Bonsoir,
j'ai encore ce probleme de pubs
mais cette fois le scan avec ewido n'a pas resolu le probleme.
quelqu'un pourra m'aider s'il vous plait?
voici le log Hijackthis.
Logfile of HijackThis v1.99.1
Scan saved at 17:59:48, on 29/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Relance Ewido puis choisis l'onglet " Scanner " Fais un " Complete System Scan "
** Si un fichier est infecté, choisis l'option " Apply All Actions " en fin d'analyse **
Clique sur " Save Report " puis sur " Save Report As "
Enregistre ce fichier .txt sur ton bureau, Copie/Colle le ici en mode normal.
Si tu utilise Firefox:
Va sur cette page Tu fais le clic droit sur le premier lien, celui de Malekal
Choisis "Enregistrer la cible sous..." afin de télécharger Cherche.cmd
-- Double-Clique dessus:
- Une invite de commandes va s'ouvrir, ne panique pas
- Après le scan, le Bloc-Notes va s'ouvrir
-- Copie/Colle tout ce que contient le fichier texte:
- Edition-> Sélectionner Tout
- Edition-> Copier
- Ajoute ta réponse ici en faisant Clique Droit-> Coller
e w i d o a n t i - s p y w a r e - S c a n R e p o r t - - - - - - - - - - + C r e a t e d a t :1 2 : 1 8 : 3 3 0 1 / 0 7 / 2 0 0 6 + S c a n r e s u l t :
N o t h i n g f o u n d .
: : R e p o r t e n d
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E80F-74BC
R‚pertoire de C:\Program Files
01/07/2006 14:11 <REP> .
01/07/2006 14:11 <REP> ..
08/03/2006 18:12 <REP> 7art
03/03/2006 18:17 <REP> Adobe
07/11/2005 16:23 <REP> AMSN
25/07/2005 14:25 <REP> Analog Devices
14/07/2005 12:14 <REP> ATI Technologies
14/07/2005 12:11 <REP> Broadcom
26/01/2006 13:11 <REP> CamMaestro 1.50 AU
20/02/2006 20:33 <REP> CCleaner
08/03/2006 18:28 <REP> Common Files
07/07/2005 12:16 <REP> ComPlus Applications
07/07/2005 12:45 <REP> CyberLink
14/07/2005 12:23 <REP> Dell
01/07/2006 11:25 <REP> ewido anti-spyware 4.0
08/03/2006 18:28 <REP> Fichiers communs
29/06/2006 17:49 <REP> FlashGet
08/03/2006 18:13 <REP> Free Sports Car screensaver
25/02/2006 15:07 <REP> Google
02/05/2006 17:33 <REP> IncrediMail
07/07/2005 12:59 <REP> Intel
15/06/2006 03:02 <REP> Internet Explorer
04/01/2006 17:51 <REP> Java
20/02/2006 20:51 <REP> Kaspersky Lab
02/08/2005 17:25 <REP> LimeWire
24/06/2006 09:17 <REP> LocaSoft5.1
27/06/2006 13:30 <REP> MagicDVDRipper
12/07/2005 13:42 <REP> Messenger
21/07/2005 08:32 <REP> Microsoft Agent
11/07/2005 07:14 <REP> Microsoft AutoRoute
07/07/2005 17:04 <REP> Microsoft Encarta
07/07/2005 12:19 <REP> microsoft frontpage
07/07/2005 18:40 <REP> Microsoft Office
07/07/2005 12:52 <REP> Microsoft Works
07/07/2005 18:41 <REP> Microsoft.NET
14/07/2005 11:56 <REP> Modem Helper
25/07/2005 17:34 <REP> Modem On Hold
07/07/2005 12:17 <REP> Movie Maker
29/07/2005 16:49 <REP> MSN
07/07/2005 12:15 <REP> MSN Gaming Zone
25/01/2006 16:17 <REP> NetMeeting
13/01/2006 12:04 <REP> Nokia
07/07/2005 12:16 <REP> Online Services
16/04/2006 17:10 <REP> Outlook Express
09/04/2006 20:41 <REP> PhotoFiltre
09/12/2005 11:47 <REP> PowerQuest
09/04/2006 20:42 <REP> Pro100Demo
12/01/2006 12:40 <REP> Real
20/05/2006 09:44 <REP> remotebodyheck
21/06/2006 19:20 <REP> Rent a Car
17/06/2006 11:48 <REP> Rentacar
07/07/2005 15:55 <REP> SAGEM
07/07/2005 15:34 <REP> Scansoft
07/07/2005 12:17 <REP> Services en ligne
04/02/2006 10:50 <REP> Sierra On-Line
15/02/2006 11:55 <REP> Skype
07/07/2005 12:42 <REP> Sonic
06/06/2006 16:40 <REP> Spybot - Search & Destroy
25/03/2006 13:01 <REP> Steam
18/07/2005 17:42 <REP> WIDCOMM
14/03/2006 16:27 <REP> Windows Media Player
07/07/2005 12:15 <REP> Windows NT
18/03/2006 11:56 <REP> WinRAR
07/07/2005 12:19 <REP> xerox
07/07/2005 15:29 <REP> Xerox WorkCentre M15 Series
12/12/2005 14:56 <REP> Yahoo!
0 fichier(s) 0 octets
66 R‚p(s) 23ے335ے321ے600 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E80F-74BC
R‚pertoire de C:\Program Files\fichiers communs
08/03/2006 18:28 <REP> .
08/03/2006 18:28 <REP> ..
12/04/2006 08:18 <REP> Adobe
07/07/2005 18:40 <REP> DESIGNER
14/07/2005 12:12 <REP> InstallShield
02/08/2005 16:03 <REP> Java
22/10/2005 14:37 <REP> Microsoft Shared
07/07/2005 12:17 <REP> MSSoap
13/01/2006 12:56 <REP> Nokia
07/07/2005 13:52 <REP> ODBC
13/02/2006 11:59 <REP> PC SOFT
13/01/2006 12:56 <REP> PCSuite
12/01/2006 12:41 <REP> Real
18/03/2006 20:00 <REP> scansoft shared
07/07/2005 12:17 <REP> Services
07/07/2005 12:43 <REP> Sonic
07/07/2005 13:52 <REP> SpeechEngines
20/02/2006 20:49 <REP> Symantec Shared
16/04/2006 17:10 <REP> System
08/03/2006 18:38 <REP> WhenU
12/01/2006 12:41 <REP> xing shared
0 fichier(s) 0 octets
21 R‚p(s) 23ے335ے317ے504 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E80F-74BC
R‚pertoire de C:\Program Files\common files
08/03/2006 18:28 <REP> .
08/03/2006 18:28 <REP> ..
26/01/2006 13:11 <REP> PCCamera
12/12/2005 14:56 <REP> Scanner
0 fichier(s) 0 octets
4 R‚p(s) 23ے335ے317ے504 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E80F-74BC
R‚pertoire de C:\
c:\Documents and Settings\ADIL\Application Data\Microsoft\Installer\{E8D42116-8FDC-4BF6-A489-E5EDE516926E}\_38637ec0.exe
c:\Documents and Settings\ADIL\Application Data\remotebodyheck\cclrubmk.exe
c:\Documents and Settings\ADIL\Application Data\remotebodyheck\iekevtbl.exe
c:\Documents and Settings\ADIL\Application Data\remotebodyheck\mpegloud.exe
c:\Documents and Settings\ADIL\Application Data\remotebodyheck\ojqgmryr.exe
c:\Documents and Settings\ADIL\Application Data\remotebodyheck\rlawpddj.exe
c:\Documents and Settings\ADIL\Application Data\remotebodyheck\tbygbugc.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\AUMgr.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\bis22.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\DisclosureScreenSearchBarAlpha.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\FlashPlayerUpdate.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\LRPatch.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\LRSetup.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\setup_wm.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\sta26.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\sta28.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\sta705.exe
c:\Documents and Settings\ADIL\Local Settings\Temp\SymLCSVC.EXE
c:\Documents and Settings\ADIL\Local Settings\Temp\ypsr_01.14.00_fr_setup_.exe
c:\Documents and Settings\ADIL\Mes documents\ccsetup127.exe
c:\Documents and Settings\ADIL\Mes documents\GoogleDesktopSetup.exe
c:\Documents and Settings\ADIL\Mes documents\SymNRT.exe
c:\Documents and Settings\ADIL\Mes documents\Mes documents PaperPort\Exemples\-Demo-.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\smartdraw_fr_install.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\aida32ee_393.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\CorelDRAWGraphicsSuite12TBYB.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\icq4_french_setup.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\MAquarium-V2.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\OmniPagePro10fr.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\OPPro10TDFrn.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\photofiltre_photofiltre_6.1.1_francais_10731.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\pro100demo.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\setup_conso_3_3_7.exe
c:\Documents and Settings\ADIL\Mes documents\omnipageDossier\Nouveau dossier\wrar342fr.exe
c:\Documents and Settings\All Users\Application Data\book htm chic four\DUPE PROXY.exe
c:\Documents and Settings\All Users\Application Data\book htm chic four\dvd move.exe
c:\Documents and Settings\All Users\Application Data\book htm chic four\phone math.exe
c:\Documents and Settings\All Users\Application Data\book htm chic four\Pop Pile.exe
c:\Documents and Settings\All Users\Application Data\book htm chic four\Stop boob.exe
c:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\patch_pers_5.0.388_390_to_5.0.391.exe
Ensuite, il y a le rapport de Cherche.cmd qui montre les fichiers infectieux.
Au travail.
1 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.
2 Assure toi d'avoir accés à tous les fichiers. Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer
3 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :
c:\Documents and Settings\ADIL\Application Data\remotebodyheck c:\Documents and Settings\All Users\Application Data\book htm chic four
4 Lance le nettoyage avec CCleaner.
Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.
j'ai suivi tes conseils
Afficher les fichiers et dossiers cachés
decocher les deux autres
etc...
ce que tu mas dit de faire, et ça a marché. Depuis je n'ai vu aucune pub apparaitre
Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois. Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.
