Pub intempestive avec Firefox - Page 2

Résolu
Précédent
  • 1
  • 2
  • 3
  1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok, navilog a du supprimé le reste de l'infection.

    Fais ceci stp :

    Scan avec un Antivirus en ligne

    Scanner ensuite son PC avec un BitDefender en ligne (uniquement sous Internet Explorer) : Lien

    Utilisation :

    * Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
    * A l'ouverture de la page "Scanner Options", cliquer sur [click here] de "To change this and other settings, click here" puis cliquer sur le + devant "Second option" et cocher "Report only" puis cliquer sur [OK].
    * Ensuite, cliquer sur [Start scan].
    * Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

    Copier/coller le rapport entier sur le forum stp

    @+
    0
  2. fluodruide Messages postés 25 Statut Membre 3
     
    D'accord je le ferai demain alors, bonne soirée, je m'instruirai aussi sur les scans de Hyjackthis. :)
    a+
    0
  3. fluodruide Messages postés 25 Statut Membre 3
     
    Voilà j'ai fait ce que tu m'as conseillé, et le scan a trouvé beaucoup de problèmes, ce qui m'étonne un peu.
    Voilà :

    C:\4c9a100a1beda5e393528272b4\i386\drw\dwwin.exe

    Infecté par: Trojan.Generic.91963

    C:\4c9a100a1beda5e393528272b4\i386\drw\dwwin.exe

    Supprimé

    C:\4c9a100a1beda5e393528272b4\i386\ilasm.exe

    Infecté par: Trojan.Generic.602422

    C:\4c9a100a1beda5e393528272b4\i386\ilasm.exe

    Supprimé

    C:\4c9a100a1beda5e393528272b4\i386\regedit.exe

    Infecté par: Backdoor.Hupigon.17830

    C:\4c9a100a1beda5e393528272b4\i386\regedit.exe

    Supprimé

    C:\f5383dd47ff9945bcd4a53e3944e\i386\drw\dwwin.exe

    Infecté par: Trojan.Generic.91963

    C:\f5383dd47ff9945bcd4a53e3944e\i386\drw\dwwin.exe

    Supprimé

    C:\f5383dd47ff9945bcd4a53e3944e\i386\ilasm.exe

    Infecté par: Trojan.Generic.602422

    C:\f5383dd47ff9945bcd4a53e3944e\i386\ilasm.exe

    Supprimé

    C:\f5383dd47ff9945bcd4a53e3944e\i386\regedit.exe

    Infecté par: Backdoor.Hupigon.17830

    C:\f5383dd47ff9945bcd4a53e3944e\i386\regedit.exe

    Supprimé

    C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\InstMed.exe

    Infecté par: Backdoor.Hupigon.20185

    C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\InstMed.exe

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1000.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1000.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1000.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1100.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1100.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1100.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1200.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1200.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\1200.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2100.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2100.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2100.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2150.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2150.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2150.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2170.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2170.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2170.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2200.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2200.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\2200.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4100.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4100.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4100.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4105.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4105.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\4105.msi

    Echec de la mise à jour

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\6100.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\6100.msi=>(Embedded EXE)

    Supprimé

    C:\Program Files\Hewlett-Packard\Digital Imaging\Product\6100.msi

    Echec de la mise à jour

    C:\Program Files\Logitech\QuickCamWebInstall\Drivers\Bin\InstMed.exe

    Infecté par: Backdoor.Hupigon.20185

    C:\Program Files\Logitech\QuickCamWebInstall\Drivers\Bin\InstMed.exe

    Supprimé

    C:\Program Files\MSN\MSNCoreFiles\install\msn9components\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9

    Infecté par: Backdoor.Hupigon.94695

    C:\Program Files\MSN\MSNCoreFiles\install\msn9components\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9

    Supprimé

    C:\Program Files\MSN\MSNCoreFiles\install\msn9components\msnmsgs.msi=>(Embedded CAB)

    Echec de la mise à jour

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056864.exe

    Infecté par: Trojan.Generic.91963

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056864.exe

    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056865.exe

    Infecté par: Trojan.Generic.602422

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056865.exe

    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056866.exe

    Infecté par: Backdoor.Hupigon.17830

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056866.exe

    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056867.exe

    Infecté par: Trojan.Generic.91963

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056867.exe

    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056868.exe

    Infecté par: Trojan.Generic.602422

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056868.exe

    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056869.exe

    Infecté par: Backdoor.Hupigon.17830

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056869.exe

    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056874.exe

    Infecté par: Backdoor.Hupigon.20185

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056874.exe

    Supprimé

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056875.exe

    Infecté par: Backdoor.Hupigon.20185

    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP161\A0056875.exe

    Supprimé

    C:\WINDOWS\I386\REGEDIT.EXE

    Infecté par: Win32.Worm.TPX

    C:\WINDOWS\I386\REGEDIT.EXE

    Supprimé

    C:\WINDOWS\Installer\3be54.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\WINDOWS\Installer\3be54.msi=>(Embedded EXE)

    Supprimé

    C:\WINDOWS\Installer\3be54.msi

    Echec de la mise à jour

    C:\WINDOWS\Installer\50683.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\WINDOWS\Installer\50683.msi=>(Embedded EXE)

    Supprimé

    C:\WINDOWS\Installer\50683.msi

    Echec de la mise à jour

    C:\WINDOWS\Installer\5068b.msi=>(Embedded EXE)

    Infecté par: Win32.Generic.3573

    C:\WINDOWS\Installer\5068b.msi=>(Embedded EXE)

    Supprimé

    C:\WINDOWS\Installer\5068b.msi

    Echec de la mise à jour

    C:\WINDOWS\ServicePackFiles\i386\dwwin.exe

    Infecté par: Trojan.Generic.91963

    C:\WINDOWS\ServicePackFiles\i386\dwwin.exe

    Supprimé

    C:\WINDOWS\ServicePackFiles\i386\lang\imjpdct.exe

    Infecté par: Backdoor.Bot.33649

    C:\WINDOWS\ServicePackFiles\i386\lang\imjpdct.exe

    Supprimé

    C:\WINDOWS\ServicePackFiles\i386\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9

    Infecté par: Backdoor.Hupigon.94695

    C:\WINDOWS\ServicePackFiles\i386\msnmsgs.msi=>(Embedded CAB)=>dwexe.ADEB440D_7847_4F65_80BD_899870ED2EC9

    Supprimé

    C:\WINDOWS\ServicePackFiles\i386\msnmsgs.msi=>(Embedded CAB)

    Echec de la mise à jour

    C:\WINDOWS\system32\bootok.exe

    Infecté par: Trojan.Generic.102337

    C:\WINDOWS\system32\bootok.exe

    Supprimé

    C:\WINDOWS\system32\calc.exe

    Infecté par: Trojan.Generic.160525

    C:\WINDOWS\system32\calc.exe

    Supprimé

    C:\WINDOWS\system32\charmap.exe

    Infecté par: Trojan.Agent.AJBQ

    C:\WINDOWS\system32\charmap.exe

    Supprimé

    C:\WINDOWS\system32\chkdsk.exe

    Infecté par: Trojan.Generic.102746

    C:\WINDOWS\system32\chkdsk.exe

    Supprimé

    C:\WINDOWS\system32\chkntfs.exe

    Infecté par: Trojan.Generic.104984

    C:\WINDOWS\system32\chkntfs.exe

    Supprimé

    C:\WINDOWS\system32\comp.exe

    Infecté par: Trojan.Generic.164455

    C:\WINDOWS\system32\comp.exe

    Supprimé

    C:\WINDOWS\system32\dllcache\bootok.exe

    Infecté par: Trojan.Generic.102337

    C:\WINDOWS\system32\dllcache\bootok.exe

    Supprimé

    C:\WINDOWS\system32\dllcache\calc.exe

    Infecté par: Trojan.Generic.160525

    C:\WINDOWS\system32\dllcache\calc.exe

    Supprimé

    C:\WINDOWS\system32\dllcache\charmap.exe

    Infecté par: Trojan.Agent.AJBQ

    C:\WINDOWS\system32\dllcache\charmap.exe

    Supprimé

    C:\WINDOWS\system32\dllcache\chkdsk.exe

    Infecté par: Trojan.Generic.102746

    C:\WINDOWS\system32\dllcache\chkdsk.exe

    Supprimé

    C:\WINDOWS\system32\dllcache\chkntfs.exe

    Infecté par: Trojan.Generic.104984

    C:\WINDOWS\system32\dllcache\chkntfs.exe

    Supprimé

    C:\WINDOWS\system32\drwtsn32.exe

    Infecté par: Trojan.Generic.93270

    C:\WINDOWS\system32\drwtsn32.exe

    Supprimé

    C:\WINDOWS\system32\dwwin.exe

    Infecté par: Trojan.Generic.91963

    C:\WINDOWS\system32\dwwin.exe

    Supprimé

    C:\WINDOWS\system32\fc.exe

    Infecté par: Trojan.Generic.185193

    C:\WINDOWS\system32\fc.exe

    Supprimé

    C:\WINDOWS\system32\Restore\srdiag.exe

    Infecté par: Trojan.Generic.161593

    C:\WINDOWS\system32\Restore\srdiag.exe

    Supprimé

    C:\WINDOWS\system32\rsvp.exe

    Infecté par: Trojan.Generic.103201

    C:\WINDOWS\system32\rsvp.exe

    Supprimé

    C:\WINDOWS\system32\verifier.exe

    Infecté par: Trojan.Generic.144642

    C:\WINDOWS\system32\verifier.exe

    Supprimé

    C:\WINDOWS\system32\wbem\unsecapp.exe

    Infecté par: Trojan.Generic.144654

    C:\WINDOWS\system32\wbem\unsecapp.exe

    Supprimé

    C:\WINDOWS\system32\write.exe

    Infecté par: Trojan.Generic.102924

    C:\WINDOWS\system32\write.exe

    Supprimé
    0
  4. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    Il y a des choses qui me plaisent pas trop ... :/

    Comment se comporte le pc ?

    ++
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fluodruide Messages postés 25 Statut Membre 3
     
    Euh, ben ça va à peu près, il ram pas mal mais ça fait quelque temps que ça dure (il commence à se faire vieux).
    Que dois-je faire d'après toi ?
    En ce qui concerne le trojan, j'ai avast, je passe spybot régulièrement, est-ce possible qu'il soit passé à travers ?
    0
  7. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Bonsoir

    Ce qui m'embête un peu c'est que j'ai l'impression que bitdefender a viré de faux positifs dans la foulée ?! ...
    Des fichiers qu'il n'aurait pas du ...

    Peut être faire une réparation des fichiers système préventive ?! ...

    ++
    0
  8. fluodruide Messages postés 25 Statut Membre 3
     
    Ce qui est étrange c'est que la veille du jour de ce scan j'avais fait la plupart du scan et le lendemain mais sans qu'il ne trouve rien, et le lendemain il a trouvé dès le début des problèmes. Comment faire une "réparation des fichiers système" ? Pour l'instant rien de grave en tout cas.
    Merci. :)
    0
  9. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut,

    C'est bizarre ... :/

    * Allez sur demarrer, ordinateur
    * Faites un clique droit sur disque C:\ (disque où se trouve votre système d'exploitation)
    * Choisissez l’onglet propriété
    * Choisissez l’onglet Outils, puis vérifier maintenant

    ++
    0
  10. Visiteur
     
    Voici le log de mon probleme de fenetres intempestives sous tous les navigateurs, les fenetres se lancent sans la barre des menus

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:26:54, on 27/05/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16827)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
    C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\documents and settings\darg\local settings\application data\qgyao.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
    C:\WINDOWS\RaUI.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.bin
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.portugal-france.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
    O4 - HKLM\..\Run: [SSC Service Utility] C:\Program Files\SSC Service Utility\ssc_serv.exe /s
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [1&1 EasyLogin] C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Darg\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [qgyao] "c:\documents and settings\darg\local settings\application data\qgyao.exe" qgyao
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
    O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: MySQL - Unknown owner - C:\wamp\bin\mysql\mysql5.1.32\bin\bin\mysqld (file missing)
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: stllssvr - Unknown owner - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe (file missing)
    O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
    O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.32\bin\mysqld.exe
    O24 - Desktop Component 0: (no name) - http://67.19.18.186/...
    0
  11. jl
     
    telecharge ad remover dans tes documents
    deconecte internet
    double clic sur ad-r
    clic sur netoyer ca marche
    0
  12. angebleue13
     
    Bonjour, je suis moi aussi envahie par les fenêtres intempestives, voici :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:14:43, on 19/06/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Documents and Settings\All Users\Application Data\BarDiscover\bardiscover135.exe
    C:\Program Files\Analogue Vista Clock\Analogue Vista Clock.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\documents and settings\admin\local settings\application data\rdwbf.exe
    C:\WINDOWS\system32\imapi.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.bin
    C:\Program Files\BarDiscover\bardiscover.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    C:\Program Files\Alwil Software\Avast5\avastUI.exe
    C:\Program Files\Alwil Software\Avast5\aswRunDll.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2542115
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
    R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.dll
    O1 - Hosts: 66.98.148.65 auto.search.msn.com
    O1 - Hosts: 66.98.148.65 auto.search.msn.es
    O2 - BHO: ShopperReports - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShopperReports3\bin\3.0.307.0\ShopperReports.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Hotbar - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
    O3 - Toolbar: Hotbar - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
    O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSof1.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
    O4 - HKLM\..\RunOnce: [LogiSPSetupNeedReboot] rundll32.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Analogue Vista Clock] C:\Program Files\Analogue Vista Clock\Analogue Vista Clock.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [rdwbf] "c:\documents and settings\admin\local settings\application data\rdwbf.exe" rdwbf
    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
    O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShopperReports3\bin\3.0.307.0\ShopperReports.dll
    O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShopperReports3\bin\3.0.307.0\ShopperReports.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: BarDiscover Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\BarDiscover\bardiscover135.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
    0
  13. Najulia
     
    Je veux vraiment bloquer les pubs intempestives car c'est très énervant. Si vous avez La solution qu'il faut pour résoudre ce problème, je vous serais très reconnaissante.

    Cordialement.
    0
  14. Weezbee
     
    Après avoir utilisé Navilog je poste le résultat ici ?
    -1
  15. Weezbee
     
    Nan pas sure de moi du tout :$ alor voila ce que ca donne :

    Search Navipromo version 1.1.5 commencé le 29/04/2007 à 21:53:29,18

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Documents and Settings\Weezbee\Bureau\Nouveau dossier
    Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\Weezbee\Application Data ***

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

    c:\WINDOWS\system32\etwlqwi.dat
    C:\windows\system32\etwlqwi.exe
    c:\WINDOWS\system32\etwlqwi_nav.dat
    c:\WINDOWS\system32\etwlqwi_navps.dat

    Processus caché(s) dans C:\WINDOWS\system32 :

    C:\windows\system32\etwlqwi.exe

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche cles registre ***

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

    Recherche Clé Magic Control

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !
    HKEY_USERS\S-1-5-21-746137067-2000478354-725345543-1003\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\etwlqwi.dat trouvé !
    **
    C:\WINDOWS\system32\etwlqwi.dat trouvé !
    ***
    ****
    *****
    ******
    *******
    ********
    C:\WINDOWS\system32\etwlqwi.exe trouvé !

    *** Analyse Terminé le 29/04/2007 à 22:02:12,38 ***

    Merci de ton aide :)
    -1
  16. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Je valide ;-)

    tu peux passer à la suite !

    ++
    -1
    1. groslapi
       
      bonjour, j'ai fait le scan avec malwarebytes anti malware.
      voici le rapport :

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1755
      Windows 6.0.6001 Service Pack 1

      13/02/2009 07:02:39
      mbam-log-2009-02-13 (07-02-39).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|)
      Eléments examinés: 257073
      Temps écoulé: 2 hour(s), 3 minute(s), 58 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)


      quelle est la suite du programme stp?
      merci beaucoup.
      bonne journée

      groslapi
      0
  17. Weezbee
     
    Voila voila :)

    Clean Navipromo version 1.1.5 commencé le 29/04/2007 à 22:29:14,82

    Fix lancé depuis C:\Documents and Settings\Weezbee\Bureau\navilog1
    Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

    Executé en mode sans echec

    Mode suppression automatique avec prise en charge résultats Blacklight

    *** Creation backups fichiers trouvés par Blacklight ***

    Copie vers "C:\Documents and Settings\Weezbee\Bureau\navilog1\Backupnavi"

    *** Suppression des fichiers trouvés avec Blacklight ***

    c:\WINDOWS\system32\etwlqwi.dat supprimé !
    C:\windows\system32\etwlqwi.exe supprimé !
    c:\WINDOWS\system32\etwlqwi_nav.dat supprimé !
    c:\WINDOWS\system32\etwlqwi_navps.dat supprimé !

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\Weezbee\Application Data ***

    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Weezbee\Local Settings\Temp effectué !

    *** Sauvegarde du registre vers dossier Backupnavi***

    sauvegarde du registre realise avec succes !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    *
    **
    ***
    ****
    *****
    ******
    *******
    ********

    *** Nettoyage termine le 29/04/2007 à 22:29:39,28 ***

    C'est fini ?
    -1
  18. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Ok !

    Faire l'étape 2 et 3 ;-))

    ++
    -1
  19. Weezbee
     
    Merci beaucoup pour ton aide si rapide et efficace, c'est génial !
    bonne soirée et merci encore
    -1
  20. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Pas d'quoi !

    voir aussi ici à l'occasion :

    securite proteger un ordinateur contre les malwares d internet

    https://sebsauvage.net/safehex.html

    @+

    ;-))
    -1
  21. sagalie
     
    bonjour,

    voilà je subie aussi les fenetres intempestives sur mozilla j'ai fait hijackthis et ça m'a donné ceci:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:28:48, on 04/09/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Avast4\aswUpdSv.exe
    C:\Program Files\Avast4\ashServ.exe
    C:\ATI-CPanel\atiptaxx.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe
    C:\PROGRA~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
    C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
    C:\Program Files\MessengerSkinner\MessengerSkinner.exe
    C:\Program Files\SuperCopier\SuperCopier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
    C:\Program Files\WinBar\WinBar.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
    C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
    C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Avast4\ashMaiSv.exe
    C:\Program Files\Avast4\ashWebSv.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\system32\wuauclt.exe
    D:\XXX\eMule2\eMule\emule.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Winamp\winamp.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
    O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
    O4 - HKLM\..\Run: [HyperappelPL2003] C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
    O4 - HKLM\..\Run: [hruosfg] c:\windows\system32\hruosfg.exe hruosfg
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [ufeehm] c:\windows\system32\ufeehm.exe ufeehm
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
    O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: WinBar.lnk = C:\Program Files\WinBar\WinBar.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
    O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    -1
Précédent
  • 1
  • 2
  • 3

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
publicité intempestive
alost -
HelpiOS -

5 réponses
Pub intempestives sans navigation sur le Net
Taliesin83 -
Taliesin83 -

2 réponses