infecté par un spyware Résolu

Question

Bonjour à tous !
Alors voila, il se trouve que quand je surfe sur le net j'ai plein de fenetres de publicités qui s'ouvrent sans que je n'ai demandé quoi que ce soit. J'aimerais bien m'en débarrasser au plus vite et c'est pour cela que je compte sur votre aide et vous remercie d'avance !

spig57 · Answer

Salut boulepate62 et merci,
J'ai téléchargé lopxpMH2_Beta,
Voici le rapport :

Rapport fait à 17:34:18,12 le 10/04/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\All Users\Application Data

07/06/2006 06:40 <REP> .
07/06/2006 06:40 <REP> ..
19/12/2006 12:03 <REP> Adobe
10/03/2007 23:10 <REP> Apple Computer
28/01/2007 21:24 <REP> Google
20/01/2007 00:39 <REP> Less Dale 01 Four
07/06/2006 06:40 <REP> Microsoft
07/12/2006 20:09 <REP> Symantec
13/03/2007 19:52 <REP> TuneUp Software
15/01/2007 12:45 <REP> Windows Genuine Advantage
09/01/2007 13:54 <REP> Windows Live Toolbar
07/06/2006 06:41 62 desktop.ini
1 fichier(s) 62 octets
11 R‚p(s) 25ÿ646ÿ862ÿ336 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\Cec\Application Data

07/06/2006 05:02 <REP> .
07/06/2006 05:02 <REP> ..
19/12/2006 12:06 <REP> Adobe
19/12/2006 12:13 <REP> AdobeUM
20/01/2007 00:39 <REP> Driveantimail
28/01/2007 21:25 <REP> Google
16/12/2006 22:16 <REP> Help
07/06/2006 05:02 <REP> Identities
20/12/2006 15:37 <REP> Leadertech
07/12/2006 20:10 <REP> Macromedia
07/06/2006 05:02 <REP> Microsoft
10/04/2007 02:39 <REP> Mozilla
18/03/2007 13:31 <REP> Screenshot Sender
07/12/2006 20:10 <REP> Symantec
13/03/2007 19:54 <REP> TuneUp Software
03/02/2007 17:49 <REP> Vso
10/12/2006 18:26 <REP> ZangoToolbar
07/06/2006 05:02 62 desktop.ini
03/02/2007 17:49 87ÿ608 ezpinst.exe
03/02/2007 18:00 7ÿ812 ezplay.cat
03/02/2007 18:00 94ÿ080 ezplay.sys
03/02/2007 18:00 1ÿ104 NZDPQTPQ.inf
03/02/2007 18:00 125 NZDPQTPQ.ini
03/02/2007 18:01 33 NZDPQTPQ.log
03/02/2007 17:49 7ÿ824 pcouffin.cat
03/02/2007 17:49 1ÿ144 pcouffin.inf
03/02/2007 17:49 33 pcouffin.log
03/02/2007 17:49 47ÿ360 pcouffin.sys
11 fichier(s) 247ÿ185 octets
17 R‚p(s) 25ÿ646ÿ862ÿ336 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\Cec\Local Settings\Application Data

07/06/2006 05:02 <REP> .
07/06/2006 05:02 <REP> ..
03/01/2007 17:57 <REP> Adobe
08/02/2007 20:59 <REP> Ahead
19/03/2007 16:58 <REP> Downloaded Installations
14/12/2006 15:19 <REP> Google
16/12/2006 22:16 <REP> Help
07/12/2006 23:06 <REP> Identities
07/06/2006 05:02 <REP> Microsoft
10/04/2007 02:41 <REP> Mozilla
03/02/2007 17:14 9ÿ216 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
03/01/2007 23:18 81ÿ296 GDIPFONTCACHEV1.DAT
07/12/2006 20:17 3ÿ770ÿ496 IconCache.db
3 fichier(s) 3ÿ861ÿ008 octets
10 R‚p(s) 25ÿ646ÿ862ÿ336 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\Default User\Application Data

07/06/2006 06:40 <REP> .
07/06/2006 06:40 <REP> ..
07/06/2006 06:40 <REP> Microsoft
07/06/2006 06:41 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 25ÿ646ÿ862ÿ336 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

07/06/2006 06:41 <REP> .
07/06/2006 06:41 <REP> ..
07/06/2006 04:54 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 25ÿ646ÿ858ÿ240 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

07/06/2006 05:01 <REP> .
07/06/2006 05:01 <REP> ..
07/06/2006 05:01 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 25ÿ646ÿ858ÿ240 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

07/06/2006 05:01 <REP> .
07/06/2006 05:01 <REP> ..
07/06/2006 05:01 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 25ÿ646ÿ858ÿ240 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

07/06/2006 05:00 <REP> .
07/06/2006 05:00 <REP> ..
07/06/2006 05:00 <REP> Microsoft
07/12/2006 20:26 <REP> Symantec
0 fichier(s) 0 octets
4 R‚p(s) 25ÿ646ÿ858ÿ240 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

07/06/2006 05:00 <REP> .
07/06/2006 05:00 <REP> ..
07/06/2006 05:00 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 25ÿ646ÿ858ÿ240 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

07/06/2006 04:59 <REP> .
07/06/2006 04:59 <REP> ..
07/06/2006 04:59 <REP> Microsoft
07/06/2006 04:59 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 25ÿ646ÿ858ÿ240 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

07/06/2006 04:59 <REP> .
07/06/2006 04:59 <REP> ..
07/06/2006 04:59 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 25ÿ646ÿ858ÿ240 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
s €! : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - T a s k S Y S T E M 0 ×

C:\WINDOWS\Tasks\B7FF77999114EB75.job

. 3 c : \ d o c u m e ~ 1 \ c e c \ a p p l i c ~ 1 \ d r i v e a ~ 1 \ a m e n t e s t s e e k . e x e C e c 0 Ï <

C:\WINDOWS\Tasks\Check
Check inexploitable

C:\WINDOWS\Tasks\Maintenance
Maintenance inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est A4C6-ACBF

R‚pertoire de C:\Program Files

10/04/2007 02:37 <REP> .
10/04/2007 02:37 <REP> ..
27/03/2007 18:00 <REP> Adobe
04/02/2007 15:31 <REP> Ahead
05/04/2007 18:23 <REP> Alwil Software
10/03/2007 23:11 <REP> Apple Software Update
08/04/2007 21:50 <REP> CCleaner
17/03/2007 22:20 <REP> Common Files
07/06/2006 04:50 <REP> ComPlus Applications
07/02/2007 23:46 <REP> Driveantimail
24/02/2007 17:01 <REP> EA GAMES
28/03/2007 16:46 <REP> eMule
05/04/2007 18:14 <REP> Fichiers communs
10/04/2007 02:36 6ÿ625ÿ992 FirefoxGoogleToolbarSetup.exe
10/04/2007 01:21 <REP> Google
08/04/2007 22:06 <REP> Grisoft
18/02/2007 00:32 <REP> Internet Explorer
11/12/2006 14:19 <REP> Messenger
03/01/2007 20:52 <REP> Microsoft AutoRoute
03/01/2007 21:02 <REP> Microsoft Encarta
07/06/2006 04:55 <REP> microsoft frontpage
03/01/2007 20:51 <REP> Microsoft Money
03/01/2007 20:49 <REP> Microsoft Office
03/01/2007 20:59 <REP> Microsoft Picture It! 2002
03/01/2007 20:48 <REP> Microsoft Works
03/01/2007 20:34 <REP> Microsoft Works Suite 2002
07/06/2006 04:51 <REP> Movie Maker
10/04/2007 17:17 <REP> Mozilla Firefox
07/06/2006 04:48 <REP> MSN
07/06/2006 04:49 <REP> MSN Gaming Zone
10/04/2007 01:25 <REP> MSN Messenger
07/06/2006 04:51 <REP> NetMeeting
07/06/2006 04:49 <REP> Online Services
15/12/2006 11:46 <REP> Outlook Express
30/12/2006 19:46 <REP> Realtek AC97
21/03/2007 21:42 <REP> Samsung
24/02/2007 17:02 <REP> Secret Maryo Chronicles
07/06/2006 04:52 <REP> Services en ligne
08/04/2007 22:04 <REP> ToniArts
13/03/2007 19:57 <REP> TuneUp Utilities 2007
15/12/2006 19:20 <REP> Ulead Systems
03/02/2007 18:10 <REP> VSO
09/01/2007 13:50 <REP> Windows Live Toolbar
18/02/2007 17:38 <REP> Windows Media Connect 2
18/02/2007 17:38 <REP> Windows Media Player
07/06/2006 04:49 <REP> Windows NT
22/03/2007 21:47 <REP> WinRAR
07/06/2006 04:55 <REP> xerox
1 fichier(s) 6ÿ625ÿ992 octets
47 R‚p(s) 25ÿ646ÿ870ÿ528 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
zonenxt.msn-int.com REG_BINARY
zonenxt.msn-ppe.com REG_BINARY
zone.msn.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
01 four part up REG_SZ C:\Documents and Settings\All Users\Application Data\Less Dale 01 Four\Itch Anti.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
TICK FILM REG_SZ C:\DOCUME~1\Cec\APPLIC~1\DRIVEA~1\Pilethatsign.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Utilisateur anonyme · Answer

Merci.

 Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche : 
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
-------------------------------------------------------------------------

Clic sur C:\Documents and Settings\All Users\Application Data et supprime :

- Less Dale 01 Four


Clic sur C:\Documents and Settings\Cec\Application Data 

- Driveantimail 
- ZangoToolbar

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.


Clic sur C:, Windows, cherche et vide le contenu de ce dossier :

- Tasks


¤ Télécharge et double-clic sur ce fichier c'est pour corriger une infection
----> http://www.mediafire.com/?83y5mqm3baq



¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Plus d'info :
->https://kerio.probb.fr/



¤ Puis pour vérifier car à mon avis il y a encore une saloprie de caché !

Télécharge Ad-Fix
http://home.tele2.fr/gchrispage/index/download/divers/Ad-Fix.zip

Dézippe tout le contenu dans le même dossier.
Clic sur Ad-Fix.bat et choisis l'otpion 1
Soit patient. 
A la fin du scan un rapport va s'ouvrir copie et colle le contenu ici.

spig57 · Answer

Ok, voila le rapport que me donne Ad-Fix :


 
 
         Ad-Fix v0.101a
         by gchris
 
 
OPTION 1 (Scan) :
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à : 

 2:21:37,75 11/04/2007  


                  Executé depuis : 

C:\Documents and Settings\Cec\Bureau\Nouveau dossier (2)\Ad-Fix


                  Os : 

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
            Recherche de fichier manquant
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Fichiers cachés (pas forcément mauvais)
 
 
    .exe dans System32 :

No matches found.
 
    .dll dans System32 :

No matches found.
 
    .dat dans System32 :

No matches found.
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Analyse du registre
 

---------- USER AGENT -- POST PLATFORM

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"SV1"=""

----------

----------  AppInit_DLLs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

----------
 
 
   Complete!
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
           Recherche de fichiers et dossiers
 
 
 
 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à  2:39:59,60 




J'ai téléchargé Kerio et j'ai un flux Entrant constant, je pense que c'est anormal ?

Utilisateur anonyme · Answer

Ok, c'est bon tu peux jeter Ad-fix.

Pour Kerio, regarde l'aide que je t'ai donné pour vérifier qu'il est bien paramétré ;-)

spig57 · Answer

Merci. C'est bon, j'ai bien paramétré Kerio. J'ai suivi les instructions à la lettre, que dois-je faire à présent ?

Utilisateur anonyme · Answer

Remets un rapport hijackthis please.

spig57 · Answer

Voila le rapport HijackThis :


Logfile of HijackThis v1.99.1
Scan saved at 15:25:59, on 11/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Cec\Bureau\Nouveau dossier\abcde.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=sg&toHttps=1&redig=3C22A4D4FA0548399C80FBAE5DD6D90D
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [01 four part up] C:\Documents and Settings\All Users\Application Data\Less Dale 01 Four\Itch Anti.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [xjophui] c:\windows\system32\xjophui.exe xjophui
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [TICK FILM] C:\DOCUME~1\Cec\APPLIC~1\DRIVEA~1\Pilethatsign.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

Utilisateur anonyme · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=sg&toHttps=1&redig=3C22A4D4FA0548399C80FBAE5DD6D90D
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [01 four part up] C:\Documents and Settings\All Users\Application Data\Less Dale 01 Four\Itch Anti.exe 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [xjophui] c:\windows\system32\xjophui.exe xjophui 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [TICK FILM] C:\DOCUME~1\Cec\APPLIC~1\DRIVEA~1\Pilethatsign.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE


Voilà, s'il te reste des problème prècise le mais ça semble propre :-)

spig57 · Answer

Quand je clique sur Fix checked une question apparait : Fix 12 selected items ? This will permanently delete and/or repair what you selected, unless you make a backup. Je répond oui ou non ?

Utilisateur anonyme · Answer

Réponds oui ;-)

spig57 · Answer

Merci pour tout c'est nickel je n'est plus aucune pub, enfin la paix !  Par contre l'ordinateur à tendance à ramer, y a t-il une solution à ce problème ?

Utilisateur anonyme · Answer

Salut spig57,

pour ton pc s'il ram, regarde déjà si tu ne lance pas trop de programme en même temps par rapport à sa mémoire ram.

Voici quelques petites optimisations (qui feront gagner un peu de vitesse en principe au PC):

Télécharge ce petit défragmenteur: jkdefrag (http://www.jkdefrag.fr et choisi le lien "Télécharger JkDefrag v3.7 Installeur Français/Anglais (.exe, 709 Ko) pour Windows 2000/2003/XP/XP-64/Vista" et exécute-le. Laisse le allez jusqu'au bout.

Puis va à l'adresse https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
prendre CCleaner, installe-le et coche toutes les cases pour Internet Explorer, fichiers temporaire de windows et nettoie. Fais un nettoyage du registre aussi.

Enfin, télécharge et installe a-squared free (https://www.01net.com/telecharger/
et lance un scan complet de ton PC. S'il trouve un truc --> met le en quarantaine.

Voilà, reboot l'ordi et là normalement le PC doit être sensiblement plus rapide.

@+

Utilisateur anonyme · Answer

Je peux finir si ça dérange pas ..

Utilisateur anonyme · Answer

Salut boulepate62

Désolé pour l'interruption, je voulais juste aider.

Keanjyto.

spig57 · Answer

OK j'ai fait tout ce que tu m'a dit de faire, mon ordi rame moins c'est nickel. Je voulais savoir quels logiciels télécharger pour assurer la sécurité de mon ordinateur et tout les combien de temps je dois les utiliser. Merci à vous pour votre aide vous etes des pros ;-)

spig57 · Answer

J'ai avast qui me signale que mon bouclier réseau à bloqué une attaque, voici ce que ça donne : https://imageshack.com/

Utilisateur anonyme · Answer

C'est ton pare-feu qui est mal configuré ou qui fonctionne tout simplement pas.

As-tu bien la dernière version en date ?

Utilisateur anonyme · Answer

Salut spig57

Pour assurer ta sécurité sur Internet, voici quelques logiciels (tous gratuits):

- pour l'antivirus tu es OK, Avast! est excellent (protection résidente...). Met-le à jour quotidiennement et scan ton ordinateur avec le mode scan normal une fois toutes les deux semaines.

- pour le pare-feu, je te recomande Zonealarm7 (http://dl2.zonelabs.com/bin/free/3301_fr/zlsSetup_70_337_000_fr.exe J'ai essayé Kerio4 aussi, il marché nickel mais quand j'ai voulu le désinstaller impossible de démarrer XP après (alors jsuis allé en mode sans échec et j'ai fais une restauration système).

- pour les antispywares, je te conseil de coupler Spybot Search and Destroy (https://www.safer-networking.org/products/ à AVG Antispyware (https://www.avg.com/en-ww/free-antivirus-download la page est en anglais mais le logiciel est disponible en français et devient gratuit au bout de 30 jours mais la protection résidente s'annule) et Spyware Blaster (https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.html pour une bonne protection. Ensuite, active le résident de Spybot et met-le à jour vers la version 1.5 qui corrige un défaut de l'interface graphique.

- pour l'antirootkit, installe AVG Antirootkit (va voir à cette page http://www.avgfrance.com/doc/12254/).

Voilà, si tu as d'autres questions, n'hésites pas à revenir.

Cordialement,
Keanjyto.

spig57 · Answer

Ok mais je fais koi de easycleaner et ccleaner, je les garde ou je les supprime ?

Utilisateur anonyme · Answer

Désacrive le pare-feu et dis nous si ça fonctionne.

Infecté par un spyware

26 réponses

Discussions similaires

Newsletters