Virus avec plein de fenêtre+message browing enhancer

[eve31]

Bonjour,

Avant tout sachez que je suis vraiment novice en informatique, et je vous pris de m'en excuser....

Voilà mon problème : Depuis environ 1 semaine après téléchargement de lime wire, j'ai plein de fenêtre internet qui s'ouvrent et font buger mon ordinateur,jusqu'à devoir lo'éteindre et le rallumer, aussi, il y a un message en bas à droite de l'écran qui s'affiche " Ad served by browsing enhancer".

J'ai donc désinstaller lime wire, mais mon problème perciste toujours et je ne sais que faire.....

Pouvez vous m'aider svp.... sacahnt que, comme je vous le disais précédement je suis très novice !!!!
Pour info j'ai comme antivirus avira, et je travaille avec microsoft windows xp 2002.

Je reste à votre entiere dispositin pour toute questions....

Dans l'attente, merci par avance pour votre aide.

Eve

[joedalton]

Salut Eve,tu n'as pas a t'excuser de ne pas etre tres doué en informatique ce n'est un "mal" tinkiet sinon tu parles de fenetres de publicité dit "popup" je pense
Je vais laisser la parole aux experts hijackthis,patiente un peu

[r@in | b0w]

Bonjour et bienvenue eve31.

Dans l'ordre et à faire:

1_ Dossier Nettoyage à lire et appliquer scrupuleusement notamment le passage avec Ccleaner pour nettoyer les fichiers temporaires et la base de registre;

2_ Téléchargement, installation, mise à jour puis lancement de Ad-Aware; Sophos anti-rootkit & Spybot Search and destroy.

Tu postes ensuite les rapports dans ton prochain message sachant que tout ce qui est trouvé par Ad-Aware & Spybot peut être supprimé sans soucis.
Pour Sophos, c'est un peu plus compliqué.

3_ Tu télécharges et lances HiJackThis en suivant scrupuleusement ce tutorial puis tu nous postes le rapport dans ton prochain message.

4_ Pour finir, un scan en ligne avec Internet explorer sur TrendMicro ou BitDefender.
Idem pour les rapports si des objects suspects/infectés sont trouvés.

Bon courage

@ joedalton: en effet, HiJackThis est très utile.
Gardes le lien dans tes Favoris et n'hésites pas à le proposer, d'autres membres pourront ensuite interpréter les résultats.

Ps: les logiciels P2P (peer-to-peer) sont à proscrire car encourageant à télécharger de manière illégales.
De plus, c'est une source de virus très virulente...

[joedalton]

Re Eve je pense avoir trouvé la solution,sinon pour repondre tu n'est pas obligé de repondre en message privé(MP) il te suffit juste de cliquer sur "répondre a ce sujet" voila
va voir ici
Et bon courage a toi

[eve31]

merci, merci,

OUi en effet il y était.... je l'ai donc supprimer... mais je vais quand même faire toute la procédure que l'on m'a indiqué précedement comme ça je serai rassuré.... et sûre de ne plus avoir de virus !!!!

on m'a conseillé de venir sur ce site et je ne regrette pas vous êtes vraiment trop PRO!!!!! MERCIIIIIII

[r@in | b0w]

Re.

Tant mieux si la manipulation de joedalton t'a aidé.

mais je vais quand même faire toute la procédure que l'on m'a indiqué précedement comme ça je serai rassuré.... et sûre de ne plus avoir de virus !!!!

Je te recommande aussi de le faire histoire de vérifier et finir le nettoyage.

Ps: @ joe, les copier-coller sont à éviter, il y a des droits d'auteur comme ici par exemple sur les news.

Si tu ne veux pas t'embêter à tout reformuler, tu mets le lien directement

[eve31]

Désolée,

Mais j'en suis à l'étape 5 du nettoyage.....est ce que je dois télécharger Avast ??????

merci d'avance...... je suis un peu lente car je découvre mais je vais y arriver......

[joedalton]

r@in | b0w
je me permet de faire des copié/collé comme tu dis pour les petits topics pas très longs pour éviter au utilisateurs pas très a l'aise de ne pas s'embeter a aller sur les liens et des fois de ne pas trouver.c'est pour leur faciliter la taches que je fais ca.Sinon pour les droits d'auteur je ne m'amuse pas a piocher n'importe ou

[r@in | b0w]

Re.

Mais j'en suis à l'étape 5 du nettoyage.....est ce que je dois télécharger Avast ??????

Tu as un antivirus installé sur ta machine?

Si oui, tu fais juste une analyse avec.

Si non et que tu n'as pas d'antivirus local, tu en télécharges un dans notre logithèque, par exemple Avast.

Ps: l'importance des droits d'auteur a été vu en privé avec joedalton.

Fin du hors-sujet à ce propos.

[eve31]

Ok ben je n'ai pas télécharger d'antivirus, car j'ai Avira, par contre je n'ai pas fais d'analyse avec le miens car je ne sais pas comment ont fait et c'est en anglais en plus !!!!!!

Actuellement j'en suis à l'analyse SPYBOT, je l'ai déjà faite il y a 5 minute, mais à la fin de l'analyse quand j'ai fais nettoyer comme indiquer dans la "notice", ca m'a éteint l'ordi..... je viens tout juste de le rallumer et j'ai relancer l'analyse, mais la relance est très longue......

Si jamais j'avance un peu et je continuerai demain, si cela ne vous ennuis pas !!!!

Merci d'avance.

Eve

[joedalton]

Pas de soucis Eve31
c'est un plaisir

[r@in | b0w]

Bonjour Eve.

Je pense que le mieux à faire est de lancer les analyses en Mode sans échec.

Pour cela, tu tapotes frénétiquement la touche [F8] au démarrage de ton ordinateur.

Tu arriveras sur un écran noir à choix multiple et tu sélectionnes avec les flèches directionnelles la ligne: Démarrer en Mode sans échec.

Tu confirmes ensuite en cliquant sur Ok le message de Windows t'informant que tu vas démarrer en Mode sans échec.

Tu te connectes à ta session puis tu lances Spybot & Ad-Aware.

Pour Avira, il est dommageable que tu ne saches pas l'utiliser.

Regardes et mets en favoris ce lien qui t'indiquera la marche à suivre pour utiliser ton antivirus et le paramétrer.

Ps: pour la lenteur, ne t'inquiète pas, nous t'attendrons

[eve31]

Boinjour,

Hier soir j'ai arrêté après la vaccination qui a bien marché apparement, puis je suis passé au téléchargement de Hijackthis....

Mais voilà que j'ai un nouveau problème, j'ai bien les fenêtres bloc note + l'écran principal qui s'affichent comme indiqué dans la notice, mais quand je vais sur parcourir pour ouvrir le fichier dans (C:Program FilesHijackthis) je ne l'ai pas, alors j'ai fais une recherche de fichier via le menu démarrer et ça me renvoi vers c:windowshijackthis, mais je n'ai qu'une feuille qui ne s'ouvre pas d'ailleurs, du coup je ne peux pas ouvrir le fichier comme indiqué.
Pensant avoir mal fais la manipulation, j'ai re-télécharger Hijackthis via le lien, mais c'est toujours pareil.... Du coup je suis bloqué je ne peux pas continuer....

Merci de votre aide.

[r@in | b0w]

Re.

Le mieux est de laisser HiJackThis sur le Bureau.

Ensuite, tu le relances en cliquant sur Do a system scan and save a logfile puis, quand l'analyse est faite, le Bloc-notes s'ouvrira de lui-même.

Tu te mets sur le Bloc-notes, cliques sur [Ctrl]+[A] (cela sélectionnera tout le texte) puis [Ctrl]+[C] (cela copiera la sélection).

Tu reviens sur le forum et cliques sur Répondre au sujet.

Tu fais [Ctrl]+[V] et cela collera la sélection précédemment copiée dans ton message

[eve31]

Voilà,

Par contre je n'ai même pas hijackthis enregistré sur le bureau, donc je vais refaire la manip en essayant de faire enregistrer au lieu d'exécuter....
Voilà la copie du bloc note, mais je dois continuer ou j'attend que tu me répondes ????

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:14:56, on 10/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32LEXPPS.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAntiVir PersonalEdition Classicavguard.exe
C:WINDOWSExplorer.EXE
C:Program FilesAntiVir PersonalEdition Classicsched.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesLexmark X1100 Serieslxbkbmgr.exe
C:WINDOWSsystem32LVCOMSX.EXE
C:Program FilesLogitechVideoLogiTray.exe
C:Program FilesLexmark X1100 Serieslxbkbmon.exe
C:Program FilesJavajre1.6.0_05injusched.exe
C:Program FilesAntiVir PersonalEdition Classicavgnt.exe
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesiPodiniPodService.exe
C:Program FilesacereRecoveryMonitor.exe
C:Program FilesLogitechVideoFxSvr2.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesFichiers communsMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Documents and SettingsEve et ArnaudLocal SettingsTemporary Internet FilesContent.IE54131WE29HiJackThis[1].exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost;*.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_05inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O4 - HKLM..Run: [LaunchApp] Alaunch
O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [IMJPMIG8.1] "C:WINDOWSIMEimjp8_1IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM..Run: [MSPY2002] C:WINDOWSsystem32IMEPINTLGNTImScInst.exe /SYNC
O4 - HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
O4 - HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
O4 - HKLM..Run: [eRecoveryService] C:WindowsSystem32Check.exe
O4 - HKLM..Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM..Run: [Lexmark X1100 Series] "C:Program FilesLexmark X1100 Serieslxbkbmgr.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [LVCOMSX] C:WINDOWSsystem32LVCOMSX.EXE
O4 - HKLM..Run: [LogitechVideoRepair] C:Program FilesLogitechVideoISStart.exe
O4 - HKLM..Run: [LogitechVideoTray] C:Program FilesLogitechVideoLogiTray.exe
O4 - HKLM..Run: [UnlockerAssistant] "C:Program FilesUnlockerUnlockerAssistant.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_05injusched.exe"
O4 - HKLM..Run: [avgnt] "C:Program FilesAntiVir PersonalEdition Classicavgnt.exe" /min
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..RunOnce: [Spybot - Search & Destroy] "C:Program FilesSpybot - Search & DestroySpybotSD.exe" /autocheck
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [LDM] C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O4 - HKCU..Run: [LogitechSoftwareUpdate] "C:Program FilesLogitechVideoManifestEngine.exe" boot
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O4 - Global Startup: HomePlayer.lnk = C:Program FilesHomePlayer1.5.2HomePlayer.exe
O8 - Extra context menu item: &eBay Search - res://C:Program FileseBayeBay Toolbar2eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Windows Live Search - res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:Program FilesWindows Live ToolbarComponentsfr-frmsntabres.dll.mui/229?b6924943f5a8449893ff3fbc9a1ae0ec
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:Program FilesWindows Live ToolbarComponentsfr-frmsntabres.dll.mui/230?b6924943f5a8449893ff3fbc9a1ae0ec
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104w.bay104.mail.live.com/mail ... nPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/stat ... DP-1.0.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/stat ... DP-1.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLMSystemCCSServicesTcpip..{EA6CA2EF-FE53-4B1D-9A6D-D50C9764EB4C}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicsched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicavguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:WINDOWSsystem32LEXBCES.EXE

--
End of file - 10911 bytes