Aidez-moi SVP mon PC est envahi

Bsr,
Je ne suis pas très fort pour m'y retrouver dans ta liste.
Télécharge Spybot ou Ad-Aware 2007 et fais une analyse. Il te trouvera les choses à supprimer.

SI TU ES ENVAHIE PAR DES POP UP TU DOIT ETRES TRACKER PAR DES COOKIES ENFIN JE NE SUIS PAS UN AS DE L'INFORMATIQUE MAIS AS TU DES LOGICIELS ANTI SPYWARE

Bsr,
Si tu pouvais écrire en minuscules, ce serait tellement plus agréable. On a l'impression que tu es en train de hurler ...

ok je vais te faire plaisir en miniscule et pour toi l'envahie voila un lien vers spybot qui devrait regler ton probleme spybot et en français c'plus agreable https://www.safer-networking.org/download/

J'ai fait un scan avec Ad-Aware et Spybot et j'ai trouvé plein de fichiers que j'ai supprimé mais j'ai encore ces pop-up qui me disent que j'ai de spywares.
Que dois-je faire j'ai besoin d'un pro pour m'aider SVP les anti spy c'est pas la solution il faut que quelqu'un analyse mon log et me dise que faire.

Salut

o Prendre connaissance du contenu du lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf
o Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger.
o Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
o Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
o Faire un clic droit sur navilog1.zip et choisir "tout extraire"
o Double-cliquez sur navilog1.bat
o Arriver au menu principal, choisir l'option 1 et valider.
o Patientez jusqu'au message : Analyse Termine le ...
o Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp

++

Voila:
Search Navipromo version 2.0.6 commencé le 08/08/2007 à 12:43:29,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\DOUDI\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/08/07 at 12:43:57.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ................................................................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/08/07 at 13:05:18 (return code = 0).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

3)Recherche Certificats :

*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés - Malware Packer :

Aucun Fichier trouvé :

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Analyse Terminé le 08/08/2007 à 13:05:48,45 ***

Je suis désolé pour le double poste mais je suis obligé.
Vu que Navilog n'est pas la solution j'ai fait un autre log avec lop:

Rapport lopxpMH2 version 2.0 fait à 13:23:45,64 le 08/08/2007
C:\Documents and Settings\DOUDI\Bureau

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\All Users\Application Data

23/03/2007 14:01 <REP> .
23/03/2007 14:01 <REP> ..
24/03/2007 12:20 <REP> Adobe
04/08/2007 16:28 <REP> Adobe Systems
06/05/2007 15:51 <REP> Apple Computer
06/05/2007 15:05 <REP> Azureus
27/05/2007 12:28 <REP> Downloaded Installations
29/06/2007 10:01 <REP> Grisoft
12/05/2007 14:54 <REP> Hagel Technologies
11/07/2007 14:07 <REP> Installations
01/08/2007 11:08 <REP> Lavasoft
01/05/2007 12:09 <REP> Locktime
27/03/2007 19:20 <REP> McAfee
23/03/2007 14:01 <REP> Microsoft
02/06/2007 12:23 <REP> Nokia
27/05/2007 12:40 <REP> PC Suite
26/07/2007 14:41 <REP> Propellerhead Software
07/08/2007 21:23 <REP> Spybot - Search & Destroy
31/03/2007 10:49 <REP> Windows Genuine Advantage
23/03/2007 14:01 62 desktop.ini
03/07/2007 21:47 90 646 firstlsp.reg.dat
2 fichier(s) 90 708 octets
19 Rép(s) 19 128 733 696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\Default User\Application Data

23/03/2007 14:01 <REP> .
23/03/2007 14:01 <REP> ..
23/03/2007 14:01 <REP> Microsoft
23/03/2007 14:01 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 19 128 733 696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

23/03/2007 14:01 <REP> .
23/03/2007 14:01 <REP> ..
31/03/2007 19:19 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 128 733 696 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\DOUDI\Application Data

23/03/2007 14:21 <REP> .
23/03/2007 14:21 <REP> ..
24/03/2007 12:22 <REP> Adobe
24/03/2007 12:23 <REP> AdobeUM
06/05/2007 15:05 <REP> Azureus
10/07/2007 15:35 <REP> Cakewalk
01/07/2007 11:00 <REP> DAEMON Tools Pro
27/05/2007 12:46 <REP> Datalayer
28/04/2007 17:47 <REP> Dev-Cpp
27/04/2007 13:53 <REP> DivX
23/03/2007 14:38 <REP> DMCache
12/07/2007 19:29 <REP> fltk.org
30/03/2007 20:39 <REP> FMA
24/03/2007 22:54 <REP> GanymedeNet
07/07/2007 17:18 <REP> Google
02/08/2007 16:27 <REP> gtk-2.0
12/05/2007 14:54 <REP> Hagel Technologies
23/03/2007 14:34 <REP> Help
23/03/2007 14:22 <REP> Identities
19/05/2007 18:00 <REP> IDM
13/05/2007 14:46 <REP> Kazaa Lite
01/05/2007 12:12 <REP> Locktime
23/03/2007 22:53 <REP> Macromedia
28/03/2007 15:54 <REP> McAfee
08/05/2007 17:39 <REP> Media Player Classic
19/05/2007 14:23 <REP> MegauploadToolbar
23/03/2007 14:21 <REP> Microsoft
23/03/2007 14:31 <REP> Mozilla
25/03/2007 13:21 <REP> MyPhoneExplorer
18/07/2007 22:47 <REP> MySpace
27/05/2007 12:44 <REP> Nokia
28/05/2007 19:15 <REP> Nokia Multimedia Player
28/04/2007 18:45 <REP> Notepad++
24/03/2007 20:39 <REP> OpenOffice.org2
04/08/2007 18:31 <REP> Opera
27/05/2007 12:40 <REP> PC Suite
26/07/2007 14:41 <REP> Propellerhead Software
02/08/2007 10:54 <REP> Styler
28/04/2007 16:04 <REP> Sun
23/03/2007 17:00 <REP> teamspeak2
23/03/2007 14:48 <REP> uTorrent
01/08/2007 15:27 <REP> ViStart
23/03/2007 14:21 62 desktop.ini
1 fichier(s) 62 octets
42 Rép(s) 19 128 729 600 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\DOUDI\Local Settings\Application Data

23/03/2007 14:21 <REP> .
23/03/2007 14:21 <REP> ..
24/03/2007 12:22 <REP> Adobe
19/05/2007 13:28 <REP> Apple Computer
23/03/2007 14:30 <REP> Ares
09/04/2007 11:24 <REP> BitTorrent
07/07/2007 17:18 <REP> Google
23/03/2007 14:34 <REP> Help
27/06/2007 14:27 <REP> Identities
23/03/2007 14:21 <REP> Microsoft
23/03/2007 14:37 <REP> Mozilla
23/05/2007 18:36 <REP> Oblivion
13/05/2007 14:06 <REP> Shareaza
01/08/2007 15:51 <REP> Stardock
23/03/2007 15:12 20 992 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24/03/2007 19:37 32 528 GDIPFONTCACHEV1.DAT
04/08/2007 17:45 3 712 656 IconCache.db
3 fichier(s) 3 766 176 octets
14 Rép(s) 19 128 729 600 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\LocalService\Application Data

23/03/2007 14:19 <REP> .
23/03/2007 14:19 <REP> ..
23/03/2007 14:19 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 128 729 600 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

23/03/2007 14:19 <REP> .
23/03/2007 14:19 <REP> ..
23/03/2007 14:19 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 128 729 600 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\NetworkService\Application Data

23/03/2007 14:19 <REP> .
23/03/2007 14:19 <REP> ..
23/03/2007 14:19 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 128 729 600 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

23/03/2007 14:19 <REP> .
23/03/2007 14:19 <REP> ..
23/03/2007 14:19 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 128 725 504 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

23/03/2007 14:18 <REP> .
23/03/2007 14:18 <REP> ..
23/03/2007 14:18 <REP> Microsoft
23/03/2007 14:18 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 19 128 725 504 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

23/03/2007 14:18 <REP> .
23/03/2007 14:18 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 19 128 725 504 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est BC59-F660

Répertoire de C:\Program Files

07/08/2007 21:59 <REP> .
07/08/2007 21:59 <REP> ..
30/05/2007 12:43 <REP> µtorrent
04/08/2007 18:16 <REP> Adobe
27/07/2007 12:14 <REP> Apache Software Foundation
02/08/2007 15:15 <REP> Ares
23/03/2007 14:27 <REP> ATI Technologies
02/08/2007 10:58 <REP> AviSynth 2.5
10/07/2007 14:59 <REP> Azureus
10/07/2007 15:25 <REP> Cakewalk
23/03/2007 14:10 <REP> ComPlus Applications
01/07/2007 11:13 <REP> DAEMON Tools
04/08/2007 16:36 <REP> DivX
12/05/2007 15:23 <REP> DU Meter
07/08/2007 13:19 <REP> eMule++
28/05/2007 20:49 <REP> eRightSoft
01/08/2007 10:04 <REP> Eset
09/04/2007 13:16 <REP> Far
04/08/2007 16:28 <REP> Fichiers communs
31/03/2007 19:55 <REP> Fma
02/06/2007 19:07 <REP> GameHouse
10/07/2007 19:32 <REP> GameShadow
03/04/2007 21:10 <REP> GFlash
02/08/2007 15:47 <REP> GIMP-2.0
07/08/2007 22:00 <REP> HijackThis
01/07/2007 22:07 <REP> Image-Line
01/08/2007 15:03 <REP> Internet Explorer
23/03/2007 14:30 <REP> IZArc
28/04/2007 15:59 <REP> Java
09/04/2007 15:24 <REP> Kaspersky Lab
10/04/2007 16:45 <REP> KONAMI
31/07/2007 12:46 <REP> Lavasoft
01/08/2007 15:01 <REP> LClock
29/03/2007 10:22 <REP> Lexmark 840 Series
01/07/2007 09:34 <REP> LimeWire
07/04/2007 17:23 <REP> McAfee
06/05/2007 15:50 <REP> Media Player Classic
03/07/2007 19:21 <REP> MegauploadToolbar
26/03/2007 09:46 <REP> messenger
23/03/2007 14:16 <REP> microsoft frontpage
02/07/2007 18:05 <REP> MIKSOFT
06/04/2007 14:35 <REP> Movie Maker
04/08/2007 10:18 <REP> Mozilla Firefox
23/03/2007 14:10 <REP> MSN
23/03/2007 14:10 <REP> MSN Gaming Zone
01/08/2007 15:02 <REP> MSN Messenger
30/03/2007 21:01 <REP> MyPhoneExplorer
25/07/2007 11:08 <REP> MySpace
08/08/2007 13:23 <REP> Navilog1
06/04/2007 14:35 <REP> NetMeeting
11/07/2007 14:58 <REP> Nokia
02/06/2007 11:59 <REP> NSS
10/07/2007 19:40 <REP> OpenOffice.org 2.1
01/08/2007 15:03 <REP> Outlook Express
11/07/2007 14:18 <REP> PC Connectivity Solution
06/08/2007 16:48 <REP> PhotoFiltre
06/08/2007 10:17 <REP> Pwndsoft
08/08/2007 09:03 <REP> Quick ShutDown
06/05/2007 15:51 <REP> QuickTime Alternative
23/03/2007 15:10 <REP> RegCleaner
21/06/2007 16:31 <REP> Rockstar Games
23/03/2007 14:13 <REP> Services en ligne
05/08/2007 12:37 <REP> SetBrowser
01/08/2007 18:07 <REP> Simple DNS Plus
21/06/2007 17:02 <REP> SkyGrabber275
09/04/2007 13:36 <REP> Sony Ericsson
05/08/2007 12:06 <REP> Soulseek
01/05/2007 17:59 <REP> SpeederXP
07/08/2007 21:29 <REP> Spybot - Search & Destroy
02/08/2007 10:54 <REP> Styler
23/03/2007 17:00 <REP> Teamspeak2_RC2
03/07/2007 19:23 <REP> TweakMASTER
10/07/2007 19:06 <REP> USB_PS2 Vibration Pad
31/05/2007 19:27 <REP> uTorrent
23/03/2007 14:58 <REP> VIA Technologies, Inc
01/08/2007 15:51 <REP> Vista Sidebar
02/08/2007 10:55 <REP> ViStart
01/08/2007 15:02 <REP> VisualTooltip
31/07/2007 13:06 <REP> Winamp
03/07/2007 11:10 <REP> Windows Live Safety Center
01/08/2007 15:03 <REP> Windows Media Player
06/04/2007 14:35 <REP> Windows NT
23/03/2007 14:49 <REP> WinISO
23/03/2007 14:16 <REP> xerox
0 fichier(s) 0 octets
84 Rép(s) 19 128 721 408 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\DOUDI\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\S7FH71GG.DEFAULT\HOSTPERM.1
host popup 1 www.gamedesire.com
host popup 1 www.sendspace.com
host popup 1 www.zdnet.fr
host popup 1 www.allabout-sp.net
host popup 1 www.mosaiquefm.net
host popup 1 www.absoluflash.com
host popup 1 navig8.to
host popup 1 www.wanadoo.tn

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
PCSuiteTrayApplication REG_SZ C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Merci à tous j'ai reglé le problème avec une restauration système.