[Résolu] Pubs des l'ouverture de Free

jeffbeback · Connaisseur **Hors-ligne**

Je me rappelle plus bien si je t'ai demandé, as tu installé un de ces programmes?:
* BitDownload
* BitGrabber
* BitRoll
* MessengerPlus! 3 sous le nom de sponsors
* Messenger Plus! Live sous le nom de sponsors
* NetPumper
* TorrentQ
* Torrent101

Si oui, télécharge ce programme: LopRemover
Décompresse le fichier et lance l'exécutable Wink

mavonie · Habitué **Hors-ligne**

bonjour
antivirus sain

mais je fais poste de travail est ce que je ne devrais pas faire zone de sécurité ?
voici mon log
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:02:51, on 31/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared Free\a2service.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\securité\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?579258b4f3cd44b09bd3cdec24ab4e0a
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?579258b4f3cd44b09bd3cdec24ab4e0a
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr.....nicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/mi.....4919102828
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840.....scan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/a.....asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\Imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 7360 bytes

jeffbeback · Connaisseur **Hors-ligne**

Répond à ma question:
As tu installé un de ces programmes?:
* BitDownload
* BitGrabber
* BitRoll
* MessengerPlus! 3 sous le nom de sponsors
* Messenger Plus! Live sous le nom de sponsors
* NetPumper
* TorrentQ
* Torrent101

ShAmAn Tatoo · Connaisseur **Hors-ligne**

Fais une tentative avec :

http://linhadefensiva.uol.com.br/dl/bankerfix Wink

En espérant que ça soit celui-la Confused

mavonie · Habitué **Hors-ligne**

bonsoir
non je n'ai téléchargé aucun de ses noms je ne les connais même pas

le site que tu m'as dit ne marche pas il est en espagnol et il ne fonctionne pas

a+

ShAmAn Tatoo · Connaisseur **Hors-ligne**

Tu parles de quel site, mavonie ?

Si tu as des difficultés avec l'espagnol, je peux te traduire ça sans problème ; si ça ne fonctionne pas...

Passes sous Internet Explorer pour voir Idea

mavonie · Habitué **Hors-ligne**

l'adresse http que tu m'as donné

ShAmAn Tatoo · Connaisseur **Hors-ligne**

Ca fonctionne sans problème chez moi Confused

Il faut télécharger le petit logiciel et l'exécuter.

Regardes avec I.E si ça va mieux.

mavonie · Habitué **Hors-ligne**

ok je vais essayer

mavonie · Habitué **Hors-ligne**

shamann

j'ai fait ie et je n'ai pas trouvé ce que tu me dit en plus tout est en espagnol

mais avec le lien que tu m'as donné je l'ai eu seulement il veux pas analyser c'est au sinon je l'ai bien eu

ShAmAn Tatoo · Connaisseur **Hors-ligne**

Je regarde, je le télécharge et je fais un essai Wink

mavonie · Habitué **Hors-ligne**

ShAmAn Tatoo · Connaisseur **Hors-ligne**

En fait, il y a plein de "véroles" (et beaucoup de variantes), en ce moment, qui causent les mêmes dommages similaires : ces pubs intempestives...

Si on tombe bien, le problème est réglé... Mais c'est la loterie tellement il y a de "formes"...

Moi, je n'ai aucune connaissances, j'ai trouvé cette solution qui a dépanné 2 personnes mais ce n'a peut être, surement rien à voir avec ton cas... Enfin, il faut tout tenter Wink

Il va falloir l'éliminer en manuel et c'est très largement hors de mes modestes compétences Laughing

Si tu as un problème pour le télécharger (fenêtre avec "Enregistrer"), je ne comprends pas car ça fonctionne chez moi...

Jeffbeback est beaucoup plus calé que moi, il verra à son prochain passage si il a une idée ou d'autres informations.

---------------------------------------------------------------------------------------

J'ai réussi à le télécharger, il faut faire tout le temps OK. Si c'est ce que tu as fait et que ça ne change rien, c'est que c'est une autre chose Rolling Eyes

(il y a trop de choses qui déclenchent les même symptômes pour tomber juste...)

Il va falloir le faire à la main et là... (Je vais racheter 5 mètres de corde^^ Razz

). Il faut une personne vraiment férue (ce qui est loin d'être mon cas Rolling Eyes

)

Attends que JBB revienne frétiller, sinon il va falloir que tu t'adresses à des forums spécialisés Wink

-----------------------------------------------------------------------------------------

Je continue à chercher quand même mais ça me dépasse !!!

Tiens nous au courant Smile

Ca impacte beaucoup de monde quand même Confused

jeffbeback · Connaisseur **Hors-ligne**

J'avoue ne plus vraiment savoir où taper là Embarassé

Suis la procédure décrite sur cette page au cas ou Confused

mavonie · Habitué **Hors-ligne**

bonjour

merci a vous toute et tous pour votre aide mais voilà j'ai fait plein de bétises
en faisant restauration système 3 ou 4 fois a des dates différentes j'ai perdu plein de dll et autres je vais devoir formater je pense car je ne sais pas les récupérer

en tout cas je n'ai plus msn messenger et plus de pubs non plus

ciao et merci encore de votre dévouement