problème de pub intempestive

Question

Bonjour,

depuis quelques jours jours, à chaque fois que j'ouvre une page internet, une fenetre de pub s'ouvre aussi.
J'ai installé Spybot et fais une analyse ainsi qu'une analyse en ligne mais ils ne trouvent rien et le problème est toujours là.

j'attend votre aide pour rémédier ce problème

Merci d'avance

Utilisateur anonyme · Answer

Bonjour

¤ Télécharge HijackThis : 
---> http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe 
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile" 
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin  :
http://pageperso.aol.fr/balltrap34/demohijack.htm

Utilisateur anonyme · Answer

Hijackthis n'est pas celui que je t'ai demandé de télécharger et tu n'as pas renommé hijackthis

Utilisateur anonyme · Answer

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/ 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/ 
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - https://www.f-secure.com/en/home/support 
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab



¤ Fais un clic droit sur ce lien :Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 

Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal choisis F, ensuite choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sansmon avis)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité dans un nouveau message
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)

tipocampe · Answer

Voici le rapport demandé:

Search Navipromo version 2.0.5 commencé le 06/07/2007 à 10:59:59,31
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\xhzhyy.dat 
C:\windows\system32\xhzhyy.exe 
c:\WINDOWS\system32\xhzhyy_nav.dat 
c:\WINDOWS\system32\xhzhyy_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\xhzhyy.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-4216900786-3220519162-2881099691-500\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\xhzhyy.dat trouvé !
** 
C:\WINDOWS\system32\xhzhyy.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\xhzhyy_navps.dat trouvé !
***** 
****** 
******* 
******** 

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 06/07/2007 à 11:15:43,48 *** 


Merci encore pour votre aide

Utilisateur anonyme · Answer

Tu peux me tutoyer ;-)


¤ Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre

tipocampe · Answer

je poste le rapport après nettoyage:

Clean Navipromo version 2.0.5 commencé le 06/07/2007 à 11:32:55,29

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\xhzhyy.dat supprimé ! 
C:\windows\system32\xhzhyy.exe supprimé ! 
c:\WINDOWS\system32\xhzhyy_nav.dat supprimé ! 
c:\WINDOWS\system32\xhzhyy_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\xhzhyy.exe absent ! 
C:\WINDOWS\system32\xhzhyy.dat absent ! 
C:\WINDOWS\system32\xhzhyy_nav.dat absent ! 
C:\WINDOWS\system32\xhzhyy_navps.dat absent ! 
C:\WINDOWS\system32\xhzhyy_navup.dat absent ! 
C:\WINDOWS\system32\xhzhyy_navtmp.dat absent ! 
C:\WINDOWS\system32\xhzhyy_m2s.xml absent ! 


C:\WINDOWS\prefetch\xhzhyy*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\xhzhyy*.pf réalise avec succes !
C:\WINDOWS\prefetch\xhzhyy*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 06/07/2007 à 11:43:49,84 ***

ludge1 · Answer

Bonjour,
 j'ai le même problème que celui décrit en début de post à savoir des pages intempestives qui s'ouvre.
j'ai parcouru un peu le forum et j'ai installé plusieurs logiciels conseillés pour tenter de nettoyer les fichiers temp et autres programmes espions, mais sans résultats, je viens de télécharger hijack this et je l'ai fait tourné, et voici le rapport qu'il me fournit. Si quelqu'un peut me venir en aide, je vous en remercie d'avance

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:55:38, on 06/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Ludovic\Bureau\Nouveau dossier\abcde.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.0.4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA6AA915-AF67-43FF-8844-ADA352A6977D}: NameServer = 194.117.200.10,194.117.200.15
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Utilisateur anonyme · Answer

Bien, tu peux désinstalle Navilog1 via ajouter/supprimer des programmes.


Tu n'as pas l'air d'avoir de pare-feu ? Si c'est le cas ..

Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe Kerio pour plus de sécurité 

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gbom

Plus d'info :
-> https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall


Puis dis-moi ou en est ton problème ;-)

ludge1 · Answer

J'ai Zone alarm, ne fait-il pas office de pare-feu ?
Si j'installe Kerio, dois-je virer ZA ?
Enfin, je ne trouve pas navilog dans mes programmes installés, je l'ai viré du bureau, je n'ai pu faire autre chose.

Utilisateur anonyme · Answer

J'lavais pas vu; en effet donc ça suffit !

Parcontre y'a un truc pas clair, fais ceci pour vérifier

- Ouvre HijackThis 

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp

ludge1 · Answer

Voila qui est fait 

Ad-Aware SE Personal
Adobe Flash Player 9 ActiveX
Adobe Reader 7.0.9
a-squared Free 2.0
Asus ChkMail
ASUS Live Update
ASUS VideoSecurity Online
ASUS WLAN Card Utilities/Driver
Asus_A6_ScreenSaver
ASUSDVD
ATK0100 ACPI UTILITY
avast! Antivirus
Bluetooth Stack for Windows
CCleaner (remove only)
CleanUp!
Club Internet Agent Wi-Fi V2
Configurateur Modem
Docteur Club Internet
EPSON Copy Utility
EPSON Logiciel imprimante
EPSON Photo Print
EPSON Smart Panel
EPSON TWAIN 5
Google Earth
Google Toolbar for Firefox
Google Toolbar for Internet Explorer
HijackThis 2.0.0
Hitman Blood Money
Java(TM) SE Runtime Environment 6 Update 1
Lanceur Club Internet v6
Language pack for Ad-Aware SE
Lecteur Windows Media 11
MessengerSkinner
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Works
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Motorola SM56 Data Fax Modem
Mozilla Firefox (2.0.0.3)
Mozilla Firefox (2.0.0.4)
MSXML 4.0 SP2 (KB927978)
Need for Speed™ Carbon
Nero OEM
NVIDIA Drivers
OpenOffice.org 2.0
Outil de mise à jour Google
PC Wizard 2006.1.691
Power4 Gear
Realtek High Definition Audio Driver
REALTEK PCIE NIC Driver
ScanToWeb
Synaptics Pointing Device Driver
USB2.0 1.3M Web Cam
Windows Internet Explorer 7
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
WinFlash
Wireless Console 2
Yahoo! Extras
Yahoo! Install Manager
Yahoo! Internet Mail
Yahoo! Messenger
ZoneAlarm

ludge1 · Answer

Boulepate62 tu m'as abandonné ?

Au secours !!!!

Utilisateur anonyme · Answer

Non mais j'ai une vie moi aussi ..


Désinstalle :

- MessengerSkinner (saloperie)
- Mozilla Firefox (2.0.0.3)

Puis dis-moi comment ça se passe

ludge1 · Answer

Bonjour boulepate62,

j'ai suivi tes conseils et désinstallé MessengerSkinner et Mozilla Firefox (2.0.0.3), mais pas de changement...

Utilisateur anonyme · Answer

Hello ludge1

Fais ceci pour y voir de plus près


¤ Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit)
http://www.suspectfile.com/systemscan/

* Coche uniquement ces cases, décoche tout le reste :

- Recent Files, 90 days

Puis clic sur scan now, soit patient.
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

ludge1 · Answer

salut boulepate62

J'ai fait le scan demandé, mais par contre pour ma part, je n'ai jamais fait de scan avec Navilog, cela serait-il utile ?

voici le rapport que tu m'as demandé : 


SystemScan - www.suspectfile.com - ver. 3.2.0

Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 08/07/2007
Time: 16:51:09
  
Output limited to: 
 -Recent files

===================== Recent files (90 days old)=====================

----- recent files in C:\
04/05/2007 17:40:52           1784 byte     65 days old -- unpffc03.txt
04/05/2007 17:41:18             33 byte     65 days old -- fsbl1.txt
04/05/2007 17:41:32           2183 byte     65 days old -- fixnavi.txt
04/05/2007 20:09:36            547 byte     65 days old -- INSTALL.LOG
08/07/2007 16:34:18      1610612736 byte      0 days old -- pagefile.sys
08/07/2007 16:34:22 (DIR)1073074176 byte      0 days old -- hiberfil.sys
08/07/2007 16:36:38            170 byte      0 days old -- ASWL2K.ini
08/07/2007 16:50:54 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
04/05/2007 19:46:12              0 byte     65 days old -- nsreg.dat
06/05/2007 15:03:52 (DIR)        0 byte     63 days old -- Sun
08/05/2007 14:17:46           2012 byte     61 days old -- mozver.dat
18/05/2007 19:49:44             61 byte     51 days old -- yesmessenger.ini
06/07/2007 20:30:18            116 byte      2 days old -- NeroDigital.ini
07/07/2007 13:22:44          32530 byte      1 days old -- SchedLgU.Txt
07/07/2007 13:22:46             50 byte      1 days old -- wiaservc.log
07/07/2007 13:22:48        1142433 byte      1 days old -- WindowsUpdate.log
08/07/2007 16:34:24           2048 byte      0 days old -- bootstat.dat
08/07/2007 16:34:36            157 byte      0 days old -- wiadebug.log
08/07/2007 16:35:24              0 byte      0 days old -- 0.log
08/07/2007 16:39:06           1379 byte      0 days old -- setupapi.log

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
16/04/2007 17:53:12        1049600 byte     83 days old -- kernel32.dll
16/04/2007 22:45:06          38232 byte     83 days old -- wucltui.dll.mui
16/04/2007 22:45:20          53080 byte     83 days old -- wuauclt.exe
16/04/2007 22:45:20          43352 byte     83 days old -- wups2.dll
16/04/2007 22:45:28          92504 byte     83 days old -- cdm.dll
16/04/2007 22:45:36         203096 byte     83 days old -- wuweb.dll
16/04/2007 22:45:40         216408 byte     83 days old -- wuaucpl.cpl
16/04/2007 22:45:42         325976 byte     83 days old -- wucltui.dll
16/04/2007 22:45:42          21336 byte     83 days old -- wuaueng.dll.mui
16/04/2007 22:45:48         549720 byte     83 days old -- wuapi.dll
16/04/2007 22:45:54        1710936 byte     83 days old -- wuaueng.dll
16/04/2007 22:46:54          30040 byte     83 days old -- wuapi.dll.mui
16/04/2007 22:47:26          30040 byte     83 days old -- wuaucpl.cpl.mui
16/04/2007 22:47:36          33624 byte     83 days old -- wups.dll
17/04/2007 11:32:38        2455488 byte     82 days old -- ieapfltr.dat
18/04/2007 18:14:18        2854400 byte     81 days old -- msi.dll
24/04/2007 09:34:58         161792 byte     75 days old -- ieakui.dll
24/04/2007 12:00:30          56832 byte     75 days old -- ie4uinit.exe
24/04/2007 16:26:20          13824 byte     75 days old -- ieudinit.exe
25/04/2007 09:38:54         124928 byte     74 days old -- advpack.dll
25/04/2007 09:38:56         132608 byte     74 days old -- extmgr.dll
25/04/2007 09:38:58         153088 byte     74 days old -- ieakeng.dll
25/04/2007 09:38:58         230400 byte     74 days old -- ieaksie.dll
25/04/2007 09:39:00         383488 byte     74 days old -- ieapfltr.dll
25/04/2007 09:39:04         384512 byte     74 days old -- iedkcs32.dll
25/04/2007 09:39:24        6058496 byte     74 days old -- ieframe.dll
25/04/2007 09:39:26         267776 byte     74 days old -- iertutil.dll
25/04/2007 09:39:26          44544 byte     74 days old -- iernonce.dll
25/04/2007 09:39:32          27648 byte     74 days old -- jsproxy.dll
25/04/2007 09:39:32        1824768 byte     74 days old -- inetcpl.cpl
25/04/2007 09:39:36         459264 byte     74 days old -- msfeeds.dll
25/04/2007 09:39:36          52224 byte     74 days old -- msfeedsbs.dll
25/04/2007 09:40:06         477696 byte     74 days old -- mshtmled.dll
25/04/2007 09:40:08         193024 byte     74 days old -- msrating.dll
25/04/2007 09:40:12         670720 byte     74 days old -- mstime.dll
25/04/2007 09:40:14         105984 byte     74 days old -- url.dll
25/04/2007 09:40:14         102400 byte     74 days old -- occache.dll
25/04/2007 09:40:18        1152000 byte     74 days old -- urlmon.dll
25/04/2007 09:40:22         232960 byte     74 days old -- webcheck.dll
25/04/2007 09:40:26         822784 byte     74 days old -- wininet.dll
25/04/2007 16:22:36         144896 byte     74 days old -- schannel.dll
30/04/2007 17:35:28          95872 byte     69 days old -- AVASTSS.scr
30/04/2007 17:46:10         745600 byte     69 days old -- aswBoot.exe
04/05/2007 17:35:46         283836 byte     65 days old -- iklog.log
06/05/2007 14:49:32           3121 byte     63 days old -- CONFIG.NT
06/05/2007 15:03:02           4136 byte     63 days old -- jupdate-1.6.0_01-b06.log
08/05/2007 10:59:02        3583488 byte     61 days old -- mshtml.dll
16/05/2007 17:13:54         683520 byte     53 days old -- inetcomm.dll
06/06/2007 08:38:42       15747032 byte     32 days old -- MRT.exe
08/07/2007 16:34:50          54112 byte      0 days old -- vsconfig.xml
08/07/2007 16:35:34          51048 byte      0 days old -- nvapps.xml
08/07/2007 16:35:36           1158 byte      0 days old -- wpa.dbl

----- recent files in C:\WINDOWS\system32\drivers\
30/04/2007 17:37:24          26888 byte     69 days old -- aavmker4.sys
30/04/2007 17:38:52          43176 byte     69 days old -- aswTdi.sys
30/04/2007 17:39:42          23416 byte     69 days old -- aswRdr.sys
30/04/2007 17:41:42          94552 byte     69 days old -- aswmon2.sys
30/04/2007 17:41:56          85952 byte     69 days old -- aswmon.sys

----- recent files in C:\WINDOWS	emp\
06/07/2007 11:50:38            256 byte      2 days old -- ZLT01a20.TMP
06/07/2007 11:50:38            256 byte      2 days old -- ZLT01a1d.TMP
06/07/2007 11:50:54          16384 byte      2 days old -- Perflib_Perfdata_20c.dat
07/07/2007 11:41:56            256 byte      1 days old -- ZLT06196.TMP
07/07/2007 11:41:56            256 byte      1 days old -- ZLT06199.TMP
08/07/2007 16:34:26            256 byte      0 days old -- ZLT00f9a.TMP
08/07/2007 16:34:28            256 byte      0 days old -- ZLT00f9e.TMP
08/07/2007 16:34:32          16384 byte      0 days old -- Perflib_Perfdata_c4.dat
08/07/2007 16:35:28            255 byte      0 days old -- WGAErrLog.txt
08/07/2007 16:35:40            409 byte      0 days old -- WGANotify.settings

----- recent files in C:\Program Files\
03/05/2007 16:43:42 (DIR)        0 byte     66 days old -- Lavasoft
04/05/2007 16:08:38 (DIR)        0 byte     65 days old -- a-squared Free
04/05/2007 17:30:44 (DIR)        0 byte     65 days old -- CleanUp!
04/05/2007 19:45:50 (DIR)        0 byte     65 days old -- Mozilla Firefox
06/05/2007 15:02:36 (DIR)        0 byte     63 days old -- Java

----- recent files in C:\Program Files\Fichiers communs\
06/05/2007 15:02:26 (DIR)        0 byte     63 days old -- Java

----- recent files in C:\Documents and Settings\Ludovic\Application Data\
04/05/2007 19:46:06 (DIR)        0 byte     65 days old -- Mozilla
04/05/2007 19:46:30 (DIR)        0 byte     65 days old -- Talkback
06/05/2007 15:03:52 (DIR)        0 byte     63 days old -- Sun
07/07/2007 12:02:08           4330 byte      1 days old -- wklnhst.dat

----- recent files in C:\DOCUME~1\Ludovic\LOCALS~1\Temp\
05/07/2007 20:45:48 (DIR)        0 byte      3 days old -- _avast4_
05/07/2007 21:08:40 (DIR)        0 byte      3 days old -- MessengerCache
05/07/2007 21:45:04 (DIR)        0 byte      3 days old -- plugtmp
05/07/2007 21:52:14 (DIR)        0 byte      3 days old -- tosBtExt
06/07/2007 15:13:16              0 byte      2 days old -- B9E347.dmp
06/07/2007 17:08:34           1428 byte      2 days old -- wmplog00.sqm
06/07/2007 18:44:12            208 byte      2 days old -- java_install_reg.log
06/07/2007 20:30:18           1448 byte      2 days old -- wmplog01.sqm
06/07/2007 21:17:28          81920 byte      2 days old -- ~DF7DF4.tmp
06/07/2007 21:17:32          16384 byte      2 days old -- ~DF892A.tmp
07/07/2007 11:47:42 (DIR)        0 byte      1 days old -- ~nsu.tmp
08/07/2007 16:35:42 (DIR)        0 byte      0 days old -- WPDNSE
08/07/2007 16:35:52            377 byte      0 days old -- IPCONFIG.TXT
08/07/2007 16:40:40            692 byte      0 days old -- jusched.log
08/07/2007 16:45:38         311296 byte      0 days old -- ~DFDE05.tmp
08/07/2007 16:45:38            512 byte      0 days old -- ~DFDE29.tmp
08/07/2007 16:45:40         311296 byte      0 days old -- ~DFEA96.tmp
08/07/2007 16:45:40            512 byte      0 days old -- ~DFEAD7.tmp
08/07/2007 16:50:00 (DIR)        0 byte      0 days old -- nsm7.tmp
08/07/2007 16:50:16          16384 byte      0 days old -- ~DFA439.tmp

==========================================
Scan completed in 0 minutes
End of report

Problème de pub intempestive

16 réponses

Votre réponse

Discussions similaires

Newsletters