Ouvertur intempestive page IE

[gimi33]

Bonsoir, J'utilise Firefox pour aller sur internet. Depuis quelques jours des pages s'ouvrent de manière intempestives alors que je surfe. Elles s'ouvrent sous IE. J'ai scanné avec mon antivirus et il n'a rien détecté.

J'ai donc passé mon micro avec KijackThis, voici le rapport :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:26:01, on 06/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\pavsrv51.exe

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\AVENGINE.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\TPSrv.exe

C:\WINDOWS\system32\spoolsv.exe

E:\Adobe Photoshop Elements 6\PhotoshopElementsFileAgent.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\PsCtrls.exe

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\PavFnSvr.exe

C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe

C:\WINDOWS\system32\PSIService.exe

c:\program files\panda security\panda antivirus + firewall 2008\firewall\PSHOST.EXE

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\PsImSvc.exe

E:\PHOTODEX\ScsiAccess.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\APVXDWIN.EXE

C:\WINDOWS\system32\ctfmon.exe

E:\SpYBOT\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\WebProxy.exe

E:\Quicktime\QuickTimePlayer.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\notepad.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Documents and Settings\gimi\Bureau\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\SpYBOT\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

 

 

 

 

 

Voici le type de pages qui s'ouvrent de manière incontrôlées

http://adnetserver.com/?cmpid=5tud4ing

http://popadprovider.com/?acmp=directlyon

http://popadprovider.com/?acmp=directlyon

http://popadprovider.com/?acmp=directlyon

http://media2.mediafileshost.com/images/pr...2F%2Fjavascript

http://media2.mediafileshost.com/images/pr...2F%2Fjavascript

http://adnetserver.com/?cmpid=5tud4ing

http://adnetserver.com/?cmpid=5tud4ing

 

Merci pour votre aide et vos conseils

 

Gimi

[seb74]

Bonsoir,

 

Je pense que le rapport n'est pas complet. Merci de poster un rapport en entier.

 

Sébastien

[seb74]

Bonsoir,

 

Ton rapport s'arrête à 04 alors que normalement il doit aller jusqu'a 023

 

Sébastien.

Modifié le 6 avril 2008 par seb74