Flux rss
Options Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

Comment bloqué les popups?

j.joey, le lundi 17 mars 2008 à 17:16:16
Bonjour,les popups vont me rendre fou,j'ai tout essayé mais sans résultat,svp aidez moi,merci
Configuration: Windows XP
Firefox 2.0.0.12
Répondre à j.joey  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le lundi 17 mars 2008 à 17:17:58
slt,


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
   
Répondre à jlpjlp

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 17:27:43
Search Navipromo version 3.5.0 commencé le 17/03/2008 à 17:23:55,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\SEDRATI\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\SEDRATI\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\SEDRATI\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\SEDRATI\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\SEDRATI\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\oqstv.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 17/03/2008 à 17:28:00,15 ***
   
Répondre à j.joey

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le lundi 17 mars 2008 à 17:34:30
colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."


_____________________


scan avec vundofix (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

______________________



Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : http://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: http://bibou0007.forumpro.fr/tutos-f45/tutorial-combofix-t121.htm

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
   
Répondre à jlpjlp

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 17:41:01
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:41:07, on 17/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\VIDAL\Communs\VIDAL.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Ares\Ares.exe
D:\chreb logiciel\utorrent.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\DOCUME~1\SEDRATI\LOCALS~1\Temp\Répertoire temporaire 2 pour Eden.exe.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: {d72fc016-b9df-5be9-0ed4-943688231b44} - {44b13288-6349-4de0-9eb5-fd9b610cf27d} - C:\WINDOWS\system32\cwrvfcan.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7EBC0867-D52E-47A6-886D-4B71966AA8C9} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [spnsrv9x] C:\MAGIC830\SPNSRV9X.EXE
O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\VIDAL\Communs\VIDAL.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [e401cfd2] rundll32.exe "C:\WINDOWS\system32\qdwxykey.dll",b
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [BMe732fc4e] Rundll32.exe "C:\WINDOWS\system32\agnpkeuw.dll",s
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [uTorrent] "D:\chreb logiciel\utorrent.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?3d3f48081ee64d64bffa050357dc76c7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?3d3f48081ee64d64bffa050357dc76c7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/eng/billard8_2_0_0_29.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5CB3436-C175-4243-893A-FDF2D278FCF1}: NameServer = 41.221.20.244 213.140.2.12
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: awtursq - awtursq.dll (file missing)
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
End of file - 7430 bytes
   
Répondre à j.joey

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 17:53:37
je n' ai rien trouvé sur vundofix
   
Répondre à j.joey

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le lundi 17 mars 2008 à 18:09:13
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : http://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: http://bibou0007.forumpro.fr/tutos-f45/tutorial-combofix-t121.htm

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

_______

recolle un nouveau hijackthis en le renommant cette fois t en le mettant dans un fichier qui lui est propre et non dans un fichier temporaire
   
Répondre à jlpjlp

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 18:34:43
j'ai un probleme avec combofix,il fait l'autoscan tout seul,après j'ai la barre qui disparait,merci
   
Répondre à j.joey

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le lundi 17 mars 2008 à 18:36:43
virtumondebegone (colle le rapport)

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe­

_______________

recolle un rapport hijakchits en le renommant surtout cette fois

________________
colle le rapport d'un scan en ligne
avec un des suivants:


Panda en ligne : (desactiver avast le temps du scan)
http://www.pandasoftware.fr/Activescan/Activescan.html
   
Répondre à jlpjlp

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 18:44:54
[03/15/2008, 20:28:34] - VirtumundoBeGone v1.5 ( "D:\chreb logiciel\VirtumundoBeGone.exe" )
[03/15/2008, 20:28:57] - Detected System Information:
[03/15/2008, 20:28:57] - Windows Version: 5.1.2600, Service Pack 2
[03/15/2008, 20:28:57] - Current Username: SEDRATI (Admin)
[03/15/2008, 20:28:57] - Windows is in NORMAL mode.
[03/15/2008, 20:28:57] - Searching for Browser Helper Objects:
[03/15/2008, 20:28:57] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[03/15/2008, 20:28:57] - BHO 2: {44b13288-6349-4de0-9eb5-fd9b610cf27d} ()
[03/15/2008, 20:28:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/15/2008, 20:28:57] - Checking for HKLM\...\Winlogon\Notify\cwrvfcan
[03/15/2008, 20:28:57] - Key not found: HKLM\...\Winlogon\Notify\cwrvfcan, continuing.
[03/15/2008, 20:28:57] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[03/15/2008, 20:28:57] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/15/2008, 20:28:57] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[03/15/2008, 20:28:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/15/2008, 20:28:57] - No filename found. Continuing.
[03/15/2008, 20:28:57] - BHO 6: {7EBC0867-D52E-47A6-886D-4B71966AA8C9} ()
[03/15/2008, 20:28:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/15/2008, 20:28:57] - No filename found. Continuing.
[03/15/2008, 20:28:57] - BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[03/15/2008, 20:28:57] - BHO 8: {9ECB9560-04F9-4bbc-943D-298DDF1699E1} ()
[03/15/2008, 20:28:58] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/15/2008, 20:28:58] - No filename found. Continuing.
[03/15/2008, 20:28:58] - BHO 9: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[03/15/2008, 20:28:58] - BHO 10: {BDF3E430-B101-42AD-A544-FADC6B084872} ()
[03/15/2008, 20:28:58] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/15/2008, 20:28:58] - No filename found. Continuing.
[03/15/2008, 20:28:58] - Finished Searching Browser Helper Objects
[03/15/2008, 20:28:58] - Finishing up...
[03/15/2008, 20:28:58] - Nothing found! Exiting...

[03/17/2008, 18:44:53] - VirtumundoBeGone v1.5 ( "D:\chreb logiciel\VirtumundoBeGone.exe" )
[03/17/2008, 18:44:57] - Detected System Information:
[03/17/2008, 18:44:57] - Windows Version: 5.1.2600, Service Pack 2
[03/17/2008, 18:44:57] - Current Username: SEDRATI (Admin)
[03/17/2008, 18:44:57] - Windows is in NORMAL mode.
[03/17/2008, 18:44:57] - Searching for Browser Helper Objects:
[03/17/2008, 18:44:57] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[03/17/2008, 18:44:57] - BHO 2: {44b13288-6349-4de0-9eb5-fd9b610cf27d} ()
[03/17/2008, 18:44:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/17/2008, 18:44:57] - Checking for HKLM\...\Winlogon\Notify\cwrvfcan
[03/17/2008, 18:44:57] - Key not found: HKLM\...\Winlogon\Notify\cwrvfcan, continuing.
[03/17/2008, 18:44:57] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[03/17/2008, 18:44:57] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/17/2008, 18:44:57] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[03/17/2008, 18:44:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/17/2008, 18:44:57] - No filename found. Continuing.
[03/17/2008, 18:44:57] - BHO 6: {7EBC0867-D52E-47A6-886D-4B71966AA8C9} ()
[03/17/2008, 18:44:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/17/2008, 18:44:57] - No filename found. Continuing.
[03/17/2008, 18:44:57] - BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[03/17/2008, 18:44:57] - BHO 8: {9ECB9560-04F9-4bbc-943D-298DDF1699E1} ()
[03/17/2008, 18:44:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/17/2008, 18:44:57] - No filename found. Continuing.
[03/17/2008, 18:44:57] - BHO 9: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[03/17/2008, 18:44:57] - BHO 10: {BDF3E430-B101-42AD-A544-FADC6B084872} ()
[03/17/2008, 18:44:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/17/2008, 18:44:57] - No filename found. Continuing.
[03/17/2008, 18:44:57] - Finished Searching Browser Helper Objects
[03/17/2008, 18:44:57] - Finishing up...
[03/17/2008, 18:44:57] - Nothing found! Exiting...
   
Répondre à j.joey

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 18:46:52
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46, on 2008-03-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\VIDAL\Communs\VIDAL.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Ares\Ares.exe
D:\chreb logiciel\utorrent.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\SEDRATI\LOCALS~1\Temp\Répertoire temporaire 3 pour Eden.exe.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: {d72fc016-b9df-5be9-0ed4-943688231b44} - {44b13288-6349-4de0-9eb5-fd9b610cf27d} - C:\WINDOWS\system32\cwrvfcan.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7EBC0867-D52E-47A6-886D-4B71966AA8C9} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [spnsrv9x] C:\MAGIC830\SPNSRV9X.EXE
O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\VIDAL\Communs\VIDAL.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [e401cfd2] rundll32.exe "C:\WINDOWS\system32\qdwxykey.dll",b
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [BMe732fc4e] Rundll32.exe "C:\WINDOWS\system32\agnpkeuw.dll",s
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [uTorrent] "D:\chreb logiciel\utorrent.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?3d3f48081ee64d64bffa050357dc76c7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?3d3f48081ee64d64bffa050357dc76c7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/eng/billard8_2_0_0_29.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5CB3436-C175-4243-893A-FDF2D278FCF1}: NameServer = 41.221.20.244 213.140.2.12
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: awtursq - awtursq.dll (file missing)
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
End of file - 7304 bytes
   
Répondre à j.joey

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le lundi 17 mars 2008 à 18:53:15
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".


O2 - BHO: {d72fc016-b9df-5be9-0ed4-943688231b44} - {44b13288-6349-4de0-9eb5-fd9b610cf27d} - C:\WINDOWS\system32\cwrvfcan.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7EBC0867-D52E-47A6-886D-4B71966AA8C9} - (no file)
O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [e401cfd2] rundll32.exe "C:\WINDOWS\system32\qdwxykey.dll",b
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [BMe732fc4e] Rundll32.exe "C:\WINDOWS\system32\agnpkeuw.dll",s

O20 - Winlogon Notify: awtursq - awtursq.dll (file missing)


_______________________


télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur http://up.sur-la-toile.com/sadW
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
C:\WINDOWS\system32\qdwxykey.dll
C:\WINDOWS\system32\agnpkeuw.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_________

vire ce qui est dnas movedfiles en allant dans poste de travail puis C puis otmovit
_______________

colle le rapport panda
   
Répondre à jlpjlp

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 19:24:17
j'ai pas trouvé le rapport otmoveit,et il n ya pa de gauche,il ya le haut et le bas
   
Répondre à j.joey

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le lundi 17 mars 2008 à 19:26:41
tu mets a gauche en haut
   
Répondre à jlpjlp

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
j.joey, le lundi 17 mars 2008 à 19:39:36
mais j'ai pa trouvé le rapport,en faite j'ai spybot qui me demande l'autorisation sur des modification,je les accepte ?
   
Répondre à j.joey

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 j.joey, le lundi 17 mars 2008 à 19:46:47
File/Folder C:\WINDOWS\system32\qdwxykey.dll not found.
File/Folder C:\WINDOWS\system32\agnpkeuw.dll not found.

OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03172008_193555
   
Répondre à j.joey
Posez votre question Répondre
Télécharger FirefoxMozilla Firefox 3 est un excellent navigateur qui peut fonctionner à côté d'Internet Explorer ou le remplacer. Il apporte de nombreuses fonctionnalités: Une navigation très confortable avec la gestion des onglets, blocages des popups,... www.commentcamarche.net/telecharger/telecharger-111-firefox
Mon IE me dirige vers d'autres sites web (Résolu)Bonjour tout le monde, J'ai besoin de votre aide SVP. Voila depuis quelques jours j'ai telecharger su le sute de CCM quelques logiciels de securite, comme le blockeur de POPUP car je recois plein de pub. mais le probleme maintenant qu'à... www.commentcamarche.net/forum/affich-2764955-mon-ie-me-dirige-vers-d-autres-sites-web
Publicité intempestive malgré bloqueur popup (Résolu)Bonjour les calés je me trouve devant un problème enquiquinant J'ai sans cesse une fenêtre pub qui apparaît quand je consulte des pages internet et ce malgré la sécurité du pack2 , malgré le bloqueur google, malgré le bloqueur Yahoo cette fen^tre... www.commentcamarche.net/forum/affich-2348921-publicite-intempestive-malgre-bloqueur-popup
Découvre vite qui t'a bloqué sur MSN MessengerMSN est un réseau permettant de discuter grâce à une application comme "Windows Messenger", "Windows Live Messenger", "Pigdin" ... Il est possible de donner différents statuts à ses contacts, et notamment de les bloquer lorsque l'on ne souhaite plus... www.commentcamarche.net/faq/sujet-9767-decouvre-vite-qui-t-a-bloque-sur-msn-messenger
Comment savoir si on est bloqué sur MSNPour savoir si vous avez été "bloqué" Pour savoir si on vous a "supprimé" Pour savoir si on vous a bloqué et supprimé Avec aMSN ou GAIM Avec un site web Méthode à l'ancienne Windows Live Messenger propose trois possibilités... www.commentcamarche.net/faq/sujet-3829-comment-savoir-si-on-est-bloque-sur-msn
Apt-get bloquéApt-get bloqué Débloquer apt-get Si par malheur, vous vous heurtez à un blocage de apt-get, voici les manipulations à effectuer dans une console (un terminal) et sous root : Tuer le processus nommé apt-get : killall -9 apt-get Reconfigurer... www.commentcamarche.net/faq/sujet-5299-apt-get-bloque
Comment supprimer les pops ups bloqués (Résolu)bonjour tout le monde j'ai 1950 pops ups bloqués ! comment les supprimer merci de votre aimable réponse ; cordialement rina www.commentcamarche.net/forum/affich-747664-comment-supprimer-les-pops-ups-bloques
Popup bloqué!! (Résolu)Bonjour, j'ai fait un site en HTML et je voudrais y mettre des popup minimaliste, qui serait l'agrandissement d'une image, car je fais uen sorte de catalogue. Malheureusement IE me bloque tous mes script d'ouverture de popup, meme... www.commentcamarche.net/forum/affich-1339204-popup-bloque
Bloquer par :"Ad blocked here by SPF" he (Résolu)Bonjour, je suis blocker pour regarder mes photo en ligne sur picasa, et sur plein d'autre site par cette phrase"Ad blocked here by SPF". Je crois que ca doit venir de quelque chose au niveau pub ou autre que j'aurais bloquer(je precise que... www.commentcamarche.net/forum/affich-3640934-bloquer-par-ad-blocked-here-by-spf-he
Télécharger AdBlock PlusAdBlock Plus est l'une des extensions classiques de Firefox,celui-ci bloque déjà en standard les fenêtre popup: AdBlock va plus loin en supprimant les publicités désignée à l'intérieur des pages. Cette extension est capable de supprimer 99% des... www.commentcamarche.net/telecharger/telecharger-254-adblock-plus
Télécharger PrivoSquidPrivosquid est une solution open-source pour bloquer les spywares, les popups et les publicités. Il intègre également la fonction de contrôle parental avec une liste noire qui bloque plus de 640 000 sites liés à la pornographie, à la violence et... www.commentcamarche.net/telecharger/telecharger-199-privosquid
Télécharger Mega Bloc NotesMega Bloc Notes est un éditeur de texte (TXT/RTF/XLS/DOC/MCW/HTM...) possédant une multitudes de fonctions originales telles que : la synthèse vocale, un compagnon (compatible office), etc. Il est destiné à remplacer Notepad et WordPad... www.commentcamarche.net/telecharger/telecharger-3673517-mega-bloc-notes
Toutes les réponses pour « comment bloqué les popups? »