sosmonordi.com

salut a tous...je suis prise avec un virus...j ai des page web qui apparaissent sans cesse...j ai scanner avec nod 32 et ashampoo et ca ne donne rien.
quand je vais dans processus isass.exe fait partie de la liste je crois que c est un virus et il se pourrait qu il y est autre chose aussi

merci d avance

Chantal

Bonjour

isass.exe et Lsass.exe ce n'est pas la même chose ! êtes vous certain que c'est un i ce n'est pas un l (L)
http://www.commentcamarche.net/processus/lsass-exe.php3

http://www.commentcamarche.net/processus/isass-exe.php3

Au cas ou !
Scanner en ligne et désactiver la restauration système avant de supprimer les bibittes
Windows XP: Comment activer/désactiver la restauration du système

Housecall

merci j essais ca et redonnes des nouvelles .....c est un cauchemar tout ca

Voici mon probleme..... j'ai scanner avec pleins de logiciel les voici:
-housecall
-spyboot-adware
-nod 32
-ashampoo
-reg doctor
-hijackthis (mais j'ai pas ose rien supprime )


Voici les problemes que j'ai:

-Mon ordi semble plus lent
-J'ai des page pub qui apparaissent (au moins 4 ou 5 jusqu a maintenant)
-Mon pare feu window (Je ne suis pas capable de l'active)
-J'ai souvent aussi ce message (iexplorer a rencontrer une erreur)


Mon ordinateur ne redemarre pas comme j'ai lu a plusieurs endroit.

Voici quelques unes des pages pub

-Lotto Magic
-powersportstv.com
-Financial freedom
-newell speciality.com

etc.....


Est-ce qu'une restauration de mon systeme pourrait regler le probleme ou au pire un formatage??????

Merci encore

La je suis fatigue j'arrive meme plus a lire et surtout a comprendre .
Je reviens demain voir les reponses.

Merci rossignol

Polgara écrit:

Est-ce qu'une restauration de mon systeme pourrait regler le probleme ou au pire un formatage??????

non.

scannez votre système avec spybot et Ewido en plus des analyses anti-virus avec Housecall.
Est-ce que vos scan anti-virus ont détecté quelque chose?
Spybot Search & Destroy

Ewido (Anglais)

vérifiez aussi dans ajout-suppression de programmes s'il n'y aurait pas de programmes dont vous ne connaissez pas la nature .

Hijackthis, pouvez-vous nous envoyer une copie du log?

cliquez sur "do a system scan and save logfile"
mettez le contenu (il est en notepad" ) en surbrillance. faites un copier et coller le résultat dans un prochain message.

La cèest vrai je vais me coucher ....voici je vous envois hijack this ::::::::

Logfile of HijackThis v1.99.1
Scan saved at 23:08:24, on 2006-11-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\WindowsSecurityUpdate.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\RegDoctor\RegDoctor.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [RegDoctor] C:\Program Files\RegDoctor\RegDoctor.exe -Quick
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Security] C:\WINDOWS\WindowsSecurityUpdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Ashampoo AntiSpyWare Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Ashampoo AntiSpyWare Taskplaner] "C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe" -TRAY
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/v ... .0.6.5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2951982214
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe


Demain j'essais ewido c'est le seul que j ai pas encore essayer.... enfin dans ceux que j avais

Je ne crois pas qu il y est des programmes suspects d'installer dans mon ordinateur.

Enfin demain je reessais tout ce que vous m'avez suggere et je vous reviens avec les resultat.

Infiniment merci de votre aide...tres apprecie!!!!

Bonne nuit

je vois que vous avez Limewire et Incredimail d'installés sur votre système.

Ils se pourrait qu'ils soient la cause de vos problèmes. Incredimail amène un tas de logiciel espions. je vous suggère fortement de désinstaller ces programmes surtout incredimail

Pour votre log, ces lignes seraient à supprimer.

O4 - Startup: PowerReg Scheduler V3.exe
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/v ... m-activex-
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

fermez toutes les fenêtre et toutes les applications. Refaites le scan avec Hijackthis . Cochez les lignes mentionnées et cliquez sur "fix checked.

redémarrez votre ordinateur

P.S. juste pour votre gouverne, lisez ceci

cstd le 08 décembre 2004 a écrit:
Comme dans n'importe quoi, le fait de voir le nom d'une grosse corporation sur la pub d'un produit fait vendre plus qu'autre chose. Chose certaine, le débat sur la viabilité d'Incredimail se fait partout:

Un article publié sur Planete Québec rapporte des problèmes connus. Ce qui y est écrit peut être considéré comme vrai dans l'ensemble. Les messages générés par Incredimail sont reconnus comme trop lourds, certaines pièces jointes envoyées avec IncrediMail ne peuvent être ouvertes par les utilisateurs d'autres logiciels, les images envoyées en pièce jointe avec Incredimail ne peuvent être sauvegardées directement à partir du volet d'affichage de Outlook.

Les récriminations sont nombreuses et fondées contre ce logiciel. L'article faisait, entre autres, référence au Contrat de licence de l'utilisateur final (CLUF en français et EULA en anglais) que personne ne lit. Le parcourir a de quoi faire dresser les cheveux sur la tête.

(Le exte de la licence présenté ici est en version anglaise originale. Même si ce texte est disponible en français, la version anglaise a le mérite de réfleter exactement les intentions originales de la compagnies. Contrairement au français, la langue de Shakespeare possède une certaine imprécision qui permet à la compagnie de jouer sur les termes).


Incredimail a écrit:
GENERAL USAGE PATTERNS
IncrediMail may gather information related generally to Users' use of the Software, Service, and Site including without limitation:
The number of Messages that a User sends;
The number of Messages that are read;
What elements of the Service are most often used;
User log-in dates and time; and
Message size data.
This information, which will only be collected and maintained in aggregate, anonymous form, will be used to, among other things:
Provide IncrediMail with a better understanding of how Users use the Service and the various features thereof;
Help IncrediMail to create and provide new services and offerings to Users; and
Conduct and publish aggregate, anonymous, market research results.


Incredimail se permet de rassembler de l'information sur votre utilisation du lociciel. Donc, la compagnie accumule de l'information sur le nombre de messages envoyés, le nombre de messages lus, quels éléments de Incredimail sont le plus souvent utilisés, les date et heure de votre connexion au service (Incredimail) ainsi que la taille des messages. Cette information est utilisée pour des fins marketing.


Incredimail a écrit:
COMPUTER SETTINGS
IncrediMail may collect settings, technical and other information from Users' computers, such as a computer's operating system, IncrediMail and browser versions used, connectivity, various communication parameters and other information related to the operation and interaction of the Software, subject to the provisions herein. This information will neither contain nor be linked to any personally identifiable information.

Selon la licence à laquelle l'utilisateur souscris, Incredimail peut acquérir de l'information technique sur son ordinateur. Cette information inclut:
Version du système d'exploitation, d'Incredimail et du navigateur utilisé; connectivité (i.e. connexion internet) et autres paramètres régissant la communication ainsi que toute autre information reliée à l'opération d'incredimail (c'est large pas à peu près).


incredimail a écrit:

COOKIES
"Cookies" are pieces of information that are placed on an individual's computer hard drive to enable the individual to more easily communicate and interact with the Service and Web Site. IncrediMail may use cookies to save certain information about a User and others who visit the IncrediMail Web Site, in order to facilitate and enhance future activities with the Service and/or Web Site. IncrediMail does not use cookies to retrieve information from a computer that is unrelated to the Service.
We may use an outside advertising company to display advertisements on the Site and Service. These ads may contain cookies. The advertisement company may collect cookies received with outside ad banners. We do not have access to information that would confirm the use of cookies by the advertising company.
Les cookies peuvent être utilisés pour acquérir de l'information sur les utilisateurs d'incredimail et sur toute autre personne visitant le site web du logiciel. Incredimail n'utilise pas les cookies pour acquérir de l'information sur un ordinateur qui n'est pas lié au service (quand il est lié cependant...). Incredimail peut faire appel à une tierce compagnie pour diffuser de la publicité sur son site web et ses autres services. Ces compagnies de publicité peuvent installer des cookies et chercher les cookies provenant de d'autres banières sur l'ordinateur où est installé le service. Incredimail se lave les mains en soutenant qu'elle n'a pas accès à cette information.


Incredimail a écrit:
CONSENT TO PROCESSING
Users, including without limitation, Users in the European Union, fully understand and unambiguously consent to the collection and processing of their personally identifiable and non-personally identifiable information, in the United States.
Tous les utilisateurs comprennent et acceptent le fait qu'Incredimail puisse collecter et traiter aux États-Unis de l'information qui peut permettre ou non d'identifier l'utilisateur.


Incredimail a écrit:
LEGAL DISCLOSURE OF INFORMATION
Notwithstanding anything to the contrary in this Agreement, IncrediMail shall, pursuant to valid legal process such as a search warrant, subpoena or court order, allow access to all available and relevant information, including Users' IP addresses, in order to comply with such valid legal process and to otherwise protect IncrediMail's rights and property. If warranted, IncrediMail may also allow access to this information in special emergencies where physical safety is at risk.
Incredimail peut, en tout temps, transmettre de l'information qui lui serait demandé par la voie légale (rôle qui devrait normalement revenir au fournisseur de service internet).


La dernière est vraiment la plus drôle:
Incredimail a écrit:
8. RISKS
THE SOFTWARE, SERVICE AND SITE MAY BE VULNERABLE TO VARIOUS SECURITY ISSUES AND SHOULD NOT BE CONSIDERED SECURE. BY USING THE SOFTWARE, SERVICE AND SITE YOU MAY BE SUBJECT TO VARIOUS RISKS, INCLUDING AMONG OTHERS:
Unauthorized exposure of information and material you post on or through the Service.
Exposure to objectionable material and/or parties, including without limitation, content and messages that may offend and which may contain contaminated files.
Unauthorized invasion of your privacy during, or as a result of, your or another's use of the Service.
Spoofing, eavesdropping, sniffing, spamming, breaking passwords, harassment, fraud, forgery, "imposturing", electronic trespassing, tampering, hacking, nuking, system contamination including without limitation use of viruses, worms and Trojan horses causing unauthorized, damaging or harmful access and/or retrieval of information and data on your computer and other forms of activity that may even be considered unlawful.
Le service Incredimail ne devrait pas être considéré comme sécuritaire. Outre les différentes failles et les virus auxquels le logiciel peut être soumis, le droit à la vie privée peut être sérieusement compromis: Courriels non sollicités, analyse des messages et des paquets, piratage, harcèlement, fraude, etc. L'histoire ne spécifie seulement pas la source de l'analyse mais l'avertissement dégage la compagnie de toute responsabilité face aux conséquences de ladite analyse.


Donc, le meilleur conseil sur l'utilisation de ce logiciel demeure le suivant:
Incredimail a écrit:
IF YOU DO NOT WISH TO BE SUBJECTED TO THESE RISKS, YOU ARE ADVISED NOT TO USE THE SOFTWARE OR SERVICE.
Si vous ne souhaitez pas être sujet aux risques ci-haut énumérés, vous ne devez pas utiliser ce logiciel

Re bonjour

J'ai effectue ce que vous m avez demande...

-desinstaller incridimail
-hijack this et effacer les fichiers mentionnes

J'ai du rentre a nouveau l adresse du serveur reseau dans les connections reseau.

Malheureusement j'ai encore le meme probleme!!!!

Enfin je verifie a nouveau!!!!

Merci

Logfile of HijackThis v1.99.1
Scan saved at 09:31:16, on 2006-11-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\WindowsSecurityUpdate.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [RegDoctor] C:\Program Files\RegDoctor\RegDoctor.exe -Quick
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Security] C:\WINDOWS\WindowsSecurityUpdate.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Ashampoo AntiSpyWare Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [Ashampoo AntiSpyWare Taskplaner] "C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe" -TRAY
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2951982214
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

La ligne suivante sera à supprimer.

• O4 - HKLM\..\Run: [Security] C:\WINDOWS\WindowsSecurityUpdate.exe

Avant de commencer, désactivez la restauration du système.
Windows XP: Comment activer/désactiver la restauration du système

Faites un "scan" avec "HijackThis", à la fin, cochez cette ligne, fermez toutes les applications et fenêtres de internet explorer et finalement cliquez sur le bouton "Fix checked".

Très important: redémarrez en mode sans échec ( Utilisation du "Mode sans échec" ) et recherchez le fichier WindowsSecurityUpdate.exe et supprimez-le si, il existe encore.

Redémarrez votre ordinateur en mode normal et réactivez la restauration du système.

ok j essais ca

Bon j ai fait tout ca....jusqu a maintenant j ai pas de page pub qui apparaissent et mon ordi semble plus vite.
Par contre je suis toujours incapable d'activer le pare feu de window

De plus j'aimerais savoir quel anti virus et antispyware ou autre programme que je devrais installer sur mon ordi pour eviter ces problemes a l avenir. Je dois mentionne aussi que j ai des enfants qui vont sur l ordi alors peut-etre y a t-il un logiciel pour les empecher de faire des betises
merci pour votre aide!!!!!!!
Tout semble fonctionner jusqu a maintenant

dernier rapport de hijack

Logfile of HijackThis v1.99.1
Scan saved at 10:35:18, on 2006-11-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIA.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [RegDoctor] C:\Program Files\RegDoctor\RegDoctor.exe -Quick
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Ashampoo AntiSpyWare Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [Ashampoo AntiSpyWare Taskplaner] "C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe" -TRAY
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.c ... hcImpl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2951982214
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E150177-6E57-4345-AE31-CEA5460DA8DE}: NameServer = 205.236.148.130,205.236.148.131
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

SVP, arrêter de poster des logs. Attendez qu'on vous le demande.

Est-ce que l'opération a permis d'améliorer le comportement de votre ordinateur? Si non, vous avez deux logiciels actifs qui ne m'inspirent pas confiance et que je désinstallerais via "Ajout/suppression de programmes": Ashampoo AntiSpyWare et RegDoctor.

Oui merci.....Je n ai plus aucune page qui apparaissent maintenant tout semble dans l ordre...

Desolee pour les logs je croyais sauver du temps
Le seul probleme qui me restera a gerer c est le pare feu window.

Merci infiniment pour l aide!!!!!

Bonne journee!!!!

Chantal

Pour le pare-feu de Windows XP, cliquez avec le bouton droit de la souris sur le "poste de travail" et sélectionnez "Gérer". Dans la prochaine fenêtre, cliquez sur le + à coté de "Services et Applications", mettez en surbrillance "Services" et vérifiez dans le menu déroulant que le service du pare-feu est démarré.

Désinstallez les logiciels énumérés plus haut et n'utilisez que Ad-aware, Spybot et SpywareBlaster comme anti-espiogiciels.