pb de Pop-ups

[Alberto]

La j'ai un problème, j'ai eu un bug qui a fait que j'ai été obligé de revenir en arrière, avant que je supprime les malwares.
Je recommence l'examen spybot et après je lance hijackthis ou je peux faire hijackthis tout de suite ?

[Bilifly]

Dis moi quel est ce bug mon cher

Fais simplement ce que je viens de dire

[Alberto]

Le bug est que :
Je peux plus rien faire, je suis obligé de redémarer, et après quand je redémarre il y a une fenetre qui s'ouvre comme quoi il faut que je donne la clé windows, et après je sais plus ce qui se passe mais je sais que je peux plus me servir du pc.
Donc je suis obligé de revenir en arrière... :|
La j'ai refait le spybot + vaccin.
Je fais le hijackthis. Espérons que ca ne va pas rebuger...

A toute...

[Alberto]

AC3Filter (remove only)
ACDSee 4.0.2 Trial Version
Ad-Aware SE Personal
Adobe Photoshop 7.0.1
Alice Auto-diagnostic
Assistant Publication de sites Web Microsoft 1.6
CCleaner (remove only)
CoreVorbis Audio Decoder (remove only)
Creative BlasterControl 2 (Remove Only)
Direct Show Ogg Vorbis Filter (remove only)
DivX Codec 3.1alpha release
ffdshow (remove only)
GoBack Deluxe Edition
Google Toolbar for Internet Explorer
GPO2 Lycée Démo
HijackThis 1.99.1
HP DeskJet Serie 710C (Supprimer uniquement)
Huffyuv AVI lossless video codec (Remove Only)
J2SE Runtime Environment 5.0 Update 3
Kaspersky On-line Scanner
Kit de Connexion Alice ADSL
LimeWire 4.10.0
Macromedia Flash Player 8
Macromedia Shockwave Player
Magic Swf2Gif 1.35
Messenger Plus! 3
Microsoft DirectX Transform optional components
Microsoft Internet Explorer 6 Service Pack 1 et Outils Internet
Microsoft Office 2000 Professional
Microsoft Outlook Express 6
Mise à jour système du Lecteur Windows Media (Série 9)
Morgan Stream Switcher
Mozilla Firefox (1.5)
MSN Messenger 7.0
Notepad++
PCI Audio Applications
Polaroid i532
SigmaTel MSCN Audio Player
SoulSeek Client 156c
Spybot - Search & Destroy 1.4
VCOM SystemSuite 5
WinZip
Worms World Party
XviD MPEG-4 Video Codec

[Alberto]

une fois on m'avais fais faire ce truc, mais le résultat était plus grand, la c'est juste la liste de mes programmes, mais bon ... je suis ce que tu me dis de faire
Puis on m'avais dit d'aller faire un scan avec kaspersky ...

[Bilifly]

Très bien, donc je vois qu'il n'y a pas de méchant programme(s)

Avant d'entamer le hijackthis :

Citation :je redémarre il y a une fenetre qui s'ouvre comme quoi il faut que je donne la clé windows

Je veux que tu me fasses un screen de ceci

[Alberto]

déjà il faudrait que je refasse buger mon pc, j'ai moyennement envie et c'est surtout je c'est pas un bug prévisible.
Et ensuite, je peux pas prendre de screen car le screen se met dans le presse papier et qd je redémarre je ne peux plus y accèder... :|

Que puis-je faire maintenant pour être sur de supprimer tous les petites merdes ?

[Bilifly]

Ah bon ok lol

Bha dès que le bug vient, dicte moi le message si tu peux

Post un hijackthis, en respectant ceci :

> Mettre l'exécutable dans un nouveau dossier (si ce n'est pas déjà fait)

> Tu coupes ta connexion internet, en débranchant le câble, si c'est en Wifi, tu débranches le routeur

> Tu fermes tous les programmes en cours

> Tu lances Hijackthis

> Tu clic sur "Do a system scan and save a logfile"

> Tu rebranches ta connexion

> Tu postes le rapport dans ta prochaine réponse en faisant un simple Copier/coller

A suivre...

[Alberto]

Logfile of HijackThis v1.99.1
Scan saved at 19:23:20, on 19/08/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\ACCSTAT.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\ROXIO\GOBACK\GBPOLL.EXE
C:\PROGRAM FILES\MESSENGERPLUS! 3\MSGPLUS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\MIXER.EXE
C:\PROGRAM FILES\TECHCITY SOLUTIONS\ALICESAV\ALICEAGENT.EXE
C:\PROGRAM FILES\VCOM\SYSTEMSUITE\MXTASK.EXE
C:\PROGRAM FILES\ROXIO\GOBACK\GBTRAY.EXE
C:\WINDOWS\SYSTEM\W98EJECT.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Fix-It AV] C:\PROGRA~1\VCOM\SYSTEM~1\MEMCHECK.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AliceSAV] C:\PROGRA~1\TECHCI~1\ALICESAV\ALICEA~1.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [BCDetect] C:\WINDOWS\SYSTEM\BCDetect.exe defer
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [GoBack Polling Service] C:\Program Files\Roxio\GoBack\GBPoll.exe
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: SystemSuite.lnk = C:\Program Files\VCOM\SystemSuite\MXTask.exe
O4 - Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: w98Eject.lnk = C:\WINDOWS\SYSTEM\w98Eject.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate Page into English - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html
O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version6/&#...n.cab
O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/&#...n.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_ansi.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/reso...nPUpld.cab

[Bilifly]

Bon très bien, sauf qu'il faut fermer complètement MSN messenger, tâche de bien fermer tous les programmes en cours au prochain log

Nous allons un peu optimiser ton démarrage

Démarrer
Exécuter
Tapes msconfig
Onglet "Démarrage"

Tu décoches tout SAUF :

MEMCHECK
ALICEA~1
MXTask

Tu valides OK, et tu reboot

Une fois redémarrer, coche la case et clic sur Ok



Et tu repost un nouveau hijackthis, toujours hors connexion internet, et tous les programmes fermés, (y compris msn)

A suivre...