fenetres de pubs indésirables Résolu

Question

bonjour,
mon PC ouvre sur internet des fenetres intempestives , parfois même de la pub pour des sites pornos!! alors que ce n'est pas du tout ce que nous regardons sur le net!! y a t'il un moyen d'empecher cela? je vous copie-colle mon hijackthis ci dessous
d'avance merci de votre aide

Logfile of HijackThis v1.99.1
Scan saved at 19:56:59, on 19/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dogger58.tumblr.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Webshots Toolbar - {C17590D2-ECB4-4b15-8820-F58798DCC118} - C:\Program Files\Webshots\WSToolbar4IE.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Webshots Photo Search - res://C:\Program Files\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
--
je n'suis pas à moitié aussi sérieuse que j'en ai l'air quand je ne suis pas sérieuse!

Regis59 · Answer

SalutMoi je suis absolument serieux par contre lolTélécharge Blacklight (de F-Secure) a l’une des 2 adresses : https://www.f-secure.com/en https://www.f-secure.com/en et sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse a+

kiowanaïs · Answer

bonsoir merci de ta réponse rapide, voici le rapport08/19/06 22:42:15 [Info]: BlackLight Engine 1.0.46 initialized08/19/06 22:42:15 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/19/06 22:42:15 [Note]: 7019 408/19/06 22:42:15 [Note]: 7005 008/19/06 22:42:15 [Note]: 7006 008/19/06 22:42:15 [Note]: 7011 120808/19/06 22:42:16 [Note]: 7026 008/19/06 22:42:16 [Note]: 7026 008/19/06 22:42:16 [Note]: 7024 308/19/06 22:42:16 [Info]: Hidden process: C:\windows\system32\sithupxnlv.exe08/19/06 22:42:16 [Note]: FSRAW library version 1.7.101908/19/06 22:43:11 [Info]: Hidden file: c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf08/19/06 22:43:11 [Note]: 10002 108/19/06 22:43:23 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_nav.dat08/19/06 22:43:23 [Note]: 10002 108/19/06 22:43:24 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv.dat08/19/06 22:43:24 [Note]: 10002 108/19/06 22:43:24 [Info]: Hidden file: C:\windows\system32\sithupxnlv.exe08/19/06 22:43:24 [Note]: 10002 108/19/06 22:43:24 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_navps.dat

Regis59 · Answer

Salut ; Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) Ensuite, télécharge EGDACCESS.bfu (de Metallica) :Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu  et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).  -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu - Coches la case Show log after script ends - Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete script execution apparaîsse et clique sur OK. Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. Clique Exit pour fermer le programme BFU. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. Clique sur Scan pour lancer l'analyse. Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" Puis valide. Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Après le reboot du pc, les fichiers : c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf c:\WINDOWS\system32\sithupxnlv_nav.dat c:\WINDOWS\system32\sithupxnlv.dat C:\windows\system32\sithupxnlv.exe c:\WINDOWS\system32\sithupxnlv_navps.dat devraient être visible et pouvoir être supprimés sans aucuns soucis. Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: Va dans C:\windows\system32\ et recherches et effaces: sithupxnlv_nav.dat.rensithupxnlv.dat.rensithupxnlv.exe.rensithupxnlv_navps.dat.renUne fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie) Tu peux verifier s il est dans ajout/suppression de programme? bon nettoyage et bon courage ;-)

Regis59 · Answer

ReTelecharge ceci:Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::http://pageperso.aol.fr/balltrap34/killbox.htm Regarde la video et surtout la methode du bloc noteFais pareil, voici la liste:c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf c:\WINDOWS\system32\sithupxnlv_nav.dat c:\WINDOWS\system32\sithupxnlv.dat C:\windows\system32\sithupxnlv.exe c:\WINDOWS\system32\sithupxnlv_navps.dat Si tu as un message" pending....", ignore le et redemarreremet ensuite les rapportsa+

kiowanaïs · Answer

Bonsoir, pardon pour ce retard, j'ai des problèmes de connexion!je vous ai posté une reponse hier soir, mais la freebox s'est déconnectée, et je vois ce soir que le message n'est pas parti!voici donc les derniers rapports, après avoir fait ce que vous me disiez:08/21/06 19:06:55 [Info]: BlackLight Engine 1.0.46 initialized08/21/06 19:06:55 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/21/06 19:06:55 [Note]: 7019 408/21/06 19:06:55 [Note]: 7005 008/21/06 19:06:58 [Note]: 7006 008/21/06 19:06:58 [Note]: 7011 128808/21/06 19:06:59 [Note]: 7026 008/21/06 19:06:59 [Note]: 7026 008/21/06 19:06:59 [Note]: 7024 308/21/06 19:06:59 [Info]: Hidden process: C:\windows\system32\sithupxnlv.exe08/21/06 19:06:59 [Note]: FSRAW library version 1.7.101908/21/06 19:06:59 [Info]: Hidden file: c:\!KillBox\SITHUPXNLV.EXE-058076E7.pf08/21/06 19:06:59 [Note]: 10002 108/21/06 19:07:17 [Note]: 4013 1845508/21/06 19:07:17 [Note]: 4020 9556 6553608/21/06 19:07:17 [Note]: 4018 9556 6553608/21/06 19:07:17 [Note]: 4013 1845508/21/06 19:07:17 [Note]: 4020 9556 6553608/21/06 19:07:17 [Note]: 4018 9556 6553608/21/06 19:07:24 [Note]: 4013 1947308/21/06 19:07:24 [Note]: 4020 16829 98304008/21/06 19:07:24 [Note]: 4020 16829 98304008/21/06 19:07:24 [Note]: 4018 16829 98304008/21/06 19:07:24 [Note]: 4013 1947308/21/06 19:07:24 [Note]: 4020 16829 98304008/21/06 19:07:24 [Note]: 4018 16829 98304008/21/06 19:07:51 [Info]: Hidden file: c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf08/21/06 19:07:51 [Note]: 10002 108/21/06 19:08:10 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_nav.dat08/21/06 19:08:10 [Note]: 10002 108/21/06 19:08:11 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv.dat08/21/06 19:08:11 [Note]: 10002 108/21/06 19:08:12 [Info]: Hidden file: C:\windows\system32\sithupxnlv.exe08/21/06 19:08:12 [Note]: 10002 108/21/06 19:08:12 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_navps.dat08/21/06 19:08:12 [Note]: 10002 108/21/06 19:12:40 [Note]: 7007 0etLogfile of HijackThis v1.99.1Scan saved at 22:59:35, on 20/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\wuauclt.exeD:\MES DOCS\blbeta.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dogger58.tumblr.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: Webshots Toolbar - {C17590D2-ECB4-4b15-8820-F58798DCC118} - C:\Program Files\Webshots\WSToolbar4IE.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO8 - Extra context menu item: &Webshots Photo Search - res://C:\Program Files\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTMO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEmerci de votre patience!

Regis59 · Answer

salutca n a pas fonctionne, tu peux recommcencer?a+

Regis59 · Answer

SalutSupprime ceciC:\windows\system32\sithupxnlv.exe A+

Regis59 · Answer

salutremet un black light stpa+

Regis59 · Answer

saluttu as as cliké sur rename dans blacklight?a+

kiowanaïs · Answer

oui, j'ai bien cliqué sur rename!!bonne soirée

Regis59 · Answer

okou en sont tes soucisa+

Regis59 · Answer

salutredonne un black lihgt et un hijack this:la solution est la.a+

kiowanaïs · Answer

bonjour, voilà :
08/30/06 09:00:36 [Info]: BlackLight Engine 1.0.46 initialized
08/30/06 09:00:36 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/30/06 09:00:36 [Note]: 7019 4
08/30/06 09:00:36 [Note]: 7005 0
08/30/06 09:00:38 [Note]: 7006 0
08/30/06 09:00:38 [Note]: 7011 1192
08/30/06 09:00:39 [Note]: 7026 0
08/30/06 09:00:39 [Note]: 7026 0
08/30/06 09:00:39 [Note]: 7024 3
08/30/06 09:00:39 [Info]: Hidden process: C:\windows\system32\sithupxnlv.exe
08/30/06 09:00:39 [Note]: FSRAW library version 1.7.1019
08/30/06 09:00:40 [Info]: Hidden file: c:\!KillBox\sithupxnlv.dat
08/30/06 09:00:40 [Note]: 10002 1
08/30/06 09:00:40 [Info]: Hidden file: c:\!KillBox\sithupxnlv.exe
08/30/06 09:00:40 [Note]: 10002 1
08/30/06 09:00:40 [Info]: Hidden file: c:\!KillBox\SITHUPXNLV.EXE-058076E7.pf
08/30/06 09:00:40 [Note]: 10002 1
08/30/06 09:00:40 [Info]: Hidden file: c:\!KillBox\sithupxnlv_nav.dat
08/30/06 09:00:40 [Note]: 10002 1
08/30/06 09:01:58 [Info]: Hidden file: c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf
08/30/06 09:01:58 [Note]: 10002 1
08/30/06 09:02:22 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_nav.dat
08/30/06 09:02:22 [Note]: 10002 1
08/30/06 09:02:22 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv.dat
08/30/06 09:02:22 [Note]: 10002 1
08/30/06 09:02:22 [Info]: Hidden file: C:\windows\system32\sithupxnlv.exe
08/30/06 09:02:22 [Note]: 10002 1
08/30/06 09:02:23 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_navps.dat
08/30/06 09:02:23 [Note]: 10002 1
08/30/06 09:03:36 [Note]: 7007 0
et
Logfile of HijackThis v1.99.1
Scan saved at 09:10:44, on 30/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\runservice.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {C17590D2-ECB4-4b15-8820-F58798DCC118} - (no file)
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O8 - Extra context menu item: &Webshots Photo Search - res://C:\Program Files\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe

merci de ton aide, et de ta patience
bonne journée

Regis59 · Answer

salut

Telecharge ceci
https://www.silentrunners.org/Silent%20Runners.vbs
Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera

A+

kiowanaïs · Answer

up

kiowanaïs · Answer

problème toujours présent!! merci de votre aide

Séb08 · Answer

slt,Remet un rapport Blacklight STP.A+

kiowanaïs · Answer

bonsoir, voici le rapport merci.

--09/01/06 22:39:52 [Info]: BlackLight Engine 1.0.46 initialized
09/01/06 22:39:52 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/01/06 22:39:53 [Note]: 7019 4
09/01/06 22:39:53 [Note]: 7005 0
09/01/06 22:39:57 [Note]: 7006 0
09/01/06 22:39:57 [Note]: 7011 1356
09/01/06 22:39:57 [Note]: 7026 0
09/01/06 22:39:57 [Note]: 7026 0
09/01/06 22:39:57 [Note]: 7024 3
09/01/06 22:39:57 [Info]: Hidden process: C:\windows\system32\sithupxnlv.exe
09/01/06 22:39:57 [Note]: FSRAW library version 1.7.1019
09/01/06 22:39:58 [Info]: Hidden file: c:\!KillBox\sithupxnlv.dat
09/01/06 22:39:58 [Note]: 10002 1
09/01/06 22:39:58 [Info]: Hidden file: c:\!KillBox\sithupxnlv.exe
09/01/06 22:39:58 [Note]: 10002 1
09/01/06 22:39:59 [Info]: Hidden file: c:\!KillBox\SITHUPXNLV.EXE-058076E7.pf
09/01/06 22:39:59 [Note]: 10002 1
09/01/06 22:39:59 [Info]: Hidden file: c:\!KillBox\sithupxnlv_nav.dat
09/01/06 22:39:59 [Note]: 10002 1
09/01/06 22:41:29 [Info]: Hidden file: c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf
09/01/06 22:41:29 [Note]: 10002 1
09/01/06 22:41:42 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_nav.dat
09/01/06 22:41:42 [Note]: 10002 1
09/01/06 22:41:42 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv.dat
09/01/06 22:41:42 [Note]: 10002 1
09/01/06 22:41:42 [Info]: Hidden file: C:\windows\system32\sithupxnlv.exe
09/01/06 22:41:42 [Note]: 10002 1
09/01/06 22:41:43 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_navps.dat
09/01/06 22:41:43 [Note]: 10002 1
09/01/06 22:42:59 [Note]: 7007 0

je n'suis pas à moitié aussi sérieuse que j'en ai l'air quand je ne suis pas sérieuse!

Séb08 · Answer

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm

Regarde la méthode du bloc note et fais pareil avec cette liste:

C:\windows\system32\sithupxnlv.exe
c:\!KillBox\sithupxnlv.dat
c:\!KillBox\sithupxnlv.exe
c:\!KillBox\SITHUPXNLV.EXE-058076E7.pf
c:\!KillBox\sithupxnlv_nav.dat
c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf
c:\WINDOWS\system32\sithupxnlv_nav.dat
c:\WINDOWS\system32\sithupxnlv.dat
C:\windows\system32\sithupxnlv.exe
c:\WINDOWS\system32\sithupxnlv_navps.dat

Ensuite, redemarre ton PC et remet un rapport comme tu viens de faire.

A+

kiowanaïs · Answer

bonsoir, j'ai suivi très axactement les consignes mais ça n'a pas marché!! régis m'avait déjà fait essayer ça, mais les "files" reviennent toujours::

9/02/06 22:24:48 [Info]: BlackLight Engine 1.0.46 initialized
09/02/06 22:24:48 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/02/06 22:24:48 [Note]: 7019 4
09/02/06 22:24:48 [Note]: 7005 0
09/02/06 22:24:50 [Note]: 7006 0
09/02/06 22:24:50 [Note]: 7011 1288
09/02/06 22:24:51 [Note]: 7026 0
09/02/06 22:24:51 [Note]: 7026 0
09/02/06 22:24:51 [Note]: 7024 3
09/02/06 22:24:51 [Info]: Hidden process: C:\windows\system32\sithupxnlv.exe
09/02/06 22:24:51 [Note]: FSRAW library version 1.7.1019
09/02/06 22:24:52 [Info]: Hidden file: c:\!KillBox\sithupxnlv.dat
09/02/06 22:24:52 [Note]: 10002 1
09/02/06 22:24:52 [Info]: Hidden file: c:\!KillBox\sithupxnlv.exe
09/02/06 22:24:52 [Note]: 10002 1
09/02/06 22:24:52 [Info]: Hidden file: c:\!KillBox\SITHUPXNLV.EXE-058076E7.pf
09/02/06 22:24:52 [Note]: 10002 1
09/02/06 22:24:52 [Info]: Hidden file: c:\!KillBox\sithupxnlv_nav.dat
09/02/06 22:24:52 [Note]: 10002 1
09/02/06 22:25:41 [Note]: 4020 9556 65536
09/02/06 22:25:41 [Note]: 4018 9556 65536
09/02/06 22:25:41 [Note]: 4020 9556 65536
09/02/06 22:25:41 [Note]: 4018 9556 65536
09/02/06 22:26:16 [Note]: 4013 28187
09/02/06 22:26:16 [Note]: 4020 25247 786432
09/02/06 22:26:16 [Note]: 4018 25247 786432
09/02/06 22:26:16 [Note]: 4013 28187
09/02/06 22:26:16 [Note]: 4020 25247 786432
09/02/06 22:26:16 [Note]: 4018 25247 786432
09/02/06 22:26:24 [Note]: 4020 25291 1507328
09/02/06 22:26:24 [Note]: 4018 25291 1507328
09/02/06 22:26:24 [Note]: 4020 25291 1507328
09/02/06 22:26:24 [Note]: 4018 25291 1507328
09/02/06 22:26:26 [Note]: 4013 26766
09/02/06 22:26:26 [Note]: 4020 25291 1507328
09/02/06 22:26:26 [Note]: 4020 25291 1507328
09/02/06 22:26:26 [Note]: 4018 25291 1507328
09/02/06 22:26:26 [Note]: 4013 26766
09/02/06 22:26:26 [Note]: 4020 25291 1507328
09/02/06 22:26:26 [Note]: 4018 25291 1507328
09/02/06 22:26:31 [Note]: 4013 28127
09/02/06 22:26:31 [Note]: 4020 25289 524288
09/02/06 22:26:31 [Note]: 4020 25289 524288
09/02/06 22:26:31 [Note]: 4018 25289 524288
09/02/06 22:26:31 [Note]: 4013 28127
09/02/06 22:26:31 [Note]: 4020 25289 524288
09/02/06 22:26:31 [Note]: 4018 25289 524288
09/02/06 22:27:48 [Info]: Hidden file: c:\WINDOWS\Prefetch\SITHUPXNLV.EXE-058076E7.pf
09/02/06 22:27:48 [Note]: 10002 1
09/02/06 22:28:05 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_nav.dat
09/02/06 22:28:05 [Note]: 10002 1
09/02/06 22:28:05 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv.dat
09/02/06 22:28:05 [Note]: 10002 1
09/02/06 22:28:06 [Info]: Hidden file: C:\windows\system32\sithupxnlv.exe
09/02/06 22:28:06 [Note]: 10002 1
09/02/06 22:28:06 [Info]: Hidden file: c:\WINDOWS\system32\sithupxnlv_navps.dat
09/02/06 22:28:06 [Note]: 10002 1
09/02/06 22:32:30 [Note]: 7007 0
voilà le rapport! bonne soirée

Séb08 · Answer

Tu peux supprimer les fichiers incriminés manuellement ?A+

kiowanaïs · Answer

bonsoir, impossible de trouver l'emplacement de ces fichiers, même en utilisant la fonction recherchez!! que faire? merci

Séb08 · Answer

supprimes pocket killbox, vide ta corbeille et refait un scan Blacklights STP.A+

kiowanaïs · Answer

bonjour, voilà le rapport après que j'ai supprimé ce que tu m'as dit, il n'y a plus de problèmes apparement.
09/09/06 13:40:24 [Info]: BlackLight Engine 1.0.46 initialized
09/09/06 13:40:24 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/09/06 13:40:25 [Note]: 7019 4
09/09/06 13:40:25 [Note]: 7005 0
09/09/06 13:40:29 [Note]: 7006 0
09/09/06 13:40:29 [Note]: 7011 1232
09/09/06 13:40:29 [Note]: 7026 0
09/09/06 13:40:29 [Note]: 7026 0
09/09/06 13:40:38 [Note]: FSRAW library version 1.7.1019
09/09/06 13:42:18 [Note]: 7007 0
Ce matin AVG a fait un scan, et a identifié les programmes qui étaient dans la killbox (ceux supprimés par elle sur mon ordi) comme des virus, mais n'a pu les enlever.
pour l'instant je n'ai plus de fen^tre indésirable, je te remercie beaucoup, ainsi que Régis, pour votre aide
cordialement
Claire

Séb08 · Answer

De rien :-)Ton rapport Blacklight est clean.A+

Fenetres de pubs indésirables

25 réponses

Discussions similaires

Newsletters