Pop up incessants

Résolu
Bonsoir.
J'ai une fenetre (pop up) qui s'ouvre sans arret dans laquelle est ecrit.

STOP! WINDOWS REQUIERES IMMEDIATE ATTENTION
Windows has found 55 critical system errors
install regitry update
run registry update
reboot your computer
FAILURE TO ACT NOW MAY LEAD TO SYSTEM FAILURE


Voici un scan avec hijackthis, peut-etre ca se trouve la dedans mais je ne sais pas le quel.
ogfile of HijackThis v1.99.1
Scan saved at 20:59:03, on 02/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\AntiVirusKit 2004\AVKService.exe
D:\Program Files\AntiVirusKit 2004\AVKWCtl.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\LVCOMSX.EXE
D:\Program Files\Logitech\Video\LogiTray.exe
D:\Program Files\Microsoft Hardware\Keyboard\type32.exe
D:\Program Files\Microsoft Hardware\Mouse\point32.exe
D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
D:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\wuauclt.exe
D:\Program Files\Logitech\Video\FxSvr2.exe
D:\Program Files\Outlook Express\msimn.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\PITZ\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - D:\WINDOWS\System32\BhoECart.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Personal Firewall V9] Firewall-UpdateV9.exe
O4 - HKLM\..\Run: [Network Host Service] cytjnma32.exe
O4 - HKLM\..\Run: [Windowsz] rwnt.exe
O4 - HKLM\..\Run: [AVK Mail Checker] "D:\Program Files\AntiVirusKit 2004\AVKPOP.EXE"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [IntelliType] "D:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Smapp] D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Microsoft Update] gnixjxgg.exe
O4 - HKLM\..\Run: [Microsoft IIS] D:\WINDOWS\System32\00xstmp.exe
O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
O4 - HKLM\..\Run: [NIW\] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [noC=] C:\windows\mrjj.exe
O4 - HKLM\..\Run: [Winamp Agent] D:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: ["noC] ="C:\windows\mrjj.exe
O4 - HKLM\..\Run: [eCarteBleue-CLEO] "D:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe" /dontopenmycards
O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe
O4 - HKLM\..\RunServices: [Personal Firewall V9] Firewall-UpdateV9.exe
O4 - HKLM\..\RunServices: [Network Host Service] cytjnma32.exe
O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe
O4 - HKLM\..\RunServices: [Microsoft Update] gnixjxgg.exe
O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
O4 - HKCU\..\Run: [Personal Firewall V9] Firewall-UpdateV9.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Update] gnixjxgg.exe
O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://D:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://D:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://D:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: printpnp - printpnp.dll (file missing)
O23 - Service: AVK Service (AVKService) - Unknown owner - D:\Program Files\AntiVirusKit 2004\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - D:\Program Files\AntiVirusKit 2004\AVKWCtl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Pouvez-vous m'aider. Merci d'avance et bonne année!
fpbg

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    salut

    tu es tres tres infecté

    fixe ca et supprime les fichiers en gras

    R3 - Default URLSearchHook is missing

    O4 - HKLM\..\Run: [Personal Firewall V9] Firewall-UpdateV9.exe

    O4 - HKLM\..\Run: [Network Host Service] cytjnma32.exe

    O4 - HKLM\..\Run: [Windowsz] rwnt.exe

    O4 - HKLM\..\Run: [Microsoft Update] gnixjxgg.exe

    O4 - HKLM\..\Run: [Microsoft IIS] D:\WINDOWS\System32\00xstmp.exe

    O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
    O4 - HKLM\..\Run: [NIW\] C:\windows\mrjj.exe
    O4 - HKLM\..\Run: [noC=] C:\windows\mrjj.exe

    O4 - HKLM\..\Run: ["noC] ="C:\windows\mrjj.exe

    O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe
    O4 - HKLM\..\RunServices: [Personal Firewall V9] Firewall-UpdateV9.exe
    O4 - HKLM\..\RunServices: [Network Host Service] cytjnma32.exe
    O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe
    O4 - HKLM\..\RunServices: [Microsoft Update] gnixjxgg.exe


    O4 - HKCU\..\Run: [Microsoft Update] gnixjxgg.exe
    O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe

    Télécharge ceci:
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Exécute le, choisit l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.

    Démarre en mode sans échec (tapoter sur F8 dés le demarrage de windows
    Relance le programme Smitfraud,
    Cette fois choisir l’option 2, répondre oui a tous ;
    Sauvegarder le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

    reposte un autre hijack ensuite
    1. mitFraudFix v2.11

      Rapport fait à 21:56:45,34 le 02/01/2006
      Executé à partir de D:\Documents and Settings\PITZ\Bureau\SmitfraudFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600]

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\Documents and Settings\PITZ\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche D:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
      "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

      SmitFraudFix v2.11

      Rapport fait à 22:05:49,06 le 02/01/2006
      Executé à partir de D:\Documents and Settings\PITZ\Bureau\SmitfraudFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600]

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
      1. Logfile of HijackThis v1.99.1
        Scan saved at 22:13:25, on 02/01/2006
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        D:\WINDOWS\System32\smss.exe
        D:\WINDOWS\system32\winlogon.exe
        D:\WINDOWS\system32\services.exe
        D:\WINDOWS\system32\lsass.exe
        D:\WINDOWS\system32\svchost.exe
        D:\WINDOWS\System32\svchost.exe
        D:\WINDOWS\system32\spoolsv.exe
        D:\Program Files\AntiVirusKit 2004\AVKService.exe
        D:\Program Files\AntiVirusKit 2004\AVKWCtl.exe
        D:\WINDOWS\System32\nvsvc32.exe
        D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        D:\WINDOWS\System32\svchost.exe
        D:\WINDOWS\Explorer.EXE
        D:\Program Files\AntiVirusKit 2004\AVKPOP.EXE
        D:\WINDOWS\System32\LVCOMSX.EXE
        D:\Program Files\Logitech\Video\LogiTray.exe
        D:\Program Files\Microsoft Hardware\Keyboard\type32.exe
        D:\Program Files\Microsoft Hardware\Mouse\point32.exe
        D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
        D:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe
        D:\WINDOWS\System32\RUNDLL32.EXE
        D:\Program Files\Messenger\msmsgs.exe
        D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        D:\WINDOWS\System32\ctfmon.exe
        D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        D:\Program Files\Logitech\Video\FxSvr2.exe
        D:\Program Files\Internet Explorer\IEXPLORE.EXE
        D:\WINDOWS\System32\wuauclt.exe
        D:\WINDOWS\System32\wuauclt.exe
        D:\WINDOWS\system32\NOTEPAD.EXE
        D:\WINDOWS\system32\NOTEPAD.EXE
        D:\Documents and Settings\PITZ\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - D:\WINDOWS\System32\BhoECart.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [Windowsz] rwnt.exe
        O4 - HKLM\..\Run: [AVK Mail Checker] "D:\Program Files\AntiVirusKit 2004\AVKPOP.EXE"
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE
        O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [IntelliType] "D:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
        O4 - HKLM\..\Run: [POINTER] point32.exe
        O4 - HKLM\..\Run: [Smapp] D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
        O4 - HKLM\..\Run: [Winamp Agent] D:\WINDOWS\System32\winamp.exe
        O4 - HKLM\..\Run: [eCarteBleue-CLEO] "D:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe" /dontopenmycards
        O4 - HKLM\..\Run: ["noC] ="C:\windows\mrjj.exe
        O4 - HKLM\..\Run: [Personal Firewall V9] Firewall-UpdateV9.exe
        O4 - HKLM\..\Run: [Network Host Service] cytjnma32.exe
        O4 - HKCU\..\Run: [Personal Firewall V9] Firewall-UpdateV9.exe
        O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
        O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [Microsoft Update] gnixjxgg.exe
        O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
        O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://D:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
        O8 - Extra context menu item: Pages liées - res://D:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://D:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: printpnp - printpnp.dll (file missing)
        O23 - Service: AVK Service (AVKService) - Unknown owner - D:\Program Files\AntiVirusKit 2004\AVKService.exe
        O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - D:\Program Files\AntiVirusKit 2004\AVKWCtl.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        1. Contributeur
          O4 - HKLM\..\Run: ["noC] ="C:\windows\mrjj.exe
          O4 - HKLM\..\Run: [Personal Firewall V9] Firewall-UpdateV9.exe
          O4 - HKLM\..\Run: [Network Host Service] cytjnma32.exe
          O4 - HKCU\..\Run: [Personal Firewall V9] Firewall-UpdateV9.exe

          O4 - HKCU\..\Run: [Microsoft Update] gnixjxgg.exe
          O4 - HKCU\..\Run: [MSN Checker] msnchecker.exe

          O4 - HKLM\..\Run: [Windowsz] rwnt.exe

          ca t'ennuierai de mettre des commentaires ou tu te contentes de m'envoyer des rapports ?

          1. J'ai fait ce que tu m'as dit dans l'ordre

            Rapport option1 sous win
            rapport option 2 en mode sans echec
            et pour finir un nouveau rapport hisjack

            :) et pour l'instant je n'ai plus de pop up........pour l'instant.
            Merci mister

            Mais ne pars pas encore.....au cas ou ;)
            Bonne année ;)
            1. zona alarm m'a detecté 2 fichiers suspects que j'ai laissé en quarantaine pour le moment. Pour l'instant pas de pop up depuis 20mn. Exploit!!!!!

              A+
              fpbg
              1. Slt

                La solution: mon ecran a fini par s'eteindre pendandt le demarrage de win, j'ai demarrer ensuite en mode sans echec, désinstal et réinstal nvidia. Pour l'instant ca a l'air de fonctionner.

                Peut-etre c'etait la sol.

                Merci
                A+
                fpbg