probleme de pub

salut,
je supose que la barre bleu que tu as homis de mettre donne quelque chose du genre "service de message windows"(?)


Pour désactiver le service de message windows:

>>> Panneau de configuration
>>> Outils d'administration
>>> Double clique sur Services
>>> Affichage des messages

>>> Modifie ces 2 champs :

>>> Type de démarrage : Met la valeur Désactivé au lieu de Automatique
>>> Etat du service : Clique sur Stop

>>> OK[/color]

Merci de m avoir repondu mais No Ces un page internet qui s ouvre toute seul. je le voit bien car j ai avast profesionel et il me met blocage des scripts (comme quand j ouve un page internet) et puis pouf la pub arrive mtn j ai plus la meme que tantot j ai celle la : http://isg04.casalemedia.com/V2/PSA/728x90.html

en plus quand je vais dans historique je voit ces adresse la met elle chance a la place de isg04 j ai par exemple isg03, 02 , 01 , ...et desfoix adsl.revue

voila merci de votre aide  

tu peux bloquer casalemedia.com dans la config de ton navigateur

salut,
effectue >> cette manip <<.

ensuite télécharge hijackthis 1.99.1 sur http://www.merijn.org/files/hijackthis.zip
et poste ton rapport.

Lovelyboy, un peux de pub pour ton forum? (le texte est sur celui ci aussi ^^)

ensuite, je conseille à notre amis de generer une liste hosts :-D

Voila la log :
Logfile of HijackThis v1.99.1
Scan saved at 16:22:48, on 19/06/2005
Platform: Windows XP (WinNT 5.01.2526)
MSIE: Internet Explorer v6.00 SP1 (6.00.2526.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\DOCUME~1\Famille\LOCALS~1\Temp\Rar$EX28.329\HijackThis.exe
C:\DOCUME~1\Famille\LOCALS~1\Temp\Rar$EX29.214\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteins32.exe
O4 - HKCU\..\RunServices: [Services Pack 2] usbdriver.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/i...
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/default.cab?uid=3&id=43891
O16 - DPF: {B467A3AF-E45B-4B1B-9983-C035D988FB0F} (VacPro.belgio_ver10) - http://advnt01.com/dialer/belgio_ver10.CAB
O18 - Filter: text/html - {78539376-6CD2-466F-AD23-83B025433ADE} - C:\Documents and Settings\Famille\Local Settings\Application Data\microsoft\internet explorer\V0.28.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

non, juste une manip efficace de cyrrus... :-?
edit: les gens regardent la manip, ils ne sont pas censés savoir que c'est mon forum...

@xsq: je regarde ton rapport ;-)

salut,

commance par placer le logiciel dans un dossier à la racinne de ton DD
donc au lieu d'etre:

C:\DOCUME~1\Famille\LOCALS~1\Temp\Rar$EX29.214\HijackThis.exe

il sera

c:\HijackThis\HijackThis.exe

ensuite, avec IE va sur le site http://v5.windowsupdate.microsoft.com/v5consumer/defaul... et fais toutes les MàJs (essais aussi d'installer SP2)
redemarre ton PC

relance HJT et fixe les lignes suivante:

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/i...
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/default.cab?uid=3&id=43891
O16 - DPF: {B467A3AF-E45B-4B1B-9983-C035D988FB0F} (VacPro.belgio_ver10) - http://advnt01.com/dialer/belgio_ver10.CAB

suprimme manuellement

C:\Documents and Settings\Famille\Local Settings\Application Data\microsoft\internet explorer\V0.28.dat
C:\Program Files\Soft4Ever\looknstop\looknstop.exe

redemarre, relance une verification HJT et poste la nous.

[hs]
C:\program files\powerstrip\pstrip.exe  
[/hs]

Quelle petit chose looknstop ces un pare feux et sp2 je sais pas l installer comme ma version de xp est en enterieur a la 2600. et quand jevais sur le site de windows pour le mise a jours il en mets aucun  

salut,

>>>Pour commencer télécharge et installe le logiciel "CCleaner"<<<
http://www.filehippo.com/download_ccleaner.html


>>>Désinstalle ces applications:<<<:
eliteBar (si tu la trouve dans ajout:suppr de prog)
media Access (il est peu probable que tu la trouve, mais tu avait un activeX venant de ça...)

>>>coche ces lignes<<<:
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteins32.exe
O4 - HKCU\..\RunServices: [Services Pack 2] usbdriver.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/i...
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/default.cab?uid=3&id=43891
O16 - DPF: {B467A3AF-E45B-4B1B-9983-C035D988FB0F} (VacPro.belgio_ver10) - http://advnt01.com/dialer/belgio_ver10.CAB


>>>puis ferme toutes les fenêtres sauf hijackthis, et clique sur "fix checked"<<<


>>>Ensuite redémarre en mode sans échec. Attention, tu n'a pas accès à internet dans ce mode, donc note bien ce que tu as à faire.
Assure toi d'avoir accès aux fichiers et dossiers cachés<<<:manip:



>>>Puis supprime les fichiers/dossiers suivants<<<:
C:\windows\system32\eliteins32.exe
usbdriver.exe <= fais une rehcherche, il est sûrement dans system32 ou dans windows

>>>après avoir fait ça, recache les fichiers, cela t'évitera de faire des erreurs à l'avenir<<<


>>>Lance le logiciel "CCleaner", et lance le nettoyage... puis laisse le faire jusqu'à ce qu'il ait terminé<<<


>>>Tu peux maintenant redémarrer normalement, mais poste un nouveau log hijackthis, juste pour vérification...<<<


@+

re vla la log :

logfile of HijackThis v1.99.1
Scan saved at 17:28:09, on 19/06/2005
Platform: Windows XP (WinNT 5.01.2526)
MSIE: Internet Explorer v6.00 SP1 (6.00.2526.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Famille\LOCALS~1\Temp\Rar$EX04.615\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteins32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall...
O18 - Filter: text/html - {78539376-6CD2-466F-AD23-83B025433ADE} - C:\Documents and Settings\Famille\Local Settings\Application Data\microsoft\internet explorer\V0.28.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe


toujours la ligne : O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteins32.exe


Si Non Comment on fait pour boque un site ???

jvien juste d'avoir le meme pb que toi avec C:\windows\system32\eliteins32.exe alor tu redémare en mode sans echec tu fait démarer executer msconfig, onglet démarage et tu décoche eliteins32 et tu fait apliquer et tu redémare et di nous sa.

Comme le dit System39 va voir ce topic : http://www.infos-du-net.com/forum/110047-11-pub