Fenetre pub CID intempestive

Salut

ça doit être un soucis de configuration, tu as du mettre un paramètre sur "protection élevée" ... regarde ai niveau des paramètres !

@+

merci green day pour tout ce que tu as fait...vraiment sympa!
par contre depuis que j'ai zone alarm.... l'ouverture du pc et de certaines pages est plus long !

@+

en fait, c'est un logiciel dit "intuitif" c'est à dire qu'il faut que tu lui dise tout dans un 1er temps !

et il faudra que tu refuse tous les logiciels que tu ne connais pas et qui veulent "surveiller ou controler" ton surf !

voir ici : http://www.commentcamarche.net/faq/sujet 2612 firewall installation et configuration du pare feu zonealarm


ainsi que quand je me connecte a internet , je dois passer par zone alarm et a chaque fois cliquer "autorisé"?

oui, zone alarme va te demander l'autorisation de te connecter à internet : là tu autorise et tu enregistre le paramètre ( une petite case à cocher en vas de la fenêtre d'alerte ) pour ne plus avoir à l'autoriser à chaque fois !

laisse toi le temps d'apprendre ! ;-)

@+

voici le rapport de tcleaner

-->- Recherche:

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\seb\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\SdFix.exe: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\Gmer.zip: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\ComboFix.exe: trouvé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\seb\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\SdFix.exe: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\Gmer.zip: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\ComboFix.exe: supprimé !
C:\Documents and Settings\seb\Mes documents\logiciels téléchargés\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

houla, je suis en dessous d'un debutant moi .....
je l'ai telechargé et installé....mais maintenant mon antivirus me demande de penetrer dans la "zone sure" ???
ainsi que quand je me connecte a internet , je dois passer par zone alarm et a chaque fois cliquer "autorisé"?

zone alarme pour les débutants : très bien !

++

ah alors je vais faire ce que tu me dis, je vais aller grigonter et je re apres....
par contre dis moi qu'es ce qu'il faut prendre comme parfeu?

Euh ! non, dans tes rapports, je ne vois pas de parefeu ! il faut absolument en installer un ! le bouclier d'avast ne suffit pas !

sinon, tu peux tout supprimer ce que je t'ai fais télécharger car les mises à jour des fixs sont très régulières ! donc vaut mieux les télécharger au besoin, comme ça tu auras les dernières mises à jour !

sinon, tu peux garder avg et ccleaner : très bien et gratuit ! ccleaner te signalera automatiquement les mises à jour, et par contre avg ( un antispy comme a² ) il faudra chercher les mises à jour avant de scanner

voilà !

@+

lol pour les parfeu avec windows je dois deja etre fourni.... + antivirus AVAST
de temps en temps en plus je fais des scans, 2 fois par semaine, avec A-Squared free....

toolscleaner sert juste a enlever tous les logiciels que tu m'as fait telecharger hier?....je peu les garder c'est pas grave si tu veux....je pourrais faire de temps a autre un Ccleaner...

Enfin pour les icones en bas dans la barre des taches, entre temps, j'ai réussi a les virer...enfin les plus gros....(msconfig, demarrage...)

ah oui dis moi, A-SQUARED free est un anti malwares...mais je ne m'en sert pas en tache de fond, car j'ai pas trouvé comment faire! je l'utilise 2 fois /semaine de facon inopiné.... mais y'a peu etre meilleures astuces? ou logiciel (comme AVG ?)
voila je reste ici a attendre ta reponse...

oups ! le lien pour les parefeu est ici :

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

pour les logiciel à supprimer :

* Téléchargez ToolsCleaner : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Une fois téléchargé, installez-le et lancez-le.
* Cliquez sur Recherche et laissez le scan se terminer.
* Cliquez sur Suppression pour finaliser.
* Cliquez sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)

==> poste le stp !

++

ok je te remercie pour tes infos et tout le temps passé a m'expliquer....

dis moi green day comment puis je enlevé donc tous ces icones qui se sont mis dans la barre de tache en bas...et qui s'ouvrent au demarage?

ça vient d'où, je ne sais pas, mais sinon, oui ça a bien été supprimé !

d'apres toi, tout est suprimé ?==> rootkit
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
Infected with: Rootkit.Agent.WI

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
Disinfection failed

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
Deleted ?

Si oui c'etait quoi ? et cela pouvait venir d'ou? parce que la je seche completement...
merci

Très bien, où en sont tes soucis ??

++

ccleaner ok.
Plusieurs cookies supprimer en 3 fois

BitDefender Online Scanner

Scan report generated at: Sun, Apr 06, 2008 - 20:18:40

Scan path: C:\;D:\;

Statistics

Time
00:21:16

Files
104561

Folders
3712

Boot Sectors
2

Archives
1637

Packed Files
5774

Results

Identified Viruses
1

Infected Files
1

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
1

Engines Info

Virus Definitions
1128814

Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
16

Archive plugins
41

Unpack plugins
7

E-mail plugins
6

System plugins
5

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
Infected with: Rootkit.Agent.WI

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
Disinfection failed

C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\asc3550p.sys.vir
Deleted

voila le rapport bitdefender

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:45, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Micro Application\MediaDICO\MediaDICO.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Micro Application\MediaDICO\Rac.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe Lancement
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

oui, tu les télécharges tous, et tu ne postes que avg, le scan en ligne et à la fin un nouveau hijack stp

++

ok,

pour les programmes superflus, on supprimera ça à la fin !

quand j'ouvre MSN, cela me marque que ma connexion n'est pas securisé ? nouveau ca ?

ça, c'est normal, mais on fera le nécessaire à la fin pour sécurisé le pc !

fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

oui, stp

++