Sujet Précédent Sujet Suivant

Pub intempestive avec Firefox

Résolu/Fermé
Weezbee - 28 avril 2007 à 17:45
 Najulia - 15 avril 2012 à 17:57
Bonjour, je sais que ce problème a déjà été résolu mais il faut etre avis sur chaque analyse il me semble donc je poste à mon tour. Comme d'autres je subit des pubs intempestives avec Firefox ceci depuis que j'ai installé Webmediaplayer, je l'ai désinstallé mais bien sur les pubs persistent. Pouvez vous me dire par ou commencer ? Car j'ai beau lire les précédentes explications je ne sais toujours pas. Merci d'avance
A voir également:

49 réponses

Précédent
Réponse 21 / 49
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
24 févr. 2009 à 20:19
ok, navilog a du supprimé le reste de l'infection.

Fais ceci stp :

Scan avec un Antivirus en ligne

Scanner ensuite son PC avec un BitDefender en ligne (uniquement sous Internet Explorer) : Lien

Utilisation :

* Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
* A l'ouverture de la page "Scanner Options", cliquer sur [click here] de "To change this and other settings, click here" puis cliquer sur le + devant "Second option" et cocher "Report only" puis cliquer sur [OK].
* Ensuite, cliquer sur [Start scan].
* Patienter jusqu'à la fin du scan qui peut durer assez longtemps...


Copier/coller le rapport entier sur le forum stp

@+
0
Réponse 22 / 49
fluodruide Messages postés 25 Date d'inscription vendredi 28 novembre 2008 Statut Membre Dernière intervention 17 mai 2009
24 févr. 2009 à 20:28
D'accord je le ferai demain alors, bonne soirée, je m'instruirai aussi sur les scans de Hyjackthis. :)
a+
0
Réponse 23 / 49
fluodruide Messages postés 25 Date d'inscription vendredi 28 novembre 2008 Statut Membre Dernière intervention 17 mai 2009
25 févr. 2009 à 13:46
Voilà j'ai fait ce que tu m'as conseillé, et le scan a trouvé beaucoup de problèmes, ce qui m'étonne un peu.
Voilà :


C:\4c9a100a1beda5e393528272b4\i386\drw\dwwin.exe


Infecté par: Trojan.Generic.91963

C:\4c9a100a1beda5e393528272b4\i386\drw\dwwin.exe


Supprimé

C:\4c9a100a1beda5e393528272b4\i386\ilasm.exe


Infecté par: Trojan.Generic.602422

C:\4c9a100a1beda5e393528272b4\i386\ilasm.exe


Supprimé

C:\4c9a100a1beda5e393528272b4\i386\regedit.exe


Infecté par: Backdoor.Hupigon.17830

C:\4c9a100a1beda5e393528272b4\i386\regedit.exe


Supprimé

C:\f5383dd47ff9945bcd4a53e3944e\i386\drw\dwwin.exe


Infecté par: Trojan.Generic.91963

C:\f5383dd47ff9945bcd4a53e3944e\i386\drw\dwwin.exe


Supprimé

C:\f5383dd47ff9945bcd4a53e3944e\i386\ilasm.exe


Infecté par: Trojan.Generic.602422

C:\f5383dd47ff9945bcd4a53e3944e\i386\ilasm.exe


Supprimé

C:\f5383dd47ff9945bcd4a53e3944e\i386\regedit.exe


Infecté par: Backdoor.Hupigon.17830

C:\f5383dd47ff9945bcd4a53e3944e\i386\regedit.exe


Supprimé

C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\InstMed.exe


Infecté par: Backdoor.Hupigon.20185

C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\InstMed.exe


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1000.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1000.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1000.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1100.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1100.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1100.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1200.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1200.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1200.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2100.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2100.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2100.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2150.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2150.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2150.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2170.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2170.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2170.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2200.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2200.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2200.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4100.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4100.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4100.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4105.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4105.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4105.msi


Echec de la mise à jour

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\6100.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\6100.msi=>(Embedded EXE)


Supprimé

C:\Program Files\Hewlett-Packard\Digital Imaging\Product\6100.msi


Echec de la mise à jour

C:\Program Files\Logitech\QuickCamWebInstall\Drivers\Bin\InstMed.exe


Infecté par: Backdoor.Hupigon.20185

C:\Program Files\Logitech\QuickCamWebInstall\Drivers\Bin\InstMed.exe


Supprimé

C:\Program Files\MSN\MSNCoreFiles\install\msn9components\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9


Infecté par: Backdoor.Hupigon.94695

C:\Program Files\MSN\MSNCoreFiles\install\msn9components\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9


Supprimé

C:\Program Files\MSN\MSNCoreFiles\install\msn9components\msnmsgs.msi=>(Embedded CAB)


Echec de la mise à jour

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056864.exe


Infecté par: Trojan.Generic.91963

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056864.exe


Supprimé

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056865.exe


Infecté par: Trojan.Generic.602422

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056865.exe


Supprimé

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056866.exe


Infecté par: Backdoor.Hupigon.17830

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056866.exe


Supprimé

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056867.exe


Infecté par: Trojan.Generic.91963

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056867.exe


Supprimé

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056868.exe


Infecté par: Trojan.Generic.602422

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056868.exe


Supprimé

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056869.exe


Infecté par: Backdoor.Hupigon.17830

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056869.exe


Supprimé

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056874.exe


Infecté par: Backdoor.Hupigon.20185

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056874.exe


Supprimé

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056875.exe


Infecté par: Backdoor.Hupigon.20185

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056875.exe


Supprimé

C:\WINDOWS\I386\REGEDIT.EXE


Infecté par: Win32.Worm.TPX

C:\WINDOWS\I386\REGEDIT.EXE


Supprimé

C:\WINDOWS\Installer\3be54.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\WINDOWS\Installer\3be54.msi=>(Embedded EXE)


Supprimé

C:\WINDOWS\Installer\3be54.msi


Echec de la mise à jour

C:\WINDOWS\Installer\50683.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\WINDOWS\Installer\50683.msi=>(Embedded EXE)


Supprimé

C:\WINDOWS\Installer\50683.msi


Echec de la mise à jour

C:\WINDOWS\Installer\5068b.msi=>(Embedded EXE)


Infecté par: Win32.Generic.3573

C:\WINDOWS\Installer\5068b.msi=>(Embedded EXE)


Supprimé

C:\WINDOWS\Installer\5068b.msi


Echec de la mise à jour

C:\WINDOWS\ServicePackFiles\i386\dwwin.exe


Infecté par: Trojan.Generic.91963

C:\WINDOWS\ServicePackFiles\i386\dwwin.exe


Supprimé

C:\WINDOWS\ServicePackFiles\i386\lang\imjpdct.exe


Infecté par: Backdoor.Bot.33649

C:\WINDOWS\ServicePackFiles\i386\lang\imjpdct.exe


Supprimé

C:\WINDOWS\ServicePackFiles\i386\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9


Infecté par: Backdoor.Hupigon.94695

C:\WINDOWS\ServicePackFiles\i386\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9


Supprimé

C:\WINDOWS\ServicePackFiles\i386\msnmsgs.msi=>(Embedded CAB)


Echec de la mise à jour

C:\WINDOWS\system32\bootok.exe


Infecté par: Trojan.Generic.102337

C:\WINDOWS\system32\bootok.exe


Supprimé

C:\WINDOWS\system32\calc.exe


Infecté par: Trojan.Generic.160525

C:\WINDOWS\system32\calc.exe


Supprimé

C:\WINDOWS\system32\charmap.exe


Infecté par: Trojan.Agent.AJBQ

C:\WINDOWS\system32\charmap.exe


Supprimé

C:\WINDOWS\system32\chkdsk.exe


Infecté par: Trojan.Generic.102746

C:\WINDOWS\system32\chkdsk.exe


Supprimé

C:\WINDOWS\system32\chkntfs.exe


Infecté par: Trojan.Generic.104984

C:\WINDOWS\system32\chkntfs.exe


Supprimé

C:\WINDOWS\system32\comp.exe


Infecté par: Trojan.Generic.164455

C:\WINDOWS\system32\comp.exe


Supprimé

C:\WINDOWS\system32\dllcache\bootok.exe


Infecté par: Trojan.Generic.102337

C:\WINDOWS\system32\dllcache\bootok.exe


Supprimé

C:\WINDOWS\system32\dllcache\calc.exe


Infecté par: Trojan.Generic.160525

C:\WINDOWS\system32\dllcache\calc.exe


Supprimé

C:\WINDOWS\system32\dllcache\charmap.exe


Infecté par: Trojan.Agent.AJBQ

C:\WINDOWS\system32\dllcache\charmap.exe


Supprimé

C:\WINDOWS\system32\dllcache\chkdsk.exe


Infecté par: Trojan.Generic.102746

C:\WINDOWS\system32\dllcache\chkdsk.exe


Supprimé

C:\WINDOWS\system32\dllcache\chkntfs.exe


Infecté par: Trojan.Generic.104984

C:\WINDOWS\system32\dllcache\chkntfs.exe


Supprimé

C:\WINDOWS\system32\drwtsn32.exe


Infecté par: Trojan.Generic.93270

C:\WINDOWS\system32\drwtsn32.exe


Supprimé

C:\WINDOWS\system32\dwwin.exe


Infecté par: Trojan.Generic.91963

C:\WINDOWS\system32\dwwin.exe


Supprimé

C:\WINDOWS\system32\fc.exe


Infecté par: Trojan.Generic.185193

C:\WINDOWS\system32\fc.exe


Supprimé

C:\WINDOWS\system32\Restore\srdiag.exe


Infecté par: Trojan.Generic.161593

C:\WINDOWS\system32\Restore\srdiag.exe


Supprimé

C:\WINDOWS\system32\rsvp.exe


Infecté par: Trojan.Generic.103201

C:\WINDOWS\system32\rsvp.exe


Supprimé

C:\WINDOWS\system32\verifier.exe


Infecté par: Trojan.Generic.144642

C:\WINDOWS\system32\verifier.exe


Supprimé

C:\WINDOWS\system32\wbem\unsecapp.exe


Infecté par: Trojan.Generic.144654

C:\WINDOWS\system32\wbem\unsecapp.exe


Supprimé

C:\WINDOWS\system32\write.exe


Infecté par: Trojan.Generic.102924

C:\WINDOWS\system32\write.exe


Supprimé
0
Réponse 24 / 49
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
25 févr. 2009 à 16:20
Salut

Il y a des choses qui me plaisent pas trop ... :/

Comment se comporte le pc ?

++
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 49
fluodruide Messages postés 25 Date d'inscription vendredi 28 novembre 2008 Statut Membre Dernière intervention 17 mai 2009
25 févr. 2009 à 19:01
Euh, ben ça va à peu près, il ram pas mal mais ça fait quelque temps que ça dure (il commence à se faire vieux).
Que dois-je faire d'après toi ?
En ce qui concerne le trojan, j'ai avast, je passe spybot régulièrement, est-ce possible qu'il soit passé à travers ?
0
Réponse 26 / 49
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
25 févr. 2009 à 22:04
Bonsoir

Ce qui m'embête un peu c'est que j'ai l'impression que bitdefender a viré de faux positifs dans la foulée ?! ...
Des fichiers qu'il n'aurait pas du ...

Peut être faire une réparation des fichiers système préventive ?! ...

++
0
Réponse 27 / 49
fluodruide Messages postés 25 Date d'inscription vendredi 28 novembre 2008 Statut Membre Dernière intervention 17 mai 2009
26 févr. 2009 à 12:43
Ce qui est étrange c'est que la veille du jour de ce scan j'avais fait la plupart du scan et le lendemain mais sans qu'il ne trouve rien, et le lendemain il a trouvé dès le début des problèmes. Comment faire une "réparation des fichiers système" ? Pour l'instant rien de grave en tout cas.
Merci. :)
0
Réponse 28 / 49
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
26 févr. 2009 à 22:15
Salut,

C'est bizarre ... :/

* Allez sur demarrer, ordinateur
* Faites un clique droit sur disque C:\ (disque où se trouve votre système d'exploitation)
* Choisissez l’onglet propriété
* Choisissez l’onglet Outils, puis vérifier maintenant

++
0
Réponse 29 / 49
Visiteur
27 mai 2009 à 23:14
Voici le log de mon probleme de fenetres intempestives sous tous les navigateurs, les fenetres se lancent sans la barre des menus



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:54, on 27/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\darg\local settings\application data\qgyao.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
C:\WINDOWS\RaUI.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.portugal-france.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [SSC Service Utility] C:\Program Files\SSC Service Utility\ssc_serv.exe /s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [1&1 EasyLogin] C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [qgyao] "c:\documents and settings\darg\local settings\application data\qgyao.exe" qgyao
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MySQL - Unknown owner - C:\wamp\bin\mysql\mysql5.1.32\bin\bin\mysqld (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.32\bin\mysqld.exe
O24 - Desktop Component 0: (no name) - http://67.19.18.186/...
0
Réponse 30 / 49
jl
29 avril 2010 à 09:53
telecharge ad remover dans tes documents
deconecte internet
double clic sur ad-r
clic sur netoyer ca marche
0
Réponse 31 / 49
angebleue13
19 juin 2010 à 22:18
Bonjour, je suis moi aussi envahie par les fenêtres intempestives, voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:14:43, on 19/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\All Users\Application Data\BarDiscover\bardiscover135.exe
C:\Program Files\Analogue Vista Clock\Analogue Vista Clock.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\admin\local settings\application data\rdwbf.exe
C:\WINDOWS\system32\imapi.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\BarDiscover\bardiscover.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\Program Files\Alwil Software\Avast5\aswRunDll.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2542115
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.dll
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: ShopperReports - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShopperReports3\bin\3.0.307.0\ShopperReports.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Hotbar - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O3 - Toolbar: Hotbar - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\RunOnce: [LogiSPSetupNeedReboot] rundll32.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Analogue Vista Clock] C:\Program Files\Analogue Vista Clock\Analogue Vista Clock.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [rdwbf] "c:\documents and settings\admin\local settings\application data\rdwbf.exe" rdwbf
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShopperReports3\bin\3.0.307.0\ShopperReports.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShopperReports3\bin\3.0.307.0\ShopperReports.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: BarDiscover Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\BarDiscover\bardiscover135.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
0
Réponse 32 / 49
Najulia
15 avril 2012 à 17:57
Je veux vraiment bloquer les pubs intempestives car c'est très énervant. Si vous avez La solution qu'il faut pour résoudre ce problème, je vous serais très reconnaissante.

Cordialement.
0
Réponse 33 / 49
Weezbee
29 avril 2007 à 21:59
Après avoir utilisé Navilog je poste le résultat ici ?
-1
Réponse 34 / 49
Weezbee
29 avril 2007 à 22:05
Nan pas sure de moi du tout :$ alor voila ce que ca donne :

Search Navipromo version 1.1.5 commencé le 29/04/2007 à 21:53:29,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Weezbee\Bureau\Nouveau dossier
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Weezbee\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\etwlqwi.dat
C:\windows\system32\etwlqwi.exe
c:\WINDOWS\system32\etwlqwi_nav.dat
c:\WINDOWS\system32\etwlqwi_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\etwlqwi.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-746137067-2000478354-725345543-1003\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\etwlqwi.dat trouvé !
**
C:\WINDOWS\system32\etwlqwi.dat trouvé !
***
****
*****
******
*******
********
C:\WINDOWS\system32\etwlqwi.exe trouvé !


*** Analyse Terminé le 29/04/2007 à 22:02:12,38 ***

Merci de ton aide :)
-1
Réponse 35 / 49
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
29 avril 2007 à 22:07
Je valide ;-)

tu peux passer à la suite !

++
-1
groslapi
13 févr. 2009 à 07:06
bonjour, j'ai fait le scan avec malwarebytes anti malware.
voici le rapport :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1755
Windows 6.0.6001 Service Pack 1

13/02/2009 07:02:39
mbam-log-2009-02-13 (07-02-39).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 257073
Temps écoulé: 2 hour(s), 3 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


quelle est la suite du programme stp?
merci beaucoup.
bonne journée

groslapi
0
Réponse 36 / 49
Weezbee
29 avril 2007 à 22:32
Voila voila :)

Clean Navipromo version 1.1.5 commencé le 29/04/2007 à 22:29:14,82

Fix lancé depuis C:\Documents and Settings\Weezbee\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Documents and Settings\Weezbee\Bureau\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\etwlqwi.dat supprimé !
C:\windows\system32\etwlqwi.exe supprimé !
c:\WINDOWS\system32\etwlqwi_nav.dat supprimé !
c:\WINDOWS\system32\etwlqwi_navps.dat supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Weezbee\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Weezbee\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre realise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

*** Nettoyage termine le 29/04/2007 à 22:29:39,28 ***


C'est fini ?
-1
Réponse 37 / 49
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
29 avril 2007 à 22:36
Ok !

Faire l'étape 2 et 3 ;-))

++
-1
Réponse 38 / 49
Weezbee
29 avril 2007 à 22:50
Merci beaucoup pour ton aide si rapide et efficace, c'est génial !
bonne soirée et merci encore
-1
Réponse 39 / 49
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
29 avril 2007 à 23:18
Pas d'quoi !

voir aussi ici à l'occasion :

securite proteger un ordinateur contre les malwares d internet

https://sebsauvage.net/safehex.html

@+

;-))
-1
Réponse 40 / 49
sagalie
4 sept. 2007 à 14:33
bonjour,

voilà je subie aussi les fenetres intempestives sur mozilla j'ai fait hijackthis et ça m'a donné ceci:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:28:48, on 04/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\WinBar\WinBar.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
D:\XXX\eMule2\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [HyperappelPL2003] C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
O4 - HKLM\..\Run: [hruosfg] c:\windows\system32\hruosfg.exe hruosfg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ufeehm] c:\windows\system32\ufeehm.exe ufeehm
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: WinBar.lnk = C:\Program Files\WinBar\WinBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
-1

Discussions similaires

Cherche chanteur et titre chanson pub kinder noel 2023
Herme80 -
Domaldan -

17 réponses