OVH Cloud OVH Cloud

Winfixer popup

5 réponses
Avatar
Zab
Bonjour à tous
cela me fascine de ne trouver aucun message relatif à cet horripilant popup
winfixer 2005 qui ne survient que lorsqu'on utilise internet explorer...
J'ai écumé les forums depuis deux mois, aucun n'a pu me donner de solution
pour m'en débarasser. J'ai utilisé adaware, spyboot, spysweep... en mode sans
echec... rien n'y fait.
En plus, mon windows xp est parfaitement à jour et ne fonctionne plus en
mode sans echec. il ne se passe rien... juste le petit trait clignotant (dans
le meilleur des cas).
Vais-je trouver ici la solution ou me convertir définitivement à firefox ?

Merci à tous

Zab

5 réponses

Avatar
P
Hello Zab !

cela me fascine de ne trouver aucun message relatif à cet horripilant popup
winfixer 2005 qui ne survient que lorsqu'on utilise internet explorer...
J'ai écumé les forums depuis deux mois, aucun n'a pu me donner de solution
pour m'en débarasser. J'ai utilisé adaware, spyboot, spysweep... en mode sans
echec... rien n'y fait.
En plus, mon windows xp est parfaitement à jour et ne fonctionne plus en
mode sans echec. il ne se passe rien... juste le petit trait clignotant (dans
le meilleur des cas).
Vais-je trouver ici la solution ou me convertir définitivement à firefox ?



Essayez Hijackthis

--
Bien cordialement, Georges
Aide toi le ciel t'aidera : http://papynet.mvps.org/Forums.htm
Pour prendre contact : http://minilien.com/?1xjHkMIEp0
Quelques pages XP : http://papynet.mvps.org/XP/XP.htm
Avatar
Zab
OK le voici... mais je n'y vois rien d'anormal...

Logfile of HijackThis v1.99.1
Scan saved at 09:51:02, on 01/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32CTsvcCDA.exe
C:WINDOWSSystem32nvsvc32.exe
C:Program FilesNorton SystemWorksNorton AntivirusSAVScan.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32ZoneLabsvsmon.exe
C:WINDOWSExplorer.EXE
C:Program FilesFichiers communsSymantec SharedSecurity CenterSymWSC.exe
C:Program FilesZone LabsZoneAlarmzlclient.exe
G:Program FilesSpamihilatorspamihilator.exe
C:Program FilesOutlook Expressmsimn.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32ntvdm.exe
G:Program filesHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://home.free.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
N3 - Netscape 7: user_pref("browser.search.defaultengine",
"http://www.google.com/");
O1 - Hosts: 0.1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: 0.0.1 z1.adserver.com #SpySweeperCASS
O1 - Hosts: 0.1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweeperCASS
O1 - Hosts: .1 zi.r.tv.com #SpySweepe
O2 - BHO: MSEvents Object - {7697DB96-5DA3-44F2-BC97-AD35E5F4CEDC} -
C:WINDOWSmsagentwininfo.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:program filesgooglegoogletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Program
FilesNorton SystemWorksNorton AntivirusNavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:Program FilesNorton SystemWorksNorton AntivirusNavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program
filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec
SharedccApp.exe"
O4 - HKLM..Run: [Zone Labs Client] "C:Program FilesZone
LabsZoneAlarmzlclient.exe"
O4 - HKCU..Run: [Spamihilator] "g:Program
FilesSpamihilatorspamihilator.exe"
O8 - Extra context menu item: &Traduire à partir de l'anglais -
res://c:program filesgoogleGoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:program
filesgoogleGoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:program
filesgoogleGoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:program
filesgoogleGoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le
cache Google - res://c:program filesgoogleGoogleToolbar1.dll/cmcache.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -
http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - http://go.microsoft.com/fwlink/?linkid9204
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) -
http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} (Microsoft.WinRep) -
https://webresponse.one.microsoft.com/oas/ActiveX/winrep.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095248129578
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) -
https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) -
https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O20 - Winlogon Notify: wininfo - C:WINDOWSmsagentwininfo.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd -
C:WINDOWSSystem32CTsvcCDA.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:Program
FilesFichiers communsMacromedia SharedServiceMacromedia Licensing.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec
Corporation - C:Program FilesNorton SystemWorksNorton
Antivirusnavapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:WINDOWSSystem32nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:Program FilesNorton
SystemWorksNorton AntivirusSAVScan.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:Program
FilesFichiers communsSymantec SharedSecurity CenterSymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. -
C:WINDOWSsystem32ZoneLabsvsmon.exe
Avatar
Zab
hello
effectivement, il y avait d'autres fils de discussion, je n'avais pas
cherché dans les autres NG... cela dit, ils ne m'ont avancé en rien.
Quant à google, je disais que ça fait des mois que jec herche des réponses
sur tous les forums..
Merci pour l'adresse hijack, je vais essayer. Je vous tiens au courant !
zab
Avatar
Sur son post :,
Zab nous écrit:
hello
effectivement, il y avait d'autres fils de discussion, je n'avais pas
cherché dans les autres NG... cela dit, ils ne m'ont avancé en rien.
Quant à google, je disais que ça fait des mois que jec herche des
réponses sur tous les forums..
Merci pour l'adresse hijack, je vais essayer. Je vous tiens au
courant ! zab



re' :-))))))
http://liensutiles.forumactif.com/ftopic7721.Winfixer2005-RESOLU.htm
http://assiste.forum.free.fr/viewtopic.php?t‡43&highlight=winfixer+2005
RESOLU

et sinon ;-)
http://forum.zebulon.fr/index.php?showtopics830&pidV3592&st=0&#entry563592
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/trojan_et_spywares/winfixer_-393146/messages-1.html
et dis-ns :o)
--
Bon à tous @lm@
http://photos.linternaute.com/theme/
Avatar
Gloops
Bonjour,

C'est la première fois que j'entends parler de Winfixer.

Il faut dire que j'ai la barre Google, et, en plus, le pack McAfee.

Ah mais au fait tu dis que tu as SP2 ? Tiens, il me semblait avoir lu
que ça mettait à l'abri des popups non souhaités ...
__________________________________
Zab a écrit, le 01/10/2005 09:10 :

Bonjour à tous
cela me fascine de ne trouver aucun message relatif à cet horripilant popup
winfixer 2005 qui ne survient que lorsqu'on utilise internet explorer...
J'ai écumé les forums depuis deux mois, aucun n'a pu me donner de solution
pour m'en débarasser. J'ai utilisé adaware, spyboot, spysweep... en mode sans
echec... rien n'y fait.
En plus, mon windows xp est parfaitement à jour et ne fonctionne plus en
mode sans echec. il ne se passe rien... juste le petit trait clignotant (dans
le meilleur des cas).
Vais-je trouver ici la solution ou me convertir définitivement à firefox ?

Merci à tous

Zab