Comment enlever mes adware

Résolu
Bonjour,
voila spysweeper me trouve 2 adware
msjava32 hijacker
searchit toolbar
et bien entendu il me propose d acheter le produit pour y remedier
spybot a jour ne trouve rien
comment faire pour supprimer?je poste aussi un hitjathis
merci d avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:15:00, on 31/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\System32\svchost.exe
C:\Windows\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Windows\system32\lxcrcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Secunia\PSI (RC1)\psi.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Secunia PSI (RC1).lnk = C:\Program Files\Secunia\PSI (RC1)\psi.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_10.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_10.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxcr_device - - C:\Windows\system32\lxcrcoms.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 5360 bytes
Configuration: Windows XP
Firefox 2.0.0.11

59 réponses

Résumé de la discussion

La problématique porte sur la présence d'adware msjava32 hijacker searchit toolbar et la difficulté à le supprimer avec Spybot à jour, alors que d'autres outils signalent des composants indésirables. Les rapports HijackThis montrent de nombreuses entrées O2/O4, des services et des lanceurs autorun liés à des suites anti spyware et à des modules Java, ce qui complique le nettoyage. Plusieurs utilisateurs tentent des approches combinant Ad-Aware, Spybot, SUPERAntiSpyware, Secunia PSI et des versions portables pour détecter et supprimer les éléments malveillants, tout en vérifiant les paramètres de démarrage. En cas de doute, des conseils insistent sur l'évitement des désinfections par messagerie privée et sur la vérification des sources fiables pour les recommandations Java et les mises à jour logicielles.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
    A bientôt
    1. Bonjour,

      Voilà j'ai scanné mon pc plusieures fois par exemple avec Panda Active Scane j'avais plusieure cookies également adware:adware/comet dans le registre Windows je ne connais aucune solution pour pour enlever l'adware dans le Registre de Windows comment faire s'il vous plaît

      Merci .
      1. bonjour..je me suis inscrit sur ton site sos virus avec le meme pseudo
        1. Contributeur sécurité
          Bonjour,

          OK

          Content d'avoir été utile.

          Peut être sur un forum. Et de préférence pas celui-ci.

          Bon surf.
          1. voila c est fait je te remercie encore ..et je te dis au plaisir mais pas pour des problemes j espere
            1. Contributeur sécurité
              Bonsoir,

              rien d'infectieux dans ce rapport.

              Juste des restes des active x des scan on line.

              On va les supprimer :

              Relance HijackThis.

              Choisis Do a scan only

              Coche la case devant les lignes suivantes

              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -
              O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} -
              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
              O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} -

              Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

              Clique sur fix checked.

              Ferme Hijackthis.

              Résolu

              bon surf.
              1. bonsoir et encore merci.tiens un dernier Hitjathis et si rien de bizarre..on va dire resolu

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 23:29:36, on 09/01/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                Boot mode: Normal

                Running processes:
                C:\Windows\System32\smss.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Windows\Explorer.EXE
                C:\Windows\System32\svchost.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\Windows\system32\lxcrcoms.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\Windows\system32\ctfmon.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\Secunia\PSI (RC1)\psi.exe
                C:\WINDOWS\System32\wbem\wmiapsrv.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                C:\Windows\System32\svchost.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKCU\..\Run: [ctfmon.exe] C:\Windows\system32\ctfmon.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
                O4 - Startup: Secunia PSI (RC1).lnk = C:\Program Files\Secunia\PSI (RC1)\psi.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_10.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_10.dll
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -
                O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} -
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
                O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} -
                O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: lxcr_device - - C:\Windows\system32\lxcrcoms.exe
                O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                1. Contributeur sécurité
                  Bonsoir,

                  Sur que la RAM est un peu faible.

                  Résolu ?
                  1. bonsoir..ecoute je n ai pas tout compris mais par moment ca fonctionne nickel et d autres fois c est tres long..mais je n ai que 223Mo de ram...
                    1. Contributeur sécurité
                      Re,

                      dans l'onglet processus, tu as 4 colonnes :

                      - nom de l'image c'est le nom du fichier en cours d'exécution

                      - nom de l'utilisateur, pas important tant qu'il n'y a rien

                      - processeur (ou P... ou Pr... ou) te donnes le pourcentage de la CPU, la puissance de calcul utilisée par le programme. Pour que le total soit toujours égal à 100, on a inventé un processus fictif (Processus inactif qui a pour pourcentage de la CPU le complément à 100 des processus réellement actif. Plus le % de ce faux processus est élevé, plus l'ordi a encore de la puissance en réserve. Plus il est faible, plus l'ordi risque de ramer

                      - Util mémoire. C'est la place qu'occupe le processus dans la mémoire vive. Si les processus occupent trop de mémoire, il arrive un moment où la mémoire RAM ne suffit plus. Le système va donc utiliser des espaces moins performants de stockage et il va "échanger" des informations en mémoire vive qu'il va stocker dans la mémoire lente (et rapatrier en mémoire vive les informations dont il a besoin au ùoùent présent). Ce petit jeu consomme des ressources et ralentit l'ordi.

                      Tu as des informations sur ces phénomènes de mémoire dans l'onglet suivant.

                      d'ou des questions plus précises : a combien descend la part du processus inactif quand "ça rame" ?

                      Quels sont les paramètres dans l'onglet Performances à ce moment là ? (certains évoluent au fil du temps, les limites sont aussi importantes qu'une valeur instantanée).

                      Fais des essais en ouvrant et fermant des applications, des onglets supplémentaires dans firefox, ...

                      1. desole je n ai pas compris tout..mais c est tea temer de spybot et firefox qui prennent le plus
                        1. Contributeur sécurité
                          Re,

                          ouvre le gstionnaire des tâches (Ctrl, Alt, Suppr)

                          Trie par part de la CPU utilisée (P... , processeur si tu élargis la colonne).

                          Trie 2 fois s'il le faut pour voir les processus les plus gourmands.

                          Lance une appli.

                          Qui mange la CPU (et donc ralentit l'ordi) ?

                          Un processus utilise la totalité de la mémoire ?

                          1. bon mes rapports doivent etre trop longs ..ca ne veux pas se mettre ici..comment je peux te les envoyer?
                            1. disons qu au demarrage ca va a peu pres mais quand je clique sur un programme meme firefox ca met bien 1 minute
                              1. Contributeur sécurité
                                Re,

                                mets les rapports de winaudit.

                                La lenteur rest au démarrage ou en fonctionnement ?
                                1. bonsoir.. j ai toujours AFT et ccleaner et je m en sers regulierement jai defragmente y a deux jours..
                                  veux tu mes rapports WINAUDIT?
                                  1. Contributeur sécurité
                                    Bonjour,

                                    si tu ne les a pas :

                                    => Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
                                    -- Mets le sur ton bureau

                                    => Lance ATF-Cleaner :
                                    * Sous l'onglet Main, choisis : Select All
                                    * Clique sur le bouton Empty Selected

                                    * Sous l'onglet Firefox (si présent) : Clique sur select all
                                    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
                                    -- Clique sur Empty selected

                                    * Sous l'onglet Opéra (si présent) : Clique sur select all
                                    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
                                    -- Clique sur Empty selected

                                    * Quitte ATF-Cleaner

                                    Ccleaner (gratuit)
                                    Téléchargement :
                                    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
                                    Tuto :
                                    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                                    Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

                                    ¤ Lance CCleaner.

                                    Suppression des fichiers temporaires

                                    Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
                                    Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
                                    • Clique sur Analyse
                                    • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                                    • Une fois le scan terminé, clique sur Lancer le Nettoyage

                                    Suppression des incohérence du registre

                                    • Clique sur l'icône Erreurs situés dans la marge à gauche.
                                    • Puis clique sur Analyser les erreurs
                                    • Patiente pendant que CCleaner scan ton registre.
                                    • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                                    • Tu peux cliquer ensuite sur Corriger les erreurs.

                                    Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement

                                    Défragmente ta partition système (celle qui contient Windows).
                                    1. bonjour et ce matin bizarrement ca n a pas bloque sur pagedefrag....
                                      1. Bonjour,( pour info seulement, rien d' urgent à faire tu es bien conseillé.)

                                        *Si on ouvre pagedéfrag, sur la 1ère page, 2 options au choix

                                        Defragment at next boot > la défragmentation n' aura lieu qu' une fois au prochain démarrage.
                                        il ne surveillera pas l' état de fragmentation à chaque démarrage.

                                        Defragment every boot > à chaque démarrage, une analyse a lieu, elle est très rapide, et de temps en temps pagedéfrag décide de défragmenter, il travaille le temps nécessaire ce qui ressemble à un blocage. Généralement il ne défragmente pas très souvent, mais évidemment on ne choisit pas le jour où il défragmente.

                                        *Je pense que tu as eu le fonctionnement normal de pagedéfrag avec l' option every boot . Il a décidé de défragmenter 2 jours de suite , (tu as du multiplier les opérations qui fragmentent ces fichiers), et le 4 Janvier il n' a pas jugé nécessaire. Normal.
                                      2. Contributeur sécurité
                                        @lucBonjour,

                                        merci de cette intervention.

                                        Je ne connaisais pas du tout cet outil et son mode de fonctionnement.

                                        je saurai mieux aider la prochaine fois que je le rencontrerai.
                                    2. et j ai garde l integralite du rapport Winaudit..mais il est en trois morceaux .;si ca peut t aider dis moi comment te le faire parvenir..et sache que je ne suis pas presse si tu as d autres priorites...
                                      • 1
                                      • 2
                                      • 3