Spyware secure, system doctor..etc..

Résolu
lara9 -  
Bonsoir,
J'ai un problème depuis un moment mais je ne me décide que maintenant à me renseigner et j'ai découvert ce super forum..donc j'avai un ancien ordi, nikel mais bon qui se faisait un peu vieux.je m'en suis acheté un autre, un Acer et puis dès que je suis allé sur internet j'avai des fenêtres qui s'affichaient pour "Spyware secure", "System Doctor" et d'autres trucs dans le genre, avec aussi des pub pour sites de rencontres, et parfois de cul..Mais en général ,excepté tout ce que je viens de citer, se sont des pubs en rapport avec les sites que je consulte...par exemple si j vais sur le site de la redoute, une fenetre de pbs de la redoute s'ouvre, etc.. et puis aussi dès le début, sur ma boite mail wanadoo , alors que sur mon ancien ordinateur ça ne m'est jamais arrivé, je recois plein de mails pour le viagra et plein d'autres truc dans le genre... j'ai été obligé de foutre tout ces expéditeurs en indésirable...cmment faire pour ne plus avoir ces fenêtres qui s'affichent et ne plus recevoir ces mails sans avoir à mettre les expéditeurs en indésirable parce que normalement ce n'est pas nécessaire..
Merci d'avance pour votre aide!
Configuration: Windows XP
Internet Explorer 7.0

35 réponses

Résumé de la discussion

Plusieurs pop-ups affichant Spyware Secure et System Doctor, ainsi que des publicités ciblées et des mails suspects, se manifestent sur un PC Windows XP avec Internet Explorer 7. Des mesures de nettoyage ont été proposées, notamment l'exécution de Navipromo en mode sans échec pour détecter et supprimer l'adware, puis la suppression de clés de registre et les sauvegardes associées. Le rapport évoque la détection d'un adware Navipromo (riodkwx.exe), son déplacement vers une sauvegarde, et des entrées de démarrage et modules potentiellement malveillants à supprimer. Pour prévenir les réinfections, il est ensuite recommandé de maintenir le pare-feu et les solutions antivirus à jour, et d'effectuer des analyses complémentaires avec un autre outil de sécurité.

Bobot (l’IA à votre service)
  1. philae83 Contributeur sécurité
    bonjour,

    parfait, bonne journée

    0
    1. lara9 Auteur
      Merci beaucoup pour ton aide tout est nickel..!!
      0
      1. philae83 Contributeur sécurité
        OK parfait,

        supprime

        blacklight

        C:\Navipromo,

        C:\BFU, ainsi que les fichiers

        C:\Navipromo.txt et Navipromo.bat, puis vide ta corbeille.

        * Dénonce ton infection pour faire condamner les auteurs.

        Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

        - Voir les règles du forum : https://malwarecomplaints.info/
        - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
        Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
        Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

        Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
        La tienne = ******

        ---> https://malwarecomplaints.info/

        Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
        conforme au règle du forum (age, ville, département etc..)

        Indique aussi le nom du Forum qui t'a aidé, CommentCaMarche

        prend le temps de lire ces posts

        ICI
        et
        ICI

        * met ton sujet en RESOLU stp. Merci

        bonne continuation
        0
        1. lara9 Auteur
          Voila je pense que sa a marché car je navigue sur le net depuis un ptit moment et je n'ai pas de pub , merci beacoup de votre aide :):):):) enfin un ordinateur sans pub!!! merciiiiiiiiii

          bonne nuit...
          0
          2. lara9 Auteur
            ah lol pardon !! le voici

            Logfile of HijackThis v1.99.1
            Scan saved at 23:38:55, on 28/03/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16414)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZONELABS\vsmon.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\WINDOWS\system32\spoolsv.exe
            c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\System32\svchost.exe
            C:\hijackthis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
            O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O11 - Options group: [INTERNATIONAL] International*
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O20 - AppInit_DLLs: MsgPlusLoader.dll
            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
            O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
            O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
            0
            1. philae83 Contributeur sécurité
              pas le rapport de navipromo, un nouveau rapport Hijackthis stp
              0
              1. lara9 Auteur
                Rapport Navipromo.bat 0.71 effectué le 28/03/2007 à 23:03:21,51
                L'opération se déroule en mode sans échec sous le compte "sabrina lombardi"

                ** Recherche...

                1/ riodkwx trouvé, recherche de riodkwx*
                C:\WINDOWS\system32\riodkwx.exe
                C:\WINDOWS\system32\riodkwx.dat
                C:\WINDOWS\system32\RIODKWX.DAT.ren
                C:\WINDOWS\system32\riodkwx.exe.ren
                C:\WINDOWS\system32\riodkwx_navps.dat
                C:\WINDOWS\system32\riodkwx_nav.dat
                C:\WINDOWS\prefetch\RIODKWX.EXE-1D7B99BB.pf

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                riodkwx REG_SZ c:\windows\system32\riodkwx.exe riodkwx

                ------------------
                Fin du rapport de recherche
                Adware Navipromo trouvé 1 fois avec cette méthode

                ################################################

                ** Nettoyage...

                1/ Déplacement de riodkwx* vers C:\Navipromo\Backups...
                C:\WINDOWS\System32\riodkwx* déplacé avec succès !
                C:\WINDOWS\prefetch\riodkwx* déplacé avec succès

                ------------------
                * Suppression clés et valeurs de registre
                1 entrées de registre netttoyées

                * Backups :

                C:\Navipromo\Backups\HKLMRun.reg
                C:\Navipromo\Backups\HKCURun.reg
                C:\Navipromo\Backups\Uninstall.reg
                C:\Navipromo\Backups\ARPCache.reg
                C:\Navipromo\Backups\riodkwx.exe
                C:\Navipromo\Backups\riodkwx.dat
                C:\Navipromo\Backups\RIODKWX.DAT.ren
                C:\Navipromo\Backups\riodkwx.exe.ren
                C:\Navipromo\Backups\riodkwx_navps.dat
                C:\Navipromo\Backups\riodkwx_nav.dat
                C:\Navipromo\Backups\RIODKWX.EXE-1D7B99BB.pf
                C:\Navipromo\Backups\pack.epk

                Ajout d'extension .off aux backups

                ## Fin du rapport de Suppression

                -------------

                Rapport Navipromo.bat 0.72 effectué le 28/03/2007 à 23:05:02,34
                L'opération se déroule en mode sans échec sous le compte "sabrina lombardi"

                ## Suppression Heuristique

                * Backups :

                Aucun résultat par la recherche heuristique

                ## Fin du rapport Heuristique

                -------------

                Rapport Navipromo.bat 0.71 effectué le 28/03/2007 à 23:29:43,42
                -- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

                ** Recherche...

                Fin du rapport de recherche
                Adware Navipromo non trouvé avec cette méthode

                Engagement de la méthode Heuristique

                Rapport Navipromo.bat 0.72 effectué le 28/03/2007 à 23:29:43,62
                Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

                ## Suppression Heuristique

                * Backups :

                Aucun résultat par la recherche heuristique

                ## Fin du rapport Heuristique
                0
                1. philae83 Contributeur sécurité
                  cette fois c bon, reposte un nouveau rapport hijackthis stp
                  0
                  1. lara9 Auteur
                    Voila j'ai fait toute les etapes jusqu'a la fin et voici le rappot

                    Rapport Navipromo.bat 0.71 effectué le 28/03/2007 à 23:03:21,51
                    L'opération se déroule en mode sans échec sous le compte "sabrina lombardi"

                    ** Recherche...

                    1/ riodkwx trouvé, recherche de riodkwx*
                    C:\WINDOWS\system32\riodkwx.exe
                    C:\WINDOWS\system32\riodkwx.dat
                    C:\WINDOWS\system32\RIODKWX.DAT.ren
                    C:\WINDOWS\system32\riodkwx.exe.ren
                    C:\WINDOWS\system32\riodkwx_navps.dat
                    C:\WINDOWS\system32\riodkwx_nav.dat
                    C:\WINDOWS\prefetch\RIODKWX.EXE-1D7B99BB.pf

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    riodkwx REG_SZ c:\windows\system32\riodkwx.exe riodkwx

                    ------------------
                    Fin du rapport de recherche
                    Adware Navipromo trouvé 1 fois avec cette méthode

                    ################################################

                    ** Nettoyage...

                    1/ Déplacement de riodkwx* vers C:\Navipromo\Backups...
                    C:\WINDOWS\System32\riodkwx* déplacé avec succès !
                    C:\WINDOWS\prefetch\riodkwx* déplacé avec succès

                    ------------------
                    * Suppression clés et valeurs de registre
                    1 entrées de registre netttoyées

                    * Backups :

                    C:\Navipromo\Backups\HKLMRun.reg
                    C:\Navipromo\Backups\HKCURun.reg
                    C:\Navipromo\Backups\Uninstall.reg
                    C:\Navipromo\Backups\ARPCache.reg
                    C:\Navipromo\Backups\riodkwx.exe
                    C:\Navipromo\Backups\riodkwx.dat
                    C:\Navipromo\Backups\RIODKWX.DAT.ren
                    C:\Navipromo\Backups\riodkwx.exe.ren
                    C:\Navipromo\Backups\riodkwx_navps.dat
                    C:\Navipromo\Backups\riodkwx_nav.dat
                    C:\Navipromo\Backups\RIODKWX.EXE-1D7B99BB.pf
                    C:\Navipromo\Backups\pack.epk

                    Ajout d'extension .off aux backups

                    ## Fin du rapport de Suppression

                    -------------

                    Rapport Navipromo.bat 0.72 effectué le 28/03/2007 à 23:05:02,34
                    L'opération se déroule en mode sans échec sous le compte "sabrina lombardi"

                    ## Suppression Heuristique

                    * Backups :

                    Aucun résultat par la recherche heuristique

                    ## Fin du rapport Heuristique
                    0
                    1. philae83 Contributeur sécurité
                      je t'ai donné toutes les manips à effectuer dans le post 3

                      pourquoi ne l'as tu pas dit ?
                      tu fais les manips tu reviens ici avec les rapports navipromo et un nouveau rapport HJT

                      0
                      1. lara9 Auteur
                        Non en faite je me suis arreter a la lettre J dans le lien ou il fallait faire les manips car il disait de poster le resultat de HijackThis sur le forum et d'atendre les instructions apres .
                        Donc je doit faire les manips poster plus haut??
                        0
                        1. philae83 Contributeur sécurité
                          je viens de m'apercevoir que je n'ai pas vu le rapport de navipromo.

                          tu n'avais pas fait les manips demandées plus haut.
                          0
                          1. lara9 Auteur
                            voila mais pour le moment je n'en n'ai plus juste une toute a l'heure !

                            03/28/07 22:40:31 [Info]: BlackLight Engine 1.0.55 initialized
                            03/28/07 22:40:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                            03/28/07 22:40:31 [Note]: 7019 4
                            03/28/07 22:40:31 [Note]: 7005 0
                            03/28/07 22:40:33 [Note]: 7006 0
                            03/28/07 22:40:33 [Note]: 7011 1464
                            03/28/07 22:40:33 [Note]: 7026 0
                            03/28/07 22:40:34 [Note]: 7026 0
                            03/28/07 22:40:34 [Note]: 7024 3
                            03/28/07 22:40:34 [Info]: Hidden process: C:\windows\system32\riodkwx.exe
                            03/28/07 22:40:40 [Note]: FSRAW library version 1.7.1021
                            03/28/07 22:41:02 [Info]: Hidden file: C:\windows\system32\riodkwx.exe
                            03/28/07 22:41:03 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RIODKWX.DAT
                            03/28/07 22:41:04 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RIODKW~3.REN
                            03/28/07 22:41:04 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RIODKW~4.REN
                            03/28/07 22:41:04 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RIODKW~1.DAT
                            03/28/07 22:41:04 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RIODKW~2.DAT
                            03/28/07 22:41:10 [Note]: 2000 1012
                            03/28/07 22:41:38 [Note]: 7007 0
                            0
                            1. philae83 Contributeur sécurité
                              tu as été ré infecté....

                              reposte un rapport blacklight stp
                              0
                              1. lara9 Auteur
                                et bien principalement des pubs pour les anti spware ect...
                                0
                                1. philae83 Contributeur sécurité
                                  bonsoir,

                                  les mêmes qu'avant ?
                                  0
                                  1. lara9 Auteur
                                    Ba en faite j'ai encore des pubs de toute sorte !!
                                    0
                                    1. philae83 Contributeur sécurité
                                      bonsoir,

                                      parfait, as tu encore d'autres problèmes ?
                                      0
                                      1. lara9 Auteur
                                        Voici le rapport du scan antivirus en ligne!!

                                        BitDefender Online Scanner

                                        Rapport d'analyse généré à: Wed, Mar 28, 2007 - 21:20:33

                                        Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;

                                        Statistiques

                                        Temps
                                        01:44:40

                                        Fichiers
                                        548459

                                        Directoires
                                        4549

                                        Secteurs de boot
                                        4

                                        Archives
                                        7055

                                        Paquets programmes
                                        84470

                                        Résultats

                                        Virus identifiés
                                        0

                                        Fichiers infectés
                                        0

                                        Fichiers suspects
                                        0

                                        Avertissements
                                        0

                                        Désinfectés
                                        0

                                        Fichiers effacés
                                        0

                                        Info sur les moteurs

                                        Définition virus
                                        408581

                                        Version des moteurs
                                        AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

                                        Analyse des plugins
                                        14

                                        Archive des plugins
                                        38

                                        Unpack des plugins
                                        6

                                        E-mail plugins
                                        6

                                        Système plugins
                                        1

                                        Paramètres d'analyse

                                        Première action
                                        Désinfecté

                                        Seconde Action
                                        Supprimé

                                        Heuristique
                                        Oui

                                        Acceptez les avertissements
                                        Oui

                                        Extensions analysées
                                        *;

                                        Excludez les extensions

                                        Analyse d'emails
                                        Oui

                                        Analyse des Archives
                                        Oui

                                        Analyser paquets programmes
                                        Oui

                                        Analyse des fichiers
                                        Oui

                                        Analyse de boot
                                        Oui

                                        Fichier analysé
                                        Statut

                                        Aucun virus trouvé.
                                        0
                                        1. philae83 Contributeur sécurité
                                          re

                                          lance hijackthis puis coche et fixe ces lignes

                                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                                          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
                                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                                          O16 - DPF: {FBF65A16-C9AB-465E-AECE-D2D9D5AB5E60} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_XP.cab
                                          O18 - Protocol: bw+0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw+0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw-0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw-0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw00 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw00s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw10 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw10s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw20 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw20s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw30 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw30s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw40 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw40s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw50 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw50s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw60 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw60s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw70 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw70s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw80 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw80s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw90 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bw90s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwa0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwa0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwb0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwb0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwc0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwc0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwd0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwd0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwe0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwe0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwf0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwf0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                          O18 - Protocol: bwg0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwg0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwh0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwh0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwi0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwi0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwj0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwj0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwk0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwk0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwl0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwl0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwm0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwm0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwn0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwn0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwo0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwo0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwp0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwp0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwq0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwq0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwr0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwr0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bws0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bws0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwt0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwt0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwu0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwu0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwv0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwv0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bww0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bww0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwx0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwx0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwy0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwy0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwz0 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: bwz0s - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                                          O18 - Protocol: offline-8876480 - {D82EB8B0-E009-49B6-90A1-104A96867E75} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

                                          et
                                          fait un scan antivirus en ligne

                                          https://www.bitdefender.fr/
                                          et copie colle le résultat ici
                                          * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                                          * Dans la nouvelle fenêtre, clique sur I agree
                                          * La fenêtre change encore, clique sur Click here to scan
                                          * Les signatures se chargent, etc.

                                          tuto en image

                                          http://pageperso.aol.fr/rginformatique/mapage/defender.htm
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Rétrodiffusion "Mail Delivery System"
                                          baissaoui

                                          0 réponse
                                          comment faire si on a un mail delivery system
                                          angeldu5954

                                          5 réponses
                                          System Fan (90B)
                                          MaryMoumou

                                          17 réponses
                                          suite au message "secure boot violation" impossible d'accéder à window
                                          Walloute

                                          9 réponses
                                          Ma messagerie est envahie de "mail delivery system"
                                          noelotte

                                          2 réponses