pub CID

Question

bonjour jai un probleme sur mon pc je recois des pub cid a chaque fois que j'ouvre mon internet jaurai voulu sa voir comment les enlever eet quest que c merci
(on ma dit que se forum etait super bien pour resoudre les probleme on va voir si ces fraix )
merci

papyber · Answer

télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html


lance hijack this et poste le rapport

Télécharge LopXPMH sur ton Bureau. 
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat. 
 Poste le contenu du rapport qui va s'ouvrir.

papyber · Answer

tu es infecté par AdobeR donc pour cela il faut que tu branches tes disques amovibles et clef USB.. etc
ensuite tu fais ceci
télécharger rav antivirus ici:

https://www.118712.fr/sortir.html

dézippe le sur ton bureau, du dossier Rav, doucle clic sur rav.exe afin de lancer l'outil!
une fois RAV ANTIVIRUS lancé laisse le réagir , il scanne automatiquement tout les lecteurs (Disques fixes et Amovibles).

si un virus est trouvé, un rapport s'établira, sinon rien ne va se passer et s'affichera :Votre Ordinateur est Sain.

Retire tes disques amovibles et redémarre ton ordinateur.
copie colle le rapport obtenu ainsi qu'un nouveau hijack
la désinfection ne sera pas terminée car il y a encore CID
je te prépare la manip à faire ensuite

papyber · Answer

je l'ai testé chez moi; même pas 10 secondes, mais je n'avais rien!!

papyber · Answer

remets un rapport hijack

papyber · Answer

Télécharge LopXPMH sur ton Bureau. 
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

 Dézippe-le et double clique sur le fichier lopxpMH.bat. 
 Poste le contenu du rapport qui va s'ouvrir.

papyber · Answer

il n'est pas complet
recommence stp

cawet · Answer

C:\WINDOWS\Tasks\MP
MP inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 2853-F268

Répertoire de C:\Program Files

06/06/2007 13:32 <REP> .
06/06/2007 13:32 <REP> ..
13/04/2007 18:11 <REP> 3ivx
20/05/2007 00:48 <REP> ABC
03/02/2007 20:55 <REP> AC3Filter
04/06/2007 20:52 <REP> Ad-Aware
14/02/2007 22:49 <REP> Adobe
19/02/2007 13:54 <REP> Alcohol Soft
28/05/2007 15:08 <REP> Apple Software Update
18/05/2007 01:59 <REP> ATI Technologies
16/05/2007 13:53 <REP> Azureus
30/05/2007 19:28 <REP> BitComet
06/06/2007 13:32 <REP> CCleaner
14/06/2006 19:46 <REP> Compare It!
02/02/2007 19:55 <REP> ComPlus Applications
25/02/2007 17:10 <REP> Creative
03/06/2007 23:09 <REP> DivX
01/05/2007 16:43 <REP> Dofus
13/02/2007 16:10 <REP> DVD Decrypter
03/06/2007 15:39 <REP> EA SPORTS
30/05/2007 18:54 <REP> eMule
14/04/2007 19:36 <REP> EPSON
24/10/2006 08:44 <REP> Everest
09/05/2007 20:25 <REP> Fichiers communs
09/05/2007 19:28 <REP> FlashGet
03/06/2007 14:52 <REP> glue program
02/02/2007 23:22 <REP> Google
28/02/2007 22:47 <REP> HardwareDetection
06/06/2007 13:48 <REP> Hijackthis Version Française
14/06/2006 19:46 <REP> IE Privacy Keeper
09/05/2007 12:01 <REP> Internet Explorer
30/05/2007 14:37 <REP> iPod
30/05/2007 14:37 <REP> iTunes
09/05/2007 20:27 <REP> Java
18/05/2007 00:36 <REP> KONAMI
08/04/2007 22:12 <REP> LimeWire
19/05/2007 21:55 <REP> Messenger Plus! Live
18/02/2007 22:23 <REP> Microsoft IntelliPoint
18/02/2007 22:22 <REP> Microsoft IntelliType Pro
19/02/2007 14:17 <REP> Microsoft Office
19/02/2007 14:17 <REP> Microsoft Visual Studio
19/02/2007 14:14 <REP> Microsoft Visual Studio 8
19/02/2007 14:18 <REP> Microsoft Works
19/02/2007 14:16 <REP> Microsoft.NET
02/05/2007 21:28 <REP> MobeeSoft
02/02/2007 19:55 <REP> Movie Maker
31/05/2007 13:21 <REP> Mozilla Firefox
19/02/2007 14:17 <REP> MSBuild
12/04/2007 20:49 <REP> MSN Messenger
07/02/2007 19:30 <REP> Nero
03/02/2007 12:38 <REP> Ontrack
02/02/2007 19:55 <REP> Outlook Express
24/02/2007 21:55 <REP> PhotoFiltre Studio
28/05/2007 15:09 <REP> QuickTime
13/02/2007 01:08 <REP> RAR Password Cracker
25/02/2007 22:35 <REP> Real
30/05/2007 15:17 <REP> Red Kawa
02/02/2007 21:52 <REP> Skype
05/05/2007 13:13 <REP> SopCast
23/04/2007 22:51 <REP> SpeedSim
25/02/2007 17:57 <REP> SRSLabs
02/02/2007 20:21 <REP> Styler
18/05/2007 19:32 <REP> Teamspeak2_RC2
05/07/2006 04:20 <REP> TweakRAM
14/06/2006 19:46 <REP> UberIcon
27/04/2007 18:10 <REP> Ubisoft
26/05/2007 00:48 <REP> uTorrent
08/02/2007 15:32 <REP> VideoLAN
13/04/2007 15:44 <REP> WinAVI MP4 Converter
10/01/2007 23:21 <REP> Windows Defender
25/02/2007 20:11 <REP> Windows Media Connect 2
25/02/2007 20:11 <REP> Windows Media Player
10/01/2007 23:20 <REP> Windows Sidebar
02/02/2007 20:02 <REP> Winrar
02/02/2007 23:17 <REP> WinZip
25/02/2007 19:55 <REP> WMV9_VCM
0 fichier(s) 0 octets
76 Rép(s) 51 627 028 480 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\FOU313FY.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.fr/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Send trust 2 remote REG_SZ C:\Documents and Settings\All Users\Application Data\upload two send trust\32 soap.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sixth memo REG_SZ C:\DOCUME~1\ADMINI~1\APPLIC~1\GLUEPR~1\defaultplay.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Je peux pas mettre une petite partie du rapport,sa veut pas se collé sur le forum,donc j'ai sauté cette parti é collé la suite!

papyber · Answer

et çà dit quoi?
car dans ce rapport tout est utile...
tu peux pas essayer de le copier...en plusieurs fois cela ne fait rien...
je commence à préparer la manip mais j'attends de tout avoir pour te la copier

papyber · Answer

Note comment démarrer en mode sans échec 
https://docs.microsoft.com/en-us/?mfr=true 

Tu vas t'en servir sans accès à internet. 


1* Crée un nouveau document texte : 
clic droit de souris sur le bureau, "Nouveau"> "Document Texte". 
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) : 
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Send trust 2 remote"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sixth memo"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-


Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : reglop.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

 2/ désinstalle via "Ajout/Suppression de programmes", si tu trouves : 
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
glue program 

3/ Assure toi d'avoir accès aux dossiers/fichiers cachés : 
Ouvrir un dossier, n'importe lequel. Aller dans : 
Outils/Options des dossiers/Affichage et 
- cocher "afficher les dossiers et fichiers cachés", 
- décocher "masquer les extensions des fichiers dont le type est connu". 
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)" 
"appliquer" et "ok" 

4/ recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves : 
C:\Documents and Settings\Administrateur\Application Data \glue program 
C:\Documents and Settings\All Users\Application Data \upload two send trust
C:\Program Files \glue program 

 
recache tes dossiers et fichiers en effectuant la manoeuvre inverse 


valide par entrée, puis ferme la fenêtre de commande. 

5/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

6/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 

*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

cawet · Answer

Probleme rencontré: Pas de "uninstall..." dans glue programe!

Sinon tout a merché!

Rapport:

Logfile of HijackThis v1.99.1
Scan saved at 18:38:37, on 06/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\WINDOWS\system32	opdesk.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\Windows\System32\TransBar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [TopDesk] C:\WINDOWS\system32	opdesk.exe
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

papyber · Answer

pas grave cela arrive
le principal étant de le supprimer!!
où est ton antivirus? tu n'en as pas? il faut vite en installer un sinon tu vas très vite te réinfecter
lance hijack pour un scan et coche les lignes suivantes
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing
ferme toutes tes fenêtres y compris internet et clic sur fixer l'objet

as tu encore des soucis?

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

papyber · Answer

pour autant que je sache c'est un antispyware...
tu as avast ou antivir en gratuit
je te conseille d'en installer un assez vite

cawet · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Thu, Jun 07, 2007 - 09:54:41
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 02:12:14
 
Fichiers
 856062
 
Directoires
 33286
 
Secteurs de boot
 3
 
Archives
 14371
 
Paquets programmes
 47433
 
  
  
 
Résultats
 
Virus identifiés
 7
 
Fichiers infectés
 10
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 10
 
  
  
 
Info sur les moteurs
 
Définition virus
 512260
 
Version des moteurs
 AVCORE v1.0 (build 2409) (i386) (May 9 2007 18:01:21)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Logiciels\Quickstar\Keygen QuickStarTime 3.x.exe=>(NSIS o)=>lzma_solid_nsis0001
 Infecté par: Trojan.Agent.SK
 
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Logiciels\Quickstar\Keygen QuickStarTime 3.x.exe=>(NSIS o)=>lzma_solid_nsis0001
 Echec de la désinfection
 
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Logiciels\Quickstar\Keygen QuickStarTime 3.x.exe=>(NSIS o)=>lzma_solid_nsis0001
 Supprimé
 
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Logiciels\Quickstar\Keygen QuickStarTime 3.x.exe=>(NSIS o)
 Echec de la mise à jour
 
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Vista.Activation\vistacrack.exe
 Infecté par: Trojan.Activcrk.A
 
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Vista.Activation\vistacrack.exe
 Echec de la désinfection
 
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Vista.Activation\vistacrack.exe
 Supprimé
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album(1).zip=>photo album2007.pif
 Infecté par: Worm.Sedoubot.A
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album(1).zip=>photo album2007.pif
 Echec de la désinfection
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album(1).zip=>photo album2007.pif
 Supprimé
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album(1).zip
 Mis à jour
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album.zip=>photo album2007.pif
 Infecté par: Worm.Sedoubot.A
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album.zip=>photo album2007.pif
 Echec de la désinfection
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album.zip=>photo album2007.pif
 Supprimé
 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album.zip
 Mis à jour
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP110\A0009885.exe
 Infecté par: Win32.Worm.Sumom.C
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP110\A0009885.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP110\A0009885.exe
 Supprimé
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP163\A0013434.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)=>VVSN.exe
 Infecté par: Generic.Adw.SaveNow.56AD4696
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP163\A0013434.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)=>VVSN.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP163\A0013434.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)=>VVSN.exe
 Supprimé
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP163\A0013434.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP174\A0013764.exe=>(Instyler o)=>(Instyler Module 78)
 Infecté par: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP174\A0013764.exe=>(Instyler o)=>(Instyler Module 78)
 Echec de la désinfection
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP174\A0013764.exe=>(Instyler o)=>(Instyler Module 78)
 Supprimé
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP174\A0013764.exe=>(Instyler o)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP177\A0013965.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP177\A0013965.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP177\A0013965.exe
 Supprimé
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP180\A0016128.exe
 Infecté par: Worm.RJump.K
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP180\A0016128.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP180\A0016128.exe
 Supprimé
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP180\A0016241.exe
 Infecté par: Trojan.Activcrk.A
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP180\A0016241.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{C3DF4590-B162-4D83-A195-C33768961DEC}\RP180\A0016241.exe
 Supprimé





Voila le rapport de bitdefender!

Ok je vais m'en trouver un.

Bé j'ai plus de pub CiD,donc je te remerci infiniment de ton aide!!! et du temps que tu m'as acordé!

Merci encore papyber

papyber · Answer

bit defender a bien travaillé 
néanmoins je te fais gentiment remarquer qu'il n'y a pas mieux pour infecter un PC
C:\Documents and Settings\Administrateur\Bureau\Windows Vista Ultimate 32 bits français\Vista.Activation\vistacrack.exe 

si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

cawet · Answer

Franchement merci bcp pour tous tes conseils!!!

papyber · Answer

quel est ton problème?

Tepyhh · Answer

bonsoir

si le problème n'est toujours pas résolut essaye ça : 

http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid#1ere methode de desinfection suppression manuelle

normalement c'est msn plus ! qui pose le problème 

bonne soirée

Pub CID

17 réponses

Discussions similaires

Newsletters