Page de Pub attachante "voyance web" [RÉSOLU]

[labutte75]

Bonjour à tous,

Une page entière vient se mettre derrière le navigateur Firefox quand je l'utilise.

Je l'ai eu à une période, mais maintenant qu'elle est revenue, je n'arrive plus à m'en défaire, sauf à terminer le processus. dur.

Tout ce que je fais est bloqué par une fenêtre qui me demande si j'annule ou si je prends la voyance.

 

MS Windows XP Pro 32-bit SP3-DDR2 2048 MBytes. Mozilla Firefox + IE8

 

Merci d'avance pour une aide.

Cordialement,

Ð

Merci pour le HJT.

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:05:05, on 12/05/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Common Files\Common Toolkit Suite\FighterSuiteService.exe

C:\WINDOWS\system32\inetsrv\inetinfo.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\snmp.exe

C:\Program Files\Fighters\SPAMfighter\sfus.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE

C:\WINDOWS\system32\mqsvc.exe

C:\Program Files\Avira\AntiVir Desktop\avmailc.exe

C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe

C:\WINDOWS\system32\mqtgsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe

C:\Program Files\Vidalia Bundle\Tor\tor.exe

C:\Program Files\Vidalia Bundle\Polipo\polipo.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fighters\SPAMfighter\sfagent.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe

C:\Program Files\Vidalia Bundle\Polipo\polipo.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

O4 - HKLM\..\Run: [sfagent] C:\Program Files\Fighters\SPAMfighter\sfagent.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"

O4 - Global Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1268040177656

O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

O23 - Service: Common Toolkit Service - SPAMfighter - C:\Program Files\Common Files\Common Toolkit Suite\FighterSuiteService.exe

O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\Fighters\SPAMfighter\sfus.exe

 

--

End of file - 4811 bytes

Modifié le 15 mai 2010 par labutte75

[Lien Rag]

Bonsoir

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

[labutte75]

Bonjour, et merci.

 

Avant de faire l'analyse avec MAM, je l'ai réinstallé. Il me mettait (je ne sais à quel moment, mais pas à la fin?) une fenêtre avec écrit dessus : Run Time error '13' Type mismatch OK.

 

Avec le nouveau, MAM, il me met exactement la même chose.

Donc pas de rapport. J'ai trouvé ceci sur l'onglet "autre outils" de MAM :signalement de bug. --->

 

======

Malwarebytes' Anti-Malware 1.46

DB: 4096

 

IE: Internet Explorer 8.0.6001.18702

OS: Windows 5.1.2600 Service Pack 3

EX: C:\Program Files\Malwarebytes' Anti-Malware\mbam

DB: C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\rules.ref

 

U: sacros

 

W: C:\WINDOWS

 

S: C:\WINDOWS\system32

 

RD: C:

 

PF: C:\Program Files

 

CF: C:\Program Files\Fichiers communs

 

DAS: C:\Documents and Settings

 

D: C:\Documents and Settings\ADMIN\Bureau

D: C:\Documents and Settings\All Users\Bureau

D: C:\Documents and Settings\Default User\Bureau

D: C:\Documents and Settings\sacros\Bureau

D: C:\WINDOWS\system32\config\systemprofile\Bureau

 

SM: C:\Documents and Settings\ADMIN\Menu Démarrer

SM: C:\Documents and Settings\All Users\Menu Démarrer

SM: C:\Documents and Settings\Default User\Menu Démarrer

SM: C:\Documents and Settings\sacros\Menu Démarrer

SM: C:\WINDOWS\system32\config\systemprofile\Menu Démarrer

 

UR: C:\Documents and Settings\ADMIN

UR: C:\Documents and Settings\All Users

UR: C:\Documents and Settings\Default User

UR: C:\Documents and Settings\LocalService

UR: C:\Documents and Settings\NetworkService

UR: C:\Documents and Settings\OUTLOOKADMIN

UR: C:\Documents and Settings\sacros

UR: C:\WINDOWS\system32\config\systemprofile

 

F: C:\Documents and Settings\ADMIN\Favoris

F: C:\Documents and Settings\All Users\Favoris

F: C:\Documents and Settings\Default User\Favoris

F: C:\Documents and Settings\sacros\Favoris

F: C:\WINDOWS\system32\config\systemprofile\Favoris

 

AD: C:\Documents and Settings\All Users\Application Data

AD: C:\Documents and Settings\sacros\Application Data

AD: C:\Documents and Settings\ADMIN\Application Data

AD: C:\Documents and Settings\Default User\Application Data

AD: C:\Documents and Settings\LocalService\Application Data

AD: C:\Documents and Settings\NetworkService\Application Data

AD: C:\WINDOWS\system32\config\systemprofile\Application Data

 

QL: C:\Documents and Settings\ADMIN\Application Data\Microsoft\Internet Explorer\Quick Launch

QL: C:\Documents and Settings\sacros\Application Data\Microsoft\Internet Explorer\Quick Launch

 

TF: C:\Documents and Settings\ADMIN\Local Settings\Temp

TF: C:\Documents and Settings\Default User\Local Settings\Temp

TF: C:\Documents and Settings\LocalService\Local Settings\Temp

TF: C:\Documents and Settings\NetworkService\Local Settings\Temp

TF: C:\Documents and Settings\sacros\Local Settings\Temp

TF: C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp

TF: C:\WINDOWS\Temp

 

P: C:\Documents and Settings\ADMIN\Menu Démarrer\Programmes

P: C:\Documents and Settings\All Users\Menu Démarrer\Programmes

P: C:\Documents and Settings\Default User\Menu Démarrer\Programmes

P: C:\Documents and Settings\sacros\Menu Démarrer\Programmes

P: C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes

 

S: C:\Documents and Settings\ADMIN\Menu Démarrer\Programmes\Démarrage

S: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage

S: C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage

S: C:\Documents and Settings\sacros\Menu Démarrer\Programmes\Démarrage

S: C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage

 

D: C:\Documents and Settings\ADMIN\Mes documents

D: C:\Documents and Settings\All Users\Documents

D: C:\Documents and Settings\Default User\Mes documents

D: C:\Documents and Settings\sacros\Mes documents

D: C:\WINDOWS\system32\config\systemprofile\Mes documents

 

======

Cela fait un moment déjà.

 

Merci pour l'aide et la réponse.

Ð

[Lien Rag]

as tu simplement essayé de désinstaller Firefox puis de le ré-installer?

[labutte75]

Re,

Si je fais cela, je perds tous mes paramètres personels ??

Ð

[Lien Rag]

si tu préfère on peut faire un check en ligne :

 

scan panda en ligne

 

préalablement , desactive antivirus actuel

Modifié le 14 mai 2010 par Lien Rag

[labutte75]

Re,

voici le rapport.

 

;*******************************************************************************

*********************************************************************************

*******************

ANALYSIS: 2010-05-14 17:48:00

PROTECTIONS: 1

MALWARE: 0

SUSPECTS: 1

;*******************************************************************************

*********************************************************************************

*******************

PROTECTIONS

Description Version Active Updated

;===============================================================================

=================================================================================

===================

AntiVir Desktop 9.0.1.32 No Yes

;===============================================================================

=================================================================================

===================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===============================================================================

=================================================================================

===================

;===============================================================================

=================================================================================

===================

SUSPECTS

Sent Location

;===============================================================================

=================================================================================

===================

No c:\mes docs domter\rvb.exe

;===============================================================================

=================================================================================

===================

VULNERABILITIES

Id Severity Description

;===============================================================================

=================================================================================

===================

;===============================================================================

=================================================================================

===================

 

Le fichier suspect est tout a fait sûr. Mais je peux l'enlever. Il vient de chez Pierre Torris.

cordialement,

Ð

[Lien Rag]

Ton système semble plutot sein... cette page de pub apparait dès l'ouverture de FireFox ou bien aprés que tu te sois rendu sur un site?

[labutte75]

re,

Plutôt un ou deux sites. Peut-être le mien, il faudra que je vérifie. ??

Cordialement,

Ð

[labutte75]

re,

Cela vient peut-être d'un site. Il y a aussi d'autres pages de pub derrière , mais en ce moment je ne les ai pas. Donc comme tu dis un ou deux sites pourrait les amener.

Merci.

Je mets résolu , et reviendrai quand j'aurai trouvé quels sont les sites pourris.

Merci pour ton aide.@+

Ð