Pop UP CiD

Résolu
link94 -  
Bonjour à tous et à toutes ;)

Déja un grand merci à ceux qui ont créé ce site et à ses "bénévoles" (sa fait lêche botte ? m'en fous ^^)

Alors revenon à nos moutons si je peux me permettre xD Je suis sous IE (he oui la grosse daub ^^ mais avant c'était Firefox mais j'ai eut la flemme de le remettre) J'ai désinstallé Msn et son sponsor, rien à faire. Je suis passé en mode "sans echec" pour verifier si il n'y était pas encore, rien a faire >< alors j'ai décidé de poster.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:24:43, on 20/11/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\mongolito\AppData\Local\Temp\Temp1_HiJackThis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [4 idol] "C:\ProgramData\01 Dash Dash.vh637"
O4 - HKCU\..\Run: [warn default inter for] "C:\ProgramData\Knob time 16.f4s2kg"
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{294B64EC-C28F-44F0-AE56-7AB062276E78}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{294B64EC-C28F-44F0-AE56-7AB062276E78}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS2\Services\Tcpip\..\{294B64EC-C28F-44F0-AE56-7AB062276E78}: NameServer = 212.27.32.176,212.27.32.177
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

--
End of file - 3142 bytes
Configuration: Windows Vista
Internet Explorer 7.0

30 réponses

Résumé de la discussion

Un utilisateur présente un problème sous Windows Vista et Internet Explorer 7 après avoir désinstallé MSN et ses sponsors, signalant des lenteurs et des modifications dans les pages de démarrage et de recherche. Un rapport HijackThis est examiné avec des éléments suspects dans les entrées de démarrage et les paramètres d’IE, avec des conseils pour supprimer manuellement des entrées et redémarrer. Plusieurs interventions proposent d’exécuter des outils comme Find3M, générer des listes de démarrage, et utiliser ComboFix en mode sans échec, puis partager le rapport pour vérification et poursuite du nettoyage. Des échanges ajoutent des précautions techniques, notamment la vérification des tâches planifiées et des services difficiles à supprimer, afin d’éviter que des composants indésirables réapparaissent après redémarrage.

Bobot (l’IA à votre service)
  2. moe
    Simple précaution, t'inquiète.

    Lol, Moralitée ?
    msn = Garder les yeux bien ouvert et le clic plus que modéré :-)

    En antivirus gratuit, Avira AntiVir PersonalEdition Classic est une très bonne solution de protection et fonctionne sous Vista, l'interface est en anglais, seul "hic", mais largement préférable à Avast pour l'instant.
    https://www.avira.com/en/prime
    https://www.malekal.com/avira-free-security-antivirus-gratuit/

    Côté antispyware, AVG Antispyware s'en tire honnorablement.
    https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/
    http://free.grisoft.com/filedir/inst/avgas-setup-7.5.1.43.exe

    Plus globalement, tu peux te rendre aussi sur ces deux très bon site:
    http://securite-facile.ovh.org/index.php
    http://speedweb1.free.fr/
    Ou pourquoi sécuriser son pc est tout aussi important que comment :-)

    @++
    2. moe
      De rien :-)

      ps:

      Il n'y avait que ceci dans c:\link94.txt ?:

      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est D841-0E33

      Répertoire de C:\Windows\tasks
      2. link94 Auteur
        Le volume dans le lecteur C n'a pas de nom.
        Le numéro de série du volume est D841-0E33

        Répertoire de C:\Windows\tasks

        Aucun des éléments comme ceux de la liste que tu m'a passé n'était présent =)

        et pour finir je suis entrain de lancer le nettoyage merci pour tout moe et green day =)

        Edit : Moralitée ? msn = vive les virus ><

        PS : Une dernière question ^^ que me recomandez vous en programme de protection gratuit ? (on m'a dit que avast était pas mal est-ce bien vrai ?)
        2. moe
          re,

          Bonne nouvelle si tu as pu les supprimer sans problèmes :-)

          Oui, tu peux supprimer :
          01 Dash Dash.vh637
          et
          01 Dash Dash.tbs7z7t
          Qui font tout les deux partie de l'infection.

          Ensuite :

          Ouvre le bloc notes et copie et colle ceci à l'intérieur :

          dir /a "%windir%\tasks\*.job">>C:\link94.txt

          Choisis le bureau comme lieu d'enregistrement.
          Dans "nom du fichier" tu mets : taches.bat
          Dans "Type" tu choisis "Tous les fichiers"

          Sur ton bureau fais un clic droit sur taches.bat et lances-le avec les droits administrateurs.
          Une fenêtre noire va rapidement s'ouvrir et se refermer, c'est normal.
          Rends toi à la racine de ton disque dur et copie et colle sur le forum le contenu du fichier C:\link94.txt

          Ouvre ensuite internet explorer :
          Dans le menu "Outils" clic sur "Blocage des fenêtres publicitaires intempestives"
          Supprime si présent les éléments comme ceux dans cette liste que tu peux voir ici dans cette capture d'écran.

          Et enfin télécharge CCleaner ici :

          http://www.filehippo.com/download/91d3b585c87e9a61236a9f922b94aadb/download/

          Décoche pendant l'installation :

          Les deux cases "Ajouter l'option ... "
          Contrôler les mises à jour
          Ajouter la Barre d'Outils Yahoo! CCleaner

          Lance Ccleaner, Onglet Nettoyeur pour un nettoyage complet des fichiers inutiles.

          @++

          ps:
          Coucou green day :-) et merci...
          1. link94 Auteur
            ha ok ^^ je prend note :)

            Au sujet des fichiers non supprimables, j'ai redémarré et c'est bon, mais tu ne ma pas dit si je pouvais viré les datas étant donné que le nom n'était pas le exactement le même ><

            HS : bonsoir greenday :D
            1. green day Modérateur
              Bonjour :p

              pour éditer, il faut bien entendu poster en étant identifié, et maintenant on peut éditer après une heure !

              ++
              1. moe
                Normalement en tant que membre tu dois pouvoir éditer ton message pendant 10mn après envois, si je ne dis pas de bétises.

                Ok, je vois, je te prépare une manip d'ici quelques minutes..

                Par contre est-ce que tu avais bien redémarré le pc après avoir passé hijackthis, car sinon les dossiers restent en cours d'utilisation par iexplore.exe et donc pas supprimable tout de suite. ?

                @++
                1. link94
                  Ceux qui sont impossible à suprimer "sont en cours d'utilisation" d'après l'ordi

                  PS : On ne peut pas éditer les messages après les avoirs postés ? ><
                  1. link94
                    Je viens d'éssayer (sa deviens un sacré bordel après lol) j'ai pas trouvé exactement ce que tu me disait mais j'ai trouvé cela :

                    -01 Dash Dash.vh637
                    -01 Dash Dash.tbs7z7t

                    Est-ce que je les vires ?

                    Sinon j'ai suprimé :

                    - C:\Users\All Users\forkdvdsurf

                    Mais impossible de supprimer

                    - C:\ProgramData\Time Dead Warn Default
                    - C:\Users\All Users\Time Dead Warn Default

                    et pour finir ceux que je n'avais pas :

                    - C:\ProgramData\forkdvdsurf
                    1. moe
                      re

                      Réessaye de faire une recherche manuelle en suivant le chemin des dossiers à supprimer, mais cette fois en rendant avant, tous les fichiers visibles.

                      Panneau de configuration > options des dossiers > onglet affichage
                      Cocher la case devant "afficher les fichiers et dossiers cachés "
                      Décocher la case devant "masquer les extentions des fichiers dont le type est connu"
                      Décocher la case devant "masquer les fichiers protégés du système"
                      clic sur [Appliquer] puis sur [ok] pour valider

                      (En fin de recherche, remasque les fichiers cachés et système selon ta préference).

                      Dis moi si cette fois tu les a trouvés ou pas.

                      @++
                      1. link94
                        Je men d'oute ^^ c'est un peut long =D (j'ai dash dash sous forme de raccourci trouvable par la fonction "recherche" mais c'est tout (en mode manuel introuvable

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 15:55:21, on 02/12/2007
                        Platform: Windows Vista (WinNT 6.00.1904)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16546)
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Windows Defender\MSASCui.exe
                        C:\Windows\RtHDVCpl.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Program Files\Internet Explorer\ieuser.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Windows\System32\mobsync.exe
                        C:\Windows\system32\wbem\unsecapp.exe
                        C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                        O4 - HKLM\..\Run: [Skytel] Skytel.exe
                        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O13 - Gopher Prefix:
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{294B64EC-C28F-44F0-AE56-7AB062276E78}: NameServer = 212.27.32.176,212.27.32.177
                        O17 - HKLM\System\CS1\Services\Tcpip\..\{294B64EC-C28F-44F0-AE56-7AB062276E78}: NameServer = 212.27.32.176,212.27.32.177
                        O17 - HKLM\System\CS2\Services\Tcpip\..\{294B64EC-C28F-44F0-AE56-7AB062276E78}: NameServer = 212.27.32.176,212.27.32.177
                        O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                        1. moe
                          Salut

                          Désolé je n'étais pas remonté si haut dans le topic :-)

                          Relance hijackthis (avec droit administrateur).

                          Choisis l'option [Do a system scan only] :
                          Coche la case au début des lignes suivantes si elles sont présentes :

                          O4 - HKCU\..\Run: [4 idol] "C:\ProgramData\01 Dash Dash.vh637"
                          O4 - HKCU\..\Run: [warn default inter for] "C:\ProgramData\Knob time 16.f4s2kg"

                          Valide en cliquant sur le bouton [Fix checked]

                          Redemare ensuite ton pc puis recherche et supprime si présent :

                          C:\Users\All Users\Time Dead Warn Default
                          C:\Users\All Users\forkdvdsurf
                          C:\Users\All Users\01 Dash Dash
                          C:\ProgramData\Time Dead Warn Default
                          C:\ProgramData\forkdvdsurf
                          C:\ProgramData\01 Dash Dash

                          Reposte ensuite un rapport hijackthis.

                          @++
                          1. link94
                            Inpossible de retrouver msn avec les sponsors, alors j'ai juste désinstallé msn et réinstallé (msn seul)
                            1. link94
                              Pour la 3ème fois consécutive (voir tout en haut) je l'ai déja fait sa >< (j'ai déja viré les sponsors de MSN mais rien n'y fait, donc la j'ai carrément viré msn et je vais le réinstallé avec les sponsors et redésinstallé les sponsors on vérra bien ;) )
                              1. moe
                                Salut Link94

                                En attendant le retour de green day, tu peux essayer ceci :

                                ≡ Avant de commencer quoi que ce soit, il est important que tu fasses ceci:

                                ► Déconnecte toi d'internet et ferme les fenêtres de tous les programmes en cours.

                                ► Désactive provisoirement et seulement le temps de la tentative de désinstallation, la protection en temps réel de Windows Defender qui peut géner fortement la désinstallation de CiD.

                                -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

                                Ouvre le Menu Démarrer > Programmes > Programmes et fonctionnalités.

                                Dans la liste des programmes installés, recherche :

                                ► Messenger Plus! Live & Sponsor (CiD)
                                Lance la désinstallation en cliquant sur [Modifier/Supprimer] puis selectionne "Sponsor seulement".
                                Il te sera demandé ensuite de taper dans une boîte de dialogue les 7 chiffres proposés, fais le et clic sur [UNINSTALL].

                                Une fois passé le message qui t'indiquera le succès de la désinstallation, redémarre le pc et reposte un rapport hijackthis.

                                @++
                                2. green day Modérateur
                                  Salut

                                  Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

                                  File::

                                  C:\Windows\System32\ijjiPlugin2.dll
                                  C:\ijji
                                  C:\Users\All Users\Time Dead Warn Default
                                  C:\Users\All Users\forkdvdsurf
                                  C:\ProgramData\Time Dead Warn Default
                                  C:\ProgramData\forkdvdsurf

                                  ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

                                  Dans la fenêtre qui suit, choisie l'option 1 puis valide
                                  Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal !
                                  A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt )

                                  ++
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Comment lire un DVD avec un pop-up mobile external DVD-RW
                                  Anna

                                  2 réponses
                                  Enlever ou désactiver le mode sécurisé Freebox
                                  Cycy

                                  18 réponses
                                  pop-up mobile external USB 3.0 avec chromebook 314
                                  christian.r

                                  1 réponse
                                  comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
                                  lilil06

                                  3 réponses
                                  envahissement par pop up avast
                                  Cubrik

                                  15 réponses