Fenetres pop up!!!!

ben -  
Bonjour, bonjour
j ai vu qu il y avait des sauveurs d ordi ici, quelqu un peut il m aider a virer les pop ups qui s ouvrent tout le temps, j ai eu des virus que j ai viré avec panda et spybot mais je c pas il doit en rester car les fenetre pop ups s ouvrent continuellement, au secours merciiiiii
Configuration: Windows XP
Internet Explorer 7.0

8 réponses

Résumé de la discussion

Le fil porte sur un utilisateur sous Windows XP confronté à des pop-ups persistants et à des infections supposées après des nettoyages avec Panda et Spybot, demandant une aide efficace. Des participants évoquent des rapports d’outils comme Navilog, Catchme et GenericNaviSearch, recommandant d’analyser ces rapports par un spécialiste et de ne supprimer que ce qui est clairement malveillant. L’un des échanges propose une approche automatisée avec Clean Navipromo, création de sauvegardes, puis suppression contrôlée des éléments détectés et nettoyage des dossiers et du registre. En complément, le fil souligne l’importance de vérifier les résultats des rapports avant toute suppression manuelle et d’adopter une démarche itérative, en associant rapports techniques et conseils d’experts.

Bobot (l’IA à votre service)
  1. Alodain
    Bonjour

    J'ai le même souci que toi et malheureusement, je n'arrive à les supprimer même avec Spybot.
    1. ben
      j ai vu qu il fallait lancer un programme et que certains nous aidait en postant le rapport detaille du dit programme, j attends un expert,lol
      1. Alodain
        Ok,

        Alors ke vais guetter la conversation.

        Merci beaucoup.
        Alain
        1. Utilisateur anonyme
          BONJOUR

          télécharger sur le bureau
          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
          = double-clic dessus pour l'installer et le lancer
          Quand installé
          = taper F
          = Appuyer sur une touche jusqu' arriver aux options
          = Choisir option 1 ( = taper 1 )
          ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

          un rapport : fixnavi.txt
          dans ==> C :
          le copier/coller dans la réponse

          Télécharger sur le bureau
          http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php
          = Clic-droit sur Hijackthis
          = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
          = clic droit sur Hijackthis ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
          =Double-clic dessus
          = Clic Do a system scan and save the log et poste le rapport

          1. ben
            merci beaucoup blondain, voila le rapport denavilog

            Search Navipromo version 3.5.2 commencé le 07/04/2008 à 13:36:04,75

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "Benoit"

            Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.11
            Système de fichiers : FAT32

            Executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans C:\WINDOWS ***

            *** Recherche dossiers dans C:\Program Files ***

            *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

            *** Recherche dossiers dans "C:\Documents and Settings\Benoit\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Benoit\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Benoit\menud+~1\progra~1" ***

            *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            Fichier(s) caché(s) :

            C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv.exe 360448 bytes
            C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv.dat 32768 bytes
            C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv_nav.dat 425984 bytes
            C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv_navps.dat 32768 bytes

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans C:\WINDOWS\system32 *

            * Recherche dans "C:\Documents and Settings\Benoit\locals~1\applic~1" *

            * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

            * Recherche dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" *

            *** Recherche fichiers ***

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans C:\WINDOWS\system32 :

            * Dans "C:\Documents and Settings\Benoit\locals~1\applic~1" :

            jhdydywsws.dat trouvé !
            usirgcv.dat trouvé !
            jhdydywsws_nav.dat trouvé !
            usirgcv_nav.dat trouvé !
            jhdydywsws_navps.dat trouvé !
            usirgcv_navps.dat trouvé !

            * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

            * Dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" :

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 07/04/2008 à 13:37:38,55
          2. Utilisateur anonyme
            @benok donc relance naviloq et cette fois fait option 2 et poste le rapport
          3. ben
            voici le deuxieme rapport de hijack

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 13:44:55, on 07/04/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16608)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\TPSrv.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\AVENGINE.EXE
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Acer\Empowering Technology\admServ.exe
            C:\Program Files\Seagate\Basics\Service\SyncServicesBasics.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\WINDOWS\eHome\ehRecvr.exe
            C:\WINDOWS\eHome\ehSched.exe
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\PavFnSvr.exe
            C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\Firewall\PSHOST.EXE
            C:\Program Files\Panda Security\Panda Antivirus 2008\psimsvc.exe
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Panda Security\Panda Antivirus 2008\ApvxdWin.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\WINDOWS\system32\igfxpers.exe
            C:\WINDOWS\ehome\ehtray.exe
            C:\WINDOWS\eHome\ehmsas.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Acer\Empowering Technology\eRecovery\Monitor.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Acer\Empowering Technology\admtray.exe
            C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
            C:\PROGRA~1\LAUNCH~1\LManager.exe
            C:\Program Files\MessengerPlus! 3\MsgPlus.exe
            C:\Program Files\Seagate\Basics\Basics Status\MaxMenuMgrBasics.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\CursorXP\CursorXP.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\WINDOWS\system32\igfxext.exe
            C:\WINDOWS\system32\igfxsrvc.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\WebProxy.exe
            C:\DOCUME~1\Benoit\LOCALS~1\Temp\RtkBtMnt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\NOTEPAD.EXE
            C:\Documents and Settings\Benoit\Bureau\test.exe.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\avciman.exe
            C:\Program Files\Panda Security\Panda Antivirus 2008\psimreal.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
            O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
            O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
            O4 - HKLM\..\Run: [LaunchApp] Alaunch
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
            O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
            O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
            O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
            O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
            O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
            O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
            O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s
            O4 - HKLM\..\Run: [basicsmssmenu] "C:\Program Files\Seagate\Basics\Basics Status\MaxMenuMgrBasics.exe"
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
            O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
            O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Documents and Settings\Benoit\Bureau\Titan Poker\casino.exe (file missing)
            O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Documents and Settings\Benoit\Bureau\Titan Poker\casino.exe (file missing)
            O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
            O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
            O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
            O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
            O23 - Service: Basics Service - Seagate Technology LLC - C:\Program Files\Seagate\Basics\Service\SyncServicesBasics.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            O23 - Service: Panda Software Controller - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PsCtrls.exe
            O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\PavFnSvr.exe
            O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
            O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\pavsrv51.exe
            O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
            O23 - Service: Panda Host Service (PSHost) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\Firewall\PSHOST.EXE
            O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\psimsvc.exe
            O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
            O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Program Files\Panda Security\Panda Antivirus 2008\TPSrv.exe
        3. ben
          Clean Navipromo version 3.5.2 commencé le 07/04/2008 à 13:47:25,97

          Outil exécuté depuis C:\Program Files\navilog1
          Session actuelle : "Benoit"

          Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 7.0.5730.11
          Système de fichiers : FAT32

          Mode suppression automatique
          avec prise en charge résultats Catchme et GNS

          *** Creation backups fichiers trouvés par Catchme ***

          Copie vers "C:\Program Files\navilog1\Backupnavi"

          Copie C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv.exe 360448 bytes réalisée avec succès !
          Copie C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv.dat 32768 bytes réalisée avec succès !
          Copie C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv_nav.dat 425984 bytes réalisée avec succès !
          Copie C:\Documents and Settings\Benoit\Local Settings\Application Data\usirgcv_navps.dat 32768 bytes réalisée avec succès !

          *** Suppression des fichiers trouvés avec Catchme ***

          ** 2ème passage avec résultats Catchme **

          * Dans C:\WINDOWS\system32 *

          C:\WINDOWS\prefetch\usirgcv*.pf trouvé !
          Copie C:\WINDOWS\prefetch\usirgcv*.pf réalisée avec succès !
          C:\WINDOWS\prefetch\usirgcv*.pf supprimé !

          * Dans "C:\Documents and Settings\Benoit\locals~1\applic~1" *

          usirgcv.exe trouvé !
          Copie usirgcv.exe réalisée avec succès !
          usirgcv.exe supprimé !

          usirgcv.dat trouvé !
          Copie usirgcv.dat réalisée avec succès !
          usirgcv.dat supprimé !

          usirgcv_nav.dat trouvé !
          Copie usirgcv_nav.dat réalisée avec succès !
          usirgcv_nav.dat supprimé !

          usirgcv_navps.dat trouvé !
          Copie usirgcv_navps.dat réalisée avec succès !
          usirgcv_navps.dat supprimé !

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans C:\WINDOWS\System32 *

          * Suppression dans "C:\Documents and Settings\Benoit\locals~1\applic~1" *

          * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

          * Suppression dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" *

          *** Suppression dossiers dans C:\WINDOWS ***

          *** Suppression dossiers dans C:\Program Files ***

          *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

          *** Suppression dossiers dans "C:\Documents and Settings\Benoit\applic~1" ***

          *** Suppression dossiers dans "C:\Documents and Settings\Benoit\locals~1\applic~1" ***

          *** Suppression dossiers dans "C:\Documents and Settings\Benoit\menud+~1\progra~1" ***

          *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\Benoit\locals~1\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

          2)Recherche, création sauvegardes et suppression Heuristique :

          * Dans C:\WINDOWS\system32 *

          * Dans "C:\Documents and Settings\Benoit\locals~1\applic~1" *

          jhdydywsws.dat trouvé !
          Copie jhdydywsws.dat réalisée avec succès !
          jhdydywsws.dat supprimé !

          jhdydywsws_nav.dat trouvé !
          Copie jhdydywsws_nav.dat réalisée avec succès !
          jhdydywsws_nav.dat supprimé !

          jhdydywsws_navps.dat trouvé !
          Copie jhdydywsws_navps.dat réalisée avec succès !
          jhdydywsws_navps.dat supprimé !

          * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

          voici le rapport de l option 2

          * Dans "C:\DOCUME~1\INVITÉ\locals~1\applic~1" *

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup supprimé !
          Certificat Electronic-Group supprimé !
          Certificat OOO-Favorit supprimé !
          Certificat Sunny-Day-Design-Ltdt absent !

          *** Nettoyage terminé le 07/04/2008 à 13:51:58,34 ***
          1. ben
            blondain me laisse pas tomber stp!!!!
          2. Utilisateur anonyme
            @benno stress je suis la!!

            as tu du mieux?

            FAIS CA AUSSI

            Ensuite, ...
            Ferme Internet Explorer ...
            Puis, > Démarrer > Panneau de config. > Options internet...
            - onglet "Contenu" puis onglet "Certificats" ;
            si tu trouves ceux-ci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
            electronic-group
            egroup
            Montorgueil
            VIP
            "Sunny Day Design Ltd"
            OOO<< favorit>> Supprime-le(s)
          3. worldtraveling
            @Utilisateur anonymedesole desole, content que tu sois toujours la , bon bah non j ai aucun de ces editeurs pourtant y en a un paquet
          4. Utilisateur anonyme
            @worldtravelingtu as dont changé de pseudo

            et comment ce comporte ce pc
          5. worldtraveling
            @Utilisateur anonymeoui pardin me suis inscrit o forum et ben etait deja pris, pour l instant je ne suis que sur comment ca marche et tout va bien, tu crois que c bon?
        4. karoline
          quelqu'un peut t'il m'aider j'ai un bleme avec une fenetre qui s'ouvre au demarrage de l'ordinateur c'est le virus grand soft corparation setup_fr.exe ? please que quelqu'un m'aide je sais pas lire les rapport de scan
          1. karoline
            QUE DOIT-JE FAIRE?

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 15:26:17, on 07/04/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16608)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
            C:\WINDOWS\eHome\ehRecvr.exe
            C:\WINDOWS\eHome\ehSched.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
            C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
            C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\ehome\ehtray.exe
            C:\WINDOWS\eHome\ehmsas.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
            C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
            C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\apps\ABoard\ABoard.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
            C:\apps\ABoard\AOSD.exe
            C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
            C:\Program Files\Microsoft IntelliPoint\point32.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
            C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
            C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
            C:\APPS\SMP\SmpSys.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            C:\APPS\INCRED~1\bin\IMApp.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Azureus\Azureus.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
            C:\Program Files\HJT.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
            O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
            O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
            O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
            O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
            O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [NI.UGESV_0001_N122M0303] "C:\documents and settings\caroline\application data\setup_fr[1].exe"
            O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
            O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [IncrediMail] C:\APPS\IncrediMail\bin\IncMail.exe /c
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-21-3478969685-2930860381-4015999208-1008\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'CYRILLE')
            O4 - HKUS\S-1-5-21-3478969685-2930860381-4015999208-1008\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background (User 'CYRILLE')
            O4 - HKUS\S-1-5-21-3478969685-2930860381-4015999208-1008\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" (User 'CYRILLE')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - S-1-5-21-3478969685-2930860381-4015999208-1008 Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe (User 'CYRILLE')
            O4 - S-1-5-21-3478969685-2930860381-4015999208-1008 User Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe (User 'CYRILLE')
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
            O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
            O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://nanave78.spaces.live.com/PhotoUpload/MsnPUpld.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
            O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
            O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
            O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
        5. worldtraveling
          ok merci, je te tien au courant, bonne aprem, qu est ce que je fais de navilog et hijack, je peux supprimer?
          1. Utilisateur anonyme
            oui !!
          2. karoline
            @Utilisateur anonymebonjour aurait tu un moment pour moi? g un bleme de setup_fr.exe sa me fait chier je connait personne de bon en info
        6. worldtraveling
          ok cool, je te retiens un peu comme t as l air doué, j avais telecharge poker770, j y jouais souvent depuis hier quand je veux l ouvrir il me dit logiciel/poker770/casino.exe n est pas une application win32non valable, quand je veux le retelecharger je peux pas non plus quand je fais executer il me dit application n est pas une application win32 valide, sais tu pourquoi?
          1. Utilisateur anonyme
            tu as messenger+3 as tu veiller as ne pas installer les sponsors pour vérif fait ceci

            Si vous avez déjà installé MSN Plus! 3 avec les sponsors, vous pouvez facilement les désinstaller, pour cela :

            * Ouvrez le panneau de configuration puis Ajout/Suppressions de programmes
            * Dans la liste, sélectionnez MSN Plus! 3
            * Cliquez sur supprimer
            * une fenêtre s'ouvre alors, sélectionnez Désinstaller le sponsor uniquement
            * Cliquez sur le bouton Désinstaller en bas à droite de la fenêtre

            licence du sponsors de MSN Plus! 3

            * Une fenêtre intitulée Uninstall verification apparaît (elle peut être derrière, cliquez en bas dans la barre de tâche pour la mettre en avant plan)
            * Vous devez saisir la suite de numéro qui apparaît puis cliquez sur le bouton Uninstall

            licence du sponsors de MSN Plus! 3

            * Enfin cliquez sur OK sur la fenêtre vous demandant de redémarrer votre ordinateur
            * Redémarrez alors l'ordinateur

            licence du sponsors de MSN Plus! 3

            FAIT UN SCAN EN LIGNE EN SUIVANT LE LIEN DESSOUS TU DOIT ÊTRE SUR INTERNET EXPLORER

            https://www.bitdefender.fr/

            * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
            * Dans la nouvelle fenêtre, clique sur j‘accepte
            * Accepte le contrôle Active X et Installe le. Le scanner se charge
            * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
            * Les signatures se chargent, etc.

            copie colle le résultat ici
          2. worldtraveling
            @Utilisateur anonymebonjour blondain, pour ce qui est de messengerplus, je l avais supprimé deja, voici le rapport de bitdefender,comme tu vois il n y a rien, le truc c que je peux telecharger d autres logiciels de poker mais celui que j avais non, peut etre qu il contient des virus ou autres et que windows ne veut pas le telecharger , bizarre, puisque je l avais telecharger y a plus de 2mois et qu il fonctionnait, quoiqu il en soit je pense l avoir completement supprimé de mon pc , depuis hier j ai un message quand je veux le telecharger, disque pleins ou ecritures proteges, moi je comprends rien a ca

            BitDefender Online Scanner - Rapport virus en temps réel

            Généré à: Tue, Apr 08, 2008 - 17:54:11

            --------------------------------------------------------------------------------

            Info d'analyse

            Fichiers scannés
            61691

            Infectés Fichiers
            0

            Virus Détectés

            Aucun virus trouvé.
          3. Utilisateur anonyme
            @worldtravelingpour ton jeu quans tu la supprimer as tu eu le message?SI OUI

            FAIT CECI

            En faisant CTRL-ALT-SUPPR tu as une fenetre gestionnaire des taches de windows qui s'ouvrira et dans l'onglet application essaie de repérer le programme en exécution si tu ne le trouve pas cherche son nom dans processus(fais attention la dedans n'arrêtes pas n'importe quel programme.

            ET CA AUSSI

            Télécharger
            http://download.piriform.com/ccsetup201.exe
            et installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers :
            « ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer »

            -----
            Télécharger :
            http://www.avgfrance.com/doc/31/fr/crp/0?prd=asw
            = Installer
            = Le lancer
            = Clic : Mise à jour et lancer la mise à jour
            ------
            = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
            Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

            Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
            Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
            -------
            Lancer Ccleaner ==> Analyse puis lancer le nettoyage
            ------------

            Lancer AVG Antispyware 7.5

            = Dans ANALYSE ( en forme de loupe )
            ==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>TOUT SUPPRIMER
            ==> Clic : Analyse complète du système
            En fin de scan ( qui est assez long)
            ==> Clic Appliquer toutes les actions <== ceci Très important
            ==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau ET POSTE LE RAPPORT

            ET REPOST UN HIJACKTHIS!!!

            -------
            NOTE : CCleaner est à conserver et à utiliser quotidiennement

          4. worldtravelling
            @Utilisateur anonymebonjour,
            c'est bon, j ai resolu le probleme, en fait j ai compris, en desactivant l antivirus j ai pu telecharger le logiciel de poker, maintenant je m interroge sur pourquoi doit on desactiver l antivirus pour que le pc accepte de le telecharger?bizarre,il doit y avoir des trucs louches avec!!! bref je vais tester et si je vois que je suis infecte par un truc je le zappe pour de bon sans reessayer de le telecharger, merci pour ton aide

        Discussions similaires

        Comment lire un DVD avec un pop-up mobile external DVD-RW
        Anna

        2 réponses
        Enlever ou désactiver le mode sécurisé Freebox
        Cycy

        18 réponses
        pop-up mobile external USB 3.0 avec chromebook 314
        christian.r

        1 réponse
        comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
        lilil06

        3 réponses
        envahissement par pop up avast
        Cubrik

        15 réponses