Fenêtres de pubs et spam sur internet

Résolu
paulibert -  
Bonjour,

depuis quelques temps j'ai systématiquement de nombreuses pubs qui s'ouvrent sur internet dont le sujet me plaît guère... et aussi des fenêtres internet explorer complètement blanches (complètement c'est-à-dire qu'il n'y a que le titre en haut internet explorer qui est affiché, mais en dessous il n'y a aucune barre d'outil, aucune barre d'adresse, rien du tout).

Savez-vous comment je peux stopper l'apparition de telles fenêtres ?

Merci beaucoup !
Configuration: Windows Vista
Internet Explorer 7.0

24 réponses

Résumé de la discussion

Des publicités intempestives qui s’ouvrent automatiquement et des fenêtres Internet Explorer totalement blanches apparaissent sous Windows Vista et IE7, et la question centrale est de stopper ces fenêtres et ces pubs. Plusieurs réponses évoquent l’usage d’un navigateur alternatif comme Firefox, l’activation du bloqueur de pop‑ups et la sécurité via des outils anti‑spyware, ainsi que des guides pour nettoyer le système. D’autres échanges recommandent des programmes tels Spybot Search & Destroy et HijackThis, puis des procédures en mode sans échec, des mises à jour, et des nettoyages du registre ou des dossiers système. Certains répondants constatent une amélioration des performances et une réduction des pubs après nettoyage, alors que des éléments nuisibles réapparaissent ou restent détectables malgré les procédures.

Bobot (l’IA à votre service)
  1. paulibert Auteur
    Firefox est mieux qu'internet explorer ? En fait je n'y connais pas grand chose, et si je préférais internet explorer c'était surtout une question d'apparence du logiciel, mais si vous me dites que firefox est plus sûr (je pensais que c'était la même chose). Bon bah je vais passer à firefox.

    Comme antivirus j'ai kaspersky. Mais pour les spyware ? Je dois prendre quoi ?

    Merci de vos réponses !
    4
    1. torpedolos
      Va sur le site de sebsauvage et lis ce que je t'ai indiqué.
      Ca t'eviteras beaucoup de problemes a l'avenir.
      La tu es deja "infecté", mais ça t'eviteras de nouveaux problemes.
      Par contre pour reparer ce qui est deja fait, suit les conseils de mes petits camarades, ils s'y connaissent mieux que moi.

      Savoir reparer son ordi, c'est bien, mais je pense que ce qui est encore mieux, c'est eviter que les saletés s'installent sur ton ordi.
      0
  2. torpedolos
    Installe firefox et active "outils" / option / contenu / interdire pop up
    Et va dsur le site de sebsauvage lire la rubrique "safe hex"
    1
    1. oX-Yde
      salut je pensse que ce que vien de dire torpdolos ne t'avancera guere si le spybot en question et récalcitrant.

      tout d'abord télécharge ceci ~~>https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/

      une fous télécharger tu le met a jour (maj avec l'icone de la planete) tu selectionne server europe et tu click sur suivant une foix les mise a jour efectuer fait une vaccination puis un bon search & destroy en mod sans echec!!!

      si le probleme perciste instal hijackthis que tu trouve la !!!~~>https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

      tu le lance une foix télécharger et tu ,m'envoit le rapport qu'il te met je te dirrai commen procédé par la suite !!!!

      PlåY U+2øØ4
      1
      1. jesstroyes
        fait un scanne anti virus et un spyware
        0
        2. paulibert Auteur
          mais si je veux continuer sur internet explorer ?
          0
          1. torpedolos
            Si tu veux continuer a utiliser un systeme peu sûr tu continuera a avoir des problemes.
            C'est une question de choix.
            C'est comme si tu disais "je veux pouvoir rouler a 200 kmH, mais en continuant a utiliser ma deux CV".
            C'est pas possible...
            0
        3. paulibert Auteur
          Mais les rares fois où j'ai installé ce genre de logiciels je n'ai pas réussi après à redémarrer mon ordinateur et j'ai eu de gros soucis... si je redémarre en mode sans échec (j'appuie sur F8 au démarrage c'est ça ? ) je ne vais pas avoir ces problèmes ?

          et merci pour le site sebsauvage, il est très clair !

          Paul
          0
          1. BP'S
            hello,

            On va jeter un oeil fait ceci :

            - Désactives le contrôle des comptes utilisateurs (réactives le à la fin de la désinfection) :
            - vas dans démarrer puis panneau de configuration
            - Double Cliques sur l'icône "Comptes d'utilisateurs"
            - Cliques ensuite sur désactiver et valider.
            - Fais un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

            - Enregistres la cible (du lien) sous... et enregistres-le sur le bureau.
            - Ensuite double cliques sur navilog1.exe pour lancer l'installation.
            - Une fois l'installation terminée, Fais un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis Exécuter en tant qu'administrateur
            - Arriver au menu principal, choisis l'option 1 et valides.
            - Patientes jusqu'au message : Analyse Termine le ...
            - Appuyes sur une touche, le blocnote s'ouvre, enregistres le rapport manière à le retrouver.
            - Postes le rapport dans ta prochaine réponse ainsi qu un rapport hijackthis

            télécharger et installer correctement hijackthis
            0
            1. paulibert Auteur
              J'ai commencé le scan, je vous envoie le rapport dès que j'ai fini. J'ignore ce qu'est un rapport hijackthis, mais je suppose que je comprendrai quand ce sera terminé ?

              Sinon j'ai effectivement pas mal de bug sur internet, les fenêtres qui se "superposent", je ne sais pas trop comment décrire ce fait ; quand j'ouvre une nouvelle fenêtre je continue à voir des images ou du texte de l'autre fenêtre, mais elles disparaissent lorsque je passe la souris dessus au profit du contenu de l'autre fenêtre. Je pense que je vais passer à firefox, effectivement.

              Merci pour votre aide !
              0
              1. oX-Yde
                je t'explique lke probleme que tu as est simple quand tu est aller sur un site ce dernier enregistre ton adresse ip et t'envoi un max de pub chiante qui te rendent fou( folle) :)

                le truc c'est de supprimer ces logiciel qui ce foutent dans ta base de regitre est dans ton systeme 32(coueur de windob) :) voila j'enre avec spybot (si tu la ) tu a du trouver un spy gene virtumonde ou un truc dans le genre .
                0
                1. paulibert
                  Voilà le rapport avec navilog !

                  Search Navipromo version 3.6.6 commencé le 11/10/2008 à 20:20:49,81

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1
                  Session actuelle : "Paul"

                  Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

                  Microsoft Windows Vista 6.0.6001
                  Internet Explorer : 7.0.6001.18000
                  Système de fichiers : NTFS

                  Recherche executé en mode normal

                  *** Recherche Programmes installés ***

                  *** Recherche dossiers dans "C:\Windows" ***

                  *** Recherche dossiers dans "C:\Program Files" ***

                  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                  *** Recherche dossiers dans "C:\ProgramData" ***

                  *** Recherche dossiers dans "c:\users\paul\appdata\roaming\micros~1\windows\startm~1\programs" ***

                  *** Recherche dossiers dans "C:\Users\Paul\AppData\Local\virtualstore\Program Files" ***

                  *** Recherche dossiers dans "C:\Users\Paul\AppData\Roaming" ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans "C:\Windows\system32" *

                  * Recherche dans "C:\Users\Paul\AppData\Local\Microsoft" *

                  * Recherche dans "C:\Users\Paul\AppData\Local" *

                  Fichiers trouvés :

                  ligdbfv.exe trouvé !
                  ligdbfv.dat trouvé !
                  ligdbfv.bat trouvé !
                  ligdbfv_nav.dat trouvé !
                  ligdbfv_navps.dat trouvé !

                  *** Recherche fichiers ***

                  *** Recherche clés spécifiques dans le Registre ***

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans "C:\Windows\system32" :

                  * Dans "C:\Users\Paul\AppData\Local\Microsoft" :

                  * Dans "C:\Users\Paul\AppData\Local" :

                  ligdbfv.dat trouvé !
                  ligdbfv.exe trouvé !
                  ligdbfv.bat trouvé !
                  ligdbfv_nav.dat trouvé !
                  ligdbfv_navps.dat trouvé !

                  3)Recherche Certificats :

                  Certificat Egroup trouvé !
                  Certificat Electronic-Group trouvé !
                  Certificat Montorgueil absent !
                  Certificat OOO-Favorit trouvé !
                  Certificat Sunny-Day-Design-Ltd absent !

                  4)Recherche fichiers connus :

                  *** Analyse terminée le 11/10/2008 à 20:36:04,70 ***

                  Question toute bête, y'a pas moyen d'empêcher les sites d'avoir notre adresse ip et de nous bombarder comme tu dis ?
                  0
                  1. BP'S
                    reuh,

                    bingo, tu vas pouvoir relancer navilog et cette fois-ci choisis l option 2 puis repostes le rapport obtenu.
                    0
                    1. paulibert
                      et euh... je ne vais pas avoir d'ennui ? de risque que l'ordi ne redémarre pas ? En fait je n'ai pas fait de cd de sauvegarde parce qu'il faut que j'achète des DVD vierge. Faut-il que je fasse la manoeuvre en mode sans échec ?
                      0
                      1. BP'S
                        pour le mode sans echec pas forcément, pour ton pc il n y a pas de soucis
                        0
                        1. paulibert
                          bon, et bien je vais redémarrer. J'espère que je pourrai vous dire dans 3 minutes que c'est bon !

                          Merci !
                          0
                          1. paulibert
                            voilà le rapport après le redémarrage :

                            Clean Navipromo version 3.6.6 commencé le 11/10/2008 à 21:21:31,31

                            Outil exécuté depuis C:\Program Files\navilog1
                            Session actuelle : "Paul"

                            Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

                            Microsoft Windows Vista 6.0.6001
                            Internet Explorer : 7.0.6001.18000
                            Système de fichiers : NTFS

                            Mode suppression automatique
                            avec prise en charge résultats Catchme et GNS

                            Nettoyage exécuté au redémarrage de l'ordinateur

                            *** fsbl1.txt non trouvé ***
                            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                            * Suppression dans "C:\Windows\System32" *

                            * Suppression dans "C:\Users\Paul\AppData\Local\Microsoft" *

                            * Suppression dans "C:\Users\Paul\AppData\Local" *

                            ligdbfv.exe trouvé !
                            Copie ligdbfv.exe réalisée avec succès !
                            ligdbfv.exe supprimé !

                            ligdbfv.dat trouvé !
                            Copie ligdbfv.dat réalisée avec succès !
                            ligdbfv.dat supprimé !

                            ligdbfv.bat trouvé !
                            Copie ligdbfv.bat réalisée avec succès !
                            ligdbfv.bat supprimé !

                            ligdbfv_nav.dat trouvé !
                            Copie ligdbfv_nav.dat réalisée avec succès !
                            ligdbfv_nav.dat supprimé !

                            ligdbfv_navps.dat trouvé !
                            Copie ligdbfv_navps.dat réalisée avec succès !
                            ligdbfv_navps.dat supprimé !

                            *** Suppression dossiers dans "C:\Windows" ***

                            *** Suppression dossiers dans "C:\Program Files" ***

                            *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                            *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                            *** Suppression dossiers dans "C:\ProgramData" ***

                            *** Suppression dossiers dans c:\users\paul\appdata\roaming\micros~1\windows\startm~1\programs ***

                            *** Suppression dossiers dans "C:\Users\Paul\AppData\Local\virtualstore\Program Files" ***

                            *** Suppression dossiers dans "C:\Users\Paul\AppData\Roaming" ***

                            *** Suppression fichiers ***

                            *** Suppression fichiers temporaires ***

                            Nettoyage contenu C:\Windows\Temp effectué !
                            Nettoyage contenu C:\Users\Paul\AppData\Local\Temp effectué !

                            *** Traitement Recherche complémentaire ***
                            (Recherche fichiers spécifiques)

                            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                            2)Recherche, création sauvegardes et suppression Heuristique :

                            * Dans "C:\Windows\system32" *

                            * Dans "C:\Users\Paul\AppData\Local\Microsoft" *

                            * Dans "C:\Users\Paul\AppData\Local" *

                            *** Sauvegarde du Registre vers dossier Safebackup ***

                            sauvegarde du Registre réalisée avec succès !

                            *** Nettoyage Registre ***

                            Nettoyage Registre Ok

                            *** Certificats ***

                            Certificat Egroup supprimé !
                            Certificat Electronic-Group supprimé !
                            Certificat Montorgueil absent !
                            Certificat OOO-Favorit supprimé !
                            Certificat Sunny-Day-Design-Ltdt absent !

                            *** Nettoyage terminé le 11/10/2008 à 21:26:44,31 ***
                            0
                            1. BP'S
                              déjas ça devrait aller mieux tu vas supprimer navilog et poster un rapport hijackthis
                              0
                              1. BP'S
                                je te reprendrais demain , j ai une sortie ce soir, bonne soirée
                                0
                                1. paulibert Auteur
                                  j'ai installé le programme hijackthis et après avoir fait un scan, il s'est affiché ceci, j'espère que c'est bien ce que tu m'as demandé :

                                  Logfile of HijackThis v1.99.1
                                  Scan saved at 21:42:16, on 11/10/2008
                                  Platform: Unknown Windows (WinNT 6.00.1905 SP1)
                                  MSIE: Internet Explorer v7.00 (7.00.6001.18000)

                                  Running processes:
                                  C:\Windows\Explorer.EXE
                                  C:\Windows\helppane.exe
                                  C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32Info.exe
                                  C:\Users\Paul\Desktop\hijackthis\HijackThis.exe
                                  C:\Windows\system32\wbem\unsecapp.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.16.0.254:3128
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                  O1 - Hosts: ::1 localhost
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                                  O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
                                  O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                  O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                                  O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
                                  O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                                  O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
                                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                  O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                  O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                                  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                                  O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                                  O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
                                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                                  O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
                                  O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
                                  O11 - Options group: [INTERNATIONAL] International*
                                  O13 - Gopher Prefix:
                                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                  O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                                  O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
                                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                                  O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                                  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
                                  O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll
                                  O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_030ac640\aestsrv.exe
                                  O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)
                                  O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
                                  O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                                  O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                                  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                                  O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
                                  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                                  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                                  O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
                                  O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
                                  O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                                  O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
                                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                  O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                                  O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
                                  O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

                                  Merci beaucoup pour ta patience et ton aide !
                                  0
                                  1. BP'S
                                    hello,

                                    La version d hijackthis est trops vieille essayes de prendre ça <= ici => tu supprimes l autre , installes la nouvelle version et repostes le rapport .

                                    aide pour hijackthis
                                    0
                                    1. paulibert Auteur
                                      voilà !

                                      Logfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 10:22:52, on 12/10/2008
                                      Platform: Windows Vista SP1 (WinNT 6.00.1905)
                                      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\Windows\system32\taskeng.exe
                                      C:\Windows\system32\Dwm.exe
                                      C:\Windows\Explorer.EXE
                                      C:\Windows\System32\rundll32.exe
                                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                                      C:\Program Files\HP\QuickPlay\QPService.exe
                                      C:\Program Files\Windows Defender\MSASCui.exe
                                      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                                      C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
                                      C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                                      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                                      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                                      C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                                      C:\Program Files\IDT\WDM\sttray.exe
                                      C:\Program Files\Windows Sidebar\sidebar.exe
                                      C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
                                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                      C:\Program Files\PDFCreator\PDFCreator.exe
                                      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                                      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                                      C:\Windows\system32\SearchFilterHost.exe
                                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                                      C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
                                      C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                                      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                                      C:\Program Files\Internet Explorer\IEUser.exe
                                      C:\Windows\system32\conime.exe
                                      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                      C:\Program Files\Internet Explorer\iexplore.exe
                                      C:\Windows\system32\wbem\unsecapp.exe
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.16.0.254:3128
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                      O1 - Hosts: ::1 localhost
                                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
                                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
                                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                                      O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
                                      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                      O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                                      O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
                                      O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                                      O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
                                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                      O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
                                      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                      O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
                                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                                      O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                                      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                                      O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
                                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                                      O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
                                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                                      O13 - Gopher Prefix:
                                      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                                      O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                                      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
                                      O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_030ac640\aestsrv.exe
                                      O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                                      O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
                                      O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
                                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                                      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                                      O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
                                      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                                      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                                      O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
                                      O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
                                      O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
                                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                      O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      FOTOSE (allemagne)
                                      lix

                                      13 réponses
                                      Compte WhatsApp bloqué pour cause de spam que faire ?
                                      John

                                      11 réponses
                                      ATTENTION : escroquerie à la carte bleue !!
                                      dvrg

                                      80 réponses
                                      Info Free: Votre encours sur le service internet est supérieur à 10 €.
                                      Iphone4s

                                      22 réponses
                                      developement fotos!!
                                      dédé

                                      2 réponses