OVH Cloud OVH Cloud

Des pages non désirées s'ouvrent à chaque clic

28 réponses
Avatar
JièL
Salutatousse

à force de visiter des sites pas convenable, on finit toujours par
chopper une cochonneries. Celle là je ne la trouve pas et j'aurais
besoin d'un coup de main pour l'éradiquer.

A chaque fois (ou presque) que je clique sur un lien dans IE
(AvantBrowser plus exactement, mais c'est pareil pour IE seul), une page
supplémentaire pour un site, genre netmeetic ou adultfriend ou encore
casino, vient s'afficher

on m'a conseillé hijackthis et voici le log de ce dernier.

Logfile of HijackThis v1.99.1
Scan saved at 18:19:03, on 01/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ
Antivirus\ISafe.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ
Antivirus\VetMsg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Hcontrol.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ
Antivirus\CAVTray.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ
Antivirus\CAVRID.exe
C:\Program Files\Wheeler\wheeler_run.exe
C:\WINDOWS\ATKOSD.exe
C:\PROGRA~1\AVANTB~2\avant.exe
c:\progra~1\avantb~2\avant.exe
C:\Documents and Settings\Jean-Louis\Bureau\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.google.fr/ie?hl={SUB_RFC1766}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
http://www.google.fr/ie?hl={SUB_RFC1766}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = proxy.free.fr:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} -
C:\Program Files\SolidConverterPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\Program Files\Spybot\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers
communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program
Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -
C:\Program Files\MSN Apps\MSN Toolbar\MSN
Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: IE DOM Explorer - {CC7E636D-39AA-49b6-B511-65413DA137A1} -
C:\Program Files\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program
Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: SolidConverter PDF -
{259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program
Files\SolidConverterPDF\ExploreExtPDF.dll
O3 - Toolbar: Developer Toolbar - {CC962137-2E78-4f94-975E-FC0C07DBD78F}
- C:\Program Files\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\Hcontrol.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4
Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [MPSWiFiManager] C:\Program Files\Club-Internet\Agent
Wifi\AgentWifi.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program
Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync]
C:\PROGRA~1\WELLPH~2\SCHEDU~1.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows
Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet
Security Suite\caissdt.exe"
O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust Internet
Security Suite\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust Internet Security
Suite\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [Wheeler] "C:\Program Files\Wheeler\wheeler_run.exe"
O4 - HKLM\..\Run: [teamfastsendmedia] C:\Documents and Settings\All
Users\Application Data\Drive Pop Team Fast\Junk Style.exe
O4 - HKCU\..\Run: [MailRoam] C:\Program Files\Trigon
Software\MailRoam\MailRoam.exe
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers
communs\SmartCom\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe"
/background
O4 - HKCU\..\Run: [ProgramReal]
C:\DOCUME~1\JEAN-L~1\APPLIC~1\GRIMAN~1\Internet Gram Meet.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SnagIt 6.lnk = C:\Program Files\SnagIt 6\SnagIt32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com.tw
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine
Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags
Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Contrôleur de
DownloadManager) -
http://dlmanager.akamaitools.com.edgesuite.net/dlmanager/versions/activex/dlm-activex-2.0.6.0.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} -
http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/fr/win/QuickTimeInstaller.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown
Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: OWC11.mso-offdap -
{32505114-5902-49B2-880A-1F7738E5A384} -
C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} -
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: CAISafe - Computer Associates International, Inc. -
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ
Antivirus\ISafe.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates
International, Inc. - C:\Program Files\CA\eTrust Internet Security
Suite\eTrust EZ Antivirus\VetMsg.exe

Evidement je ne vois rien de particulier sauf que je trouve bizarre de
voir 2 fois Avant.exe (AvantBrowser ; du moins en principe) dans les
processus alors que je ne le vois pas dans les applications

Des idées pour m'ôter cette épine du PC ;-)

Si vous avez besoin d'autres infos, dites moi. Merci d'avance

--
JièL / Jean-Louis GOUBERT
Là bas mieux qu'en face ;-) http://forums.offices.free.fr/
La FAQ Outlook est là : http://faq.outlook.free.fr/
Les stats CDO : http://faq.outlook.free.fr/cdo/

10 réponses

1 2 3
Avatar
Jean Pierre
Dans le message news:ehFhK1%23$,
Fabrice [MVP] a écrit:
Bonsoir,

J'ai le même problème depuis 3 jours ! ! !
Au début ça bloquer Internet la connections, j'ai installer Ad Aware
Se personal ça à rien fais ! ! !
Ensuite j'ai installer spybot-search et VirusKeeper 2006 Pro
évaluation et la ça permet la connections à
internet mais ces pages non voulues s'ouvrent toutes les 5 minutes ! ! !
Comment faire pour les ERADIQUER définitivement ? ? ?


Une solution Monsieur l'informaticien ? ? ?

Merci !


Marco

Bonjour,


Même punition...faites un log avec hijackthis et postez le ici.

PS : Il serais TEMPS que tout le monde comprenne que la sécurité
d'un PC ne peux pas être mis entre les mains d'un antivirus comme
AVAST !!!!! Il est aveugle !


Bonjour,

Avast aveugle je me marre lol
Qu'est ce que tu peux dire comme conneries sérieux et tu es MVP.
Ils recrutent chez les bouffons maintenant.

Franchement j'ai Avast et je n'ai jamais eu de problème alors arrêtes un peu
tes conneries.
T'es un charlot et charlot tu resteras.
Le seul antivirus c'est la personne qui utilise le PC et le jour ou tu
comprendras cela tu auras fait un grand pas.
Je préfère me casser car lire les conneries de certains cela me débecte et
enlèves MVP de ta signature sérieux car franchement cela me désole pour
certains... les bons car en ce qui te concerne t'es franchement un mauvais
de chez mauvais.

Allez salut et la bise à ton truc de ouf Kaspersky.

Jean Pierre.




Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm



Avatar
j
Re'

"GOLDORAK" a écrit dans le message
news:
Voila ! ! ! !

J'ai installer le VirusKeeper 2006 PRO Evaluation qui m'a debloquer
Internet qui ete bloquer, mais les
vialins elements surgissent tout le temps ! ! !

J'ai aussi Spyboat ! ! !

Merci de votre aide ! ! ! .....



Oooohhhhhhhhhh punaise , je n'ai jamais vu autant de points d'exclamation
rouges ;-(


* Tu peux déjà les fixer comme bien expliqué là --»

http://www.zebulon.fr/articles/HijackThis.php

( Chaque famille de lettres correspond à un type d'action )


* Pour ceux que tu ne connais pas bien, tu peux t'aider de ces 3 références

http://www.processlibrary.com/

http://assiste.free.fr/p/pacman/pacman_startup_list.html

http://www.castlecops.com/


Bon nettoyage :o)

nb: bcp de choses lancées et pas essentielles


--
« De la discussion , jaillit la lumière ...»
Cdlt@+ à tous
[ "une" MVP Windows- Shell /User ]

Avatar
Fabrice [MVP]
Bof,

Lisez juste le log hijackthis de Goldorak pour comprendre..

Pour Avast, c'est à chaque fois pareil, il n'y à que celui qui l'utilise qui
le trouve bien !
Jusqu'au jour ou il viens ici pour pleurer...

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm
Avatar
Fabrice [MVP]
Les avis sur clubic....

Franchement, fait le test !

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm
Avatar
Marc-Antoine
Fabrice [MVP] wrote:
Bof,

Lisez juste le log hijackthis de Goldorak pour comprendre..

Pour Avast, c'est à chaque fois pareil, il n'y à que celui qui
l'utilise qui le trouve bien !
Jusqu'au jour ou il viens ici pour pleurer...

Fabrice


J'utilise Avast depuis très longtemps, et pour le moment je n'ai pas eu
en pleurer. Cela dit lorsque l'on utilise un produit c'est justement
parce qu'on le trouve bien non ? et selon le comparatif ci joint :
http://www.clubic.com/article-37030-10-comparatif-antivirus-2006.html
"Avast n'a pas à rougir face à ces concurrents payants"
Mais ce comparatif n'a peut-être pas été fait par des MVP.
--
Marc-Antoine

Avatar
GOLDORAK
Maintenant je vais où pour le nettoyage de mes saloperies ?
Dans le registre ?




"Fabrice [MVP]" a écrit dans le message de
news: e2%
Bof,

Lisez juste le log hijackthis de Goldorak pour comprendre..

Pour Avast, c'est à chaque fois pareil, il n'y à que celui qui l'utilise
qui le trouve bien !
Jusqu'au jour ou il viens ici pour pleurer...

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm



Avatar
GOLDORAK
"GOLDORAK" a écrit dans le message de news:

Maintenant je vais où pour le nettoyage de mes saloperies ?
Dans le registre ?


J'ai compris c'est bon, c'est avec Hijackthis ! ! !
J'espere qu ca va ERADIQUER mes merdes, sinon je bastonne tout le monde
ici ! ! ! lool




"Fabrice [MVP]" a écrit dans le message de
news: e2%
Bof,

Lisez juste le log hijackthis de Goldorak pour comprendre..

Pour Avast, c'est à chaque fois pareil, il n'y à que celui qui l'utilise
qui le trouve bien !
Jusqu'au jour ou il viens ici pour pleurer...

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm







Avatar
GOLDORAK
J'aimerais savoir si après le nettoyage faut relancer l'ordi ?
La j'ai fait le nettoyage, pourtant ces merdes reviennent !


"GOLDORAK" a écrit dans le message de news:


"GOLDORAK" a écrit dans le message de news:

Maintenant je vais où pour le nettoyage de mes saloperies ?
Dans le registre ?


J'ai compris c'est bon, c'est avec Hijackthis ! ! !
J'espere qu ca va ERADIQUER mes merdes, sinon je bastonne tout le monde
ici ! ! ! lool




"Fabrice [MVP]" a écrit dans le message de
news: e2%
Bof,

Lisez juste le log hijackthis de Goldorak pour comprendre..

Pour Avast, c'est à chaque fois pareil, il n'y à que celui qui l'utilise
qui le trouve bien !
Jusqu'au jour ou il viens ici pour pleurer...

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm











Avatar
Fabrice [MVP]
Bonsoir,

Faut faire le nettoyage en mode SANS échec !!!!
Et ensuite, il faut supprimez les fichiers pointé sur le DD par les spywares
!
ET ne pas hésiter à tout supprimez...

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm
Avatar
GOLDORAK
DD ???

"Fabrice [MVP]" a écrit dans le message de
news: eIS$
Bonsoir,

Faut faire le nettoyage en mode SANS échec !!!!
Et ensuite, il faut supprimez les fichiers pointé sur le DD par les
spywares !
ET ne pas hésiter à tout supprimez...

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm



1 2 3