Fenêtres intempestives

Résolu
LARGEAU -  
Bonjour,
Depuis quelquezs jours, chaque fois que je vais sur Internet, je reçois des messages d'un site dénommé WinAntiSpyware qui me demande d'acheter un logiciel. J'ai beau supprimer la page, lorsque j'ouvre de nouvelles pages, cette fenêtre s'ouvre encore.
Que faire pour supprimer cette plaie ?
Merci.
jeanmarie.largeau@neuf.fr
Configuration: Windows XP
Firefox 2.0.0.2

5 réponses

  1.  green day Modérateur
    Salut

    fais la manips de ce lien stp :

    virus methode preliminaire de desinfection version fr

    ++
    1. green day Modérateur
      Salut

      Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).

      Double clique sur navilog1.bat
      Laisses-toi guider. Au menu principal, choisis 2 et valides.
      Indique le mode de nettoyage "automatique"
      Laisses toi guider et réponds aux questions éventuelles
      Ton bureau va disparaitre, c'est normal.
      Patientes jusqu'au message :
      *** Nettoyage Termine le ..... ***
      Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
      Sauvegardes le rapport de manière à le retrouver
      Refermes le blocnote. Ton bureau va réapparaitre
      Redémarres normalement et copies-colles l'intégralité dans une réponse.
      Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
      Tapes explorer et valides. Celà te fera apparaitre ton bureau

      ensuite, fais les manips de ce lien stp :

      virus methode preliminaire de desinfection version fr

      @+
      1. LARGEAU
        Bonsoir
        j'ai suivi toutes les instructions.
        voilà le message :

        Clean Navipromo version 1.0.7 commencé le 16/03/2007 à 22:01:39,43

        Fix lancé depuis C:\Documents and Settings\Propri‚taire\Mes documents\temp
        Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

        Executé en mode sans echec

        Mode suppression automatique avec prise en charge résultats Blacklight

        *** Creation backups fichiers scan Blbeta ***

        Copie vers "C:\Documents and Settings\Propri‚taire\Mes documents\temp\Backupnavi"

        ** 2ème passage **

        C:\WINDOWS\system32\phbgauw.exe absent !
        C:\WINDOWS\system32\phbgauw.dat absent !
        C:\WINDOWS\system32\phbgauw_nav.dat absent !
        C:\WINDOWS\system32\phbgauw_navps.dat absent !
        C:\WINDOWS\system32\phbgauw_navup.dat absent !
        C:\WINDOWS\system32\phbgauw_navtmp.dat absent !
        C:\WINDOWS\system32\phbgauw_m2s.xml absent !

        C:\WINDOWS\system32\phbgauw.exe absent !
        C:\WINDOWS\system32\phbgauw.dat absent !
        C:\WINDOWS\system32\phbgauw_nav.dat absent !
        C:\WINDOWS\system32\phbgauw_navps.dat absent !
        C:\WINDOWS\system32\phbgauw_navup.dat absent !
        C:\WINDOWS\system32\phbgauw_navtmp.dat absent !
        C:\WINDOWS\system32\phbgauw_m2s.xml absent !

        C:\WINDOWS\prefetch\phbgauw*.pf trouvé !
        Copie C:\WINDOWS\prefetch\phbgauw*.pf réalisé avec succès !
        C:\WINDOWS\prefetch\phbgauw*.pf supprimé !

        *** Suppression dossiers dans C:\WINDOWS ***

        *** Suppression dossiers dans C:\Program Files ***

        *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

        *** Suppression fichiers ***

        C:\WINDOWS\pack.epk supprimé !
        C:\WINDOWS\system32\nvs2.inf supprimé !

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

        *** Sauvegarde du registre vers dossier Backupnavi***

        sauvegarde du registre réalisée avec succès !

        *** Nettoyage registre ***

        Nettoyage registre Ok

        *** Traitement Recherche complémentaire ***

        1)Recherche fichiers connus:

        2)Recherche et Suppression Heuristique :

        *
        C:\WINDOWS\System32\ehrpogfb.dat trouvé !
        Copie C:\WINDOWS\system32\ehrpogfb.dat réalisé avec succès !
        C:\WINDOWS\system32\ehrpogfb.dat supprimé !

        **
        ***
        ****
        C:\WINDOWS\System32\ehrpogfb_navps.dat trouvé !
        Copie C:\WINDOWS\system32\ehrpogfb_navps.dat réalisé avec succès !
        C:\WINDOWS\system32\ehrpogfb_navps.dat supprimé !

        *****
        C:\WINDOWS\System32\ehrpogfb_nav.dat trouvé !
        Copie C:\WINDOWS\system32\ehrpogfb_nav.dat réalisé avec succès !
        C:\WINDOWS\system32\ehrpogfb_nav.dat supprimé !

        ******
        *******
        ********
        C:\WINDOWS\System32\ehrpogfb.exe trouvé !
        Copie C:\WINDOWS\system32\ehrpogfb.exe réalisé avec succès !
        C:\WINDOWS\system32\ehrpogfb.exe supprimé !

        *** Nettoyage termine le 16/03/2007 à 22:02:23,35 ***

        - - - -
        Je lis que certains fichiers ont été supprimés.
        Je vais voir ce que ça donne.
        En attendant, merci beaucoup
    3. green day Modérateur
      re

      Télécharge Blacklight (de F-Secure) :

      https://europe.f-secure.com/exclude/blacklight/index.shtml

      et sauvegarde le sur ton Bureau.

      Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

      Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

      Copie et colle le contenu de ce rapport dans ta prochaine réponse

      ensuite :

      Prends connaissance du contenu le lien suivant:
      http://www.f-secure.com/products/license-terms/eult_fra.pdf
      Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
      Maintenant fais un clic droit sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Fais un clic droit sur navilog1.zip et choisis "tout extraire"
      Ensuite double clique sur navilog1.bat
      Laisses-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2 sans notre avis/accord)
      Patientes jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
      Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

      ++
      1. LARGEAU
        03/13/07 17:50:38 [Info]: BlackLight Engine 1.0.55 initialized
        03/13/07 17:50:38 [Info]: OS: 5.1 build 2600 (Service Pack 2)
        03/13/07 17:50:39 [Note]: 7019 4
        03/13/07 17:50:39 [Note]: 7005 0
        03/13/07 17:51:46 [Note]: 7006 0
        03/13/07 17:51:46 [Note]: 7011 4060
        03/13/07 17:51:46 [Note]: 7026 0
        03/13/07 17:51:46 [Note]: 7026 0
        03/13/07 17:51:46 [Note]: 7024 3
        03/13/07 17:51:46 [Info]: Hidden process: C:\windows\system32\phbgauw.exe
        03/13/07 17:51:57 [Note]: FSRAW library version 1.7.1021
        03/13/07 18:01:33 [Info]: Hidden file: c:\WINDOWS\system32\phbgauw.dat
        03/13/07 18:01:33 [Note]: 10002 1
        03/13/07 18:01:34 [Info]: Hidden file: C:\windows\system32\phbgauw.exe
        03/13/07 18:01:34 [Note]: 10002 1
        03/13/07 18:01:34 [Info]: Hidden file: c:\WINDOWS\system32\phbgauw_nav.dat
        03/13/07 18:01:34 [Note]: 10002 1
        03/13/07 18:01:34 [Info]: Hidden file: c:\WINDOWS\system32\phbgauw_navps.dat
        03/13/07 18:01:34 [Note]: 10002 1
        03/13/07 18:06:02 [Note]: 2000 1012
      2. LARGEAU
        Search Navipromo version 1.0.7 commencé le 13/03/2007 à 23:55:36,21

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Documents and Settings\Propri‚taire\Mes documents\temp
        Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

        Executé en mode normal

        *** Recherche Programmes installes ***

        WebMediaPlayer

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***

        *** Recherche avec BlackLight Engine/F-secure ***
        BlackLight Engine est un produit de F-secure, pour + d'infos :
        https://www.f-secure.com/en

        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

        c:\WINDOWS\system32\phbgauw.dat
        C:\windows\system32\phbgauw.exe
        c:\WINDOWS\system32\phbgauw_nav.dat
        c:\WINDOWS\system32\phbgauw_navps.dat
        c:\WINDOWS\system32\phbgauw.dat
        C:\windows\system32\phbgauw.exe
        c:\WINDOWS\system32\phbgauw_nav.dat
        c:\WINDOWS\system32\phbgauw_navps.dat

        Processus caché(s) dans C:\WINDOWS\system32 :

        C:\windows\system32\phbgauw.exe
        C:\windows\system32\phbgauw.exe

        *** Recherche fichiers ***

        C:\WINDOWS\pack.epk trouvé !
        C:\WINDOWS\system32\nvs2.inf trouvé !

        *** Recherche cles registre ***

        Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Recherche Clé Magic Control

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

        *** Module de recherche complémentaire ***
        (recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :
        *
        C:\WINDOWS\system32\phbgauw.dat trouvé !
        **
        C:\WINDOWS\system32\phbgauw.dat trouvé !
        ***
        ****
        C:\WINDOWS\system32\phbgauw_navps.dat trouvé !
        *****
        ******
        *******
        C:\WINDOWS\system32\phbgauw.exe trouvé !
        ********
        C:\WINDOWS\system32\phbgauw.exe trouvé !

        *** Analyse Terminé le 14/03/2007 à 0:13:25,59 ***
    5. green day Modérateur
      Salut

      Télécharge ceci sur ton bureau :

      Lien : hijackthis

      Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

      Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

      ++
      1. LARGEAU
        Logfile of HijackThis v1.99.1
        Scan saved at 16:55:45, on 13/03/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16414)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Defender\MsMpEng.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\fxssvc.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\windows\system\hpsysdrv.exe
        C:\WINDOWS\ALCXMNTR.EXE
        C:\WINDOWS\system32\rundll32.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
        C:\HP\KBD\KBD.EXE
        C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\SPAMfighter\SFAgent.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\WINDOWS\winmsgr.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\PROGRA~1\PRESAR~1\Presario\XPHWWRP4\plugin\bin\PCHButton.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        C:\Program Files\eMule\emule.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
        C:\Program Files\Microsoft Office\Office\1036\msoffice.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
        C:\Program Files\Mozilla Thunderbird\thunderbird.exe
        C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
        C:\PROGRA~1\WinZip\winzip32.exe
        C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr10.hpwis.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://meteofrance.com/previsions-meteo-france/marne/51
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr10.hpwis.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
        O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
        O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
        O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\NASDAK\OmniMouse Driver\4.0\MOUSE32A.EXE
        O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
        O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
        O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
        O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\PRESAR~1\Presario\XPHWWRP4\plugin\bin\PCHButton.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
        O4 - Global Startup: hp psc 1000 series.lnk = ?
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
        O11 - Options group: [INTERNATIONAL] International*
        O17 - HKLM\System\CCS\Services\Tcpip\..\{1EAA6197-FD66-4A01-A3ED-36D4DF036643}: NameServer = 84.103.237.144 86.64.145.144
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe
        O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

        Voilà ce que cela donne (je n'y comprends rien!).
        Que dois-je faire maintenant ,
        Merci

    Discussions similaires

    Problème de clavier, des fenêtre s'ouvrent !!
    Lyon691D

    5 réponses
    Clavier ouvre raccourcis
    angellee

    11 réponses
    Fenêtres qui s'ouvrent toutes seules
    mamanou1943

    6 réponses
    fenêtres qui s'ouvrent de façon intempestive
    wince

    1 réponse
    Fenêtres intempestives
    mimi

    13 réponses