Fenêtre intempestive firefox

john-la-taule -  
Bonjour à tous,

J'ai un petit soucis que je n'arrive pas à résoudre (il faut dire que je n'y connais pas grand chose.

J'ai laissé mon ordinateur allumé plusieurs heures hier soir et firefox était ouvert.
A mon retour j'ai été surpris de constater que plusieurs fenêtre de site publicitaire étaient ouvertes (plusieurs dizaines en fait ! ). Des site pour la green carte américaine etc ou des sites comme celui-ci : http://dorm.dormitory.com/index24.html ou celui-là http://interplusclick.com/v/we-content.php?cid=7440&uid=12733194941668151793&rnd=6522

J'ai coupé toutes les fenêtres.
J'ai scanné mon disque dur avec Avast, il m'a trouvé quelques trucs que j'ai mis en quarantaine.
Mais a mon redémarrage de firefox rien n'y change, ces fenêtres publicitaires réapparaissent sans cesses.
Rien qu'en écrivant ce message deux de ces fenêtre ce sont ouvertes !!!
C'est donc très gênant...

Quelqu'un pourrait-il m'aider à résoudre ce problème ?
Merci !

(j'utilise également sunbelt)
Configuration: Windows XP
Firefox 3.0.3
Avast
Sunbelt

15 réponses

Résumé de la discussion

Plusieurs fenêtres publicitaires s'ouvrent de façon répétée après avoir laissé Firefox ouvert sur Windows XP, malgré un scan Avast et la mise en quarantaine de quelques éléments détectés. Des sites douteux et des publicités persistantes, tels que dormitory et interplusclick, s'appuient sur des adwares; des outils comme HijackThis, Lop S&D et Malwarebytes sont recommandés pour nettoyer. Certaines propositions décrivent des étapes précises: lancer les programmes en mode sans échec, exécuter un examen complet, puis supprimer les éléments détectés et vérifier les fichiers temporaires et les cookies. En cas d'échec, des conseils portent sur la désinfection du navigateur et la vérification des extensions, ainsi que sur la prudence lors des téléchargements et les mises à jour régulières des outils de sécurité.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Re,

    -Télécharge et installe MalwareByte's Anti-Malware
    Malwarebyte

    - Mets le à jour

    ---

    - Redémarre en mode sans échec :

    Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les flèches de direction<gras> et choisis <gras>Mode sans échec. Choisis ta session habituelle et non la session Administrateur
    ---

    - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
    - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
    - clique sur Rechercher

    - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

    - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

    - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

    Tutoriel pour MalwareByte's
    1. Utilisateur anonyme
      Re,

      Télécharge Lop S&D ici :

      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

      Double-clique dessus pour lancer l'installation

      Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

      Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

      Patiente jusqu'à la fin du scan

      Poste le rapport généré ( C:lopR.txt )
      1. john-la-taule Auteur
        Voici le nouveau rapport :

        --------------------\\ Lop S&D 4.2.4-9c XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
        BIOS : Phoenix - AwardBIOS v6.00PG
        USER : Utilisateur ( Administrator )
        BOOT : Normal boot
        Antivirus : avast! antivirus 4.8.1229 [VPS 081105-0] 4.8.1229 (Activated)
        Firewall : Sunbelt Personal Firewall 4.6.1845 T (Activated)
        C:\ (Local Disk) - NTFS - Total:74 Go (Free:39 Go)
        E:\ (CD or DVD)
        F:\ (USB)
        G:\ (USB)
        H:\ (USB)
        I:\ (USB)
        J:\ (CD or DVD)

        "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
        Option : [1] ( jeu. 06/11/2008|12:53 )

        --------------------\\ Listing des dossiers dans APPLIC~1

        [19/10/2008|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
        [19/10/2008|02:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
        [19/10/2008|02:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
        [22/08/2005|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
        [12/10/2008|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
        [09/10/2008|01:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
        [09/10/2008|08:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
        [19/10/2008|02:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
        [19/10/2008|01:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
        [05/11/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
        [08/10/2008|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Support.com
        [19/10/2008|01:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
        [08/10/2008|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
        [08/10/2008|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

        [18/08/2005|16:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
        [22/08/2005|09:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

        [18/08/2005|16:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

        [09/10/2008|08:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

        [14/10/2008|00:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
        [03/11/2008|15:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
        [20/10/2008|00:30] C:\DOCUME~1\UTILIS~1\APPLIC~1\DAEMON Tools
        [06/11/2008|01:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\dvdcss
        [18/08/2005|16:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
        [03/11/2008|21:01] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
        [08/10/2008|18:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
        [23/10/2008|13:47] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
        [08/10/2008|18:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
        [05/11/2008|16:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
        [19/10/2008|02:22] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony
        [19/10/2008|01:42] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Ericsson
        [19/10/2008|02:01] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Setup
        [12/10/2008|17:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
        [19/10/2008|01:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\Teleca
        [10/10/2008|12:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\Template
        [06/11/2008|12:52] C:\DOCUME~1\UTILIS~1\APPLIC~1\uTorrent
        [09/10/2008|00:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
        [19/10/2008|17:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\WinRAR

        --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

        [31/10/2008 14:34][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
        [05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
        [05/11/2008 16:11][--ah-----] C:\WINDOWS\tasks\SA.DAT

        --------------------\\ Listing des dossiers dans C:\Program Files

        [19/10/2008|11:40] C:\Program Files\Adobe
        [14/10/2008|00:57] C:\Program Files\Adobe Media Player
        [22/08/2005|10:03] C:\Program Files\Ahead
        [08/10/2008|19:00] C:\Program Files\Alwil Software
        [19/10/2008|02:13] C:\Program Files\Apple Software Update
        [18/10/2008|22:25] C:\Program Files\BlockCAD
        [18/10/2008|20:59] C:\Program Files\Bobble Puzzle
        [20/10/2008|01:43] C:\Program Files\Bullfrog
        [08/10/2008|17:08] C:\Program Files\Common Files
        [18/08/2005|16:33] C:\Program Files\ComPlus Applications
        [22/08/2005|10:00] C:\Program Files\CyberLink
        [20/10/2008|01:06] C:\Program Files\DAEMON Tools Lite
        [26/10/2008|23:51] C:\Program Files\DivX
        [22/10/2008|13:04] C:\Program Files\DOSBox-0.72
        [19/10/2008|02:18] C:\Program Files\Fichiers communs
        [22/10/2008|12:47] C:\Program Files\Games
        [03/11/2008|20:49] C:\Program Files\InstallShield Installation Information
        [17/10/2008|02:00] C:\Program Files\Internet Explorer
        [12/10/2008|17:47] C:\Program Files\Java
        [01/11/2008|07:57] C:\Program Files\LimeWire
        [09/10/2008|17:21] C:\Program Files\Messenger
        [12/10/2008|12:23] C:\Program Files\Messenger Plus! Live
        [22/08/2005|09:42] C:\Program Files\Microsoft Encarta
        [18/08/2005|16:36] C:\Program Files\microsoft frontpage
        [22/08/2005|09:57] C:\Program Files\Microsoft Hardware
        [22/08/2005|09:57] C:\Program Files\Microsoft IntelliType Pro
        [22/08/2005|09:50] C:\Program Files\Microsoft Office
        [08/10/2008|20:19] C:\Program Files\Microsoft SQL Server Compact Edition
        [22/08/2005|09:50] C:\Program Files\Microsoft Works
        [18/08/2005|16:33] C:\Program Files\Movie Maker
        [06/11/2008|12:27] C:\Program Files\Mozilla Firefox
        [18/08/2005|16:31] C:\Program Files\MSN
        [18/08/2005|16:31] C:\Program Files\MSN Gaming Zone
        [11/05/2007|16:09] C:\Program Files\MSXML 4.0
        [18/08/2005|16:33] C:\Program Files\NetMeeting
        [09/10/2008|08:26] C:\Program Files\NOS
        [18/08/2005|16:32] C:\Program Files\Online Services
        [12/10/2008|17:48] C:\Program Files\OpenOffice.org 2.4
        [11/05/2007|15:54] C:\Program Files\Outlook Express
        [13/10/2008|21:03] C:\Program Files\PhotoFiltre
        [03/11/2008|20:59] C:\Program Files\ppcbooster
        [19/10/2008|02:15] C:\Program Files\QuickTime
        [22/08/2005|08:24] C:\Program Files\S3Inc
        [18/08/2005|16:34] C:\Program Files\Services en ligne
        [19/10/2008|02:17] C:\Program Files\Sony
        [19/10/2008|02:17] C:\Program Files\Sony Ericsson
        [19/10/2008|01:59] C:\Program Files\Sony Setup
        [05/11/2008|17:55] C:\Program Files\Spybot - Search & Destroy
        [08/10/2008|19:05] C:\Program Files\Sunbelt Software
        [06/11/2008|11:53] C:\Program Files\Trend Micro
        [18/08/2005|16:40] C:\Program Files\Uninstall Information
        [09/10/2008|12:53] C:\Program Files\uTorrent
        [22/08/2005|08:39] C:\Program Files\VIAudioi
        [08/10/2008|22:09] C:\Program Files\VideoLAN
        [09/10/2008|17:20] C:\Program Files\Windows Live
        [19/10/2008|02:10] C:\Program Files\Windows Media Player
        [18/08/2005|16:31] C:\Program Files\Windows NT
        [18/08/2005|16:34] C:\Program Files\WindowsUpdate
        [19/10/2008|17:42] C:\Program Files\WinRAR
        [18/08/2005|16:36] C:\Program Files\xerox

        --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

        [19/10/2008|11:40] C:\Program Files\Fichiers communs\Adobe
        [14/10/2008|00:57] C:\Program Files\Fichiers communs\Adobe AIR
        [22/08/2005|10:11] C:\Program Files\Fichiers communs\Ahead
        [19/10/2008|02:14] C:\Program Files\Fichiers communs\Apple
        [22/08/2005|10:00] C:\Program Files\Fichiers communs\InstallShield
        [12/10/2008|12:36] C:\Program Files\Fichiers communs\Java
        [19/10/2008|02:06] C:\Program Files\Fichiers communs\Microsoft Shared
        [18/08/2005|16:33] C:\Program Files\Fichiers communs\MSSoap
        [18/08/2005|18:26] C:\Program Files\Fichiers communs\ODBC
        [18/08/2005|16:33] C:\Program Files\Fichiers communs\Services
        [19/10/2008|01:42] C:\Program Files\Fichiers communs\Sony Ericsson Shared
        [19/10/2008|02:18] C:\Program Files\Fichiers communs\Sony Shared
        [18/08/2005|18:26] C:\Program Files\Fichiers communs\SpeechEngines
        [11/05/2007|15:54] C:\Program Files\Fichiers communs\System
        [19/10/2008|01:44] C:\Program Files\Fichiers communs\Teleca Shared
        [08/10/2008|20:07] C:\Program Files\Fichiers communs\WindowsLiveInstaller

        --------------------\\ Process

        ( 38 Processes )

        IEXPLORE.EXE ~ [PID:4056]

        --------------------\\ Recherche avec S_Lop

        Aucun fichier / dossier Lop trouvé !

        --------------------\\ Recherche de Fichiers / Dossiers Lop

        C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adultfriendfinder[1].txt
        C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[2].txt
        C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adopt.euroclick[2].txt
        C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@partypoker[1].txt

        --------------------\\ Verification du Registre

        ..... OK !

        --------------------\\ Verification du fichier Hosts

        Fichier Hosts PROPRE

        --------------------\\ Recherche de fichiers avec Catchme

        catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-11-06 13:00:51
        Windows 5.1.2600 Service Pack 2 NTFS
        scanning hidden processes ...
        scanning hidden files ...
        scan completed successfully
        hidden processes: 0
        hidden files: 1

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        [F:33][D:13]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
        [F:263][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
        [F:2441][D:4]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

        1 - "C:\Lop SD\LopR_1.txt" - jeu. 06/11/2008|13:04 - Option : [1]

        --------------------\\ Fin du rapport a 13:04:08
    2. Utilisateur anonyme
      Re,
      Nettoyage avec ToolBar S&D :

      !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

      Relances Toolbar-S&D en double-cliquant sur le raccourci.
      -->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

      Note : ne touches à rien lors de la suppression !

      Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
      accompagné d'un nouveau rapport hijackthis pour analyse ...
      1. john-la-taule Auteur
        Merci !

        Voici les deux rapports :

        -----------\\ ToolBar S&D 1.2.4 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
        BIOS : Phoenix - AwardBIOS v6.00PG
        USER : Utilisateur ( Administrator )
        BOOT : Normal boot
        Antivirus : avast! antivirus 4.8.1229 [VPS 081105-0] 4.8.1229 (Activated)
        Firewall : Sunbelt Personal Firewall 4.6.1845 T (Activated)
        C:\ (Local Disk) - NTFS - Total:74 Go (Free:38 Go)
        E:\ (CD or DVD)
        F:\ (USB)
        G:\ (USB)
        H:\ (USB)
        I:\ (USB)
        J:\ (CD or DVD)

        "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
        Option : [2] ( jeu. 06/11/2008|12:23 )

        -----------\\ SUPPRESSION

        Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
        Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
        Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
        Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
        Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
        Supprime! - C:\Program Files\DAEMON Tools Toolbar

        -----------\\ Recherche de Fichiers / Dossiers ...

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Start Page"="https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr"
        "Search Page"="https://www.proximus.be/pickx"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
        "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Start Page"="https://www.msn.com/fr-fr/"

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        1 - "C:\ToolBar SD\TB_1.txt" - jeu. 06/11/2008|12:12 - Option : [1]
        2 - "C:\ToolBar SD\TB_2.txt" - jeu. 06/11/2008|12:16 - Option : [1]
        3 - "C:\ToolBar SD\TB_3.txt" - jeu. 06/11/2008|12:26 - Option : [2]

        -----------\\ Fin du rapport a 12:26:51,59

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 12:28:48, on 6/11/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\VIAudioi\SBADeck\ADeck.exe
        C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Windows Live\Contrôle parental\fssui.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\DAEMON Tools Lite\daemon.exe
        C:\Program Files\ppcbooster\ppcb_32.exe
        C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
        C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
        C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
        C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\uTorrent\uTorrent.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing)
        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
        O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\RunOnce: [SpybotDeletingA8422] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKLM\..\RunOnce: [SpybotDeletingC7741] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\RunOnce: [SpybotDeletingB5703] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKCU\..\RunOnce: [SpybotDeletingD5137] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
        O4 - Startup: ppcb_32.lnk = C:\Program Files\ppcbooster\ppcb_32.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
        O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
        O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
    6. Utilisateur anonyme
      Re,

      ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

      Toolbar-S&D

      !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

      * double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

      * Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

      * Choisis l'option 1 ( "recherche") et tapes "entrée" .

      * Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
      de son contenu dans ta prochaine réponse ...

      ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

      Tutoriel Toolbard-S&D

      1. john-la-taule Auteur
        Voici le raport Toolbar :

        -----------\\ ToolBar S&D 1.2.4 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
        BIOS : Phoenix - AwardBIOS v6.00PG
        USER : Utilisateur ( Administrator )
        BOOT : Normal boot
        Antivirus : avast! antivirus 4.8.1229 [VPS 081105-0] 4.8.1229 (Activated)
        Firewall : Sunbelt Personal Firewall 4.6.1845 T (Activated)
        C:\ (Local Disk) - NTFS - Total:74 Go (Free:38 Go)
        E:\ (CD or DVD)
        F:\ (USB)
        G:\ (USB)
        H:\ (USB)
        I:\ (USB)
        J:\ (CD or DVD)

        "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
        Option : [1] ( jeu. 06/11/2008|12:14 )

        -----------\\ Recherche de Fichiers / Dossiers ...

        C:\Program Files\DAEMON Tools Toolbar
        C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
        C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
        C:\Program Files\DAEMON Tools Toolbar\Resources
        C:\Program Files\DAEMON Tools Toolbar\uninst.exe
        C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Start Page"="https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr"
        "Search Page"="https://www.proximus.be/pickx"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
        "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        1 - "C:\ToolBar SD\TB_1.txt" - jeu. 06/11/2008|12:12 - Option : [1]
        2 - "C:\ToolBar SD\TB_2.txt" - jeu. 06/11/2008|12:16 - Option : [1]

        -----------\\ Fin du rapport a 12:16:39,57
    7. Utilisateur anonyme
      Re,

      POUR john taule installe sans renommer hijackthis.

      @+
      1. john-la-taule Auteur
        Merci !

        Voici donc mon rapport hijackdisk

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 11:54:23, on 6/11/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\VIAudioi\SBADeck\ADeck.exe
        C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Windows Live\Contrôle parental\fssui.exe
        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
        C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\DAEMON Tools Lite\daemon.exe
        C:\Program Files\ppcbooster\ppcb_32.exe
        C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
        C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
        C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
        C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\VideoLAN\VLC\vlc.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\uTorrent\uTorrent.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
        O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\RunOnce: [SpybotDeletingA8422] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKLM\..\RunOnce: [SpybotDeletingC7741] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\RunOnce: [SpybotDeletingB5703] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKCU\..\RunOnce: [SpybotDeletingD5137] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
        O4 - Startup: ppcb_32.lnk = C:\Program Files\ppcbooster\ppcb_32.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
        O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
        O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
    8. Utilisateur anonyme
      Re,

      ON NE SAIS JAMAIS.

      @+

      PS:Pourquoi cette acharnement sur ma personne?
      1. ^^Marie^^
        PS:Pourquoi cette acharnement sur ma personne?
        Je ne m'écharne pas du tout -- tu es susceptible ?? ))

        Je te fais passer une correction

        DONC -- NON

        On ne fait pas renommer l' HT d'entrée en début de désinfection

        +++
      2. Hadrienen
        @^^Marie^^Ha bon pourquoi? ^^'

        PS: pas un acharnement xD, juste de la culture..
    9. Hadrienen
      Parce que certaines infections Vundo ont la particularité de se "cacher" à la
      détection de HJT proprement dite ou à son analyse .
      la modification du nom de l'exe pallie ce problème...

      Simple précaution :) (SPybot detecte très bien les VirtulMonde ;) )

      1. Utilisateur anonyme
        Re,

        POURQUOI RENOMMER HT"?

        Car certaines infection vundo ne sont pas détecter par "HT".

        Cela permet de contourner cela.

        Bon ou pas?

        Cordialement

        1. ^^Marie^^
          Qui te dit qu'il a une infection Vundo, ici ?
      2. Utilisateur anonyme
        Re,

        Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe

        @+
        1. ^^Marie^^
          Salut

          Pourquoi renommer HT ?
        2. john-la-taule Auteur
          Merci goldorak,

          mais je n'ai pas de fichier qui s'appelle jijackthis, je n'ai qu'une seul et unique fichier qui s'appelle HJTInstall...
      3. john-la-taule Auteur
        J'ai téléchargé hijackthis mais je ne comprends pas quel fichier je dois renommer en abcd ?

        c'est le fichier HJTInstall.exe ?
        2. john-la-taule Auteur
          Merci !

          En fait spybot à réglé le problème de ces fenêtre intempestives firefox.
          Toutefois, c'est un autre problème qui arrive à présent : un petit message d'internet explorer qui apparait à l'écran et qui dit que la page web en cours veut fermer la fenetre, voulez vous fermer cette fenêtre oui/non...

          En fait qu'on clique sur oui ou non ça ne ferme rien du tout. Bien sur ce message apparait n'importe quand, même quand aucun navigateur n'est allumé....
          1. Utilisateur anonyme
            Salut,

            ===================POUR LES UTILISATEURS DE VISTA=========================
            =>< Désactive le « contrôle des comptes utilisateurs = UAC »
            (tu le réactiveras après ta désinfection): Ne pas oublier !!
            Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
            - Vas dans Démarrer puis panneau de configuration
            - Double Clique sur l'icône "Comptes d'utilisateurs"
            - Clique ensuite sur désactiver et valide.
            =><><Désactiver la restauration système sous vista

            ==>NOTE:
            =><Avant tout emploi de logiciel, s’assurer que les protections de registres tel que le Tea Timer de spybot sont désactivées (notamment lors de l’emploi d’HijackThis)
            Spybot=>mode avancé=> outils => résident
            Décocher la case résident "tea timer"

            Refermer Spybot.

            télécharge hijackthis
            -> enregistre la cible sous .... "le bureau"

            ->renommer hijackthis en faisant comme suit:Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe

            -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

            -> Clique sur Install ensuite sur "I Accept"

            -> Clique sur" Do a scan system and save log file"

            -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

            ->Tuto hijackthis
            1. john-la-taule Auteur
              Merci,

              voici donc le rapport hijackdisk :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:54:23, on 6/11/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\VIAudioi\SBADeck\ADeck.exe
              C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Windows Live\Contrôle parental\fssui.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\Program Files\DAEMON Tools Lite\daemon.exe
              C:\Program Files\ppcbooster\ppcb_32.exe
              C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
              C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\VideoLAN\VLC\vlc.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\uTorrent\uTorrent.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
              O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
              O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKLM\..\RunOnce: [SpybotDeletingA8422] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKLM\..\RunOnce: [SpybotDeletingC7741] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\RunOnce: [SpybotDeletingB5703] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKCU\..\RunOnce: [SpybotDeletingD5137] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
              O4 - Startup: ppcb_32.lnk = C:\Program Files\ppcbooster\ppcb_32.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
              O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
              O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

          Discussions similaires

          Quel est le raccourci clavier pour le plein écran ?
          Carotte77

          19 réponses