Bjr impossible de supprimer spywaresecure!!!

Bonjour a tous.
Je n'arrive pas a supprimer définitivement spywaresecure+pc-on-internet etc,ces fenetres qui s'ouvre pour dire que le pc est infecté pendant la navigation sur le web.
J'ai un packard bell avec xp,j'utilise spybot,adware,reg supreme,c-cleaner mais rien n'y fait.
Quelqu'un peut-il m'eclairer sur les logiciels a telecharger pour créer un rapport d'erreurs et sur la marche a suivre svp?
D'avance merci
Configuration: Windows XP
Internet Explorer 6.0

21 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le fil traite un problème récurrent de fenêtres qui annoncent une infection spyware sur un PC Packard Bell sous XP et IE 6, malgré l'utilisation de Spybot, Ad-Aware et RegCleaner. Plusieurs réponses proposent des outils et méthodes variés, notamment un lien vers Kaspersky Online pour évaluer un antivirus et des indications sur l'utilisation de HijackThis pour obtenir des rapports. D'autres échanges évoquent la gestion des solutions antivirus, comme tester Kaspersky puis revenir à Avast, et demander de publier un nouveau sujet ou partager un log pour avancer. Finalement, certains participants décrivent la progression pratique: installation temporaire de Kaspersky, utilisation d HijackThis et recoupement des résultats avant de réinstaller Avast.

Bobot (l’IA à votre service)
  1. salut à toi,

    lis ceci, et réponds au deux petites question, merci ;-)
    http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
    -----------------------------
    ensuite fais ceci:
    https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html
    ensuite tu postera un log Hijackthis:
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    a+
    1. Désolé d'empiéter sur tes instructions ;)
  2. Salut,

    Fais ceci:

    HiJackThis:
    - Télécharge HiJackThis de Merijn http://www.merijn.org/files/HiJackThis_v2.exe sur ton bureau
    - Renomme "HiJackThis.exe" en "scanner.exe"
    - Double cliques dessus et choisis l'option "Do a scan and Save a logfile"
    - Copie Colle le log généré ci-dessous.

    Cordialement,
    1. J'ai fait ce que tu m'as demander et j'ai le rapport,qu'est ce que j'en fais?
      merci
  3. 13h31:52
    et la mienne 13h30:22
    t'inquiète je vois que c'est involontaire...ça arrive souvent!

    -----------------------------
    nickoturbo...?
    tu en es où?
    1. Merci philo mais je ne vois pas ou repondre aux questions avant la suite donc voila...
  4. ici:
    http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
    en fin de page, repère le texte....."1) Tu as quoi comme PC ?
    La question paraît banale, mais elle ne l'est pas du tout...."
    1. Bien,
      tu as le cd de XP de disponible
      et tu as comme fire-wall c) Celui intégré de XP.
      Donc tu es en DANGER.


      fais donc ceci:
      ----------------
      Informes-toi ici, de quelques principes fondamentaux, pour éviter à tous prix ta réinfection:
      https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html
      Download sur la page Zone-alarm/ou Kerio.
      Mozilla-Firefox aussi si nécaissaire. (+ les add-on)
      ---------------------------------------
      une fois que tu auras installé et configuré le fire-wall.
      (note que si tu as des difficultés tu le dis, il y a des tuto de configuration, notemment sur CCM)
      Tu ne dois absolument pas passer ce point, à la limite un fire-wall est plus important qu'un anti-virus !
      Et celui de XP....ça équivaut à ( presque ) RIEN !
      ---------------------------------
      Une fois que tu auras installé le fire-wall
      Fais ce qui est demandé ici:
      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
      postes le rapport Hijackthis ici aussi (évidemment !)
      a+
      (tu as quoi comme anti-virus ?)

      1. bonjour, meme probleme, j'essaye de m'en sortir mais je suis un boulet informatique... j'ai du mal à m'en sortir.
        question 1/ c
        question 2/ a kapersky
        1. voici mon rapport:

          Logfile of Trend Micro HijackThis v2.0.0 (BETA)
          Scan saved at 19:25:43, on 29/08/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\ALCWZRD.EXE
          C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Apps\Powercinema\PCMService.exe
          C:\apps\ABoard\ABoard.exe
          C:\apps\ABoard\AOSD.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\PROGRA~1\CACHEM~1\CachemanXP.exe
          C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
          c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
          c:\APPS\Powercinema\Kernel\TV\CLSched.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
          C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
          c:\APPS\HIDSERVICE\HIDSERVICE.exe
          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Total Uninstall 4\TuAgent.exe
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\PROGRA~1\INCRED~1\bin\IMApp.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Skype\Plugin Manager\skypePM.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\chevallet\Bureau\hi jach this\scanner.exe.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
          O1 - Hosts: 199.181.132.32 skyblog.com
          O1 - Hosts: 199.181.132.32 www.skyblog.com
          O1 - Hosts: 199.181.132.32 skyblog.org
          O1 - Hosts: 199.181.132.32 www.skyblog.org
          O1 - Hosts: 199.181.132.32 skyblog.fr
          O1 - Hosts: 199.181.132.32 www.skyblog.fr
          O1 - Hosts: 199.181.132.32 skyblog.net
          O1 - Hosts: 199.181.132.32 www.skyblog.ney
          O1 - Hosts: 199.181.132.32 skyblog.be
          O1 - Hosts: 199.181.132.32 www.skyblog.be
          O1 - Hosts: 199.181.132.32 skyrock.com
          O1 - Hosts: 199.181.132.32 www.skyrock.com
          O1 - Hosts: 199.181.132.32 skyrock.net
          O1 - Hosts: 199.181.132.32 www.skyrock.net
          O1 - Hosts: 199.181.132.32 skyrock.org
          O1 - Hosts: 199.181.132.32 www.skyblog.org
          O1 - Hosts: 199.181.132.32 skybmessenger.com
          O1 - Hosts: 199.181.132.32 www.skymessenger.com
          O1 - Hosts: 199.181.132.32 skybmessenger.fr
          O1 - Hosts: 199.181.132.32 www.skymessenger.fr
          O1 - Hosts: 199.181.132.32 skybmessenger.net
          O1 - Hosts: 199.181.132.32 www.skymessenger.net
          O1 - Hosts: 199.181.132.32 skybmessenger.org
          O1 - Hosts: 199.181.132.32 www.skymessenger.org
          O1 - Hosts: 199.181.132.32 ladiz.fr
          O1 - Hosts: 199.181.132.32 www.ladiz.fr
          O1 - Hosts: 199.181.132.32 ladiz.com
          O1 - Hosts: 199.181.132.32 www.ladiz.com
          O1 - Hosts: 199.181.132.32 skyblog.com
          O1 - Hosts: 199.181.132.32 www.skyblog.com
          O1 - Hosts: 199.181.132.32 skyblog.org
          O1 - Hosts: 199.181.132.32 www.skyblog.org
          O1 - Hosts: 199.181.132.32 skyblog.fr
          O1 - Hosts: 199.181.132.32 www.skyblog.fr
          O1 - Hosts: 199.181.132.32 skyblog.net
          O1 - Hosts: 199.181.132.32 www.skyblog.ney
          O1 - Hosts: 199.181.132.32 skyblog.be
          O1 - Hosts: 199.181.132.32 www.skyblog.be
          O1 - Hosts: 199.181.132.32 skyrock.com
          O1 - Hosts: 199.181.132.32 www.skyrock.com
          O1 - Hosts: 199.181.132.32 skyrock.net
          O1 - Hosts: 199.181.132.32 www.skyrock.net
          O1 - Hosts: 199.181.132.32 skyrock.org
          O1 - Hosts: 199.181.132.32 www.skyblog.org
          O1 - Hosts: 199.181.132.32 skybmessenger.com
          O1 - Hosts: 199.181.132.32 www.skymessenger.com
          O1 - Hosts: 199.181.132.32 skybmessenger.fr
          O1 - Hosts: 199.181.132.32 www.skymessenger.fr
          O1 - Hosts: 199.181.132.32 skybmessenger.net
          O1 - Hosts: 199.181.132.32 www.skymessenger.net
          O1 - Hosts: 199.181.132.32 skybmessenger.org
          O1 - Hosts: 199.181.132.32 www.skymessenger.org
          O1 - Hosts: 199.181.132.32 ladiz.fr
          O1 - Hosts: 199.181.132.32 www.ladiz.fr
          O1 - Hosts: 199.181.132.32 ladiz.com
          O1 - Hosts: 199.181.132.32 www.ladiz.com
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
          O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
          O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
          O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [Total Uninstall Agent] "C:\Program Files\Total Uninstall 4\TuAgent.exe"
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
          O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-08352412b81a5ff1.spaces.live.com/PhotoUpload/MsnPUpld.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
          O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
          O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
          O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
          O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
          O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
          O23 - Service: DiRT Drivers Auto Removal (pr2ah4nb) (pr2ah4nb) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nb.exe
          O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
          O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
          O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
          O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
          O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
          O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
          O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
          1. re, :-)
            cocher + fixer:
            https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
            ----------------------------------------------------------------------------------------
            R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
            O1 - Hosts: 199.181.132.32 skyblog.com
            O1 - Hosts: 199.181.132.32 www.skyblog.com
            O1 - Hosts: 199.181.132.32 skyblog.org
            O1 - Hosts: 199.181.132.32 www.skyblog.org
            O1 - Hosts: 199.181.132.32 skyblog.fr
            O1 - Hosts: 199.181.132.32 www.skyblog.fr
            O1 - Hosts: 199.181.132.32 skyblog.net
            O1 - Hosts: 199.181.132.32 www.skyblog.ney
            O1 - Hosts: 199.181.132.32 skyblog.be
            O1 - Hosts: 199.181.132.32 www.skyblog.be
            O1 - Hosts: 199.181.132.32 skyrock.com
            O1 - Hosts: 199.181.132.32 www.skyrock.com
            O1 - Hosts: 199.181.132.32 skyrock.net
            O1 - Hosts: 199.181.132.32 www.skyrock.net
            O1 - Hosts: 199.181.132.32 skyrock.org
            O1 - Hosts: 199.181.132.32 www.skyblog.org
            O1 - Hosts: 199.181.132.32 skybmessenger.com
            O1 - Hosts: 199.181.132.32 www.skymessenger.com
            O1 - Hosts: 199.181.132.32 skybmessenger.fr
            O1 - Hosts: 199.181.132.32 www.skymessenger.fr
            O1 - Hosts: 199.181.132.32 skybmessenger.net
            O1 - Hosts: 199.181.132.32 www.skymessenger.net
            O1 - Hosts: 199.181.132.32 skybmessenger.org
            O1 - Hosts: 199.181.132.32 www.skymessenger.org
            O1 - Hosts: 199.181.132.32 ladiz.fr
            O1 - Hosts: 199.181.132.32 www.ladiz.fr
            O1 - Hosts: 199.181.132.32 ladiz.com
            O1 - Hosts: 199.181.132.32 www.ladiz.com
            O1 - Hosts: 199.181.132.32 skyblog.com
            O1 - Hosts: 199.181.132.32 www.skyblog.com
            O1 - Hosts: 199.181.132.32 skyblog.org
            O1 - Hosts: 199.181.132.32 www.skyblog.org
            O1 - Hosts: 199.181.132.32 skyblog.fr
            O1 - Hosts: 199.181.132.32 www.skyblog.fr
            O1 - Hosts: 199.181.132.32 skyblog.net
            O1 - Hosts: 199.181.132.32 www.skyblog.ney
            O1 - Hosts: 199.181.132.32 skyblog.be
            O1 - Hosts: 199.181.132.32 www.skyblog.be
            O1 - Hosts: 199.181.132.32 skyrock.com
            O1 - Hosts: 199.181.132.32 www.skyrock.com
            O1 - Hosts: 199.181.132.32 skyrock.net
            O1 - Hosts: 199.181.132.32 www.skyrock.net
            O1 - Hosts: 199.181.132.32 skyrock.org
            O1 - Hosts: 199.181.132.32 www.skyblog.org
            O1 - Hosts: 199.181.132.32 skybmessenger.com
            O1 - Hosts: 199.181.132.32 www.skymessenger.com
            O1 - Hosts: 199.181.132.32 skybmessenger.fr
            O1 - Hosts: 199.181.132.32 www.skymessenger.fr
            O1 - Hosts: 199.181.132.32 skybmessenger.net
            O1 - Hosts: 199.181.132.32 www.skymessenger.net
            O1 - Hosts: 199.181.132.32 skybmessenger.org
            O1 - Hosts: 199.181.132.32 www.skymessenger.org
            O1 - Hosts: 199.181.132.32 ladiz.fr
            O1 - Hosts: 199.181.132.32 www.ladiz.fr
            O1 - Hosts: 199.181.132.32 ladiz.com
            O1 - Hosts: 199.181.132.32 www.ladiz.com
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-08352412b81a5ff1.spaces.live.com/PhotoUpload/MsnPUpld.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
            Inconnu
            O23 - Service: DiRT Drivers Auto Removal (pr2ah4nb) (pr2ah4nb) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nb.exe
            O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
            ----------------------------
            fermer ces services:
            DiRT Drivers Auto Removal
            https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
            -----------------------------
            ensuite faire ceci
            https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
            copier le rapport

            e
            *****Dans chaque église, il y a toujours quelque chose qui cloche******
            Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)
            1. salut
              j'ai le meme probleme sur mon pc et j'aimerais savoir comment l'enlever
              merci pour toute info sur ce sujet
              1. salut floomasia,
                fait un nouveau sujet pour ton soucis, tu recevras de l'aide.
                http://leblogdeclaude.blogspot.com/2007/07/crer-un-nouveau-messgage-sur-ccm.html
                1. Bonjour,
                  bonjour philo,j'a essayer mais en vain,puis-je tout recommencer,refaire un scan avec hijackthis et le reposter ici?
                  ça devient plus compliqué une fois les choses fixées et ne suis pas un pro en informatique.Mais j'en ai plus que marre de ces machins indésirable...
                  Merci encore et excuse du retard mais j'était découragé....
                  1. pas de soucis, c'est ton topic, garde espoir...on est ici pour t'aider.
                    ;-)

                    1. bonjour
                      j'ai un problème avec spyware secure j'arrive pas à l'effacer de mon ordinateur, j'ai installé le logiciel que vous demandez et voilà le log :

                      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                      Scan saved at 21:10:45, on 09/04/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                      C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
                      C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
                      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
                      C:\WINDOWS\system32\hphmon05.exe
                      C:\WINDOWS\system32\RUNDLL32.EXE
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                      C:\Program Files\BullGuard Software\BullGuard\BullGuard.exe
                      C:\Program Files\Windows Media Player\WMPNSCFG.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\TomTom HOME 2\HOMERunner.exe
                      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                      C:\PROGRA~1\Wanadoo\ComComp.exe
                      C:\PROGRA~1\Wanadoo\Toaster.exe
                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                      C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      C:\Program Files\BullGuard Software\BullGuard\BullGuardUpdate.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\eHome\ehRecvr.exe
                      C:\WINDOWS\eHome\ehSched.exe
                      C:\WINDOWS\System32\FTRTSVC.exe
                      C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
                      C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
                      C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\HPZipm12.exe
                      C:\WINDOWS\system32\dllhost.exe
                      C:\WINDOWS\system32\rsvp.exe
                      C:\PROGRA~1\Wanadoo\Watch.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\Documents and Settings\Admin\Bureau\scanner.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.medion.com
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                      O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
                      O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\bullguard.exe" -boot
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                      O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
                      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
                      O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                      O4 - HKCU\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\BullGuard.exe"
                      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-21-3242894863-292617379-3838975071-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'IUSR_NMPR')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O8 - Extra context menu item: Ouvrir dans WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta
                      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
                      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
                      O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      O23 - Service: BullGuard LiveUpdate (BGLiveSvc) - BullGuard Software - C:\Program Files\BullGuard Software\BullGuard\BullGuardUpdate.exe
                      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                      O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
                      O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
                      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
                      O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
                      O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
                      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                      O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
                      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
                      O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
                      1. bonjour,
                        j'ai des fenetres qui s'ouvrent toutes seules sur mon ordiateur, lorsque je suis connecté a internet. celà peut-etre des publicités ou défois c'est un message comme quoi mon ordi est infecté. j'ai telecharger spybot search et destroy car on me l'a conseillé en me disant que ces fenetres s'arreteraient ensuite mais non, elles sont toujours là a s'ouvrir toutes seules.
                        que dois-je faire svp, car j'en ai vraiment assez. merci beaucoup de votre aide.
                        1. A+ Merci et bonne soirée a toi aussi
                      2. Bonjour!!!

                        J'ai eu le même problème que toi!!!!
                        Maintenant c'est fini depuis que j'ai télécharger kapersky
                        1. salut floomasia!
                          merci de ta reponse. tu as telecharger kapersky et donc maintenant tu n'as plus ces fenetres intempestives?
                          c'est quoi exactement kapersky (un antivirus, anti-spyware...)? c'est gratuit le telechargement?
                          je te remercie de tes reponses...
                          bonne soirée a toi.
                        2. @bebette47c'est un anti virus et je te promet c'est pas mal!!!! j'avais Norton et il fonctionnait pas !!!!! et j'ai installer kapersky la version gratuite !!!!! Et voilà plus rien !!!!! et maintenant j'ai avast et c'est cool plus de problème.
                      3. re,
                        tu me dis que t'as installée kaspersky et aprés tu me parle de avast, tu as les 2 sur ton ordi? moi j'ai deja avast comme anti-virus et il ne resouds en rien mon problème. tu l'as mis aprés peut-etre toi, une fois que t'as eu desinstallé kaspersky pour regler ce soucis de pops-up??
                        merci encore a toi! bye
                        1. re
                          installe Kapersky ( la durée 30 jours ) ensuite tu n'est pas obliger de desinstallé ton anti virus tu l'arrête seulement le temps de te débarrasser de tes virus ( clic droit sur le logo avast = arrêter la protection résidente ) .
                          Moi pour ma part j'avais Norton et j'ai mis Kapersky et sa ma quand même retirer les fenétre de pub et le message qui me disait que mon ordinateur était infecter .
                      4. Salut
                        Oui c'est sa j'ai mis kapersky pour résoudre mon problème et je les laisser jusqu'à qu'il périme ensuite j'ai installé avast!!!! Bonne journée bye
                        1. salut floomasia,
                          au bout de combien de temps perime kaspersky?
                          il faudrait donc que je desinstalle avast, mette kaspersky un moment et reprenne avast ensuite...
                          merci encore de ta reponse.
                          bonne journée egalement.
                          • 1
                          • 2