Problème de publicité intempestives et autres

[rabi]

voila un screenshot de ma quarantaine

 

[rabi]

incroyable...mais vrai

en fait je me suis remémorer ce que j'avais fait comme dernière mise à jour

J'avais fait une MAJ de mon logiciel Samsung PC studio (pour mon tel mobile) et en desinstallant ce logiciel windows media player s'est mis à remarcher....

pfffiou bon content que ca remarche mais la franchement je me demande encore où est le rapport ??

 

Merci en tout cas Apollo...

et juste par curiosité, il n'y avait plus de truc dégeulasse dans les derniers rapports ?

 

en revanche toujours impossible de réinstaller flash FXP, AVG le détecte toujours comme un cheval de Troie

Modifié le 14 avril 2009 par rabi

[Apollo]

Ca dépend où tu vas le chercher.

 

De plus tu dois y aller une fois avec Explorer par défaut et une autre fois avec Firefox ou Opera par défaut.

 

Utilise le désinstallateur de flash donné ci-après et puis va réessayer.

 

Il est possible que avg ait un faux positif... dans ce cas, ignore:

 

Flash Player à jour.

 

NB:: Pense à décocher les cases proposant la toolbar Google.

 

Désinstallateur de Flash Player Clic droit enregistrer sur le bureau. Exécuter tous programmes fermés.

 

 

@++

[rabi]

Bonjour,

Il ne s'agit pas du lecteur flash mais d'un logiciel client FTP.

Sinon que pense tu des objets que j'ai en quarantaine ?

 

Merci

[Apollo]

Re,

 

Les trucs en quarantaine sont des infections dont certaines dûes aux cracks.

C'est visible hein!

 

Supprime-moi tout ça sinon tu risques de te repointer un jour avec Virut ou Bagle.

 

++

[rabi]

Ok, j'ai fait supprimer dans mon AVG.

je dois relancer un hitjackthis afin de voir si mon tout est clean ?

[Apollo]

Envoie toujours.

 

@+

[rabi]

Salut,

 

bon j'ai changé de version de mon logiciel client FTP Flash FXP et ca marche nikel.

Sinon voici le dernier rapport hitjackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:11:25, on 14/04/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\aMSN\bin\wish.exe

C:\Program Files\FlashFXP\FlashFXP.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\chilo\Bureau\HiJackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{27D550E3-5E1E-45B8-A549-65F6F385DD00}: NameServer = 212.27.53.252,212.27.54.252

O17 - HKLM\System\CCS\Services\Tcpip\..\{3A361327-F263-492D-B490-505906CF78AF}: NameServer = 212.27.53.252,212.27.54.252

O17 - HKLM\System\CS2\Services\Tcpip\..\{27D550E3-5E1E-45B8-A549-65F6F385DD00}: NameServer = 212.27.53.252,212.27.54.252

O17 - HKLM\System\CS3\Services\Tcpip\..\{27D550E3-5E1E-45B8-A549-65F6F385DD00}: NameServer = 212.27.53.252,212.27.54.252

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

--

End of file - 3749 bytes

 

A noter que je n'ai pas eu une seule fenetre de pub de la journée.

Merci encore pour ton aide.

[Apollo]

Tout est ok.

 

Je te conseille fortement de passer à IE7 au moins et IE8 au mieux, même si tu as un autre navigateur; il s'agit de sécurité.

 

http://www.microsoft.com/belux/fr/windows/...wide-sites.aspx

 

Pour le SP3, tu verras toi-même après ça

 

[rabi]

Salut,

 

Bon j'ai fait la mise a jour de IE.

Par contre je vais rester au SP2.

Pour le moment tout est nikel.

 

Merci beaucoup pour ton aide.