Inforumatique

de **GrosBébé** le 06 Mar 2008, 22:03

Tes pubs, elles arrivent à quel moment ? N'importe quand ? sur n'importe quel site ? même déconnecté ?

Pourrais tu me faire une copie d'écran d'une de ces pubs svp et tu la postes ici.
>>> http://cjoint.com/
Tu cliques sur Parcourir, tu cherches ta capture, tu valides et voilà

de **bio72chat** le 06 Mar 2008, 22:29

Accass a écrit:Tes pubs, elles arrivent à quel moment ? N'importe quand ? sur n'importe quel site ? même déconnecté ?

Pourrais tu me faire une copie d'écran d'une de ces pubs svp et tu la postes ici.
>>> http://cjoint.com/
Tu cliques sur Parcourir, tu cherches ta capture, tu valides et voilà

La dernière fois que j'ai eu une page qui s'ouvre, c'était une page blanche avec cette adresse: http://www.wwwamnc1.com/fallback.php
Vista m'a proposé de la fermer. Elles s'ouvrent seulement quand je suis connecté. Ce n'est jamais la même page et c'est beaucoup moins souvent qu'avant. En revanche lorsque j'ai fais une analyse, j'ai vu que l'UAC de vista n'était pas activé. Je l'ai activé et peut-être que j'aurai moins de problèmes ? Je remettrais l'adresse lorsque j'en aurai une autre (peut-être st-ce résolu ??)
Merci et à bientôt
Manu

de **GrosBébé** le 06 Mar 2008, 22:58

Supprime les 3 derniers logiciels que je t'ai demandés d'installer + les rapports correspondants.

Surfe un peu et tiens nous au courant

de **GrosBébé** le 07 Mar 2008, 19:51

Salut
Je viens de penser à un truc, tu souhaites toujours qu'on regarde pour tes logiciels qui se lancent au démarrage du pc ?

de **bio72chat** le 07 Mar 2008, 20:47

Accass a écrit:Salut
Je viens de penser à un truc, tu souhaites toujours qu'on regarde pour tes logiciels qui se lancent au démarrage du pc ?

Pourquoi pas ? C'est vrai que c'est un peu long au démarrage !

PS J'ai installé firefox et pour l'instant je n'ai pas de pubs, en revanche, si j'ouvre explorer il y a des pubs qui s'ouvrent...

de **GrosBébé** le 07 Mar 2008, 21:00

Salut

Je viens de penser à un autre truc encore (c'est le temps que l'information soit traitée par mon cerveau)
On verra après pour le démarrage si tu veux bien.

1/ Télécharge ComboFix (créé par sUBs) sur le bureau
>>> http://bibou0007.com/tutos-f45/tutorial ... x-t121.htm

Démarre en mode sans echec.
Méthode F8 de préférence
>>> http://bibou0007.com/tutos-f45/demarrer ... p-t337.htm

Double clique sur combofix.exe.
Tape sur la touche 1 pour démarrer le scan.
Ne clique surtout pas avec ta souris sur la fenêtre Combofix.
Lorsque le scan sera complété, un rapport apparaîtra.
Redémarre le pc normalement
Copie/colle ce rapport dans la prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

de **bio72chat** le 07 Mar 2008, 22:10

Merci

rapport cobifix:

de **GrosBébé** le 07 Mar 2008, 22:35

Je ne vois pas du tout d'où viennent tes pubs sous Internet explorer.
Nik (ou quelqu'un d'autre), si tu veux intervenir ....

de **niklavi** le 08 Mar 2008, 08:21

gaffe à combofix quand même, c'est un outil de désinfection.

renomme ton fichier hijackthis.exe en scan.exe puis lance le et affiche moi le rapport.

de **bio72chat** le 08 Mar 2008, 10:25

niklavi a écrit:gaffe à combofix quand même, c'est un outil de désinfection.

renomme ton fichier hijackthis.exe en scan.exe puis lance le et affiche moi le rapport.

Si vous trouvez pas c'est pas grave car avec Firefox ça à l'air OK...

scan.exe::

de **bio72chat** le 08 Mar 2008, 12:32

bio72chat a écrit:
niklavi a écrit:gaffe à combofix quand même, c'est un outil de désinfection.

renomme ton fichier hijackthis.exe en scan.exe puis lance le et affiche moi le rapport.

Si vous trouvez pas c'est pas grave car avec Firefox ça à l'air OK...

scan.exe::
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:25:01, on 08.03.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Microsoft Etudes\Microsoft Etudes 2006 DVD\EDICT.EXE
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\CPSHelpRunner10.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\msfeedssync.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/hp/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE= ... pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: ContextEnhancer - {4C6C4BA2-1646-0F3A-1FAE-B393C162C92E} - C:\Program Files\ContextEnhancer\ContextEnhancer-2.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DMXLauncher] "C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [L06FXLRD_398878] "C:\Program Files\Microsoft Etudes\Microsoft Etudes 2006 DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {558714D6-8AC5-11D2-BCB7-00A024A866A5} (ScreenShot Control) - https://collectionsbmu.ville-ge.ch/Comp ... enshot.cab
O16 - DPF: {9D3AA934-55FA-4373-96FD-ED7787E4F161} (MouseHooker Class) - https://collectionsbmu.ville-ge.ch/Comp ... Hooker.dll
O16 - DPF: {A6DCA047-3979-41C8-A5B6-57013B4EC57C} (Fetcher Class) - https://collectionsbmu.ville-ge.ch/Comp ... tcher2.dll
O16 - DPF: {CC0FC8B5-F895-11D2-BCDC-00105A68DFF3} (CIDSETTER Class) - https://collectionsbmu.ville-ge.ch/Comp ... CIDSET.dll
O16 - DPF: {DA606A1F-A615-4734-96DD-8C84312D50D5} (SilentPrinter Class) - https://collectionsbmu.ville-ge.ch/Comp ... Helper.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: Roxio UPnP Renderer 10 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe
O23 - Service: Roxio Upnp Server 10 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 10\RoxioUpnpService10.exe
O23 - Service: LiveShare P2P Server 10 (RoxLiveShare10) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe
O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 10 (RoxWatch10) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe
O23 - Service: SessionLauncher - Unknown owner - C:\Users\DEVEVE~1\AppData\Local\Temp\DX9\SessionLauncher.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 12470 bytes

Entre temps un autre problème est apparu: lorsque je mets un CD Audio dans mon lecteur, il ne se met plus en route automatiquement et lorsque je clique sur l'icone du lecteur j'ai le message suivant: "Windows ne parvient pas à accéder au périphérique, au chemin d’accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l’élément". En revanche si je l'ouvre je peux accéder aux morceau. Que faire ?

PS Dois-je ouvrir une nouvelle question ou puis-je rester sur celle-là ?

Merci à touss!!

de **GrosBébé** le 08 Mar 2008, 12:43

Bonjour à tous

Chuis un âne
Ce truc y est depuis le premier rapport hijackthis et c'est maintenant que je le vois.

Désinstalle ContextEnhancer.
Puis supprime ce dossier en gras
C:\Program Files\ContextEnhancer

Reposte un nouveau rapport hijackthis.

Pour ton autre souci, crée un nouveau sujet, ce sera mieux :wink-176:

de **bio72chat** le 08 Mar 2008, 13:54

Accass a écrit:Bonjour à tous

Chuis un âne
Ce truc y est depuis le premier rapport hijackthis et c'est maintenant que je le vois.

Désinstalle ContextEnhancer.
Puis supprime ce dossier en gras
C:\Program Files\ContextEnhancer

Reposte un nouveau rapport hijackthis.

Pour ton autre souci, crée un nouveau sujet, ce sera mieux

J'ai désinstallé contextenhancer mais je n'ai pas trouvé le dossier C:\Program Files\ContextEnhancer que tu m'as demandé d'enlever (déjà supprimé quand j'ai desinstallé context enhancer ?).
Ci-dessous le nouveau rapport

:

de **GrosBébé** le 08 Mar 2008, 14:52

Et maintenant ?

de **bio72chat** le 08 Mar 2008, 16:05

Accass a écrit:Et maintenant ?

J'ai surfé 20min avec explorer et plus de pubs !!!
Merci !!!
Pour plus de sécurité, je vais quand même passer à firefox.

Salutations

Inforumatique

FBrowserAdvisor + FBrowsingAdvisor [Résolu]

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Re: pubs intempestives

Qui est en ligne