Internet explorer pop-up
saluuut, alors, je vous explique mon problème :
en fait, des pop-ups arrivent de nulle part, voilà, mais le problème, c'est uqe je ne surfe même pas sur internet.........
même quand je n'utilise pas internet ! ( genre msn etc... ) ils arrivent....
c'est un peu chiant quand je joue a des jeux paske ca fait bien lagger et ca redirige vers le bureau -.-
j'ai un anti pop-up, mais ca change rien..............
quelqu'un saurait d'ou ce vient ?
en fait, des pop-ups arrivent de nulle part, voilà, mais le problème, c'est uqe je ne surfe même pas sur internet.........
même quand je n'utilise pas internet ! ( genre msn etc... ) ils arrivent....
c'est un peu chiant quand je joue a des jeux paske ca fait bien lagger et ca redirige vers le bureau -.-
j'ai un anti pop-up, mais ca change rien..............
quelqu'un saurait d'ou ce vient ?
Configuration: Windows Vista Firefox 3.0.1
70 réponses
Résumé de la discussion
Des pop-ups et des redirections apparaissent même sans navigation active, signe d’une infection spyware/adware sur Windows XP/Vista. Les éléments identifiés comme moteurs d’infection incluent les entrées O2 BHO et certains services O23 (par exemple Boonty.exe et SrvVaz), comme le montrent les rapports d’outils de diagnostic. Les solutions proposées privilégient l’usage d’antivirus et d’antispyware, l’activation d’un pare-feu et le nettoyage des entrées via des outils comme HijackThis et OTMoveIt pour supprimer les composants malveillants au démarrage. Des cas observés indiquent que la cause peut provenir de sites consultés régulièrement et que la correction passe par le blocage des éléments nuisibles, tout en précisant que le pare-feu du routeur seul n’est pas une protection suffisante.
-
Ca me dit :
La page demandée ne se trouve plus à l'emplacement indiqué !
tu es sur du lien? ^^ -
ok
bon ba navilog n'a rien trouvé ...
https://www.commentcamarche.net/list 2490 popups ouverture de fenetres internet publicitaires pop up
vas sur cette page et essaye ce qu'ils disent, on sait jamais avec de la chance (navilog pas la peine il trouve rien)
moi je sait plus trop quoi faire
j'arrive pas a identifier le reste, et hijackthis ne donne plus rien ... -
Re
Tient un nouveau lien en pop up pas eu jusque à maintenant :
http://fr.virusremover2008.com/2009/5/?sub=umb&tmn=tmnvirem&va=vetitivein&vl=&ex=1&ed=2&mt_info=6397_10360_26584:6232_9871_26047&rdr=2&tmn=null&mt_info=6397_10360_26584:6232_9871_26047
Sinon j'était sur internet et elle à crasher j'ai voulut relancer IE mais pas moyen de trouver le E bleu de internet ni en lancement rapide ni dans programmes ni le raccourcit sur le bureau du coup j'ai du telecharger et re-installer IE7.
Quant au windows media player je l'ai re-installer aussi et pour le controle du volume sur le site microsoft il dise que c'est Sndvol32.exe à copier dans un dossier depuis le CD mais bon je sais plus ou je l'ai ranger moi ce satané CD.
Pour le contrôle du volume c'est bon je l'ai réparer.
reste plus que ce problème de pop de fenêtre à finir de regler ^^^.
Me demande si mon windows et pas entrain de se suicider petit bout par petit bout la.
Merci encore une fois de passer du temps à m'aider c'est trés gentil :) -
Sinon moins voicis les liens dernierement pop :
https://www.bigpoint.net/games/?originalURL=fr.thepimps.bigpoint.com&aid=653&aig=34
et
http://www.wwwamnc1.com/vtrack.php?params=67bdc6ce898a7d0b963b14353a28f8cf46fb9378-cGlkPTE2NyZjYW1wYWlnbklEPTcyOTQmY3JlYXRpdmVJRD02OTgyJmlwPTIxMi4x%0AOTQuMi4xNjEmdHJhY2U9NCg3MjA1KTgoNTYyMjgpJmNwdl9yYXRlPTAuMDAzNTAw%0AJkNvdW50cnlDb2RlPTI1MCZzcnBuYW1lPUNQVmludGVybiZzYWlkPTEmdl91cmw9%0AaHR0cCUzYSUyZiUyZmZyMSUyZWRhcmtvcmJpdCUyZWNvbSUyZmluZGV4aW50ZXJu%0AYWwlMmVlcw%3D%3D%0A
Le dernier la me semble que c'est celui qui devient erreurchase -
Et voici navilog :
Search Navipromo version 3.6.5 commencé le 28/08/2008 à 13:13:12,65
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Patrick"
Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\YUUPMN~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\YUUPMN~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\YUUPMN~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\YUUPMN~1\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Patrick\locals~1\applic~1" :
* Dans "C:\DOCUME~1\YUUPMN~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 28/08/2008 à 13:18:48,79 *** -
Sinon la une autre fenetre c'est ouverte : http://fr.partypoker.com/marketing/popunder/index_red_fr_eu.htm?wm=3080697&p=1 . Faudrait trouver ce qui fait pop ces fenetres mdr
-
Salut j'ai eue une frayeur j'allume mon pc pas moyen d'acceder à internet j'ai finalement relancer le pc et la ouf le net accessible j'espere que c'est rien de grave , voici déja un rapport hijackthis et la pendant ce temps j'éxécute navilog :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:08:20, on 28/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\WW)W,W),),W))WW.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ExpertTool - {A54BD3E2-3ACF-7FB0-0C44-120D44F15697} - C:\Program Files\ExpertTool\ExpertTool-1.dll
O2 - BHO: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
O3 - Toolbar: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntstdl.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntstdl.exe (User 'Default user')
O4 - .DEFAULT Startup: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe (User 'Default user')
O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntstdl.exe
O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O15 - Trusted Zone: http://by124w.bay124.mail.live.com
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://82.51.236.211//activex/AMC.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {EFD3EA56-234D-4240-90EA-CC9FA3AF5A01} (ConnectivityTester Class) - http://motive.club-internet.fr/...
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
-
bon, et bien ...
je commence a calé un peu ...
hijackthis ne me donne plus rien (il me dit que windows n'est pas a jour, et pourtant tu l'a mis a jour, donc c'est un peu bizar, mais t'en pis on peut rien y faire ca vient peut-étre d'hijackthis ...)
sinon je peut essayer des truc que je connais un peu au hazard ... on sait jamais s'y ils trouvent un truc
on va commencer par navilog ...
Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
* Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.
* Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer. (pour vista seulement, sinon ouvre le simplement)
* Attends la fin de l'installation.
======================================
Option #1 :
Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé.
Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".
* Sur le menu principal, choisis 1.
* Suis les instructions et patiente.
* Patiente jusqu'au message *** Analyse terminée le ….*** (il se peut que ça prenne un certain temps).
* Appuie sur une touche ainsi que demandé.
* Un document du Bloc-notes est créé : fixnavi.txt.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
* Referme le Bloc-notes.
Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)
ensuite aprés que je t'ai donner ma réponse pour navilog on pourra aller voir sur cette page (je mets le lien pour m'en rapeller http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up)
attend ma réponse pour navilog
-
Repost un rapport hijack this, je suis sur que y'a encore un foutu .exe qui est lancé...
-
Voici un les lien de fenetre qui s'ouvrent :
https://www.bigpoint.net/games/?originalURL=fr.thepimps.bigpoint.com&aid=653&aig=34
https://www.seafight.com/?originalURL=fr.seafight.bigpoint.com&aid=653&aig=41
mais en tout cas c'est plus rare on va dire avant ct de la folie ca c'est bcp mieux reste pu que à trouver le ou les derniers resistants ^^
@peluche -
Donc j'ai fait le scan de malwares en mode sans echec il à rien trouver comme secuser.com pareil , par contre j'ai ouvert internet explorer et j'ai https://www.seafight.com/?originalURL=fr.seafight.bigpoint.com&aid=653&aig=41 qui à pop.
Et je me suis apercut que le windows media player et plus installer ainsi que les jeux : solitaire etcc , et j'ai plus l'icone du volume en bas et quant je vais dans Son et peripheriques ca veut pas me l'afficher en bas l'icone , ca me dit le controle volume du son ne peut etre afficher car il n'as aps été installer, je suppose que il à du sauter avec le reste je sais pas quant car y à qqs jours je l'avait encore -
Voici le rapport hijackthis tout frais et en allant sur secuser une fenetre à pop c'est http://network.adsmarket.com/click/imNxmY2efJmQkGuYZKCplLdhmJWNm6mU?ctype=ctz&dp=!!!1008787!!!_AMPDRON_9805271111
La je suis entrain de faire à nouveau secuser
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:56:17, on 27/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\WW)W,W),),W))WW.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ExpertTool - {A54BD3E2-3ACF-7FB0-0C44-120D44F15697} - C:\Program Files\ExpertTool\ExpertTool-1.dll
O2 - BHO: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
O3 - Toolbar: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntstdl.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntstdl.exe (User 'Default user')
O4 - .DEFAULT Startup: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe (User 'Default user')
O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntstdl.exe
O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O15 - Trusted Zone: http://by124w.bay124.mail.live.com
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://82.51.236.211//activex/AMC.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {EFD3EA56-234D-4240-90EA-CC9FA3AF5A01} (ConnectivityTester Class) - http://motive.club-internet.fr/...
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
-
ok
tu m'envoie un scan hijackthis je te dis si tu est a jour pour windows
et ensuite tu vas recommencer le scan en ligne et supprimer ce qu'il te dis
en effet sur la page que je t'ai envoyé ils dissent que ce malware utilise une faille de windows pour revenir
mettre a jour windows permet de corriger cette faille
il faut donc mettre a jour, puis scanner et supprimer enfin ce malware
ensuite si tu est bien a jour, tu fera un scan avec malwarebytes en mode sans échec
pour cela
mets a jour malwarebytes
éteint ton ordi
redémarre le, et dés le démarrage tu tapote sur F8 (ou sur certain ordi F5)
avec les flèche choisie le mode sans échec
il démarre de façon inhabituelle
puis tu lance le programme de malwarbytes
et tu fais un scan complet de ton ordi
ensuite tu redémarre ton pc et tu me dis si il a trouvé quelque chose -
Donc j'ai fait faire par mon chéri l'installation des mises à jour en passant par personnaliser il à fait les 67 importantes ,puis j'ai du redemarrer pour valider tout cela.Ensuite j'ai fait un rapport hijackthis pour que tu voyes si y à qqs chose de particulier.
J'ai tester en ouvrant ma page de demarrage internet explorer et hop une fenetre pop-up s'ouvre... donc voici le lien https://www.seafight.com/?originalURL=fr.seafight.bigpoint.com&aid=653&aig=41
Je joint le rapport demain en dés que possible la je tient plus désolée suis épuisée par mon bébé.
Bises -
Bon dans le doute vu que c pas possible de faire Clean j'ai fait Delete ca me dit les 2 premiers sont delete et apparaissent pu dans la liste le troisieme vais devoir le supprimer en allant dans le repertoire ou il se situe car sinon pas possible ca me dit en cours d'utilisation.
-
Re
Rah cette page http://erreurchasseur.com/ est vraiment insistante genre toutes les 2min environ hop elle se lance . -
Bon le secuser à finit il à trouver que les 3 les 2 premiers donc Possible Otorun8 sont en rapport avec je pense systran dans les plugins C:\\Documents and settings\....\Bureau\Try\sys51952.exe*$PLUGINSDIR\runme.exe* et l'autre
C:\\Documents and settings\....\Bureau\sys41152.exe*$PLUGINSDIR\runme.exe* quant au troisieme le Possible Hirfm
C:\\Documents and settings\....\Local Settings\Temporary internet Files\Content.IE5\XPLB8APW\detoxitnow[1].htm ca évidement internet explorer on se doute bien mdr.
Malgrés que ca soit écrit à droite des 3 Non Cleanable esce queje clique sur Clean quant même ou sur Delete?
:)
PS= En testant d'aller sur https://fr1.darkorbit.com/ pour m'inscrire sur le jeu flash pour jouer avec mon chéri une autre fenêtre d'est ouvert http://url.adtrgt.com/cpv.jsp?p=112221&ip=212.194.2.161&default=http%3A%2F%2Fadsrv9%2Ecom%2F&url=http%3A%2F%2Ffr1%2Edarkorbit%2Ecom%2F&context=Browsergames%20%13%20Plus%20de%207%20000%20000%20de%20joueurs%20sur%20DarkOrbit%20%21&selectedKeyword=games&selectedListingId=7124352
Fond blanc et message bloquer par sunbelt
Et de nouveau http://erreurchasseur.com/depannage/index.php?46580-b0841-554d5-c440a-42540-80b6f-52444-70301-086a5-34b3e-5f166-f1253-53444-6550b-085c5-5405c-5e454-7545c-54164-44608-55021-e465f-04501-f075d-5c064-70f41-660b5-b515f-04030-35a03-6e513-a0201-05075-6170b-74000-05908-3b075-60f51-3d070-c500d-01164-a5754-5e05
2minutes aprés. -
Donc l'antivirus en ligne à toujours pas finit en attendant j'ai telecharger et installer ccleaner puis lancer l'analyse et lancer le nettoyage, j'ai desinstaller le prog de la cam mais ca continuer alors j'ai desisntaller le prog de gestion de cam logitech et apparement pour le moment ca revient pas.
Le virus n'as aps finit mais à trouver 3 fichiers
Possible Otorun8 non cleanable C:\\Documents and settings\...
Possible Otorun8 non cleanable C:\\Documents and settings\...
Possible Hifrm non cleanable C:\\Documents and settings\...
Sinon niveau fenetre pop up reste à regler http://angleinteractive.directtrack.com/sw/112/CD92/partnerid_keyword page qui s'ouvre avec le fond blanc et le message bloquer par sunbelt ( mais qui si elle s'ouvrait pas quant mm serait l'ideal ) et l'autre http://erreurchasseur.com/ qui elle se sent à l'aise malgrés ccleaner ,spybot , hijackthis , OtmoveIT , Avira Antivir Personnal , Malwarebytes anti-malware et kerio.
En tout cas à part ca le reste des pop up à apparement disparut ce qui veut dire sur la bonne voie pour une guérison donc déja merci pour ca et le temps que tu passe à m'aider,et en espérant que on puisse éraqdiquer ce qui reste.
:) -
Bon l'antivirus en ligne et entrain de scanner le pc pour chercher des virus ou je ne sais quel type de fichier à pbs il est censer trouver d'autres j'attends que il finisse, concernant le soucis de l'update je suis bien aller sur http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr ou j'ai le choix entre :
Rapide Télécharger les mises à jour prioritaires (recommandé)
et
Personnalisée Sélectionnez les mises à jour facultatives et prioritaires pour Windows et d'autres programmes.
j'avait fait le premier rapide ca m'avait scanner puis chercher et installer les maj le seul nonm que j'ai retenu été genre windows genium ... si c'est pas suffisant peut tu stp sans t'ennerver ( ce que je peut comprendre quant on n'as qq1 de pas super douer comme moi en face mdr ) me dire ce que je peut chercher en particulier à mettre à jour ou comment y arriver, ou si je doit faire le 2eme choix personnalisée les proposition à prendre.
en te remerciant :)
Ps : Une autre fenetre c'est ouverte http://angleinteractive.directtrack.com/sw/112/CD284/partnerid_keyword bloquer par sunbelt mais ouverte quant mm et dans la page au lieu du site juste un fond blanc avec Ad blocked here by SPF.
Pour l'antivirus secuser en ligne c'est toujours en cours d'utilisation j'attends. -
pour l'intrusion logitech, je vois bien deux lignes logitech, mais elle sont légitime et apartienne bien a ta web cam
aprés avoir fait ce que je t'ais dit juste au-dessus, si le probléme continue, il faudrait essayer de déssinstaller ta web cam (seulement si tu peut le réinstaller ensuite)
aprés avoir déssinstallé ta web cam (avec un logiciel approprié tel que ccleaner) vois si tu as toujours la méme fenétre qui s'affiche
- 1
- 2
- 3
- 4
Suivant
