Pub sans cesse...

Bonsoir à tous,

Comme vous le voyer dans titre du sujet, il y a des pub qui viennent sans cesse quand je navigue sur internet ... Quelqun pourrait t'il m'aider s'il vous plaît ?

Re,
Voici ci dessous le rapport que me donne Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 11:39:36, on 11/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Save\Save.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\DAEMON Tools SearchBar\Search.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\MANSUY~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - (no file)
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [WhenUSearchWHSE] "C:\Program Files\DAEMON Tools SearchBar\whse.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [slow city] C:\DOCUME~1\MANSUY~1\APPLIC~1\LINKOW~1\Ball Tray Bows.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v4.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Voici le rapport de LopReshearch :

Rapport fait à 18:48:06,90 le 11/07/2007

Le volume dans le lecteur C s'appelle 447005
Le num‚ro de s‚rie du volume est 1C17-F12B

R‚pertoire de C:\Documents and Settings\All Users\Application Data

09/05/2007 19:50 <REP> Azureus
02/05/2007 13:14 <REP> Nero
26/04/2007 19:13 <REP> Apple Computer
09/04/2007 12:45 <REP> nView_Profiles
28/01/2007 11:22 <REP> F-Secure
14/01/2007 21:07 <REP> Google
25/12/2006 22:25 <REP> Windows Genuine Advantage
14/02/2006 02:16 62 desktop.ini
14/02/2006 02:16 <REP> Microsoft
14/02/2006 02:16 <REP> .
14/02/2006 02:16 <REP> ..
14/02/2006 01:59 <REP> Ahead
14/02/2006 01:56 <REP> Adobe
14/02/2006 01:53 <REP> SBSI
1 fichier(s) 62 octets
13 R‚p(s) 174785474560 octets libres
Le volume dans le lecteur C s'appelle 447005
Le num‚ro de s‚rie du volume est 1C17-F12B

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

09/07/2007 16:14 <REP> BOONTY
07/07/2007 16:09 <REP> clockmp3fastsoap
01/07/2007 14:28 <REP> Apple
28/06/2007 21:50 <REP> Adobe
08/06/2007 21:23 1755 QTSBandwidthCache
08/06/2007 17:44 <REP> Windows Genuine Advantage
08/06/2007 12:04 <REP> Apple Computer
04/06/2007 19:51 62 desktop.ini
04/06/2007 19:51 <REP> Microsoft
04/06/2007 19:51 <REP> ..
04/06/2007 19:51 <REP> .
04/06/2007 19:34 <REP> Prism
2 fichier(s) 1817 octets
10 R‚p(s) 174785474560 octets libres
Le volume dans le lecteur C s'appelle 447005
Le num‚ro de s‚rie du volume est 1C17-F12B

R‚pertoire de C:\Documents and Settings\Default User\Application Data

25/12/2006 16:30 <REP> Identities
14/02/2006 02:16 62 desktop.ini
14/02/2006 02:16 <REP> ..
14/02/2006 02:16 <REP> Microsoft
14/02/2006 02:16 <REP> .
1 fichier(s) 62 octets
4 R‚p(s) 174785474560 octets libres
Le volume dans le lecteur C s'appelle 447005
Le num‚ro de s‚rie du volume est 1C17-F12B

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

04/06/2007 19:51 62 desktop.ini
04/06/2007 19:51 <REP> ..
04/06/2007 19:51 <REP> Microsoft
04/06/2007 19:51 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 174785474560 octets libres
Le volume dans le lecteur C s'appelle 447005
Le num‚ro de s‚rie du volume est 1C17-F12B

R‚pertoire de C:\Documents and Settings\Joffrey

Le volume dans le lecteur C s'appelle 447005
Le num‚ro de s‚rie du volume est 1C17-F12B

R‚pertoire de C:\Documents and Settings\Mansuy Joffrey\Application Data

10/07/2007 11:32 <REP> WhenU
08/07/2007 00:07 <REP> Uniblue
07/07/2007 16:08 <REP> Link Owns Default
07/07/2007 16:08 <REP> BitDownload
28/06/2007 21:50 <REP> Adobe
27/06/2007 15:08 <REP> Mozilla
27/06/2007 15:08 <REP> SecondLife
25/06/2007 18:33 <REP> teamspeak2
10/06/2007 19:45 <REP> Sun
08/06/2007 12:05 <REP> Apple Computer
07/06/2007 19:28 <REP> Macromedia
04/06/2007 18:05 <REP> Identities
04/06/2007 18:05 62 desktop.ini
04/06/2007 18:05 <REP> ..
04/06/2007 18:05 <REP> .
04/06/2007 18:05 <REP> Microsoft
1 fichier(s) 62 octets
15 R‚p(s) 174785474560 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle 447005
Le num‚ro de s‚rie du volume est 1C17-F12B

R‚pertoire de C:\WINDOWS\Tasks

07/07/2007 16:09 288 A86CFA5C90D37010.job
08/06/2007 12:05 284 AppleSoftwareUpdate.job
04/06/2007 18:04 6 SA.DAT
04/06/2007 17:56 65 desktop.ini
14/02/2006 01:20 <REP> ..
14/02/2006 01:20 <REP> .
4 fichier(s) 643 octets
2 R‚p(s) 174ÿ785ÿ470ÿ464 octets libres

******************************************
Listing des dossiers dans C:\Program Files

3DO
Adobe
AIDA32 - Personal System Information
AntivirusFirewall
Apple Software Update
ArcSoft
AxBx
BestPractice
BitDownload
BitTorrent Fastest Tool
Boonty
BoontyGames
CDBurnerXP Pro 3
ComPlus Applications
DAEMON Tools
DAEMON Tools SearchBar
directx
eMule
Fichiers communs
GameSpy Arcade
Google
Gpotato
Guitar Pro 4 Demo
Image-Line
Internet Explorer
InterVideo
Inventel
iPod
iTunes
Java
Link Owns Default
Messenger
microsoft frontpage
MOHDA
Movie Maker
MSN
MSN Gaming Zone
MSN Messenger
MSN Messenger Video Plugin for WMP
MSXML 4.0
Nero
NetMeeting
Online Services
Orange HSS
OrangeHSS
Outlook Express
PC Camera
Plus!
QuickTime
Raccourcis de programmes
Save
Services en ligne
Sims 2
Smart Projects
Teamspeak2_RC2
TrackMania Nations ESWC
Trust
Ulead Systems
Uniblue
VirtualDJ
Wanadoo
Wanadoo Messager
Warcraft III
Windows Media Components
Windows Media Connect 2
Windows Media Player
Windows NT
WinRAR
WinZip
WoW-2.0.0-frFR-Installer
xerox
Yahoo!
******************************************
Recherche des dossiers/fichiers LOP

C:\Program Files\Bitdownload Présent !
C:\Documents and Settings\Mansuy Joffrey\Application Data\BitDownload Présent !
C:\WINDOWS\tasks\A86CFA5C90D37010.job Présent !
******************************************
Recherche d'infections connues

Pas d'infection reconnue
******************************************
Vérification du fichier HOSTS

Fichier Hosts : MODIFIE
*************** Fin du Rapport - Version 0.9 ****************

Voici enfin le rapport de Hijackthis ci dessous :

Logfile of HijackThis v1.99.1
Scan saved at 18:53:13, on 11/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Save\Save.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\DAEMON Tools SearchBar\Search.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\iTunes\iTunes.exe
C:\DOCUME~1\MANSUY~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - (no file)
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2007 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [WhenUSearchWHSE] "C:\Program Files\DAEMON Tools SearchBar\whse.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [slow city] C:\DOCUME~1\MANSUY~1\APPLIC~1\LINKOW~1\Ball Tray Bows.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v4.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

OTMoveIt :
File/Folder C:\Documents and Settings\Mansuy Joffrey\Application Data\WhenU not found.
C:\Documents and Settings\Mansuy Joffrey\Application Data\Link Owns Default moved successfully.
C:\Documents and Settings\Mansuy Joffrey\Application Data\BitDownload\Data moved successfully.
C:\Documents and Settings\Mansuy Joffrey\Application Data\BitDownload moved successfully.
File/Folder C:\Program Files\Fichiers communs\WhenU not found.
File/Folder C:\Program Files\DAEMON Tools SearchBar\whse.exe not found.
File/Folder C:\Program Files\DAEMON Tools SearchBar not found.
C:\Program Files\BitDownload\Support moved successfully.
C:\Program Files\BitDownload\Skins moved successfully.
C:\Program Files\BitDownload moved successfully.
C:\Program Files\Link Owns Default moved successfully.
C:\Program Files\Save\Save.exe moved successfully.
C:\Program Files\Save moved successfully.
C:\WINDOWS\tasks\A86CFA5C90D37010.job moved successfully.

Created on 07/11/2007 20:15:30

Bien , c'est beaucoup mieux

Télécharge puis installe AVG Anti-Spyware <~ Clique ici

Fais les mises à jour mais ne lance pas de scan tout de suite

Redémarre en mode sans échec

Relance AVG

Choisis l'onglet Analyse , puis l'onglet Paramètres
Sous la question Comment réagir ? clique sur Actions recommandées et choisis Quarantaine
Reclique sur l'onglet Analyse puis fais Analyse complète du système

a la fin de l'analyse ,si un fichier est infecté clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous ( enregistre sur ton Bureau )

Redémarre normalement

Poste le rapport AVG
et un rapport Hijackthis

Ah , désolé , j'avais pas précisé

Redémarre en mode sans échec ( demarrer / redemarrer / tapotte sur F8 jusqu'a l'apparition du menu / monte avec les fleches sur mode sans echec / choisis ta session )

Pour redémarrer normalement :

demarrer / redemarrer tout simplement

Erf, il y a un petit probleme, quand je lance le logiciel, quand sa s'installe vers les 80% un message d'erreur apparait et me dit :
64-bit edition of windows is not supported.

Ca scan

Met le sur plusieures pages , si il est trop long ne poste que les lignes contenant le mot infecté

Y'a trop de fichier :s

Vas ici : http://cjoint.com/

Clique sur parcourir , navigue jusqu'au fichier du rapport

Puis clique sur Créer le lien Cjoint et donne moi le lien

Ton lien n'est pas valide , je n'ais pas été assez précis

Clique sur parcourir , navigue jusqu'au fichier du rapport

Une fois sur le fichier , clique sur Ouvrir , il doit apparaitre dans la case du site Cjoint

Puis clique sur Créer le lien Cjoint et donne moi le lien

Pas valide non plus , il fait plus de 500 K ?