Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1701 connectés 

  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  Messages curieux ! spyware ? je trouve rien ...

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Messages curieux ! spyware ? je trouve rien ...

n°1997739
VinZ13
Posté le 16-04-2005 à 11:36:07  profilanswer
 

Salut !
 
J'ai de temps en temps des messages qui s'ouvre sur mon ordi.
Du genre : 4 exploit detected ...
et a chaque fois ça me renvoie vers une page web pour telecharger des anti-spyware.
 
De plus, j'ai messenger qui se lance au demarrage, alors que l'option est desactivé, et qu'il n'est pas dans "demarrage".
 
Et aussi, quand je veux etteindre mon PC, j'ai le programme icon notify test qui plante. Mais c'est quoi ce programme ??
 
J'ai lancé norton, puis virusscan. Ad-aware et microsoft anti-spyware. Mais j'ai toujours le pb.
 
J'ai fais analysé mon log hijackthis sur le site www.hijackthis.de/fr et j'ai rien remarqué de louche. Mais je m'y connais pas trop ...


Message édité par VinZ13 le 16-04-2005 à 11:37:52
mood
Publicité
Posté le 16-04-2005 à 11:36:07  profilanswer
 

n°1997740
VinZ13
Posté le 16-04-2005 à 11:36:39  profilanswer
 

Mon log au cas ou :
 
Logfile of HijackThis v1.99.1
Scan saved at 11:24:35, on 16/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\helper.exe
C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\MMTrayLSI.exe
C:\WINDOWS\system32\MMTray2k.exe
E:\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\Grxp4exe.exe
C:\Program Files\VirusScan\SHSTAT.EXE
C:\Program Files\Common Framework\UpdaterUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Common Framework\FrameworkService.exe
C:\Program Files\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Vinz\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [ABIT uGuru] C:\Program Files\ABIT\ABIT uGuru\uGuru.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [iTunesHelper] E:\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [Gravis Xperience Driver Support] Grxp4exe.exe /init
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {1B46500E-9EF1-2271-8757-674F101F5FDF} - http://216.118.71.185/1/rdgFR1828.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 3457090890
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
 

n°1997942
VinZ13
Posté le 16-04-2005 à 15:40:17  profilanswer
 

Help please
j'ai pas envie de formater

n°1997952
com21
Modérateur
real men don't click
Posté le 16-04-2005 à 15:50:38  profilanswer
 

les messages en questions :
 
- popups IE ?
 
ou "service des messages"  ?
 
 
Pour messenger cf la ligne : F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
 
et ya ça :     O16 - DPF: {1B46500E-9EF1-2271-8757-674F101F5FDF} - http://216.118.71.185/1/rdgFR1828.exe


Message édité par com21 le 16-04-2005 à 15:55:34

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
n°1997980
VinZ13
Posté le 16-04-2005 à 16:24:33  profilanswer
 

com21 a écrit :

les messages en questions :
 
- popups IE ?
 
ou "service des messages"  ?
 
 
Pour messenger cf la ligne : F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
 
et ya ça :     O16 - DPF: {1B46500E-9EF1-2271-8757-674F101F5FDF} - http://216.118.71.185/1/rdgFR1828.exe


 
Non pas des popups.
Des fenetres message windows ou un icone dans le systray avec un point d'exclamation

n°1998097
com21
Modérateur
real men don't click
Posté le 16-04-2005 à 18:20:50  profilanswer
 

Pour supprimer  les fenetres "services des messages" :
 
Démarrer > Exécuter : SERVICES.MSC
Cherchez la ligne "Affichage des messages" puis double cliquez dessus.
Passez le type de démarrage en manuel, cliquez sur [Arrêter] puis sur [OK]
 
 
Ps : l'utilisation d'un firewall est conseillé.


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
n°1998180
VinZ13
Posté le 16-04-2005 à 19:58:13  profilanswer
 

com21 a écrit :

Pour supprimer  les fenetres "services des messages" :
 
Démarrer > Exécuter : SERVICES.MSC
Cherchez la ligne "Affichage des messages" puis double cliquez dessus.
Passez le type de démarrage en manuel, cliquez sur [Arrêter] puis sur [OK]
 
 
Ps : l'utilisation d'un firewall est conseillé.


 
Je crois que je vais formater...
Mon joystik n'est plus reconnu. Tout part en vrille..
 
J'espere qu'en formatant le disque C ça suffira, car je suis partinionné et je ne veux pas formater le reste


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  Messages curieux ! spyware ? je trouve rien ...

 

Sujets relatifs
Spyware qui bloque les options d'affichage et impose un fond d'écranSécurisation Wifi d'entreprise...j'y comprend rien... HELP
Problème spyware - urgent merci !La pub telephonique pour l'ADSL, et les gens qui y connaissent rien...
outlook: recevoir messages de 2 compte ds 2 dossiers differentsPC infesté, Fond d'ecran noir sur fond rouge marqué DANGER SPYWARE
sygate je n'y comprend rienexiste t'il msn plus sans spyware?
Freebox Adsl max non dégroupée : j'ai trouvé !win xp pro : plus d'icone, plus de barre, plus rien au demarrage koi!
Plus de sujets relatifs à : Messages curieux ! spyware ? je trouve rien ...


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR