OVH Cloud OVH Cloud

adware, mediaticket

16 réponses
Avatar
Gérard Piot
Bonjour,
voici le log sorti par HijackThis.
Merci de me dire si je peux supprimer mediaticket de mon PC, et comment
faire.Logfile of HijackThis v1.98.2
Scan saved at 18:10:09, on 10/26/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\WINDOWS\essspk.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Symantec\Web Tools\CKA.exe
C:\Program Files\Spam-Aware\saapp.exe
C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
C:\Program Files\Antipub\antipub.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\Gérard\Local Settings\Temporary Internet
Files\Content.IE5\8DYB09AN\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://home.myway.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton
SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password
Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD
Creator 5\DirectCD\DirectCD.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"
/background
O4 - HKCU\..\Run: [SymKeepAlive] C:\Program Files\Symantec\Web Tools\CKA.exe
O4 - HKCU\..\Run: [Spam-Aware] "C:\Program Files\Spam-Aware\saapp.exe"
O4 - HKCU\..\Run: [Yahoo! Pager]
C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers
communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM
F@st800\DSLMON.exe
O8 - Extra context menu item: &Search -
http://bar.mywebsearch.com/menusearch.html?p=ZSzeb008XXFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) -
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility
Class) -
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{CB5F7631-408A-4E7B-970C-C1A7DCBF1245}:
NameServer = 213.228.0.23 212.27.32.176

10 réponses

1 2
Avatar
Emmanuel Delahaye
Gérard Piot wrote on 30/10/04 :
Merci de me dire si je peux supprimer mediaticket de mon PC, et comment
faire.


Essaye SpyBot. Il voit des choses que Ad-Aware ne voit pas et
inversement...

--
Emmanuel
The C-FAQ: http://www.eskimo.com/~scs/C-faq/faq.html
The C-library: http://www.dinkumware.com/refxc.html

"C is a sharp tool"

Avatar
Maryse Levavasseur
Bonjour,

In news:41837a2e$0$3987$,
Gérard Piot typed:
Merci de me dire si je peux supprimer mediaticket de mon PC, et
comment faire.


Comme je l'ai écrit dans votre précédent fil, il existe un programme de
suppression:
http://www.mt-download.com/mt-uninstaller.exe

--
Maryse

Avatar
Gérard Piot
Spybot, Ad aware stinger, Norton en mode sans échec n'ont rien fait.
"Emmanuel Delahaye" a écrit dans le message de news:

Gérard Piot wrote on 30/10/04 :
Merci de me dire si je peux supprimer mediaticket de mon PC, et comment
faire.


Essaye SpyBot. Il voit des choses que Ad-Aware ne voit pas et
inversement...

--
Emmanuel
The C-FAQ: http://www.eskimo.com/~scs/C-faq/faq.html
The C-library: http://www.dinkumware.com/refxc.html

"C is a sharp tool"




Avatar
Gérard Piot
Que dois je faire exactement avec ce logiciel??????Merci
"Maryse Levavasseur" a écrit dans le
message de news:
Bonjour,

In news:41837a2e$0$3987$,
Gérard Piot typed:
Merci de me dire si je peux supprimer mediaticket de mon PC, et
comment faire.


Comme je l'ai écrit dans votre précédent fil, il existe un programme de
suppression:
http://www.mt-download.com/mt-uninstaller.exe

--
Maryse




Avatar
MELMOTH
Emmanuel Delahaye nous susurrait, le 30/10/04, dans son message
, les troubles phonèmes
suivants :

Essaye SpyBot. Il voit des choses que Ad-Aware ne voit pas et inversement...


Et Xoftspy...
Qui voit des choses que ne détectent ni ad-aware ni spybot...

Melmoth - ©

Avatar
Emmanuel Delahaye
MELMOTH wrote on 30/10/04 :
Xoftspy


Ok, je vais agrandir ma collection...

--
Emmanuel
The C-FAQ: http://www.eskimo.com/~scs/C-faq/faq.html
The C-library: http://www.dinkumware.com/refxc.html

"C is a sharp tool"

Avatar
Reef

Emmanuel Delahaye nous susurrait, le 30/10/04, dans son message
, les troubles phonèmes
suivants :

Essaye SpyBot. Il voit des choses que Ad-Aware ne voit pas et
inversement...



Et Xoftspy...
Qui voit des choses que ne détectent ni ad-aware ni spybot...

Melmoth - ©


Oui mais il est payant celui-là...


--
A+
R/


Avatar
Emmanuel Delahaye
Reef wrote on 31/10/04 :
Et Xoftspy...
Qui voit des choses que ne détectent ni ad-aware ni spybot...


Oui mais il est payant celui-là...



Et ? C'est grave docteur ?

--
Emmanuel
The C-FAQ: http://www.eskimo.com/~scs/C-faq/faq.html
The C-library: http://www.dinkumware.com/refxc.html

"C is a sharp tool"


Avatar
Reef
Reef wrote on 31/10/04 :

Et Xoftspy...
Qui voit des choses que ne détectent ni ad-aware ni spybot...





Oui mais il est payant celui-là...




Et ? C'est grave docteur ?



Non, mais vu la multitude de soft qui font la même chose gratuitement on
peut se poser la question de savoir pourquoi celui-là est proposer sur
un NG plutôt que d'autres...
Ceci dit il est facile de trouver le serial...
--
A+
R/



Avatar
MELMOTH
Emmanuel Delahaye nous susurrait, le 30/10/04, dans son message
, les troubles phonèmes
suivants :

Xoftspy


Ok, je vais agrandir ma collection...


Attention...il n'est pas gratuit...
En d'autres termes, il est...
Payant...

Melmoth - payant


1 2