Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1655 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  popup du style "paypopup"

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

popup du style "paypopup"

n°2227493
kuzcomegal​o
Posté le 18-11-2005 à 23:56:41  profilanswer
 

Salut à tous j'ai un gros souci. J'ai des fenêtres de mozilla qui s'ouvrent toutes seulles ( se sont des pubs) et lorsque je surf sur des pages elles s'enlèvent et j'ai des pages de pub qui se mettent à la place et souvent je vois le mot "paypopub" pouvez vous m'aider? Voici mon "HijackThis" merci d'avance!!
 
Logfile of HijackThis v1.99.1
Scan saved at 23:53:06, on 18/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
E:\Logiciels\ObjectDock\ObjectDock.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Download\DllCompare.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\Download\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assi [...] n=wdz0605a
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Stardock ObjectDock.lnk = E:\Logiciels\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\LOGICI~1\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\o6rolg9316.dll
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
O21 - SSODL: System - {759E217C-99A7-4834-9816-1BBB327887F6} - mcsys.dll (file missing)
O21 - SSODL: FEBBBIHB - {04B41A1D-2FD9-37B3-242A-752317CE24FE} - (no file)
O21 - SSODL: mtklef - {6C5B4016-9463-44AC-0F9E-C6F758F4A171} - (no file)
O21 - SSODL: mtkle - {B447B792-84E4-4CDA-35B2-506FD51FCDD9} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
 
 
 

mood
Publicité
Posté le 18-11-2005 à 23:56:41  profilanswer
 

n°2229108
alessio
Posté le 20-11-2005 à 20:35:49  profilanswer
 

bonsoir tu a une infection de type look2me  
O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\o6rolg9316.dll  
 
 
telecharge spy sweeper qui arrive parfois a s en debarraser  
 
sinom fix ceci dans hijacthis
 
0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
O21 - SSODL: System - {759E217C-99A7-4834-9816-1BBB327887F6} - mcsys.dll (file missing)
O21 - SSODL: FEBBBIHB - {04B41A1D-2FD9-37B3-242A-752317CE24FE} - (no file)
O21 - SSODL: mtklef - {6C5B4016-9463-44AC-0F9E-C6F758F4A171} - (no file)
O21 - SSODL: mtkle - {B447B792-84E4-4CDA-35B2-506FD51FCDD9} - (no file)  
 
fix sa aussi si http://www.accoona.com  n est pas ta page de demarrage normal
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assi [...] n=wdz0605a
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s  
 
redemare et reposte un log apres avoir passer spy swepper qui detruira normalement look2me
 
 
 
 
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  popup du style "paypopup"

 

Sujets relatifs
cherche logiciel style Winampgros probleme de popup
"popup" et ouverture de mozzila automatiqueEst il possible de changer le style sans utiliser style XP ?
Un popup sur les sites hébergés chez free ?Pb avec popup recalcitrant...
Popup qui reviennent sous firefoxstyle de windows: disparition du theme xp
Mouchard OVH et popup ??[Probleme] Adware et popup ! help me!
Plus de sujets relatifs à : popup du style "paypopup"


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR