPLICATION DATA/\FOURBA

                            * Ne pas oublier de vider la corbeille !

                            Redemarre et remet un log hijack this

                            a+
                            1. chipette
                              merci pour votre reponse. voici le log:

                              Logfile of HijackThis v1.99.1
                              Scan saved at 18:02:56, on 22/10/2005
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
                              C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
                              C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
                              C:\Program Files\Control Kids\Control kids.exe
                              C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
                              C:\Program Files\Yahoo!\Messenger\ypager.exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              c:\progra~1\intern~1\iexplore.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\MSN Messenger\msnmsgr.exe
                              C:\Program Files\eMule\emule.exe
                              C:\Documents and Settings\Mano\Bureau\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ludiclub.com/
                              O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_2_0.dll
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
                              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
                              O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
                              O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
                              O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKCU\..\Run: [AboutBeep] C:\DOCUME~1\Mano\APPLIC~1\FOURBA~1\pure active ref.exe
                              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                              O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                              O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                              O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                              O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
                              O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
                              O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
                              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110313225484
                              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                              O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
                              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                              O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                              O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
                              O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
                              1. Utilisateur anonyme
                                salut
                                télécharge HijackThis ici:
                                http://www.hijackthis.de/downloads/hijackthis_199.zip

                                Dézippe le dans un dossier prévu à cet effet.
                                Par exemple C:\hijackthis < Enregistre le bien dans c : !
                                Lance le puis:
                                clique sur "do a system scan and save logfile" (cf démo)
                                faire un copier coller du log entier sur le forum

                                Démo : (merci à balltrap34 pour cette réalisation)
                                http://pageperso.aol.fr/balltrap34/demohijack.htm

                                Bon courage

                                A+