Solution efficace pour enrayer pub indésirabl

oops37 -  
Bonjour

ou puis je trouver une solution efficace pour que des pages de pubs type antispyware, casino , sonnerie etc ne s'ouvrent plus sur mon ordinateur lorsque je navigue sur internet?

merci
Configuration: Windows XP
Firefox 2.0.0.3

14 réponses

Résumé de la discussion

Des pubs intempestives de type antispyware, casinos et sonneries s’ouvrent lors de la navigation sur Windows XP avec Firefox, indiquant une infection ou un adware responsable d’un affichage abusif. Des solutions présentées incluent l’usage d’outils comme HijackThis pour analyser les éléments actifs et les extensions malveillantes, puis la suppression des composants indésirables et la vérification des programmes au démarrage. Le rapport HijackThis fourni dans l’échange montre de nombreuses BHO et services suspects, signalant une contamination étendue et la nécessité d’un nettoyage en profondeur plutôt que des solutions ponctuelles. En cas de persistance, il peut être utile de procéder à un nettoyage approfondi, de réévaluer l’environnement logiciel et d’éviter des modifications rapides sans vérification systématique des résultats.

Bobot (l’IA à votre service)
  1. philae83 Contributeur sécurité
    bonjour,

    * Télécharge Blacklight
    https://europe.f-secure.com/exclude/blacklight/index.shtml
    (de F-Secure)
    (le premier de la page)

    Enregistre le sur ton Bureau.
    Double-clique fsbl.exe
    Clique sur "I ACCEPT" .
    clique Scan puis Next<*gras>

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
    sur ton Bureau, nommé <gras>fsbl.xxxxxxx.log     (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse.
    NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
    car des fichiers légitimes peuvent être présents, tel wbemtest.exe

    et

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    1. oops37 Auteur
      voici le rapport

      jwurzgqlp.exe
      (idem).dat
      (idem)_nav.dat
      (idem)_navps.dat
    2. oops37 Auteur
      Logfile of HijackThis v1.99.1
      Scan saved at 15:50:37, on 08/05/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\WINDOWS\system32\drivers\KodakCCS.exe
      C:\WINDOWS\system32\ScsiAccess.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\MSN Messenger\livecall.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Documents and Settings\Propriétaire\Bureau\fsbl.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\Program Files\Softwin\BitDefender8\bdmcon.exe
      C:\Program Files\Softwin\BitDefender8\bdswitch.exe
      C:\Program Files\Softwin\BitDefender8\bdnagent.exe
      C:\Documents and Settings\Propriétaire\Mes documents\abcde .exe.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
      O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O11 - Options group: [INTERNATIONAL] International*
      O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\System32\ati2sgag.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
      O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  2. philae83 Contributeur sécurité
    re

    voici la suite à donner

    ces manips sont à faire dans l'ordre stp, imprime car il te faudra les faire en mode sans échec

    * Télécharge CCleaner

    http://www.filehippo.com/download_ccleaner.html

    ("Download Latest Version", sur la droite).

    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

    * télécharge Brute Force Uninstaller

    http://www.merijn.org/files/bfu.zip

    * FAIS UN CLIC-DROIT sur le lien ci dessous

    http://metallica.geekstogo.com/EGDACCESS.bfu

    et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

    afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".

    Sauvegarde dans le dossier créé (c:\BFU)

    * FAIS UN CLIC-DROIT sur le lien ci dessous

    http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu

    et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

    afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".

    Sauvegarde dans le dossier créé (c:\BFU)

    * télécharge Navipromo.zip (par lazzzy)

    http://www.alt-shift-return.org/Info/Fichiers/Navipromo07H.zip

    et décompresse-le sur ton bureau

    * Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici

    https://forum.pcastuces.com/default.asp#haut

    à la lettre C

    Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.

    * lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
    * Tape R "Recherche et suppression automatique". Patiente.
    S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

    * Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
    Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

    * Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
    Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
    - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
    Clique sur "Execute" et laisse-le faire son travail.
    Attendre que "Complete script execution" apparaîsse et clique sur OK.
    Clique exit pour fermer le programme BFU.
    Recommence encore une fois.

    * Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
    * Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
    - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
    * Clique sur "Execute" et laisse-le faire son travail.
    Attendre que "Complete script execution" apparaîsse et clique sur OK.
    * Clique exit pour fermer le programme BFU.
    Recommence encore une fois

    * Démarrer -> panneau de configuration -> options internet

    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

    electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

    => Supprime-les tous

    * lance Ccleaner pour un nettoyage complet.

    * redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
    1. oops37 Auteur
      ca m'a l'air un peu compliqué :-)

      je demarre ccleaner en mode sans echec? ou maintenant sur l'ordi avant de le mettre en mode sans echec?
  3. philae83 Contributeur sécurité
    si tu lis correcttement, c'est écrit, tu le télécharges, tu t'en sers plus tard, regarde la manip.

    ENsuite imprime là puisque tu n'y auras pas accès pendant le MSE.
    Rien de compliqué là dedans, cette manip est donnée très souvent, y a pas de problème

    bon courage et à plus tard
    3. oops37
      comment je fais pour enregistrer egdaccess dans le dossier c:\BFU?je le trouve ou?
      1. philae83 Contributeur sécurité
        le dossier BFU, c'est toi qui le créé à la racine de C
        1. oops37
          j'ai eu un souci au niveau de bfu lorsque j'ai voulu faire winsofware.a 50% il me demandait de continuer en mode sans echec et de suite après m'inscrivait complete script execution, alors que ce la ne l'a pas fait a l'autre.du coup j'ai sauvegardé :

          BFU v1.00.9
          Windows XP SP2 (WinNT 5.01.2600 SP2)
          Script started at 19:29:05, on 08/05/2007

          Option Unload Explorer: Yes
          Failed: ServiceStop FWSvc (service not found)
          Failed: ServiceDisable FWSvc (service not found)
          Failed: ServiceDelete FWSvc (service not found)
          Failed: DllUnregister C:\Program Files\DriveCleaner 2006 Free\UDCPChk.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\DriveCleaner 2006 Free\UDCShell.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\df_fixer.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\df_proxy.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\ecc.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\esSPCheck.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\FFWraper.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\FixCore.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\FiFxr5.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\FTRec.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\MMFix.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\ErrorSafe\StrRes.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\compclr.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\df_fixer.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\df_proxy.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\FFWrapr.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\flfxr10.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\FTRec.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\FxCore.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\MMFx.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SysProtect\StrRes.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\SystemDoctor 2006 Free\order.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006\AsAgents.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006\shellext.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\AsAgents.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\shellext.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\uwas6chk.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\was6chk.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\avkernel.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\IEFWBHO.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\libfn.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\rpt.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\compcln.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\df_fixer.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\df_proxy.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\ffCom.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\FFWraper.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\FileTypeRecognizer.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\FixCore.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\MMFix.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\OEDrop.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\WinFixer 2005\StrRes.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\Common Files\Companion Wizard\WapCHK.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\Common Files\WinAntiSpyware 2006\was6chk.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\Common Files\WinAntiVirus Pro 2006\WapCHK.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\Common Files\WinSoftware\CrXML.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\Common Files\WinSoftware\PCheck.dll|1 (file not found)
          Failed: DllUnregister C:\Program Files\Fichiers communs\WinFixer 2005\uwappchk.dll|1 (file not found)
          Failed: DllUnregister C:\WINDOWS\system32\SpOrder.dll|1 (file not found)
          Failed: DllUnregister C:\WINDOWS\syst32.dll|1 (file not found)
          Failed: FileDelete C:\Program Files\Common Files\Companion Wizard\WapCHK{*}.dll (operation failed)
          Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.1\U*_*_*NetInstaller.exe (operation failed)
          Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.2\U*_*_*NetInstaller.exe (operation failed)
          Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.3\U*_*_*NetInstaller.exe (operation failed)
          Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.4\U*_*_*NetInstaller.exe (operation failed)
          Failed: FolderDelete C:\Documents and Settings\Propriétaire\Application Data\systemdoctor 2006 free (folder not found)
          Failed: FolderDelete C:\Documents and Settings\Propriétaire\Application Data\WinAntiVirus Pro 2006 (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\WinAntiVirus Corp (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ErrorSafe (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SystemDoctor 2006 Unregistered Version (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinAntiSpyware 2006 (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinAntiSpyware 2006 Scanner (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinAntiVirus Pro 2006 (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinFixer 2005 (folder not found)
          Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SysProtect (folder not found)
          Failed: FolderDelete C:\Program Files\DriveCleaner 2006 Free (folder not found)
          Failed: FolderDelete C:\Program Files\erroguard (folder not found)
          Failed: FolderDelete C:\Program Files\Error Safe (folder not found)
          Failed: FolderDelete C:\Program Files\Error Safe Free (folder not found)
          Failed: FolderDelete C:\Program Files\ErrorSafe (folder not found)
          Failed: FolderDelete C:\Program Files\errorsafe free (folder not found)
          Failed: FolderDelete C:\Program Files\SysProtect Free (folder not found)
          Failed: FolderDelete C:\Program Files\SystemDoctor 2006 Free (folder not found)
          Failed: FolderDelete C:\Program Files\WinAntiSpyware 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\WinAntiSpyware 2006 Free (folder not found)
          Failed: FolderDelete C:\Program Files\WinAntiSpyware 2006 Scanner (folder not found)
          Failed: FolderDelete C:\Program Files\WinAntiVirus 2005 (folder not found)
          Failed: FolderDelete C:\Program Files\WinAntiVirus Pro 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\WinFixer 2005 (folder not found)
          Failed: FolderDelete C:\Program Files\WinPopupGuard 2005 (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\DriveCleaner 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\DriveCleaner 2006 Free (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\DriveCleaner Free (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\Error Safe (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\erroguard (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\errorguard (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\ErrorSafe (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\SystemDoctor 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\WinAntiSpyware 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\WinAntiVirus Pro 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\WinFixer 2005 (folder not found)
          Failed: FolderDelete C:\Program Files\Archivos comunes\WinSoftware (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\DriveCleaner 2006 Free (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\erroguard (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\errorguard (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\ErrorSafe (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\SysProtect (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\SystemDoctor 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\WinAntiSpyware 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\WinAntiVirus Pro 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\WinFixer 2005 (folder not found)
          Failed: FolderDelete C:\Program Files\Common Files\WinSoftware (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\DriveCleaner 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\DriveCleaner 2006 Free (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\DriveCleaner Free (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\Error Safe (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\erroguard (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\errorguard (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\ErrorSafe (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\SystemDoctor 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\WinAntiSpyware 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006 (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\WinAntivirus Pro 2007 (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\WinFixer 2005 (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\WinFixer 2005 (folder not found)
          Failed: FolderDelete C:\Program Files\Fichiers communs\WinSoftware (folder not found)
          Failed: FolderDelete C:\WinAntiVirus Pro 2006 (folder not found)
          Failed: FileDelete %USERPROFILE%\Cookies\*@*drivecleaner*.txt (operation failed)
          Failed: FileDelete %USERPROFILE%\Cookies\*@*errorsafe*.txt (operation failed)
          Failed: FileDelete %USERPROFILE%\Cookies\*@*systemdoctor*.txt (operation failed)
          Failed: FileDelete %USERPROFILE%\Cookies\*@*WinAntiSpyware*.txt (operation failed)
          Failed: FileDelete %USERPROFILE%\Cookies\*@*winantivirus*.txt (operation failed)
          Failed: FileDelete %USERPROFILE%\Cookies\*@*winfixer*.txt (operation failed)
          Failed: FileDelete %USERPROFILE%\Cookies\*@*yieldmanager*.txt (operation failed)
          Failed: FileDelete C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFAED4.tmp (operation failed)
          Script completed.
        2. oops37 Auteur
          voulez vous aussi les rapports de navipromo?
      2. philae83 Contributeur sécurité
        re

        les manips étaient à faire en MSE. Normal que tu aies rencontré des problèmes si tu ne l'as pas fait....

        oui poste le rapport de navipromo
        1. oops37 Auteur
          si je n'ai pas fait quoi? voici les rapports:

          Rapport Navipromo.bat 0.71 effectué depuis C:\Documents and Settings\Propri‚taire\Bureau le 08/05/2007 à 19:25:08,56
          L'opération se déroule en mode sans échec sous le compte "Propri‚taire"

          ** Recherche...

          1/ jwurzgqlp trouvé, recherche de jwurzgqlp*
          C:\WINDOWS\System32\jwurzgqlp.dat
          C:\WINDOWS\System32\jwurzgqlp.exe
          C:\WINDOWS\System32\jwurzgqlp_nav.dat
          C:\WINDOWS\System32\jwurzgqlp_navps.dat
          C:\WINDOWS\prefetch\JWURZGQLP.EXE-1C4162F7.pf

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          jwurzgqlp REG_SZ c:\windows\system32\jwurzgqlp.exe jwurzgqlp

          ------------------
          Fin du rapport de recherche
          Adware Navipromo trouvé 1 fois avec cette méthode

          ################################################

          ** Nettoyage...

          1/ Déplacement de jwurzgqlp* vers C:\Navipromo\Backups...
          C:\WINDOWS\System32\jwurzgqlp* déplacé avec succès !
          C:\WINDOWS\prefetch\jwurzgqlp* déplacé avec succès

          ------------------
          * Suppression clés et valeurs de registre
          1 entrées de registre netttoyées

          * Backups :

          C:\Navipromo\Backups\ARPCache.reg
          C:\Navipromo\Backups\HKCURun.reg
          C:\Navipromo\Backups\HKLMRun.reg
          C:\Navipromo\Backups\jwurzgqlp.dat
          C:\Navipromo\Backups\jwurzgqlp.exe
          C:\Navipromo\Backups\JWURZGQLP.EXE-1C4162F7.pf
          C:\Navipromo\Backups\jwurzgqlp_nav.dat
          C:\Navipromo\Backups\jwurzgqlp_navps.dat
          C:\Navipromo\Backups\pack.epk
          C:\Navipromo\Backups\Uninstall.reg

          Ajout d'extension .off aux backups

          ## Fin du rapport de Suppression

          Rapport Navipromo.bat 0.71 effectué depuis C:\Documents and Settings\Propri‚taire\Bureau le 08/05/2007 à 19:25:08,56
          L'opération se déroule en mode sans échec sous le compte "Propri‚taire"

          ** Recherche...

          1/ jwurzgqlp trouvé, recherche de jwurzgqlp*
          C:\WINDOWS\System32\jwurzgqlp.dat
          C:\WINDOWS\System32\jwurzgqlp.exe
          C:\WINDOWS\System32\jwurzgqlp_nav.dat
          C:\WINDOWS\System32\jwurzgqlp_navps.dat
          C:\WINDOWS\prefetch\JWURZGQLP.EXE-1C4162F7.pf

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          jwurzgqlp REG_SZ c:\windows\system32\jwurzgqlp.exe jwurzgqlp

          ------------------
          Fin du rapport de recherche
          Adware Navipromo trouvé 1 fois avec cette méthode

          ################################################

          ** Nettoyage...

          1/ Déplacement de jwurzgqlp* vers C:\Navipromo\Backups...
          C:\WINDOWS\System32\jwurzgqlp* déplacé avec succès !
          C:\WINDOWS\prefetch\jwurzgqlp* déplacé avec succès

          ------------------
          * Suppression clés et valeurs de registre
          1 entrées de registre netttoyées

          * Backups :

          C:\Navipromo\Backups\ARPCache.reg
          C:\Navipromo\Backups\HKCURun.reg
          C:\Navipromo\Backups\HKLMRun.reg
          C:\Navipromo\Backups\jwurzgqlp.dat
          C:\Navipromo\Backups\jwurzgqlp.exe
          C:\Navipromo\Backups\JWURZGQLP.EXE-1C4162F7.pf
          C:\Navipromo\Backups\jwurzgqlp_nav.dat
          C:\Navipromo\Backups\jwurzgqlp_navps.dat
          C:\Navipromo\Backups\pack.epk
          C:\Navipromo\Backups\Uninstall.reg

          Ajout d'extension .off aux backups

          ## Fin du rapport de Suppression

          -------------

          Rapport Navipromo.bat 0.72 effectué depuis C:\Documents and Settings\Propri‚taire\Bureau le 08/05/2007 à 19:25:57,09
          L'opération se déroule en mode sans échec sous le compte "Propri‚taire"

          ## Suppression Heuristique

          * Backups :

          C:\Navipromo\Backups\Heuristic\ltugpjw.exe
          C:\Navipromo\Backups\Heuristic\myzwxfrad.exe
          C:\Navipromo\Backups\Heuristic\yxflitpmhz.exe

          Ajout d'extension .off aux backups
          Backups exe renommés avec succès

          ## Fin du rapport Heuristique
      3. philae83 Contributeur sécurité
        bonsoir, 

        si je n'ai pas fait quoi?


        les manips en mode sans échec. Cette fois c'est bon

        reposte un nouveau rapport hijackthis stp
        1. oops37 Auteur
          Logfile of HijackThis v1.99.1
          Scan saved at 18:21:50, on 09/05/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16414)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Softwin\BitDefender8\bdnagent.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\PopUp Destroy\Popup-Destroy.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\WINDOWS\system32\drivers\KodakCCS.exe
          C:\WINDOWS\system32\ScsiAccess.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          c:\program files\softwin\bitdefender8\bdmcon.exe
          C:\Program Files\MSN Messenger\livecall.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Windows Live Toolbar\msn_sl.exe
          C:\Documents and Settings\Propriétaire\Mes documents\abcde .exe.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
          O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
          O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [Crocpopup] C:\Program Files\crocpopup\crocpopup.exe
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O11 - Options group: [INTERNATIONAL] International*
          O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\System32\ati2sgag.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
          O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
      4. philae83 Contributeur sécurité
        tu as 2 antivirus AVAST et BITDEFENDER
        C'est un de trop supprimes en 1 et reposte un nouveau rapport hijackthis
        1. oops37 Auteur
          Logfile of HijackThis v1.99.1
          Scan saved at 18:35:53, on 09/05/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16414)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Softwin\BitDefender8\bdnagent.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\PopUp Destroy\Popup-Destroy.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\WINDOWS\system32\drivers\KodakCCS.exe
          C:\WINDOWS\system32\ScsiAccess.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\MSN Messenger\livecall.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\WINDOWS\system32\msiexec.exe
          C:\Program Files\Windows Live Toolbar\msn_sl.exe
          C:\Documents and Settings\Propriétaire\Mes documents\abcde .exe.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [Crocpopup] C:\Program Files\crocpopup\crocpopup.exe
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O11 - Options group: [INTERNATIONAL] International*
          O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\System32\ati2sgag.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
        2. oops37 Auteur
          je voulais aussi vous demander je sais pas si cela a un lien mais j'ai un souci les programmes que je veu sont très lon a s'ouvrir alors qu'avant cela prenait deux sec.de quoi cela peut il venir? merci
      5. philae83 Contributeur sécurité
        on va aller voir un peu plus loin

        * Fait un scan antivirus en ligne Panda et copie colle le résultat ici
        https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

        (désactive ton AV le temps du scan)

        * tuto en image
        https://forum.pcastuces.com/default.asp#haut

        à la lettre T
        1. oops37 Auteur
          j'arrive plus a ouvrir de programme je sais pas s'il vont s'oucrir plus tard mais la j'ai plus rien de puis hier
        2. oops37 Auteur
          lorsque j'ai voulu faire le scan j'i oublier de desactiver avast mais il a detecté un virus donc heuresement donc ca m'etonne que vous conseillez celui ci. je ne prefere pas le faire
      6. philae83 Contributeur sécurité
        BONSOIR

        si je t'écris de faire un scan chez panda c'est qu'il n'y a pas de problème, sinon je ne le ferais pas.
        LIT CE QUE JE T AI ECRIT
        ils ne s'aiment pas avast et panda, mais y a aussi antivir et panda qui ne s'aiment pas.
        Tu ne crains rien fait le scan en ligne poste le rapport stp

        * Fait un scan antivirus en ligne Panda et copie colle le résultat ici
        https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

        (désactive ton AV le temps du scan)

        * tuto en image
        https://forum.pcastuces.com/default.asp#haut

        à la lettre T
        1. oops37
          j'ai bien lu ce que vous avez ecrit , la n'est pas la question.c'est juste qu'au moment de la manip j'ai oublier de desactivé avast et je ne pensais pas que cela m'indiquerait qu'il y ait un virus donc j'ai eu un doute un moment car je ne veux pas de virus.
          1. philae83 Contributeur sécurité
            bonsoir,

            écoute, j'ai pas 36 solutions, soit tu me fais confiance et tu fais le scan chez panda, soit tu ne le fais pas et tu te trouves quelqu'un d'autre pour t'aider. Je suis désolée

            1. oops37
              bonjour,

              je suis navrée je n'ai pas eu le temps de revenir. mon ordi remarche bien. en tt k merci pour les manip pour enlever les pubs ca a super bien marché j'en ai plus une seule qui sont revenues. a conseiller aux autres en cas de meme probleme. merci encore de votre aide, je n'aurais jamais reussi a le faire seule. merci encore

              Discussions similaires

              Ouvrir un fichier .pub sans Publisher
              baissaoui

              0 réponse
              Ouvrir document Publisher sans Publisher
              Curtis Hayes

              7 réponses
              Lire, afficher, exécuter un fichier *.pub sans Publisher
              jeannoellaurenti

              1 réponse
              Où est Charlie ? Le livre magique
              LeChatMiaule

              3 réponses
              solution de tous les albums ou est Charlie
              Utilisateur anonyme

              3 réponses