pubsi noportunes de casino et antispyw.et antiviru

[aucharbon]

bonjours a vous !cela fait quelques jours ,que j'ai des pages de pubs pour casino en ligne et antispy. qui viennent perturber la navigation,j'ai pourtant passé norton 2004-spyboat search and destroy-ad-aware-a2- et rav antivirus le tout en mode ss echec (qui m'as déjà bien fait le ménage ) autre petite question(je crois que je suis pas dans la bonne categorie,mais j'essaye),je suis passé au haut debit du 8mega,et mon fai ma fait désinstaller mon par-feu zone alarme ,pour cela ok,mais ma question puis je mettre le parfeu de windows(pack2)en route et cela n'influerat'il pas sur la connexion ? et merci a vous qui partagez vos connaissances ,avec nous pauvres ignorants.PS a tout hasard je vous poste mon log hijackthys .Logfile of HijackThis v1.99.1

Scan saved at 15:00:25, on 01/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Maxthon\Maxthon.exe

C:\DOCUME~1\SMALAL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

[angelique]

refais un log hijack en MSE en le mettant à la racine c:\hijack ou c:\programfiles\hijack

 

t'as pas les clés run de msconfig/démarrage,t'as rien au demarrage?

[aucharbon]

salut angelique! et merci je crois vraiment comme j'ai dit l'autre jour que tu es ma bonne bon,je l'ais installé dans program files,mais apparament cela ne change pas beaucoup,euhhhh je me demande si ,je n'ais pas trop poussé mon dépoussierage,que j'ai commencé tout seul avec hitjackthys... bon voila le nouveau log:Logfile of HijackThis v1.99.1

Scan saved at 15:31:18, on 01/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Maxthon\Maxthon.exe

C:\DOCUME~1\SMALAL~1\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

[angelique]

je ne vois rien d'infectieux(d'autre t'en dirons plus)!sinon executer/services.msc et tu désactives ton affichage des messages(4eme ligne chez moi).essaies

 

j'ai juste verifier ça:

http://www.processlibrary.com/directory/files/3deepctl/

ça je sais pas:

C:\WINDOWS\system32\wscntfy.exe --->apparemment c'est le centre de sécu windows

Modifié le 1 août 2005 par angelique

[aucharbon]

re ,je te remercie ,juste encore une ptite question,sur un autre forum ont m'as conseillé d'installer la google barre contre les pubs intempestives ,vaut elle vraiment le coup?

[ipl_001]

Bonjour aucharbon, angelique, bonjour à tous,

 

Il y a pub et pub !

 

Les tiennes dénotent la présence d'un malware !

Masquer les pubs (par la barre Google) ne fait que cacher le vrai problème !

 

Mets ton système à jour sur http://windowsupdate.microsoft.com/

 

Installe ZebProtect sur http://telechargement.zebulon.fr/123-zeb-protect.html (tutorial -> http://www.zebulon.fr/articles/zebprotect.php )

[aucharbon]

salut ,je te remercie ipl_001,je fait ce que tu m'indiques immédiatement et pour la google barre c bien se que je pensais,et j'essaye d'installer le moins possible de prog. de ce genre @++ je vous tiens au courant..