ONGLET INTEMPESTIF IE VISTA

Bonjour,

J'ai un problème, je suis sans arret dérangée par l'ouverture d'onglet intempestifs (pub...).

J'ai suivi les conseils présents sur des forums comme installer Navilog1 mais celui ci ne veut jamais s'installer correctement malgré le fait que j'ai décoché le control des comptes utilisateurs.
Message donnné :
Veuillez patienter
Fichier catchme.exe absent !
Desinstallez navilog1 puis reinstallez navilog1

Je suis sous vista, j'ai norton 360
Merci d'avance de votre aide
Configuration: Windows Vista
Internet Explorer 7.0

12 réponses

  1. Contributeur sécurité
    Bonjour

    Fais ce qui est indiqué
    Désactive ton antivirus et ton antispywares résident si tu en as un.
    Lance navilog par un clic droit "en tant qu'administrateur".
    0
    1. Merci de la rapidité de la réponse.

      J'ai desactivé mon antivirus le temps de faire les démarches cependant le même message apparait.

      Une solution?
      encore merci
      0
      1. Contributeur sécurité
        As-tu complètement désinstallé navilog avant de le retélécharger ? Il a dû être endommagé la premiere fois.
        0
        1. Oui le programme a été entièrement désintallé
          0
          1. Contributeur sécurité
            Fais un hijackthis, qu'on regarde un peu l'ensemble de tes problèmes :

            Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

            http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

            * Enregistre HJTInstall.exe sur ton bureau.

            * Double-clique sur HJTInstall.exe pour lancer le programme

            Tuto : https://www.malekal.com/tutoriel-hijackthis/
            http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
            http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

            * Accepte la license en cliquant sur le bouton "I Accept"
            * Choisis l'option "Do a system scan and save a log file"
            * Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
            * Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

            * Colle le rapport que tu viens de copier sur ce forum
            0
            1. Voici le rapport :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 10:20:52, on 24/02/2009
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Normal

              Running processes:
              C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
              C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
              C:\Users\Stéphanie\AppData\Local\oqxbbc.exe
              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
              C:\Program Files (x86)\DigitalPersona\Bin\DpAgent.exe
              C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
              C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
              C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
              C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
              C:\Program Files (x86)\Hewlett-Packard\Media\TV\TVAgent.exe
              C:\Program Files (x86)\Java\jre6\bin\jusched.exe
              C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              C:\Program Files (x86)\OrangeHSS\Systray\SystrayApp.exe
              C:\Program Files (x86)\iTunes\iTunesHelper.exe
              C:\Program Files (x86)\Hp\HP Software Update\hpwuSchd2.exe
              C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
              C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
              C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
              C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
              C:\Program Files (x86)\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
              C:\Program Files (x86)\Hewlett-Packard\Shared\HpqToaster.exe
              C:\Program Files (x86)\Internet Explorer\iexplore.exe
              C:\Program Files (x86)\OrangeHSS\Launcher\Launcher.exe
              C:\Program Files (x86)\OrangeHSS\connectivity\connectivitymanager.exe
              C:\Program Files (x86)\OrangeHSS\Deskboard\deskboard.exe
              C:\Program Files (x86)\OrangeHSS\connectivity\CoreCom\CoreCom.exe
              C:\Program Files (x86)\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
              C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
              C:\Program Files (x86)\Internet Explorer\iexplore.exe
              C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
              C:\Program Files (x86)\Internet Explorer\iexplore.exe
              C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.orange.fr
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files (x86)\OrangeHSS\SearchURLHook\SearchPageURL.dll
              F2 - REG:system.ini: UserInit=userinit.exe
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
              O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~2\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
              O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
              O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
              O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
              O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
              O4 - HKLM\..\Run: [DpAgent] C:\Program Files (x86)\DigitalPersona\Bin\dpagent.exe
              O4 - HKLM\..\Run: [QlbCtrl.exe] "C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" /Start
              O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe"
              O4 - HKLM\..\Run: [TSMAgent] "C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"
              O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"
              O4 - HKLM\..\Run: [TVAgent] "C:\Program Files (x86)\Hewlett-Packard\Media\TV\TVAgent.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
              O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
              O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files (x86)\OrangeHSS\Systray\SystrayApp.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files (x86)\Common Files\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [osCheck] "C:\Program Files (x86)\Norton 360\osCheck.exe"
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [oqxbbc] "c:\users\stéphanie\appdata\local\oqxbbc.exe" oqxbbc
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - Global Startup: BTTray.lnk = ?
              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
              O4 - Global Startup: Logitech SetPoint.lnk = ?
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office\OSA9.EXE
              O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
              O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: Envoyer à Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O9 - Extra 'Tools' menuitem: Envoyer au périphérique &Bluetooth... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
              O13 - Gopher Prefix:
              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
              O23 - Service: Andrea ST Filters Service (AESTFilters) - Unknown owner - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_86727c20\AESTSr64.exe (file missing)
              O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files (x86)\Symantec\LiveUpdate\AluSchedulerSvc.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccProxy.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
              O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\VAScanner\comHost.exe
              O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
              O23 - Service: @C:\Program Files (x86)\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files (x86)\DigitalPersona\Bin\DpHostW.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
              O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\My HP Game Console\GameConsoleService.exe
              O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
              O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
              O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
              O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
              O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files (x86)\Symantec\LiveUpdate\LuComServer_3_4.EXE
              O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe
              O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
              O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
              O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
              O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
              O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
              O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files (x86)\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
              O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
              O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
              O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
              O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
              O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
              O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
              O23 - Service: Audio Service (STacSV) - Unknown owner - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_86727c20\STacSV64.exe (file missing)
              O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~2\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
              O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
              O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
              O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe
              O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
              O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
              O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
              0
              1. Contributeur sécurité
                A première vue tu n'as que cette infection.
                Si vraiment navilog ne passe pas on essaiera de la traiter autrement.
                On fait encore un essai :

                1 - Désinstalle navilog complètement par panneau de configuration, programmes et fonctionnalités.
                2 - Désactive ton antivirus et antispywares résident
                3 - Télécharge navilog depuis ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                * Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.
                Ensuite double clique sur navilog1.exe pour lancer l'installation.
                Une fois l'installation terminée :
                * Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
                "Exécuter en tant qu'administrateur".

                * Au menu principal, fais le choix 1
                Laisse toi guider et patiente.
                Patiente jusqu'au message :
                *** Analyse Terminée le ..... ***
                * Appuie sur une touche le blocnote va s'ouvrir.
                Copie-colle l'intégralité du rapport dans une réponse.
                * Referme le blocnote
                Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
                0
                1. Toujours le même message
                  0
              2. Contributeur sécurité
                Arff, on va essayer autre chose :

                Assure-toi que l'UAC est bien toujours désactivé de même que ton antivirus

                ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
                http://oldtimer.geekstogo.com/OTMoveIt3.exe

                ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

                ---> Copie (Ctrl+C) le texte suivant ci-dessous :

                
                :processes 
                explorer.exe 
                
                :files 
                c:\users\stéphanie\appdata\local\oqxbbc.exe
                
                :reg
                [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                "oqxbbc"=-
                 
                
                :commands 
                [emptytemp] 
                [start explorer] 
                
                


                ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

                Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                Accepte en cliquant sur YES.

                ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                Le nom du rapport correspond au moment de sa création : date_heure.log
                0
                1. Alors voici le rapport :

                  ========== PROCESSES ==========
                  Unable to kill process: explorer.exe
                  ========== FILES ==========
                  c:\users\stéphanie\appdata\local\oqxbbc.exe moved successfully.
                  ========== REGISTRY ==========
                  Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\oqxbbc deleted successfully.
                  ========== COMMANDS ==========
                  File delete failed. C:\Users\STPHAN~1\AppData\Local\Temp\ehmsas.txt scheduled to be deleted on reboot.
                  File delete failed. C:\Users\STPHAN~1\AppData\Local\Temp\~DF612D.tmp scheduled to be deleted on reboot.
                  File delete failed. C:\Users\STPHAN~1\AppData\Local\Temp\~DF6142.tmp scheduled to be deleted on reboot.
                  File delete failed. C:\Users\STPHAN~1\AppData\Local\Temp\~DF9AB6.tmp scheduled to be deleted on reboot.
                  File delete failed. C:\Users\STPHAN~1\AppData\Local\Temp\~DF9ACB.tmp scheduled to be deleted on reboot.
                  File delete failed. C:\Users\STPHAN~1\AppData\Local\Temp\~DFC9A5.tmp scheduled to be deleted on reboot.
                  User's Temp folder emptied.
                  User's Temporary Internet Files folder emptied.
                  User's Internet Explorer cache folder emptied.
                  Local Service Temp folder emptied.
                  Local Service Temporary Internet Files folder emptied.
                  Windows Temp folder emptied.
                  Temp folders emptied.
                  Explorer started successfully

                  OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02242009_104556

                  Files moved on Reboot...
                  C:\Users\STPHAN~1\AppData\Local\Temp\ehmsas.txt moved successfully.
                  File C:\Users\STPHAN~1\AppData\Local\Temp\~DF612D.tmp not found!
                  File C:\Users\STPHAN~1\AppData\Local\Temp\~DF6142.tmp not found!
                  File C:\Users\STPHAN~1\AppData\Local\Temp\~DF9AB6.tmp not found!
                  File C:\Users\STPHAN~1\AppData\Local\Temp\~DF9ACB.tmp not found!
                  C:\Users\STPHAN~1\AppData\Local\Temp\~DFC9A5.tmp moved successfully.
                  0
              3. Contributeur sécurité
                Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

                https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

                A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

                Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

                Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

                MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

                Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

                MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

                A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

                Si des malwares ont été détectés, leur liste s'affiche.
                En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

                Ferme MBAM en cliquant sur Quitter.

                Poste le rapport sur le forum.

                0
                1. Voilà :

                  Malwarebytes' Anti-Malware 1.34
                  Version de la base de données: 1798
                  Windows 6.0.6001 Service Pack 1

                  24/02/2009 11:05:12
                  mbam-log-2009-02-24 (11-05-12).txt

                  Type de recherche: Examen rapide
                  Eléments examinés: 55212
                  Temps écoulé: 2 minute(s), 20 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 1
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 3

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Users\Stéphanie\Local Settings\Application Data\oqxbbc_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                  C:\Users\Stéphanie\Local Settings\Application Data\oqxbbc_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                  C:\Users\Stéphanie\Local Settings\Application Data\oqxbbc.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
                  0
              4. Contributeur sécurité
                OK
                Comment se comporte ton PC ?
                0
                1. Ba pour l'instant j'ai plus de problème.

                  Merci beaucoup je commencais à m'arracher les cheveux à force de voir toujours un onglet s'ouvrir !!!

                  Merci encore
                  0
              5. Contributeur sécurité
                Fais un nettoyage du registre pour complèter:

                * Télécharge CCleaner.
                (attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

                https://www.pcastuces.com/logitheque/ccleaner.htm
                https://www.commentcamarche.net/telecharger/ 168 ccleaner

                Installe le dans un répertoire dédié.

                Décoche pendant l'installation

                --- les deux cases "Ajouter l'option ... "
                --- Contrôler les mises à jour

                * Lance Ccleaner pour un nettoyage complet :

                Déconnecte-toi et ferme toutes les applications en cours
                * va dans "nettoyeur" : fait analyse puis nettoyage
                * va dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                Tutorial ici :
                https://kerio.probb.fr/
                https://www.malekal.com/tutoriel-ccleaner/
                ET http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
                0
                1. ok et après cela encore "quelques démarches "à faire ou es-ce terminé ?
                  0
              6. Contributeur sécurité
                Si tout fonctionne bien on va considérer que c'est terminé pour le moment.
                En cas de nouveau problème, n'hésite pas à le signaler

                Pense à mette Adobe Reader à jour, important pour la sécurité :

                mettre à jour adobe reader
                https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
                0
                1. ok Merci encore
                  0