fenêtre intempestive....

[carval62]

Bonjour,

 

j'ai des bulles d'informations qui apparaissent régulièrement en bas à droite de mon écrans (System alert suivit de : Malware threats ou networm-i.virus@fp ou trojan-spy.win32@mx) j'ai également une fenêtre qui s'affiche en pleins milieu de l'écrans avec un baratin en anglais pour me vendre un anti-spyware....

avant de poster j'ai déja essayé plusieur manip trouvé sur des forum (en mode sans echec avec SmitfraudFix.exe, AVG, atf cleaner, spybot, adaware....) et rien n'y fais !!!!

Je vous joint un rapport Hijackthis et si une bonne ame trouve une solution....merci d'avance.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:14:33, on 19/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\UberIcon\UberIcon Manager.exe

C:\Program Files\styler\Styler.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\VIA\RAID\raid_tool.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\PROGRA~1\MESSEN~1\Msmsgs.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\toto\Application Data\WinButler\WinButler.exe

C:\Documents and Settings\toto\Application Data\Microsoft\Windows\rayio.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\taskmgr.exe

C:\PROGRA~1\INCRED~1\bin\IncMail.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips\tbBes0.dll

O1 - Hosts: ::1 localhost

O1 - Hosts: 66.249.93.99 www.google.fr

O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll

O3 - Toolbar: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Program Files\Best_Security_Tips\tbBes0.dll

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\trmjxhka.dll

O4 - HKLM\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKLM\..\Run: [uberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"

O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe

O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe

O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32\transbar.exe /s

O4 - HKLM\..\Run: [styler] C:\Program Files\styler\Styler.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe

O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S1A2.tmp" /EF "HKLM"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe

O4 - HKLM\..\Run: [142f75c9] rundll32.exe "C:\WINDOWS\system32\kkxbjonk.dll",b

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\Msmsgs.exe" /background

O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray

O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\toto\Application Data\WinButler\WinButler.exe

O4 - HKCU\..\Run: [sfKg6wIPu] C:\Documents and Settings\toto\Application Data\Microsoft\Windows\rayio.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')

O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase4009.cab

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00F8440.dat

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

 

--

End of file - 8893 bytes

 

Merci à vous !!!

[cauxboy]

Apres analyse de ton fichier 2 anomalies suspectes :

La 1er

O1 - Hosts: 66.249.93.99 www.google.fr

Le 2eme

O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\trmjxhka.dll

 

Pour l'instant je ne vois que ceux la.

Essayes de les virer et tu devrais un peu respirer ?

 

Si tu veux plus d'info suis ton topic ...

 

Cauxboy

[carval62]

Apparement plus de pb après un scan avec Trojan remover.....je ne crie pas victoire pour l'instant mais ça a l'air d'être OK.....

 

Merci encore.

 

Une dernière question comment sait tu les lignes qui emmerde le monde????

 

bye

[Zonk]

Bonjour Carval62

..............je vois :

-Windows Defender

-AVG antispyware

Question: est ce que ton AVG Antispyware est en version complète?? (soit en version d'essai complète non terminée d'une durée de 30 jours ou licence achetée )

si ton AVG est " version complète" alors tu devras ,soit ôter la protection en temps réel de celui-ci ou supprimer Windows Defender

Demeure que mes lectures ici semble favoriser AVG au détriment de WD,qui fait selon moi un travail honnête.

Donc si tu as l'intention de ne pas prendre la licence de AVG,je te conseille simplement d'ôter la protection en temps réel durant la période d'essai (bouclier résident)...et à la fin de celle-ci Windows Defender sera une bonne protection et AVG un bon scanner.

si les deux protections tournent ensemble ça n'aide en rien pour la stabilité et les performances de l'ordi......

ensuite ceci serait de mise: et pendant le pré-nettoyage de désactiver ton antivirus....

http://forum.zebulon.fr/index.php?showtopic=83986

soit patient...le mode sans échec est parfois lent à démarrer/fermer.....et l'affichage sera altéré ,ça reviendra suite à un redémarrage en mode normal...profite en pour passer ta panoplie d'antipestes dans ce mode

et il reste ceci:

....Pour vérifier si il y a des programmes non-sécure coté version

http://secunia.com/software_inspector/

et coche la petite case à

Enable thorough system inspection.

Enable the Secunia Software Inspector to search for software installed in non-default locations.

 

suite au résultat tu n'as qu'a suivre à la lettre les recommandations (facile)...et une fois désinfecté,on pensera à optimiser ton ordi...il y a des items inutiles au démarrage

Incredimail

supprime cette m*r*e

il y a beaucoup de lecture....mais ca vaut la peine!

http://assiste.com.free.fr/p/logitheque/incredimail.html

http://www.incredissimo.com/article113.html

et par après

http://www.incredissimo.com/article116.html

Ah!...le P2P de *%$"! ...source de bien des problèmes

http://forum.zebulon.fr/index.php?showtopic=85544

Modifié le 19 novembre 2007 par Zonk

[carval62]

Merci pour ta réponse et les liens Zonk mais pourquoi dire que incredimail est de la m*r*d*e, je l'utilise depuis plusieur année et je n'ai aucun soucis avec...

[Zonk]

Merci pour ta réponse et les liens Zonk mais pourquoi dire que incredimail est de la m*r*d*e, je l'utilise depuis plusieur année et je n'ai aucun soucis avec...

Va lire .....lourd, envahissant ,pas très discret pour toi et tes contacts,etc...c'est au fond pour t'aider que je te donne ce lien....tu feras ton choix.....

@+

Modifié le 19 novembre 2007 par Zonk

[carval62]

Que me conseil tu comme messagerie (à part outlook car pour moi c'est un nid à virus.....comme internet explorer.....)

 

bye

[Zonk]

Que me conseil tu comme messagerie (à part outlook car pour moi c'est un nid à virus.....comme internet explorer.....)

 

bye

Coté messagerie??...je ne connais pas bien ça......il faudrait que tu poses ta question dans "software"....et c'est la première fois que je vois associé Outlook Express et nid à virus ??

@+

[cauxboy]

Carval,

 

Pour l'analyse he HIJACKTHIS tu vas sur le site suivant : www.hijackthis.de/fr

Ensuite tu fais un copier coller de log et tu cliques sur evaluer et tu auras tes premieres réponses .

Modifié le 21 novembre 2007 par cauxboy

[cauxboy]

Apparement plus de pb après un scan avec Trojan remover.....je ne crie pas victoire pour l'instant mais ça a l'air d'être OK.....

 

Merci encore.

 

Une dernière question comment sait tu les lignes qui emmerde le monde????

 

bye

 

Vois le message 9