avec IE ou non d'ouvert, des fenêtres s'ouvrent - Win NT/2K/XP - Windows & Software
Marsh Posté le 14-02-2005 à 09:38:32
idem,j'ai là meme chose que lui 
j'ai spybot et ad aware se,ainsi que hijackthis 
 
mais pas moyen de vire cette crotte. 
une idee ? 
 
log de hijackthis : 
Logfile of HijackThis v1.99.0 
Scan saved at 09:35:02, on 14/02/2005 
Platform: Windows 2000 SP4 (WinNT 5.00.2195) 
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 
 
Running processes: 
C:\WINNT\System32\smss.exe 
C:\WINNT\system32\winlogon.exe 
C:\WINNT\system32\services.exe 
C:\WINNT\system32\lsass.exe 
C:\WINNT\System32\Ati2evxx.exe 
C:\Program Files\Sygate\SPF\smc.exe 
C:\WINNT\system32\svchost.exe 
C:\WINNT\system32\spoolsv.exe 
C:\WINNT\System32\msdtc.exe 
C:\WINNT\System32\llssrv.exe 
C:\Program Files\Eset\nod32krn.exe 
C:\WINNT\System32\svchost.exe 
C:\WINNT\system32\regsvc.exe 
C:\WINNT\System32\WBEM\WinMgmt.exe 
C:\WINNT\system32\svchost.exe 
C:\WINNT\system32\Dfssvc.exe 
C:\WINNT\system32\Ati2evxx.exe 
C:\WINNT\Explorer.EXE 
C:\WINNT\SOUNDMAN.EXE 
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\Program Files\D-Tools\daemon.exe 
C:\WINNT\system32\LVCOMSX.EXE 
C:\Program Files\Winamp\winampa.exe 
C:\Program Files\Eset\nod32kui.exe 
C:\WINNT\system32\rundll32.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files\MSI\Core Center\CoreCenter.exe 
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\hijackthis\HijackThis.exe 
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui 
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033 
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE 
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe 
O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE 
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll,DllInstallO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe 
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab 
O23 - Service: Gestion d'applications - Unknown - C:\WINNT\system32\services.exe 
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe 
O23 - Service: ATI Smart - Unknown - C:\WINNT\system32\ati2sgag.exe 
O23 - Service: Explorateur d'ordinateur - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: Client DHCP - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINNT\System32\dmadmin.exe 
O23 - Service: Gestionnaire de disque logique - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: Client DNS - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: Serveur - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: Station de travail - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: Service d'application d'assistance TCP/IP NetBIOS - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: DDE réseau - Unknown - C:\WINNT\system32\netdde.exe 
O23 - Service: DSDM DDE réseau - Unknown - C:\WINNT\system32\netdde.exe 
O23 - Service: Ouverture de session réseau - Unknown - C:\WINNT\System32\lsass.exe 
O23 - Service: NOD32 Kernel Service - Unknown - C:\Program Files\Eset\nod32krn.exe 
O23 - Service: Réplication de fichiers - Unknown - C:\WINNT\system32\ntfrs.exe 
O23 - Service: Fournisseur de la prise en charge de sécurité LM NT - Unknown - C:\WINNT\System32\lsass.exe 
O23 - Service: Plug-and-Play - Unknown - C:\WINNT\system32\services.exe 
O23 - Service: Agent de stratégie IPSEC - Unknown - C:\WINNT\System32\lsass.exe 
O23 - Service: Emplacement protégé - Unknown - C:\WINNT\system32\services.exe 
O23 - Service: Gestionnaire de comptes de sécurité - Unknown - C:\WINNT\system32\lsass.exe 
O23 - Service: Service d'exécution par délégation - Unknown - C:\WINNT\system32\services.exe 
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe 
O23 - Service: Serveur de suivi de lien distribué - Unknown - C:\WINNT\system32\services.exe 
O23 - Service: Client de suivi de lien distribué - Unknown - C:\WINNT\system32\services.exe 
O23 - Service: Gestionnaire d'utilitaires - Unknown - C:\WINNT\System32\UtilMan.exe 
O23 - Service: Horloge Windows - Unknown - C:\WINNT\System32\services.exe 
O23 - Service: Infrastructure de gestion Windows - Unknown - C:\WINNT\System32\WBEM\WinMgmt.exe 
O23 - Service: Extensions du pilote WMI - Unknown - C:\WINNT\system32\Services.exe 
 
je n'est que le texte en gras de suspect, 
mais pas moyen de le vire, 
je l'efface,je refait un scan il est tjr la 
Marsh Posté le 14-02-2005 à 13:40:02
ou ca kazza ??? 
pkoi balance tu direct un sujet houleux sur se forum. 
c'est juste un spyware, 
d'ailleur je l'est trouve il etait bien en gras 
un coup de mode sans echec,et il est partit tt seul
Marsh Posté le 15-02-2005 à 22:49:16
JiceNice, tu peux me dire comment tu as fait précisément étape par étape pour régler le problème que j'ai et dont tu sembles dire que cé le même que le mien. 
 
merci de m'aider! 
 
Marsh Posté le 13-02-2005 à 23:01:28
bonjour,
 
  
 
  
je deviens une régulière.. vous êtes toujours très sympathique et efficace lorsque j'ai des problèmes.
Alors, voici, depuis un moment, j'ai des fenêtres qui s'ouvrent régulièrement dès l'ouverture de windows XP pro.
la première a pour titre tout en haut à gauche de la fenêtre:
Popuppers advertisement window64
plein de grosses faces de smileys se mettent en place,
un peu plus tard dans cette fenêtre, s'ajoute une autre,
dont le titre est Best online Casino Games.www.888.com
et après un certain temps, une autre fenêtre dans la première s'ouvre et elle a l'url suivante:
http://ran.popuppers.com/popsn64.p [...] lde2give=1
J'ai passé depuis 1 semaine Norton antivirus et Ad-aware aux 2 jours, et je me retrouve avec plein de "cochonneries". Plus d'une trentaine dans le premier et plus d'une cinquantaine dans le deuxième.
Ce n'était pas comme ça avant les fêtes. Et là, y'a comme une pollution régulière de ces ....
Vous seriez très gentils de m'indiquer pas à pas comment me débarasser de cela car je n'y connais rien à l'ordi.
Merci de prendre le temps de me répondre sérieusement. J'apprécie beaucoup!
bon dimanche!
Ginette
Message édité par soleil500 le 14-02-2005 à 14:41:06