Pub CiD et autres..

Mathh45 -

Bonjour,

J'ai un petit problème assez agaçant : depuis environ 3 jours j'ai des fenêtres de publicité de CiD qui s'ouvrent à n'importe quel moment sur internet explorer... et je ne sais pas comment régler le probleme.

Merci d'avance! voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:00:28, on 2008-09-12
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Mathieu\Bureau\Mathieu\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Seek License] C:\DOCUME~1\Mathieu\APPLIC~1\BLUETH~1\more exit setup.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 4822 bytes

Configuration: Windows XP
Firefox 3.0.1

Afficher la suite

31 réponses

Résumé de la discussion

Des fenêtres publicitaires s'ouvrent aléatoirement dans Internet Explorer, signalant une infection potentielle et la présence d'éléments indésirables dans le registre et les programmes lancés au démarrage. Le rapport HijackThis évoque plusieurs éléments potentiellement indésirables, dont des BHO et des entrées Run, tandis que des outils comme Lopxp et Spybot S&D sont proposés pour nettoyer et stabiliser le système. Les tests Malwarbytes montrent une absence détectée après balayage complet, tandis que l'analyse révèle une entrée Run suspecte liée à un fichier nommé more exit setup.exe dans le dossier utilisateur. En cas de symptômes persistants, une tentative de nettoyage via Lopxp et l'examen du fichier hosts et des éléments de démarrage est suggérée, sans conclure sur l'état final.

Réponse 1 / 31
g!rly Contributeur
Chocolat, comme ça tu aurais un moKa`

0

Réagir
Réponse 2 / 31
g!rly Contributeur
Y rajouter un doigt de...

0

Réagir
Réponse 3 / 31
g!rly Contributeur
Tu devrais, conseil d´amie ;)

0

Réagir
Réponse 4 / 31
Utilisateur anonyme
bon allez le café sans liqueur est pret humm

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 31
g!rly Contributeur
LOL

0

Réagir
Réponse 6 / 31
Utilisateur anonyme
mdr

if not exist "liqueur de café" do "allez au toillette pour vomir"

0

Réagir
Réponse 7 / 31
g!rly Contributeur
T´as vu ça avec findykill ?

0

Réagir
Réponse 8 / 31
Utilisateur anonyme
Suis sur que la liqueur de café est vide lol

0

Réagir
Réponse 9 / 31
g!rly Contributeur
Mal aux yeux avec ces étoiles :P

0

Réagir
Réponse 10 / 31
Utilisateur anonyme
Nuit blanche en perspective ...??

0

Réagir
Réponse 11 / 31
g!rly Contributeur
aie, je m´en vasse alors :P

0

Réagir
Réponse 12 / 31
Utilisateur anonyme
levé du bon pied .....mais sans café encore ....

0

Réagir
Réponse 13 / 31
g!rly Contributeur
Levé du bon pied ?
Ou tombé du lit ?

0

Réagir
Réponse 14 / 31
Utilisateur anonyme
De rien !!

0

Réagir
Réponse 15 / 31
Mathh45
D'accord merci !!

0

Réagir
Réponse 16 / 31
Utilisateur anonyme
pense a mettre internet explorer a jours , Pourquoi ?....

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

0

Réagir
Réponse 17 / 31
Mathh45
# Rapport Lopxp fait le 2008-09-12 à 18:00:49
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== FixLog ==========

+- C:\Documents and Settings\Mathieu\Application Data\Blue Thunk
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-09-11 à 21:08:46 - InstallShield
2008-09-11 à 17:58:20 - Lavasoft
2008-09-12 à 19:22:35 - Malwarebytes
2008-09-07 à 23:05:50 - Microsoft
2008-09-12 à 18:15:52 - MSN6
2008-09-12 à 17:43:36 - Spybot - Search & Destroy
2008-09-11 à 17:58:27 - Spybot - Search & Destroy(2)
2008-09-07 à 20:59:29 - WinZip
2008-09-07 à 23:01:54 - WLInstaller

+- C:\Documents and Settings\Mathieu\Application Data

2008-09-07 à 21:15:44 - Adobe
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 21:25:11 - Help
2008-09-07 à 20:23:29 - Identities
2008-09-07 à 20:51:02 - InterTrust
2008-09-12 à 22:00:43 - LimeWire
2008-09-07 à 21:15:44 - Macromedia
2008-09-12 à 19:22:45 - Malwarebytes
2008-09-09 à 02:00:31 - Microsoft
2008-09-07 à 20:45:40 - Microsoft Web Folders
2008-09-07 à 20:55:43 - Mozilla
2008-09-12 à 18:15:55 - MSN6
2008-09-12 à 00:48:27 - WinRAR

+- C:\Documents and Settings\Mathieu\Local Settings\Application Data

2008-09-07 à 21:55:04 - ApplicationHistory
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 21:25:11 - Help
2008-09-07 à 23:07:42 - Microsoft
2008-09-07 à 20:55:41 - Mozilla

+- C:\Documents and Settings\Sammy\Application Data

2008-09-07 à 22:56:20 - Adobe
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 21:52:05 - Identities
2008-09-07 à 22:56:20 - Macromedia
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:39 - Mozilla
2008-09-08 à 18:25:47 - Sun

+- C:\Documents and Settings\Sammy\Local Settings\Application Data

2008-09-07 à 21:52:20 - ApplicationHistory
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 23:24:00 - Identities
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:37 - Mozilla

========== Listing du dossier Program Files

+- C:\Program Files

2008-09-07 à 20:51:02 - Adobe
2008-09-07 à 22:44:41 - Analog Devices
2008-09-07 à 21:37:47 - ATI Technologies
2008-09-07 à 20:57:07 - CCleaner
2008-09-07 à 22:33:17 - Creative
2008-09-07 à 20:51:47 - directx
2008-09-11 à 00:24:29 - ESET
2008-09-11 à 17:23:15 - Fichiers communs
2008-09-07 à 23:26:01 - Guitar Pro 5
2008-09-11 à 21:41:37 - InstallShield Installation Information
2008-09-11 à 18:38:28 - Internet Explorer
2008-09-07 à 21:02:55 - Java
2008-09-11 à 17:24:01 - Lavasoft
2008-09-08 à 20:52:51 - LimeWire
2008-09-12 à 22:01:09 - Lopxp
2008-09-12 à 19:22:43 - Malwarebytes' Anti-Malware
2008-09-11 à 18:33:36 - Messenger
2008-09-07 à 20:45:32 - microsoft frontpage
2008-09-07 à 21:15:47 - Microsoft IntelliPoint
2008-09-07 à 20:45:40 - Microsoft Office
2008-09-07 à 20:47:34 - Microsoft Visual Studio
2008-09-11 à 18:29:34 - Movie Maker
2008-09-12 à 21:44:07 - Mozilla Firefox
2008-09-07 à 20:11:32 - MSN Gaming Zone
2008-09-08 à 23:14:14 - MétéoMédia
2008-09-11 à 18:25:13 - NetMeeting
2008-09-07 à 20:40:23 - Netropa
2008-09-11 à 18:25:03 - Outlook Express
2008-09-07 à 20:13:42 - Services en ligne
2008-09-12 à 01:12:43 - Spybot - Search & Destroy
2008-09-07 à 20:23:26 - Uninstall Information
2008-09-12 à 18:04:09 - Windows Live
2008-09-11 à 18:25:07 - Windows Media Player
2008-09-11 à 18:25:04 - Windows NT
2008-09-07 à 22:31:47 - WindowsUpdate
2008-09-07 à 22:04:52 - WinRAR
2008-09-07 à 20:59:28 - WinZip
2008-09-07 à 20:15:17 - xerox

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Registre : Aucune suggestion.

- Fin du rapport -

0

Réagir
Réponse 18 / 31
Utilisateur anonyme
ouvre la commande executer :

demarrer executer

ou touche windows + r

ensuite copie/colle ce texte avec les guillemets c est important :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

clic sur ok

Répond oui si on te demande la confirmation de la suppression d'un fichier.

Poste le rapport.

0

Réagir
Réponse 19 / 31
Mathh45
# Rapport Lopxp fait le 2008-09-12 à 17:56:37
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-09-11 à 21:08:46 - InstallShield
2008-09-11 à 17:58:20 - Lavasoft
2008-09-12 à 19:22:35 - Malwarebytes
2008-09-07 à 23:05:50 - Microsoft
2008-09-12 à 18:15:52 - MSN6
2008-09-12 à 17:43:36 - Spybot - Search & Destroy
2008-09-11 à 17:58:27 - Spybot - Search & Destroy(2)
2008-09-07 à 20:59:29 - WinZip
2008-09-07 à 23:01:54 - WLInstaller

+- C:\Documents and Settings\Mathieu\Application Data

2008-09-07 à 21:15:44 - Adobe
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 23:32:29 - Blue Thunk
2008-09-07 à 21:25:11 - Help
2008-09-07 à 20:23:29 - Identities
2008-09-07 à 20:51:02 - InterTrust
2008-09-12 à 21:56:43 - LimeWire
2008-09-07 à 21:15:44 - Macromedia
2008-09-12 à 19:22:45 - Malwarebytes
2008-09-09 à 02:00:31 - Microsoft
2008-09-07 à 20:45:40 - Microsoft Web Folders
2008-09-07 à 20:55:43 - Mozilla
2008-09-12 à 18:15:55 - MSN6
2008-09-12 à 00:48:27 - WinRAR

+- C:\Documents and Settings\Mathieu\Local Settings\Application Data

2008-09-07 à 21:55:04 - ApplicationHistory
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 21:25:11 - Help
2008-09-07 à 23:07:42 - Microsoft
2008-09-07 à 20:55:41 - Mozilla

+- C:\Documents and Settings\Sammy\Application Data

2008-09-07 à 22:56:20 - Adobe
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 21:52:05 - Identities
2008-09-07 à 22:56:20 - Macromedia
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:39 - Mozilla
2008-09-08 à 18:25:47 - Sun

+- C:\Documents and Settings\Sammy\Local Settings\Application Data

2008-09-07 à 21:52:20 - ApplicationHistory
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 23:24:00 - Identities
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:37 - Mozilla

========== Listing du dossier Program Files

+- C:\Program Files

2008-09-07 à 20:51:02 - Adobe
2008-09-07 à 22:44:41 - Analog Devices
2008-09-07 à 21:37:47 - ATI Technologies
2008-09-07 à 20:57:07 - CCleaner
2008-09-07 à 22:33:17 - Creative
2008-09-07 à 20:51:47 - directx
2008-09-11 à 00:24:29 - ESET
2008-09-11 à 17:23:15 - Fichiers communs
2008-09-07 à 23:26:01 - Guitar Pro 5
2008-09-11 à 21:41:37 - InstallShield Installation Information
2008-09-11 à 18:38:28 - Internet Explorer
2008-09-07 à 21:02:55 - Java
2008-09-11 à 17:24:01 - Lavasoft
2008-09-08 à 20:52:51 - LimeWire
2008-09-12 à 21:56:42 - Lopxp
2008-09-12 à 19:22:43 - Malwarebytes' Anti-Malware
2008-09-11 à 18:33:36 - Messenger
2008-09-07 à 20:45:32 - microsoft frontpage
2008-09-07 à 21:15:47 - Microsoft IntelliPoint
2008-09-07 à 20:45:40 - Microsoft Office
2008-09-07 à 20:47:34 - Microsoft Visual Studio
2008-09-11 à 18:29:34 - Movie Maker
2008-09-12 à 21:44:07 - Mozilla Firefox
2008-09-07 à 20:11:32 - MSN Gaming Zone
2008-09-08 à 23:14:14 - MétéoMédia
2008-09-11 à 18:25:13 - NetMeeting
2008-09-07 à 20:40:23 - Netropa
2008-09-11 à 18:25:03 - Outlook Express
2008-09-07 à 20:13:42 - Services en ligne
2008-09-12 à 01:12:43 - Spybot - Search & Destroy
2008-09-07 à 20:23:26 - Uninstall Information
2008-09-12 à 18:04:09 - Windows Live
2008-09-11 à 18:25:07 - Windows Media Player
2008-09-11 à 18:25:04 - Windows NT
2008-09-07 à 22:31:47 - WindowsUpdate
2008-09-07 à 22:04:52 - WinRAR
2008-09-07 à 20:59:28 - WinZip
2008-09-07 à 20:15:17 - xerox

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seek License"="C:\DOCUME~1\Mathieu\APPLIC~1\BLUETH~1\more exit setup.exe"

========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\Mathieu\Application Data\Blue Thunk

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seek License"=-

- Fin du rapport -

0

Réagir
Réponse 20 / 31
Utilisateur anonyme
Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

0

Réagir
- 1
- 2
Suivant

Pub CiD et autres..

31 réponses

Discussions similaires

Newsletters