Pop up incessants

Résolu
Bonjour à tous,

J'ai installé un logiciel de visionnage télé sur mon PC et depuis ce moment je reçois des pop up publicitaires sans cesse dès lors que j'ouvre Firefox ou IE. Un processus correspond à ce logiciel publicitaire : goowv.exe dont je n'ai trouvé aucune trace sur le net. Dès lors que je supprime le processus il ne réapparait plus jusqu'au démarrage suivant.
Pouvez-vous m'aider à supprimer définitivement ce logiciel publicitaire. Peut être dois-je rajouter un firewall, pouvez-vous m'en conseiller un gratuit ?

Par avance, merci pour votre aide,

Rémy
Configuration: Windows Vista
Firefox 3.0.13

14 réponses

  1. Bon eh bah super... Encore merci pour tout et bonne fin de journée
    0
    1. Contributeur sécurité
      Tu penses que ça vient aussi des cracks ?

      cela se peut!

      mais surtout de Live Player

      vérifie avec avast ou un scan en ligne bitdefender que tout est ok
      0
      1. Super... Je te remercie sincèrement pour ton aide précieuse... Tu penses que ça vient aussi des cracks ? Il y avait beaucoup de problèmes ?
        0
        1. Contributeur sécurité
          ok parfait fais le
          reste

          le disque E étant un cd je pense pas qu'il soit infecté
          0
          1. Hop, second essai :

            ############################## | UsbFix V6.017 |

            User : Rémy (Administrateurs) # PC-DE-RÉMY
            Update on 12/08/09 by Chiquitine29 & C_XX
            Start at: 17:52:41 | 13/08/2009
            Website : http://pagesperso-orange.fr/NosTools/index.html

            Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
            Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
            Internet Explorer 8.0.6001.18813
            Windows Firewall Status : Enabled

            C:\ -> Disque fixe local # 143,04 Go (4,57 Go free) [ACER] # NTFS
            D:\ -> Disque fixe local # 139,5 Go (80,41 Go free) [DATA] # NTFS
            E:\ -> Disque CD-ROM # 334,75 Mo (0 Mo free) [ZT2-AA] # CDFS
            F:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
            G:\ -> Disque CD-ROM
            H:\ -> Disque amovible # 978,72 Mo (978,53 Mo free) [RÉMY] # FAT

            ############################## | Processus actifs |

            C:\Windows\System32\smss.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\wininit.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\services.exe
            C:\Windows\system32\lsass.exe
            C:\Windows\system32\lsm.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\nvvsvc.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\winlogon.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\SLsvc.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Windows\system32\rundll32.exe
            C:\Windows\System32\spoolsv.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\Explorer.EXE
            C:\Windows\system32\taskeng.exe
            C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
            C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
            C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
            C:\Acer\Mobility Center\MobilityService.exe
            C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Cyberlink\Shared files\RichVideo.exe
            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\SearchIndexer.exe
            C:\Windows\system32\DRIVERS\xaudio.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Windows\system32\WUDFHost.exe
            C:\Windows\system32\wbem\wmiprvse.exe
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
            C:\Windows\RtHDVCpl.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
            C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
            C:\Windows\System32\rundll32.exe
            C:\Windows\PLFSetI.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Launch Manager\QtZgAcer.EXE
            C:\Users\RMY~1\AppData\Local\Temp\RtkBtMnt.exe
            C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
            C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
            C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
            C:\Windows\WindowsMobile\wmdSync.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\DAEMON Tools Lite\daemon.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Windows\system32\SearchProtocolHost.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
            C:\Windows\system32\conime.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Windows\system32\wbem\wmiprvse.exe
            C:\Program Files\Mozilla Firefox\firefox.exe

            ################## | Fichiers # Dossiers infectieux |

            Présent ! E:\autorun.inf

            ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

            ################## | Registre # Clés Run infectieuses |

            ################## | Registre # Mountpoints2 |

            HKCU\..\..\Explorer\MountPoints2\{b115100d-85a9-11de-9ddc-00238b9b62cc}
            shell\AutoRun\command =G:\_AUTORUN\AUTORUN.EXE

            HKCU\..\..\Explorer\MountPoints2\{dd7f5de7-4c6c-11de-b4e6-00238b9b62cc}
            shell\AutoRun\command =E:\autorun.exe
            shell\setup\command =E:\setup.exe

            ################## | Cracks / Keygens / Serials |

            "C:\Users\R‚my\Desktop\Crack Age of Empire\age3.exe"
            06/09/2007 01:36 |Size : 12083200 |Crc32 : b16d0539 |Md5 : 47c1170ddfdc0f59e5b39f441905edf7

            "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
            01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

            "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
            01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

            "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
            01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

            "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
            01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

            "C:\Users\R‚my\Downloads\Rollercoaster Tycoon 2 [MUSTbe187]\Crack\rct2.exe"
            06/06/2009 17:42 |Size : 6802895 |Crc32 : b816fb11 |Md5 : 88b39accdf672aaa97ba0a15df80d278

            ################## | ! Fin du rapport # UsbFix V6.017 ! |
            0
            1. Contributeur sécurité
              sinon remets avec l'option 1 pour voir si tout a été viré

              puis fais le reste
              0
              1. Alors a priori usbFix a bien viré des trucs avant un redémarrage mais je ne trouve pas le rapport .txt ni à la racine de C: ni dans le dossier C://UsbFix... Normal ?
                0
                1. Contributeur sécurité
                  ok fais usbfix option 2 et colle le rapport

                  ______________________

                  garde malwarebyte en complément de ton antivirus

                  _______________________
                  pour virer le reste utilisé lance tool cleaner:
                  https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

                  vérifie avec avast ou mieux: un scan en ligne de chez bitdefender que tout est bon: si rien c'est bon pour toi

                  rq: évite les cracks!!!
                  0
                  1. Alors le premier,

                    Malwarebytes' Anti-Malware 1.40
                    Version de la base de données: 2615
                    Windows 6.0.6001 Service Pack 1

                    13/08/2009 17:14:54
                    mbam-log-2009-08-13 (17-14-54).txt

                    Type de recherche: Examen rapide
                    Eléments examinés: 82357
                    Temps écoulé: 3 minute(s), 51 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    et le second

                    ############################## | UsbFix V6.017 |

                    User : Rémy (Administrateurs) # PC-DE-RÉMY
                    Update on 12/08/09 by Chiquitine29 & C_XX
                    Start at: 17:18:44 | 13/08/2009
                    Website : http://pagesperso-orange.fr/NosTools/index.html

                    Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
                    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                    Internet Explorer 8.0.6001.18813
                    Windows Firewall Status : Enabled

                    C:\ -> Disque fixe local # 143,04 Go (2,9 Go free) [ACER] # NTFS
                    D:\ -> Disque fixe local # 139,5 Go (80,41 Go free) [DATA] # NTFS
                    E:\ -> Disque CD-ROM # 334,75 Mo (0 Mo free) [ZT2-AA] # CDFS
                    F:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
                    G:\ -> Disque CD-ROM
                    H:\ -> Disque amovible # 978,72 Mo (978,53 Mo free) [RÉMY] # FAT

                    ############################## | Processus actifs |

                    C:\Windows\System32\smss.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\wininit.exe
                    C:\Windows\system32\csrss.exe
                    C:\Windows\system32\services.exe
                    C:\Windows\system32\lsass.exe
                    C:\Windows\system32\lsm.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\nvvsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\winlogon.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\SLsvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\Windows\system32\rundll32.exe
                    C:\Windows\System32\spoolsv.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\Explorer.EXE
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\system32\conime.exe
                    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
                    C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                    C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
                    C:\Acer\Mobility Center\MobilityService.exe
                    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                    C:\Windows\system32\svchost.exe
                    C:\Windows\System32\svchost.exe
                    C:\Windows\system32\SearchIndexer.exe
                    C:\Windows\system32\DRIVERS\xaudio.exe
                    C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Windows\system32\wbem\wmiprvse.exe
                    C:\Windows\system32\svchost.exe
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
                    C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
                    C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
                    C:\Windows\System32\rundll32.exe
                    C:\Windows\PLFSetI.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\Launch Manager\QtZgAcer.EXE
                    C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
                    C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
                    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
                    C:\Windows\WindowsMobile\wmdSync.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Program Files\DAEMON Tools Lite\daemon.exe
                    C:\Windows\ehome\ehmsas.exe
                    C:\Users\RMY~1\AppData\Local\Temp\RtkBtMnt.exe
                    C:\Windows\system32\wbem\unsecapp.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\Windows\system32\rundll32.exe
                    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                    C:\Windows\system32\WUDFHost.exe
                    C:\Windows\system32\wbem\wmiprvse.exe
                    C:\Windows\system32\NOTEPAD.EXE

                    ################## | Fichiers # Dossiers infectieux |

                    Présent ! E:\autorun.inf

                    ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

                    ################## | Registre # Clés Run infectieuses |

                    ################## | Registre # Mountpoints2 |

                    HKCU\..\..\Explorer\MountPoints2\{b115100d-85a9-11de-9ddc-00238b9b62cc}
                    shell\AutoRun\command =G:\_AUTORUN\AUTORUN.EXE

                    HKCU\..\..\Explorer\MountPoints2\{dd7f5de7-4c6c-11de-b4e6-00238b9b62cc}
                    shell\AutoRun\command =E:\autorun.exe
                    shell\setup\command =E:\setup.exe

                    ################## | Cracks / Keygens / Serials |

                    "C:\Users\R‚my\Desktop\Crack Age of Empire\age3.exe"
                    06/09/2007 01:36 |Size : 12083200 |Crc32 : b16d0539 |Md5 : 47c1170ddfdc0f59e5b39f441905edf7

                    "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
                    01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

                    "C:\Users\R‚my\Desktop\Partage Cho7\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
                    01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

                    "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3\Crack\age3.exe"
                    01/06/2009 14:19 |Size : 9859072 |Crc32 : 3a8a47b5 |Md5 : 33bac03b3256a460e541af3fb978caf2

                    "C:\Users\R‚my\Downloads\Age Of Empires 3 All in One\AGE OF EMPIRES 3 THE WARCHIEFS\CRACK\age3x.exe"
                    01/06/2009 14:58 |Size : 12554240 |Crc32 : b29c585e |Md5 : 9995499ad2cf1cca1cbd6bd64b932621

                    "C:\Users\R‚my\Downloads\Rollercoaster Tycoon 2 [MUSTbe187]\Crack\rct2.exe"
                    06/06/2009 17:42 |Size : 6802895 |Crc32 : b816fb11 |Md5 : 88b39accdf672aaa97ba0a15df80d278

                    ################## | ! Fin du rapport # UsbFix V6.017 ! |
                    0
                    1. Contributeur sécurité
                      scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

                      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

                      ______________________

                      Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                      - Va dans démarrer puis panneau de configuration
                      - Double Clique sur l'icône "Comptes d'utilisateurs"
                      - Clique ensuite sur désactiver et valide.

                      Télécharge et install UsbFix de C_XX & Chiquitine29
                      http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

                      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

                      # cliques avec le bouton droit sur le raccourci UsbFix présent sur ton bureau .et choisi de le faire en administrateur

                      # Choisis l'option 1 ( Recherche )

                      # Laisse travailler l'outil.

                      # Ensuite post le rapport UsbFix.txt qui apparaitra.

                      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                      # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                      0
                      1. Contributeur sécurité
                        ok parfait

                        encore des pubs??
                        ______________
                        vire ce qui est en quarantaine (sauvegarde) dans spybot

                        ______________

                        puis pour vérifier ton pc:

                        Télécharge ici :

                        http://images.malwareremoval.com/random/RSIT.exe

                        random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

                        Double-clique sur RSIT.exe afin de lancer RSIT.

                        Clique Continue à l'écran Disclaimer.

                        Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                        Poste le contenu de log.txt (<<qui sera affiché)
                        ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

                        NB : Les rapports sont sauvegardés dans le dossier C:\rsit
                        0
                        1. Super, non plus aucune pub...

                          Je te poste les rapports :

                          Logfile of random's system information tool 1.06 (written by random/random)
                          Run by Rémy at 2009-08-13 16:43:02
                          Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                          System drive C: has 3 GB (2%) free of 146 GB
                          Total RAM: 3036 MB (61% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 16:43:12, on 13/08/2009
                          Platform: Windows Vista SP1 (WinNT 6.00.1905)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18813)
                          Boot mode: Normal

                          Running processes:
                          C:\Windows\system32\Dwm.exe
                          C:\Windows\system32\taskeng.exe
                          C:\Windows\Explorer.EXE
                          C:\Windows\system32\conime.exe
                          C:\Program Files\Windows Defender\MSASCui.exe
                          C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                          C:\Windows\RtHDVCpl.exe
                          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                          C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
                          C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
                          C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
                          C:\Windows\System32\rundll32.exe
                          C:\Windows\PLFSetI.exe
                          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          C:\Program Files\Launch Manager\QtZgAcer.EXE
                          C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
                          C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
                          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                          C:\Program Files\Java\jre6\bin\jusched.exe
                          C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
                          C:\Windows\WindowsMobile\wmdSync.exe
                          C:\Program Files\iTunes\iTunesHelper.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\Windows\ehome\ehtray.exe
                          C:\Program Files\DAEMON Tools Lite\daemon.exe
                          C:\Windows\ehome\ehmsas.exe
                          C:\Users\RMY~1\AppData\Local\Temp\RtkBtMnt.exe
                          C:\Windows\system32\wbem\unsecapp.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                          C:\Program Files\Windows Live\Contacts\wlcomm.exe
                          C:\Windows\system32\rundll32.exe
                          C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
                          C:\Windows\system32\SearchFilterHost.exe
                          C:\Users\Rémy\Downloads\RSIT.exe
                          C:\Program Files\trend micro\Rémy.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0309&m=aspire_6930zg
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
                          O1 - Hosts: ::1 localhost
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                          O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
                          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
                          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                          O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
                          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                          O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                          O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
                          O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
                          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
                          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                          O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
                          O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                          O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
                          O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                          O13 - Gopher Prefix:
                          O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://ebanking.northernbank.co.uk/html/activex/e-Safekey/NB/e-Safekey.cab
                          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
                          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
                          O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                          O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
                          O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                          O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
                          O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                          O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                          0
                      2. Re,

                        Super, les fichiers que Spybot S&D n'a pas réussi a enlever ont été supprimés par ton logiciel. Je te post le rapport, mais je pense que c'est bon.

                        Encore merci

                        Fix Navipromo version 4.0.1 commencé le 13/08/2009 15:19:14,76

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!

                        Outil exécuté depuis C:\Program Files\navilog1

                        Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

                        Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
                        X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU T4200 @ 2.00GHz )
                        BIOS : ZK2 v0.3236 3B36
                        USER : Rémy ( Administrator )
                        BOOT : Normal boot

                        C:\ (Local Disk) - NTFS - Total:143 Go (Free:3 Go)
                        D:\ (Local Disk) - NTFS - Total:139 Go (Free:80 Go)
                        E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                        F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                        G:\ (CD or DVD)

                        Recherche executée en mode normal

                        Nettoyage exécuté au redémarrage de l'ordinateur

                        C:\Users\R‚my\AppData\Local\goowv_nav.dat supprimé !
                        C:\Users\R‚my\AppData\Local\goowv.bat supprimé !

                        Nettoyage contenu C:\Windows\Temp effectué !
                        Nettoyage contenu C:\Users\RMY~1\AppData\Local\Temp effectué !

                        *** Sauvegarde du Registre vers dossier Safebackup ***

                        sauvegarde du Registre réalisée avec succès !

                        *** Nettoyage Registre ***

                        Nettoyage Registre Ok

                        *** Scan terminé 13/08/2009 15:51:46,92 ***
                        0
                        1. Re,

                          Merci bcp pour ta réponse, je vais faire ça dès que mon analyse SpyBot est terminée...

                          Pour le logiciel, il s'agit de Live Player... Je l'ai désinstallé dès que j'ai vu que ça tournait au vinaigre.

                          http://www.newliveplayer.com
                          0
                          1. Contributeur sécurité
                            slt

                            quel logiciel as tu mis???

                            puis

                            Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                            - Va dans démarrer puis panneau de configuration
                            - Double Clique sur l'icône "Comptes d'utilisateurs"
                            - Clique ensuite sur désactiver et valide.

                            Télécharge maintenant Navilog1 depuis-ce lien :

                            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                            Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                            Ensuite double clique sur navilog1.exe pour lancer l'installation.
                            Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

                            en tant qu'administrateur".

                            Au menu principal, Fais le choix 1
                            Laisse toi guider et patiente.
                            Patiente jusqu'au message :
                            *** Analyse Termine le ..... ***
                            Appuie sur une touche le blocnote va s'ouvrir.
                            Copie-colle l'intégralité du rapport dans une réponse.
                            Referme le blocnote
                            Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
                            0