rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Difficultés à supprimer les pub intempestives

Polly, le samedi 2 septembre 2006 à 23:05:17
Salut, mon problème n'as rien d'original mais cela ne m'empreche pas de ne pas reussir à m'en sortir seule:
je suis submergée de fenetre intempestives de pub de casinos, navi-recherche.com, winantispyware ...
J'ai scanné avec : ccleaner, adaware, a-squared,ewido,spybot et rien n'as changé.
Hijack this me donne ceci, mais j'ai peur de faire une betise (n'étant franchement pas une experte):

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\drwtsn32.exe
D:\Mes documents\utilitaires\spyware & malware\HijackThis.exe
C:\WINDOWS\system32\dwwin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by108w.bay108.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.servicesalacarte.orange.fr/activex/zylomgamesplayer.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash/DinerDash.1.0.0....
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

si vous y comprenez quelque chose et qu'il y a quelque chose à faire, je suis à votre écoute.
Merci d'avance
Répondre à Polly  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
incognito02, le samedi 2 septembre 2006 à 23:12:55
Bonsoir,

Je n'ai pas trop le temps ce soir mais :

On va faire quelques recherches avec Blacklight=>

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

https://europe.f-secure.com/blacklight/try.shtml

Pour cela clique sur le bouton « I ACCEPT » et enfin sur « Download Blacklight Beta »

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents

A+
Besoin d'aide informatique : //entraide.aceboard.fr/ (voir profil)
Nobody is perfect, mais j'essaye .....
   
Répondre à incognito02

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Polly, le samedi 2 septembre 2006 à 23:16:25
Voila ce que me donne blacklight

09/02/06 22:33:04 [Info]: BlackLight Engine 1.0.46 initialized
09/02/06 22:33:04 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/02/06 22:33:06 [Note]: 7019 4
09/02/06 22:33:06 [Note]: 7005 0
09/02/06 22:33:11 [Note]: 7006 0
09/02/06 22:33:11 [Note]: 7011 1716
09/02/06 22:33:11 [Note]: 7026 0
09/02/06 22:33:11 [Note]: 7026 0
09/02/06 22:33:11 [Note]: 7024 3
09/02/06 22:33:11 [Info]: Hidden process: C:\windows\system32\hkfnuasl.exe
09/02/06 22:33:11 [Note]: FSRAW library version 1.7.1019
09/02/06 22:40:51 [Info]: Hidden file: c:\WINDOWS\Prefetch\HKFNUASL.EXE-3674C781.pf
09/02/06 22:40:51 [Note]: 10002 1
09/02/06 22:42:51 [Info]: Hidden file: c:\WINDOWS\system32\hkfnuasl.dat
09/02/06 22:42:51 [Note]: 10002 1
09/02/06 22:42:51 [Info]: Hidden file: C:\windows\system32\hkfnuasl.exe
09/02/06 22:42:51 [Note]: 10002 1
09/02/06 22:42:52 [Info]: Hidden file: c:\WINDOWS\system32\hkfnuasl_nav.dat
09/02/06 22:42:52 [Note]: 10002 1
09/02/06 22:42:52 [Info]: Hidden file: c:\WINDOWS\system32\hkfnuasl_navps.dat
09/02/06 22:42:52 [Note]: 10002 1
09/02/06 22:53:28 [Note]: 7007 0
   
Répondre à Polly

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
incognito02, le dimanche 3 septembre 2006 à 09:35:13
Bonjour,

Lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

c:\WINDOWS\Prefetch\HKFNUASL.EXE-3674C781.pf
c:\WINDOWS\system32\hkfnuasl.dat
C:\windows\system32\hkfnuasl.exe
c:\WINDOWS\system32\hkfnuasl_nav.dat
c:\WINDOWS\system32\hkfnuasl_navps.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\windows\system32\ et recherches et effaces:

Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.

Bon courage.

A+
Besoin d'aide informatique : //entraide.aceboard.fr/ (voir profil)
Nobody is perfect, mais j'essaye .....
   
Répondre à incognito02

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bribri, le mardi 5 février 2008 à 20:54:06
Bonjour à tous !
Et bien comme la plupart des nanas qui n'y connaissent rien (ou peu) en informatique, je me tourne vers vous pour savoir si vous pouviez résoudre mon problème. Je suis envahie de publicités intempestives dès que j'ouvre internet, et quelque soit le site où je vais. Pourriez vous m'aider SVP afin de m'indiquer la marche à suivre pour neutraliser à jamais ces saletés ? Mille mercis d'avance et bon courage !
Cordialement
   
Répondre à bribri

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 esteban.17, le mercredi 2 juillet 2008 à 17:15:06
quequ'un peut m'aider SVP pour suprimer mes spywares et pub e suis sous vista et j'utilise firefox .J'ai déja passer cleaner et adward mais rien n'y fait tjrs des pub et spyware MERCI POUR D AVANCE POUR VOTRE AIDE
   
Répondre à esteban.17
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger Support IPX pour Vista 1.0Support IPX pour Vista - Le protocole IPX/SPX sert à de nombreux anciens jeux pour pouvoir jouer en réseau (Red Alert, Command & Conquer, etc.). ...Catégorie: Librairies (DLL)
Licence: Freeware/gratuit
Télécharger PicLens Publisher 1.0.12 betaPicLens Publisher - Piclens Publisher est un programme permettant de créer un diaporama d'images en plein écran pour vos sites Web. Il combine...Catégorie: Web
Licence: Freeware/gratuit
Télécharger The Pub Cruncher 1.9The Pub Cruncher - En surfant sur le web, il n'est pas rare de rencontrer des fenêtres publicitaires, appelées communément des pop-up. On les...Catégorie: Sécurité
Licence: Freeware/gratuit
Télécharger Firefox 3.0.1Firefox - Mozilla Firefox 3 est un excellent navigateur qui peut fonctionner à côté d' Internet Explorer ou le remplacer. Il...Catégorie: Navigateurs
Licence: Open Source
Plus de logiciels gratuits sur « difficultés à supprimer les pub intempestives »