Comment faire avec ces pub

Résolu
Bonjour,
l'orsque je suis sur le net je me retrouve avecd'enorme pub qui viennent cacher ma page elles ont tjrs un rapport avec le site visité plantes pour jardin pub auto pour garage ect.... j'ai pourtant spyware terminatore et un anti pop.sur ma barre d'outil j'ai web security qui me signale la pub mais ca ralenti mon pc et parfois il bloque que dois je faire merci.
Configuration: Windows 2000
Internet Explorer 6.0

21 réponses

Résumé de la discussion

Des publicités intrusives apparaissent pendant la navigation et masquent les pages, liées à des sites visités, ralentissant l’ordinateur malgré Spyware Terminator et un anti-pub sur Windows 2000 et IE6. Plusieurs réponses proposent des analyses manuelles via HijackThis et Navilog, des nettoyages de registre et des désinstallations ciblées, complétés par CCleaner pour optimiser le système. Des conseils préconisent aussi de changer d’antivirus, Avast vers Avira, et d’ajuster les outils de sécurité, puis de vérifier les éléments exécutables au démarrage et les barres d’outil indésirables. Autres éléments de la discussion évoquent des rapports d’analyse détaillés et des tests avec Navilogs pour identifier des services ou modules suspects et guider la désinfection sans risque.

Bobot (l’IA à votre service)
  1. installe firefox je croi qu'il bloque ce genre de publicite
    0
    1. Salut bonne année ^^ [ je sais aps pourquoi mais je sens le Vundo et Navipromo ...] Bon aller commence par ceci stp ::

      *Télécharges et installes le logiciel HijackThis de Merijn(prog de diagnostic !) :

      *ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

      *Ouvre et click sur: "do you scan systeme and save log file" a la fin du scan poste le rapport ici :)
      0
      1. telecharge firefox c plus facile
        0
        1. En le collant [ mais z'en pas trop ^^ ] Je rigole clique sur le bloc note puis appuie simultanément sur les touches ctrl A ( pour sélectionner tout le rapport ) puis ctr c ( pour copier tout le rapport) et enfin retourne sur le forum donc ici et fait ctrl v ( pour coller le texte ;) )
          0
          1. telecharge firefox c plus facile . Samba ----> tu sort ^^ . Nan serieusement oui firefox sa sera pour après et chaqun fait ce qu'il veux . De plus même avec firefox elle aura des pubs même si y'en aura moins .. C'est du à une infection .. donc ont désinfecte .
            0
            1. je sort ou tu ne va rien regler
              0
              1. Ah Ah ah . Comment ?
                0
                1. ca y est enfin excuse pour le temps mais ca voulait pas merci
                  0
              2. Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 18:31:41, on 03/01/2009
                Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                Boot mode: Normal

                Running processes:
                C:\WINNT\System32\smss.exe
                C:\WINNT\system32\winlogon.exe
                C:\WINNT\system32\services.exe
                C:\WINNT\system32\lsass.exe
                C:\WINNT\system32\svchost.exe
                C:\WINNT\system32\spoolsv.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINNT\System32\svchost.exe
                C:\WINNT\System32\svchost.exe
                C:\WINNT\System32\svchost.exe
                C:\WINNT\system32\regsvc.exe
                C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                C:\WINNT\system32\MSTask.exe
                C:\Program Files\Spyware Terminator\sp_rsser.exe
                C:\WINNT\system32\stisvc.exe
                C:\WINNT\System32\WBEM\WinMgmt.exe
                C:\WINNT\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINNT\Explorer.EXE
                C:\Program Files\MouseWarePro\MWProEng.exe
                C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                C:\WINNT\system32\internat.exe
                C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
                C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe
                C:\documents and settings\administrateur\local settings\application data\sqvtad.exe
                C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
                C:\Program Files\UltimateZip 2.7\uzqkst.exe
                C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
                C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
                C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
                C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://portail.free.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                O4 - HKLM\..\Run: [MWProEng] C:\Program Files\MouseWarePro\MWProEng.exe
                O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
                O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
                O4 - HKCU\..\Run: [internat.exe] internat.exe
                O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
                O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
                O4 - HKCU\..\Run: [sqvtad] "c:\documents and settings\administrateur\local settings\application data\sqvtad.exe" sqvtad
                O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
                O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
                O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
                O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
                O8 - Extra context menu item: Crawler Search - tbr:iemenu
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
                O9 - Extra button: Alice ADSL - {DE18A9DF-EC62-471D-B16F-6B07BD878368} - https://portail.free.fr/ (file missing) (HKCU)
                O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
                O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
                O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                0
                1. Merci ::: Télécharge Navilog1 :

                  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                  Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                  Ensuite double clique sur navilog1.exe pour lancer l'installation.
                  Une fois l'installation terminée, Ouvre navilog .

                  Au menu principal, Fais le choix 1
                  Laisse toi guider et patiente.
                  Patiente jusqu'au message :
                  *** Analyse Termine le ..... ***
                  Appuie sur une touche le blocnote va s'ouvrir.
                  Copie-colle l'intégralité du rapport dans une réponse.
                  Referme le blocnote
                  Le rapport fixnavi.txt
                  0
                  1. Search Navipromo version 3.7.1 commencé le sam. 03/01/2009 à 18:49:06,98

                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                    !!! Postez ce rapport sur le forum pour le faire analyser !!!
                    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                    Outil exécuté depuis C:\Program Files\navilog1

                    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

                    Microsoft Windows 2000 Professionnel ( v5.0.2195 ) Service Pack 4
                    X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
                    BIOS : Default System BIOS
                    USER : Administrateur ( Administrator )
                    BOOT : Normal

                    A:\ (USB)
                    C:\ (Local Disk) - FAT32 - Total:18 Go (Free:8 Go)
                    D:\ (Local Disk) - FAT32 - Total:14 Go (Free:10 Go)
                    E:\ (CD or DVD)
                    F:\ (CD or DVD)
                    G:\ (USB)

                    Recherche executé en mode normal

                    *** Recherche dossiers dans "C:\WINNT" ***

                    *** Recherche dossiers dans "C:\Program Files" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

                    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                    pour + d'infos : http://www.gmer.net

                    *** Recherche avec GenericNaviSearch ***
                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                    * Recherche dans "C:\WINNT\system32" *

                    * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                    *** Recherche fichiers ***

                    *** Recherche clés spécifiques dans le Registre ***
                    !! Les clés trouvées ne sont pas forcément infectées !!

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "sqvtad"="\"c:\\documents and settings\\administrateur\\local settings\\application data\\sqvtad.exe\" sqvtad"

                    *** Module de Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche nouveaux fichiers Instant Access :

                    2)Recherche Heuristique :

                    * Dans "C:\WINNT\system32" :

                    * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

                    sqvtad.exe trouvé !
                    sqvtad.dat trouvé !
                    sqvtad_navps.dat trouvé !
                    sqvtad_nav.dat trouvé !

                    3)Recherche Certificats :

                    Certificat Egroup absent !
                    Certificat Electronic-Group absent !
                    Certificat Montorgueil absent !
                    Certificat OOO-Favorit absent !
                    Certificat Sunny-Day-Design-Ltd absent !

                    4)Recherche autres dossiers et fichiers connus :

                    *** Analyse terminée le sam. 03/01/2009 à 18:50:49,66 ***
                    0
                2. Merci relance navilog en ayant bien désactiver ton antivirus Avast et en ayant fermé tous t'es programmes :) Et passe l'option 2 ! et poste le nouveau rapport .
                  0
                  1. aClean Navipromo version 3.7.1 commencé le sam. 03/01/2009 à 19:02:13,95

                    Outil exécuté depuis C:\Program Files\navilog1

                    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

                    Microsoft Windows 2000 Professionnel ( v5.0.2195 ) Service Pack 4
                    X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
                    BIOS : Default System BIOS
                    USER : Administrateur ( Administrator )
                    BOOT : Normal

                    A:\ (USB)
                    C:\ (Local Disk) - FAT32 - Total:18 Go (Free:8 Go)
                    D:\ (Local Disk) - FAT32 - Total:14 Go (Free:10 Go)
                    E:\ (CD or DVD)
                    F:\ (CD or DVD)
                    G:\ (USB)

                    Mode suppression automatique
                    avec prise en charge résultats Catchme et GNS

                    Nettoyage exécuté au redémarrage de l'ordinateur

                    *** fsbl1.txt non trouvé ***
                    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                    * Suppression dans "C:\WINNT\System32" *

                    * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                    *** Suppression dossiers dans "C:\WINNT" ***

                    *** Suppression dossiers dans "C:\Program Files" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

                    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

                    *** Suppression fichiers ***

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\WINNT\Temp effectué !
                    Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                    2)Recherche, création sauvegardes et suppression Heuristique :

                    * Dans "C:\WINNT\system32" *

                    * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                    sqvtad.exe trouvé !
                    Copie sqvtad.exe réalisée avec succès !
                    sqvtad.exe supprimé !

                    sqvtad.dat trouvé !
                    Copie sqvtad.dat réalisée avec succès !
                    sqvtad.dat supprimé !

                    sqvtad_navps.dat trouvé !
                    Copie sqvtad_navps.dat réalisée avec succès !
                    sqvtad_navps.dat supprimé !

                    sqvtad_nav.dat trouvé !
                    Copie sqvtad_nav.dat réalisée avec succès !
                    sqvtad_nav.dat supprimé !

                    *** Sauvegarde du Registre vers dossier Safebackup ***

                    sauvegarde du Registre réalisée avec succès !

                    *** Nettoyage Registre ***

                    Nettoyage Registre Ok

                    *** Certificats ***

                    Certificat Egroup absent !
                    Certificat Electronic-Group absent !
                    Certificat Montorgueil absent !
                    Certificat OOO-Favorit absent !
                    Certificat Sunny-Day-Design-Ltdt absent !

                    *** Recherche autres dossiers et fichiers connus ***

                    *** Nettoyage terminé le sam. 03/01/2009 à 19:09:33,38 ***
                    0
                3. ces pubs ce ne sont pas des virus
                  0
                  1. Merci maloké . Refait un scan avec hijackthis et poste le new rapport .
                    0
                    1. Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 19:20:58, on 03/01/2009
                      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                      Boot mode: Normal

                      Running processes:
                      C:\WINNT\System32\smss.exe
                      C:\WINNT\system32\winlogon.exe
                      C:\WINNT\system32\services.exe
                      C:\WINNT\system32\lsass.exe
                      C:\WINNT\system32\svchost.exe
                      C:\WINNT\system32\spoolsv.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINNT\System32\svchost.exe
                      C:\WINNT\System32\svchost.exe
                      C:\WINNT\System32\svchost.exe
                      C:\WINNT\system32\regsvc.exe
                      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      C:\WINNT\system32\MSTask.exe
                      C:\Program Files\Spyware Terminator\sp_rsser.exe
                      C:\WINNT\system32\stisvc.exe
                      C:\WINNT\System32\WBEM\WinMgmt.exe
                      C:\WINNT\system32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINNT\Explorer.EXE
                      C:\WINNT\NOTEPAD.EXE
                      C:\Program Files\MouseWarePro\MWProEng.exe
                      C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                      C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                      C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe
                      C:\WINNT\system32\internat.exe
                      C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
                      C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe
                      C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
                      C:\Program Files\UltimateZip 2.7\uzqkst.exe
                      C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                      C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
                      C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
                      C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                      C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://portail.free.fr/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                      O4 - HKLM\..\Run: [MWProEng] C:\Program Files\MouseWarePro\MWProEng.exe
                      O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
                      O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
                      O4 - HKCU\..\Run: [internat.exe] internat.exe
                      O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
                      O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
                      O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
                      O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
                      O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
                      O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                      O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
                      O8 - Extra context menu item: Crawler Search - tbr:iemenu
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
                      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
                      O9 - Extra button: Alice ADSL - {DE18A9DF-EC62-471D-B16F-6B07BD878368} - https://portail.free.fr/ (file missing) (HKCU)
                      O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
                      O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
                      O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                      0
                  2. celui il te moque de toi
                    0
                    1. je suit juste les directives car comme tu a pu le voir je suis novice la dedans et j'espere que je peut avoir confiance en jojo je pense que ce forum est sérieux
                      0
                    2. Contributeur sécurité
                      samba1992, merci de ne pas intervenir partout pour dire des choses qui deviennent de plus en plus stupides au fur et à mesure que ton nombre de messages augmente...
                      0
                    3. @toptitbalne me fai pas insulter mele toi de ce qui te regarde est ce que je t'ai sonné donc ferme ta bouche amicalement
                      0
                  3. Ont va y'aller à la manuel ^^ relance hijackthis coche et fix checked ces lignes là ::

                    R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

                    O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

                    O9 - Extra button: Alice ADSL - {DE18A9DF-EC62-471D-B16F-6B07BD878368} - https://portail.free.fr/ (file missing) (HKCU)

                    O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)

                    *Ensuite je te conseil d'abandonné avast pour avira antivir qui est bcp plus performant et legé ...

                    http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/avast-protege-sujet_44722_1.htm à lire .

                    Avira antivir :: http://www.commentcamarche.net/telecharger/telecharger 55 antivir

                    Tuto avira :: https://www.malekal.com/avira-free-security-antivirus-gratuit/

                    Et ccleaner Pour désinstaller Avast [ qui peux être utile pour désinstaller des programme optimisé l'ordi en nettoyant bcp de chose . ]

                    Ccleaner !

                    *Télécharge et installe CCleaner https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html ( à l'installation, pense à DÉCOCHER l'installation de Yahoo toolbar !!!).

                    *Lance CCleaner
                    Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
                    Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
                    Relance le nettoyage une deuxième fois.(pense à cocher toutes les cases décochées !!!!)

                    *Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

                    *(garde ce logiciel et utilise le régulièrement).

                    Ps : Merci Toptibal :P
                    0
                    1. merci beaucoup et apres ca je vais etre trankil?
                      0
                      1. De rien . Oui tu sera tranquille reste vigilant sur le net et puis voilà . Bon surf et bonne soirée . Pense à mètre le topic en résolu ;)
                        0
                        1. ne me fai pas insulter mele toi de ce qui te regarde est ce que je t'ai sonné donc ferme ta bouche amicalement Ah x'D . Modo Modo help .
                          0
                          1. bonjour mon probleme est résolu merci a tous
                            0
                            • 1
                            • 2