Pub intempestives

brunflarbe -  
bonjour
je suis derangé depuis plusieurs jours par l' apparition de fenetres de pub(navisearch,casino...)dés que je navigue impossible de m'en debarasser j'ai effectué un nettoyage avec plusieurs programmes CCleaner,Easy cleaner,ewido,spybot,regseaker mais aucune ameliorations quelqu un pourrait il m'aider?je possede NOD32 comme antivirus je suis novice dans le domaine D'AVANCE MERCI

6 réponses

  1. helpmeone
    salut

    moi j'utilise HITMAN PRO 2
    chacun ces gouts
    si non tu fait menu démarer--------executer
    ---tu tape la commande-----------msconfig
    et dans l'onglet démarer tu dévalide les ligne qui commence
    par document and setting\all user\... ...\XXXX\trucmuche.exe
    tu va dans explorer et tu fais afficher les dossiers cacher
    outil----option des dossiers----affichage----afficger les dossiers cachés
    ensuite tu suis le chemin document and setting\all user\application data
    et tu supprime le dossier en cause qui doit avoir plusieurs executables
    et tu redémare

    moi j'ai fait ça et j'ai presque plus de fenêtres de pub

    c'est peu être nul mais moi ça marche

    bon courrage
    helpmeone
    0
    1. brunflarbe Auteur
      rapport bfu:
      FU v1.00.9
      Windows XP SP2 (WinNT 5.01.2600 SP2)
      Script started at 19:14:25, on 18/09/2006

      Option Delete files to Recycle Bin: Yes
      Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0|ELECTRONIC GROUP (key not found)
      Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
      Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
      Failed: FolderDelete C:\Program Files\dialpass (folder not found)
      Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
      Failed: FolderDelete C:\Program Files\egroup (folder not found)
      Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
      Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
      Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
      Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
      Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
      Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
      Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
      Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
      Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
      Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
      Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
      Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
      Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
      Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
      Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
      Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
      Failed: FolderDelete C:\WINDOWS\mc (folder not found)
      Failed: FileDelete C:\DOCUME~1\BRUNO~1.BRU\LOCALS~1\Temp\~DF391B.tmp (operation failed)
      Script completed.

      rapport de blacklight :09/18/06 19:37:33 [Info]: BlackLight Engine 1.0.46 initialized
      09/18/06 19:37:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      09/18/06 19:37:34 [Note]: 7019 4
      09/18/06 19:37:34 [Note]: 7005 0
      09/18/06 19:37:38 [Note]: 7006 0
      09/18/06 19:37:38 [Note]: 7011 532
      09/18/06 19:37:38 [Note]: 7026 0
      09/18/06 19:37:38 [Note]: 7026 0
      09/18/06 19:37:46 [Note]: FSRAW library version 1.7.1019
      09/18/06 19:42:59 [Note]: 7007 0
      0
      1. Utilisateur anonyme
        Si tu as MailSkinner d'installer, désinstalle le c'est une saloprie !

        Fait le nettoyage avec ton Ccleaner

        Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
        Une fois qu'il a terminé colle le rapport ici stp

        https://www.bitdefender.com/toolbox/

        et ça sera ok je pense :-)
        0
    2. brunflarbe Auteur
      voila le rapport:

      09/18/06 18:39:33 [Info]: BlackLight Engine 1.0.46 initialized
      09/18/06 18:39:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      09/18/06 18:39:34 [Note]: 7019 4
      09/18/06 18:39:34 [Note]: 7005 0
      09/18/06 18:39:56 [Note]: 7006 0
      09/18/06 18:39:56 [Note]: 7011 1884
      09/18/06 18:39:56 [Note]: 7026 0
      09/18/06 18:39:57 [Note]: 7026 0
      09/18/06 18:39:57 [Note]: 7024 3
      09/18/06 18:39:57 [Info]: Hidden process: C:\windows\system32\zkcaomtiyd.exe
      09/18/06 18:39:57 [Note]: FSRAW library version 1.7.1019
      09/18/06 18:42:01 [Info]: Hidden file: c:\WINDOWS\system32\zkcaomtiyd_nav.dat
      09/18/06 18:42:01 [Note]: 10002 1
      09/18/06 18:42:01 [Info]: Hidden file: c:\WINDOWS\system32\zkcaomtiyd.dat
      09/18/06 18:42:01 [Note]: 10002 1
      09/18/06 18:42:02 [Info]: Hidden file: C:\windows\system32\zkcaomtiyd.exe
      09/18/06 18:42:02 [Note]: 10002 1
      09/18/06 18:42:02 [Info]: Hidden file: c:\WINDOWS\system32\zkcaomtiyd_navps.dat
      09/18/06 18:42:02 [Note]: 10002 1
      09/18/06 18:42:19 [Info]: Hidden file: c:\WINDOWS\Prefetch\ZKCAOMTIYD.EXE-025478AE.pf
      09/18/06 18:42:19 [Note]: 10002 1
      0
      1. Utilisateur anonyme
        bingo !

        Télécharge BruteForce Uninstaller ici:
        http://www.merijn.org/files/bfu.zip
        Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur

        Ensuite, télécharge EGDACCESS :

        Fais un clic droit ici:
        http://metallica.geekstogo.com/EGDACCESS.bfu et choisis
        Enregistre le sur le bureau, puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM

        ----------
        Lance "BruteForce Uninstaller" en cliquant sur BFU.exe
        Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
        Coches la case "Show lo"g after script ends
        Clique sur Execute pour que le fix fasse son boulot

        Attends que le message Complete script execution apparaîsse et clique sur OK.
        Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
        Clique Exit pour fermer le programme BFU.

        Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
        Clique sur Scan pour lancer l'analyse.
        Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
        Puis valide.
        Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

        ------------------

        Après le reboot du pc, les fichiers :

        C:\windows\system32\zkcaomtiyd.exe
        c:\WINDOWS\system32\zkcaomtiyd_nav.dat
        C:\windows\system32\zkcaomtiyd.exe
        C:\WINDOWS\system32\zkcaomtiyd_navps.dat

        devraient être visible et pouvoir être supprimés sans aucuns soucis.
        Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
        Va dans C:\WINNT\system32\ et recherches et effaces:

        C:\windows\system32\zkcaomtiyd.exe.ren
        c:\WINDOWS\system32\zkcaomtiyd_nav.dat.ren
        C:\WINDOWS\system32\zkcaomtiyd_navps.dat.ren

        Une fois fait, poste le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight stp
        0
    3. brunflarbe Auteur
      voila le scan ewido est enfin terminé:

      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 18:33:16 18/09/2006

      + Scan result:

      HKU\S-1-5-21-1645522239-1275210071-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DC9377A2-2E8D-44A1-99DB-F8A821DF254D} -> Hijacker.Generic : Cleaned with backup (quarantined).
      C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
      C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@serving-sys[1].txt -> TrackingCookie.Serving-sys : Cleaned.
      C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
      C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.
      C:\Documents and Settings\bruno.BRUNO-1A39491AF\Cookies\bruno@zedo[2].txt -> TrackingCookie.Zedo : Cleaned.

      ::Report end
      0
      1. Utilisateur anonyme
        Ok, c'est bon, pour verifier fait ça:

        Télécharges Blacklight et sauvegarde le sur ton bureau.
        https://www.f-secure.com/en
        Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

        Un rapport, va se créer sur ton bureau "fslb-....."

        Copies et colles le contenu de ce rapport ici.

        Ne touche à rien d'autre!
        0
    5. brunflarbe Auteur
      voic le rapport merci pour votre rapidité:

      Logfile of HijackThis v1.99.1
      Scan saved at 17:12:01, on 18/09/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\SSC Service Utility\ssc_serv.exe
      C:\Program Files\Thomson\Lyra Jukebox\LyraHDTrayApp\LYRAHD2TrayApp.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
      C:\Program Files\Spyware Doctor\sdhelp.exe
      C:\Program Files\crocpopup\crocpopup.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wdfmgr.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Documents and Settings\bruno.BRUNO-1A39491AF\Local Settings\Temporary Internet Files\Content.IE5\2JUPOPOH\HijackThis[1].exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
      O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
      O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
      O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O5 "LPT1:" /M "Stylus C46"
      O4 - HKLM\..\Run: [EPSON Stylus C46 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P33 "EPSON Stylus C46 Series (Copie 1)" /O6 "USB001" /M "Stylus C46"
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [SSC Service Utility] C:\Program Files\SSC Service Utility\ssc_serv.exe /s
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [LyraHD2TrayApp] "C:\Program Files\Thomson\Lyra Jukebox\LyraHDTrayApp\LYRAHD2TrayApp.exe"
      O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [E06FXLRD_110286234] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
      O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKCU\..\Run: [Crocpopup] C:\Program Files\crocpopup\crocpopup.exe
      O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
      O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
      O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
      O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{1A3E52ED-BC32-4486-8275-1CB28ABC83FC}: NameServer = 212.27.54.252,212.27.53.252
      O17 - HKLM\System\CS1\Services\Tcpip\..\{1A3E52ED-BC32-4486-8275-1CB28ABC83FC}: NameServer = 212.27.54.252,212.27.53.252
      O17 - HKLM\System\CS2\Services\Tcpip\..\{1A3E52ED-BC32-4486-8275-1CB28ABC83FC}: NameServer = 212.27.54.252,212.27.53.252
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe
      O23 - Service: MorningSound VirtualCamera Play Service (VirtualCameraService) - Unknown owner - C:\Program Files\VirtualCamera\VCamSrv.exe
      0
      1. Utilisateur anonyme
        Commence par désactiver le pare-feu de Windows car il ne sert à rien puis installe celui-ci

        Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
        Kerio Personal Firewall
        -tutorial: pour configurer et comprendre l'utilisation de Kerio
        https://kerio.probb.fr/

        Ensuite;

        Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
        Ewido: (reste gratuit après la période d'essai)
        Télécharger Ewido Security Suite
        0
    6. Utilisateur anonyme
      Salut,

      Télécharge HijackThis:
      Téléchargement de HijackThis

      Installe le dans son propre dossier:
      -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
      Lance le, clic sur "do a system scan and save logfile"
      Puis copie et colle le rapport ici stp
      0

      Discussions similaires

      Ouvrir un fichier .pub sans Publisher
      baissaoui

      0 réponse
      Ouvrir document Publisher sans Publisher
      Curtis Hayes

      7 réponses
      Lire, afficher, exécuter un fichier *.pub sans Publisher
      jeannoellaurenti

      1 réponse
      Publicité "Bidru n'en peut plus"
      _Ritchi_

      5 réponses
      musique de pub
      zabou

      7 réponses