PB pub cid

[jpf2b1]

Salut

 

 

Voila je suis infester de pub cid et pas moyen de m'en debarasser , j'ai telecharger Hijackthis et voici le log :

 

Logfile of HijackThis v1.99.1

Scan saved at 20:50:21, on 17/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AOLbox\Gateway\wlancfg.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\DOCUME~1\CORSIC~1\LOCALS~1\Temp\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\lclock.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\Steam\Steam.exe

C:\Documents and Settings\rk-launcher_rk_launcher_0.4_francais_14854\RKLauncher.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winlsd.org/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {AC9B8F1D-BF90-40CF-965B-E68BD03BB993} - C:\WINDOWS\system32\sgcfiles.dll

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [META LOVE PLAY LIES] C:\Documents and Settings\All Users\Application Data\MOREREALMETALOVE\SoftLive.exe

O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\CORSIC~1\LOCALS~1\Temp\svchost.exe 1

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LClock] lclock.exe

O4 - HKCU\..\Run: [third dent] C:\DOCUME~1\CORSIC~1\APPLIC~1\grimvcnoun\Boobmeow.exe

O4 - Startup: RKLauncher.exe.lnk = C:\Documents and Settings\rk-launcher_rk_launcher_0.4_francais_14854\RKLauncher.exe

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version=

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

 

 

Voila si qq'un pouvais me guider pour la suite je l'en remerci d'avance

[chrifleur]

Bonjour et bienvenue sur notre forum,

Nous te remercions de la confiance que tu nous accordes.

Il serait bon que tu suives la procédure de prénettoyage que tu trouveras ici, et que tu postes les rapports obtenus.

http://forum.zebulon.fr/index.php?showtopic=83986

 

ensuite tu feras ceci

 

Télécharge LopXPMH sur ton Bureau.

 

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

 

 

Dézippe-le et double clique sur le fichier lopxpMH.bat.

Poste le contenu du rapport qui va s'ouvrir.

Modifié le 17 juillet 2007 par chrifleur