Popup intempestif

Startouff56 -  
Bonjour tout le monde alors j'ai un petit problème quand je navigue sur internet je me chope tt les 5 minutes 2 à 3 pages de pub!
alors je me suis baladé sur le forum et jai trouver quelque reponse simpas et je me suis donc lancé dans la meme procédure
j'ai donc fait un scan grace a Hijackthis et voici le rapport
pouvez vous miondiquer quelles lignes suprimer ??

Logfile of HijackThis v1.99.1
Scan saved at 18:26:43, on 13/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fgo.microsoft.com%2ffwlink%2f%3fLinkId%3d69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {616475A4-49A2-4ED1-92B9-FD81FD9C77A2} - C:\WINDOWS\system32\byxxwwv.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9E610318-62CD-4CA5-B50C-F41849C73598} - C:\WINDOWS\system32\sstts.dll
O2 - BHO: (no name) - {CE2AE0B5-352C-4390-8966-3D5FB9E110B6} - C:\WINDOWS\system32\fcgmwafe.dll
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\pdyuweee.dll
O2 - BHO: (no name) - {EB999F28-D471-43C0-AA45-1C0993498F87} - C:\WINDOWS\system32\fcgmwafe.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ORAHSSStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\npqbgdyp.dll",setvm
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: byxxwwv - C:\WINDOWS\SYSTEM32\byxxwwv.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: req - C:\WINDOWS\
O20 - Winlogon Notify: sstts - C:\WINDOWS\system32\sstts.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

merci bocoup à ceux qui me repondrons !!
Configuration: Windows XP
Internet Explorer 7.0

46 réponses

Résumé de la discussion

Le sujet concerne des publicités intrusives à la navigation sur Internet et l’évaluation des entrées à supprimer dans HijackThis pour nettoyer durablement le système après un scan. plusieurs recommandations privilégient l’exposition des fichiers système et des dossiers cachés, puis l’utilisation d’outils comme KillBox et BlackLight pour supprimer les éléments suspects, et des actions après redémarrage en mode sans échec. Des mentions évoquent aussi des défragmentations et des outils comme L2MFix, mais l’un des retours signale des difficultés à enregistrer des fichiers, montrant que les solutions proposées restent imparfaites.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    pour -moi, et j'ai pu le constater de visu, à maintes reprises, il est plus puissant qu'AVG....
    et gratuit aussi.
    3. startouff56
      voila green day le raport blacklight de fin :
      03/23/07 19:14:33 [Info]: BlackLight Engine 1.0.55 initialized
      03/23/07 19:14:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      03/23/07 19:14:33 [Note]: 7019 4
      03/23/07 19:14:33 [Note]: 7005 0
      03/23/07 19:14:44 [Note]: 7006 0
      03/23/07 19:14:44 [Note]: 7011 2660
      03/23/07 19:14:44 [Note]: 7026 0
      03/23/07 19:14:44 [Note]: 7026 0
      03/23/07 19:15:08 [Note]: FSRAW library version 1.7.1021
      03/23/07 19:24:26 [Note]: 7007 0
      2. startouff56
        non c bon je ne sais ce qui se passait il ne voulait pas enregeistrer mais c'est bon jai reussi .... bizare ....
        1. Utilisateur anonyme
          "je m'oppose encore a un pb je n'arive pas a enregistrer un bloc note"
          tu veux dire que ton logiciel notepad.exe n'enregistre plus ?
          1. startouff56
            bonsoir green day !
            je m'oppose encore a un pb je n'arive pas a enregistrer un bloc note !!:s
            je me demais si cela navait pas de rapport avec les cases que vous mavez fait selectioner ou deselectioner lors de lafichage des fichiers systheme ??
            2. green day Modérateur
              Bizarre ?! ...

              sinon, ce que tu peux faire :

              copie/colle cette liste dans un fichier blocnote, et enregistre le fichier de façon à le retrouver facilement ( ex : le bureau ! )

              C:\windows\system32\zhqcvpyld.exe
              c:\WINDOWS\system32\zhqcvpyld.dat
              C:\windows\system32\zhqcvpyld.exe
              c:\WINDOWS\system32\zhqcvpyld_nav.dat
              c:\WINDOWS\system32\zhqcvpyld_navps.dat


              et là, oui, tu auras juste à indiqué l'endroit du fichier contenant la liste !

              ++
              La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
              perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
              1. startouff56
                oui j'avais bien compris la methode mai o momen ou je clic sur la croix rouge il me met le message derreur qe jai traduit precedement! ...
                1. green day Modérateur
                  re

                  tu dois juste sélectionner les fichiers et faire copier !

                  cf : vidéo en image : c'est exactement la même chose !

                  http://mickael.barroux.free.fr/securite/killbox.html

                  ++
                  1. startouff56
                    bonsoir greenday !
                    lorsque je suis ta demarche avec killbox au moment de clicer sur la croix rouge il me di que je n'ai pas specifié les fichier a suprimer et que je dois les specifier dans la boite jaune !
                    dois je coller les mesage copier dans la tite bar ??
                    2. green day Modérateur
                      Salut

                      Ce n'est pas grave ! on peut tout de même continuer :-)

                      # Affiche les dossiers système et fichiers cachés :
                      Ouvrir le poste de travail :
                      - Outils --> Options des dossiers
                      - Affichage --> zone Paramètres avancés
                      - Cocher : Afficher le contenu des dossiers système
                      - Cocher : Afficher les fichiers et dossiers cachés
                      - Décocher : Masquer les extensions des fichiers dont le type est connu
                      - Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
                      répondre Oui au message
                      Clique sur "Appliquer à tous les dossiers"
                      Clique sur OK

                      # passe à l'option 2 de blacklight :

                      voir demo : http://perso.orange.fr/entraide-hijackthis/Mailskinner/Blacklight.htm

                      après le redemmarage du PC :

                      Télécharge Killbox sur ton Bureau :

                      http://www.downloads.subratam.org/KillBox.exe

                      Double-clique killbox.exe.

                      Copie le texte gras ci-bas (sélectionne tout avec ta souris, clic-droit et "Copier") :

                      C:\windows\system32\zhqcvpyld.exe
                      c:\WINDOWS\system32\zhqcvpyld.dat
                      C:\windows\system32\zhqcvpyld.exe
                      c:\WINDOWS\system32\zhqcvpyld_nav.dat
                      c:\WINDOWS\system32\zhqcvpyld_navps.dat

                      * Sélectionnz "delete on reboot"
                      * Cliquez sur le menu "File" -> "Past from clip board"
                      * Cliquez sur All Files
                      * Cliquez sur la croix rouge et et blanche
                      * Répondez yes et laisse redémarrer ton pc.
                      *poste un nouveau blacklight option 1

                      cf démo : http://mickael.barroux.free.fr/securite/killbox.html

                      ensuite, fais le 1/ et 2/ de ce lien stp :

                      virus methode preliminaire de desinfection version fr

                      @+
                      1. startouff56
                        merci philo mais tu m'as dja demandé de le tester en mode sans echec je l'ai deja fait et cela ne marche tjrs pas! ++
                        1. Utilisateur anonyme
                          ez,
                          essayes ceci:
                          Redémarres ta machine en mode sans échec pour voir.
                          Lances l'option 1
                          http://bp2.blogger.com/
                          je serais curieux de voir, si même en mode sans échec, ça coince ?
                          2. green day Modérateur
                            Salut

                            navilog n'est pas essentiel, on pourra toujours passé par blacklight !

                            Mais, ce serait plus simple : pour aller à la racine :

                            demarrer < poste de travail < disque local c:\ < et là tu cherche un fichier nommé fixnavi.txt, celui qu'il faut poster ici !

                            @+
                            1. startouff56
                              bonjour toujours aps de changement meme en mode sans echec ! :s
                              sinn pouvez mindiquer comment aller chercher la racine ??
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              mon ordi est bloquer sur american megatrends
                              kpointe

                              23 réponses
                              PC bloqué sur American megatrend
                              Sabrina

                              2 réponses
                              Problème démarrage American Megatrends
                              julio59380

                              12 réponses
                              pd au demarrage, help!!
                              ny182

                              6 réponses
                              envahissement par pop up avast
                              Cubrik

                              15 réponses