Solution efficace pour enrayer pub indésirabl

oops37 -  
Bonjour

ou puis je trouver une solution efficace pour que des pages de pubs type antispyware, casino , sonnerie etc ne s'ouvrent plus sur mon ordinateur lorsque je navigue sur internet?

merci
Configuration: Windows XP
Firefox 2.0.0.3

14 réponses

Résumé de la discussion

Des pubs intempestives de type antispyware, casinos et sonneries s’ouvrent lors de la navigation sur Windows XP avec Firefox, indiquant une infection ou un adware responsable d’un affichage abusif. Des solutions présentées incluent l’usage d’outils comme HijackThis pour analyser les éléments actifs et les extensions malveillantes, puis la suppression des composants indésirables et la vérification des programmes au démarrage. Le rapport HijackThis fourni dans l’échange montre de nombreuses BHO et services suspects, signalant une contamination étendue et la nécessité d’un nettoyage en profondeur plutôt que des solutions ponctuelles. En cas de persistance, il peut être utile de procéder à un nettoyage approfondi, de réévaluer l’environnement logiciel et d’éviter des modifications rapides sans vérification systématique des résultats.

Bobot (l’IA à votre service)
  1. oops37
    bonjour,

    je suis navrée je n'ai pas eu le temps de revenir. mon ordi remarche bien. en tt k merci pour les manip pour enlever les pubs ca a super bien marché j'en ai plus une seule qui sont revenues. a conseiller aux autres en cas de meme probleme. merci encore de votre aide, je n'aurais jamais reussi a le faire seule. merci encore
    1. philae83 Contributeur sécurité
      bonsoir,

      écoute, j'ai pas 36 solutions, soit tu me fais confiance et tu fais le scan chez panda, soit tu ne le fais pas et tu te trouves quelqu'un d'autre pour t'aider. Je suis désolée

      1. oops37
        j'ai bien lu ce que vous avez ecrit , la n'est pas la question.c'est juste qu'au moment de la manip j'ai oublier de desactivé avast et je ne pensais pas que cela m'indiquerait qu'il y ait un virus donc j'ai eu un doute un moment car je ne veux pas de virus.
        1. philae83 Contributeur sécurité
          BONSOIR

          si je t'écris de faire un scan chez panda c'est qu'il n'y a pas de problème, sinon je ne le ferais pas.
          LIT CE QUE JE T AI ECRIT
          ils ne s'aiment pas avast et panda, mais y a aussi antivir et panda qui ne s'aiment pas.
          Tu ne crains rien fait le scan en ligne poste le rapport stp

          * Fait un scan antivirus en ligne Panda et copie colle le résultat ici
          https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

          (désactive ton AV le temps du scan)

          * tuto en image
          https://forum.pcastuces.com/default.asp#haut

          à la lettre T
          2. philae83 Contributeur sécurité
            on va aller voir un peu plus loin

            * Fait un scan antivirus en ligne Panda et copie colle le résultat ici
            https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

            (désactive ton AV le temps du scan)

            * tuto en image
            https://forum.pcastuces.com/default.asp#haut

            à la lettre T
            1. oops37 Auteur
              j'arrive plus a ouvrir de programme je sais pas s'il vont s'oucrir plus tard mais la j'ai plus rien de puis hier
            2. oops37 Auteur
              lorsque j'ai voulu faire le scan j'i oublier de desactiver avast mais il a detecté un virus donc heuresement donc ca m'etonne que vous conseillez celui ci. je ne prefere pas le faire
          3. philae83 Contributeur sécurité
            tu as 2 antivirus AVAST et BITDEFENDER
            C'est un de trop supprimes en 1 et reposte un nouveau rapport hijackthis
            1. oops37 Auteur
              Logfile of HijackThis v1.99.1
              Scan saved at 18:35:53, on 09/05/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16414)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\LEXBCES.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\LEXPPS.EXE
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Softwin\BitDefender8\bdnagent.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\Program Files\PopUp Destroy\Popup-Destroy.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\WINDOWS\System32\FTRTSVC.exe
              C:\WINDOWS\system32\drivers\KodakCCS.exe
              C:\WINDOWS\system32\ScsiAccess.EXE
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\MSN Messenger\livecall.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\WINDOWS\system32\msiexec.exe
              C:\Program Files\Windows Live Toolbar\msn_sl.exe
              C:\Documents and Settings\Propriétaire\Mes documents\abcde .exe.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [Crocpopup] C:\Program Files\crocpopup\crocpopup.exe
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O11 - Options group: [INTERNATIONAL] International*
              O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\System32\ati2sgag.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
              O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
            2. oops37 Auteur
              je voulais aussi vous demander je sais pas si cela a un lien mais j'ai un souci les programmes que je veu sont très lon a s'ouvrir alors qu'avant cela prenait deux sec.de quoi cela peut il venir? merci
          4. philae83 Contributeur sécurité
            bonsoir, 

            si je n'ai pas fait quoi?


            les manips en mode sans échec. Cette fois c'est bon

            reposte un nouveau rapport hijackthis stp
            1. oops37 Auteur
              Logfile of HijackThis v1.99.1
              Scan saved at 18:21:50, on 09/05/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16414)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\LEXBCES.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\LEXPPS.EXE
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Softwin\BitDefender8\bdnagent.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\Program Files\PopUp Destroy\Popup-Destroy.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\WINDOWS\System32\FTRTSVC.exe
              C:\WINDOWS\system32\drivers\KodakCCS.exe
              C:\WINDOWS\system32\ScsiAccess.EXE
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              c:\program files\softwin\bitdefender8\bdmcon.exe
              C:\Program Files\MSN Messenger\livecall.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Windows Live Toolbar\msn_sl.exe
              C:\Documents and Settings\Propriétaire\Mes documents\abcde .exe.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
              O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
              O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [Crocpopup] C:\Program Files\crocpopup\crocpopup.exe
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O11 - Options group: [INTERNATIONAL] International*
              O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\System32\ati2sgag.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
              O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
              O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
          5. philae83 Contributeur sécurité
            re

            les manips étaient à faire en MSE. Normal que tu aies rencontré des problèmes si tu ne l'as pas fait....

            oui poste le rapport de navipromo
            1. oops37 Auteur
              si je n'ai pas fait quoi? voici les rapports:

              Rapport Navipromo.bat 0.71 effectué depuis C:\Documents and Settings\Propri‚taire\Bureau le 08/05/2007 à 19:25:08,56
              L'opération se déroule en mode sans échec sous le compte "Propri‚taire"

              ** Recherche...

              1/ jwurzgqlp trouvé, recherche de jwurzgqlp*
              C:\WINDOWS\System32\jwurzgqlp.dat
              C:\WINDOWS\System32\jwurzgqlp.exe
              C:\WINDOWS\System32\jwurzgqlp_nav.dat
              C:\WINDOWS\System32\jwurzgqlp_navps.dat
              C:\WINDOWS\prefetch\JWURZGQLP.EXE-1C4162F7.pf

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              jwurzgqlp REG_SZ c:\windows\system32\jwurzgqlp.exe jwurzgqlp

              ------------------
              Fin du rapport de recherche
              Adware Navipromo trouvé 1 fois avec cette méthode

              ################################################

              ** Nettoyage...

              1/ Déplacement de jwurzgqlp* vers C:\Navipromo\Backups...
              C:\WINDOWS\System32\jwurzgqlp* déplacé avec succès !
              C:\WINDOWS\prefetch\jwurzgqlp* déplacé avec succès

              ------------------
              * Suppression clés et valeurs de registre
              1 entrées de registre netttoyées

              * Backups :

              C:\Navipromo\Backups\ARPCache.reg
              C:\Navipromo\Backups\HKCURun.reg
              C:\Navipromo\Backups\HKLMRun.reg
              C:\Navipromo\Backups\jwurzgqlp.dat
              C:\Navipromo\Backups\jwurzgqlp.exe
              C:\Navipromo\Backups\JWURZGQLP.EXE-1C4162F7.pf
              C:\Navipromo\Backups\jwurzgqlp_nav.dat
              C:\Navipromo\Backups\jwurzgqlp_navps.dat
              C:\Navipromo\Backups\pack.epk
              C:\Navipromo\Backups\Uninstall.reg

              Ajout d'extension .off aux backups

              ## Fin du rapport de Suppression

              Rapport Navipromo.bat 0.71 effectué depuis C:\Documents and Settings\Propri‚taire\Bureau le 08/05/2007 à 19:25:08,56
              L'opération se déroule en mode sans échec sous le compte "Propri‚taire"

              ** Recherche...

              1/ jwurzgqlp trouvé, recherche de jwurzgqlp*
              C:\WINDOWS\System32\jwurzgqlp.dat
              C:\WINDOWS\System32\jwurzgqlp.exe
              C:\WINDOWS\System32\jwurzgqlp_nav.dat
              C:\WINDOWS\System32\jwurzgqlp_navps.dat
              C:\WINDOWS\prefetch\JWURZGQLP.EXE-1C4162F7.pf

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              jwurzgqlp REG_SZ c:\windows\system32\jwurzgqlp.exe jwurzgqlp

              ------------------
              Fin du rapport de recherche
              Adware Navipromo trouvé 1 fois avec cette méthode

              ################################################

              ** Nettoyage...

              1/ Déplacement de jwurzgqlp* vers C:\Navipromo\Backups...
              C:\WINDOWS\System32\jwurzgqlp* déplacé avec succès !
              C:\WINDOWS\prefetch\jwurzgqlp* déplacé avec succès

              ------------------
              * Suppression clés et valeurs de registre
              1 entrées de registre netttoyées

              * Backups :

              C:\Navipromo\Backups\ARPCache.reg
              C:\Navipromo\Backups\HKCURun.reg
              C:\Navipromo\Backups\HKLMRun.reg
              C:\Navipromo\Backups\jwurzgqlp.dat
              C:\Navipromo\Backups\jwurzgqlp.exe
              C:\Navipromo\Backups\JWURZGQLP.EXE-1C4162F7.pf
              C:\Navipromo\Backups\jwurzgqlp_nav.dat
              C:\Navipromo\Backups\jwurzgqlp_navps.dat
              C:\Navipromo\Backups\pack.epk
              C:\Navipromo\Backups\Uninstall.reg

              Ajout d'extension .off aux backups

              ## Fin du rapport de Suppression

              -------------

              Rapport Navipromo.bat 0.72 effectué depuis C:\Documents and Settings\Propri‚taire\Bureau le 08/05/2007 à 19:25:57,09
              L'opération se déroule en mode sans échec sous le compte "Propri‚taire"

              ## Suppression Heuristique

              * Backups :

              C:\Navipromo\Backups\Heuristic\ltugpjw.exe
              C:\Navipromo\Backups\Heuristic\myzwxfrad.exe
              C:\Navipromo\Backups\Heuristic\yxflitpmhz.exe

              Ajout d'extension .off aux backups
              Backups exe renommés avec succès

              ## Fin du rapport Heuristique
          6. philae83 Contributeur sécurité
            le dossier BFU, c'est toi qui le créé à la racine de C
            1. oops37
              j'ai eu un souci au niveau de bfu lorsque j'ai voulu faire winsofware.a 50% il me demandait de continuer en mode sans echec et de suite après m'inscrivait complete script execution, alors que ce la ne l'a pas fait a l'autre.du coup j'ai sauvegardé :

              BFU v1.00.9
              Windows XP SP2 (WinNT 5.01.2600 SP2)
              Script started at 19:29:05, on 08/05/2007

              Option Unload Explorer: Yes
              Failed: ServiceStop FWSvc (service not found)
              Failed: ServiceDisable FWSvc (service not found)
              Failed: ServiceDelete FWSvc (service not found)
              Failed: DllUnregister C:\Program Files\DriveCleaner 2006 Free\UDCPChk.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\DriveCleaner 2006 Free\UDCShell.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\df_fixer.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\df_proxy.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\ecc.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\esSPCheck.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\FFWraper.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\FixCore.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\FiFxr5.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\FTRec.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\MMFix.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\ErrorSafe\StrRes.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\compclr.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\df_fixer.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\df_proxy.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\FFWrapr.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\flfxr10.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\FTRec.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\FxCore.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\MMFx.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SysProtect\StrRes.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\SystemDoctor 2006 Free\order.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006\AsAgents.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006\shellext.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\AsAgents.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\shellext.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\uwas6chk.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiSpyware 2006 Scanner\was6chk.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\avkernel.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\IEFWBHO.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\libfn.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\rpt.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinAntiVirus Pro 2006\winpgi.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\compcln.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\df_fixer.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\df_proxy.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\ffCom.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\FFWraper.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\FileTypeRecognizer.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\FixCore.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\MMFix.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\OEDrop.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\WinFixer 2005\StrRes.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\Common Files\Companion Wizard\WapCHK.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\Common Files\WinAntiSpyware 2006\was6chk.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\Common Files\WinAntiVirus Pro 2006\WapCHK.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\Common Files\WinSoftware\CrXML.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\Common Files\WinSoftware\PCheck.dll|1 (file not found)
              Failed: DllUnregister C:\Program Files\Fichiers communs\WinFixer 2005\uwappchk.dll|1 (file not found)
              Failed: DllUnregister C:\WINDOWS\system32\SpOrder.dll|1 (file not found)
              Failed: DllUnregister C:\WINDOWS\syst32.dll|1 (file not found)
              Failed: FileDelete C:\Program Files\Common Files\Companion Wizard\WapCHK{*}.dll (operation failed)
              Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.1\U*_*_*NetInstaller.exe (operation failed)
              Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.2\U*_*_*NetInstaller.exe (operation failed)
              Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.3\U*_*_*NetInstaller.exe (operation failed)
              Failed: FileDelete C:\WINDOWS\Downloaded Program Files\CONFLICT.4\U*_*_*NetInstaller.exe (operation failed)
              Failed: FolderDelete C:\Documents and Settings\Propriétaire\Application Data\systemdoctor 2006 free (folder not found)
              Failed: FolderDelete C:\Documents and Settings\Propriétaire\Application Data\WinAntiVirus Pro 2006 (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\WinAntiVirus Corp (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ErrorSafe (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SystemDoctor 2006 Unregistered Version (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinAntiSpyware 2006 (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinAntiSpyware 2006 Scanner (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinAntiVirus Pro 2006 (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinFixer 2005 (folder not found)
              Failed: FolderDelete C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SysProtect (folder not found)
              Failed: FolderDelete C:\Program Files\DriveCleaner 2006 Free (folder not found)
              Failed: FolderDelete C:\Program Files\erroguard (folder not found)
              Failed: FolderDelete C:\Program Files\Error Safe (folder not found)
              Failed: FolderDelete C:\Program Files\Error Safe Free (folder not found)
              Failed: FolderDelete C:\Program Files\ErrorSafe (folder not found)
              Failed: FolderDelete C:\Program Files\errorsafe free (folder not found)
              Failed: FolderDelete C:\Program Files\SysProtect Free (folder not found)
              Failed: FolderDelete C:\Program Files\SystemDoctor 2006 Free (folder not found)
              Failed: FolderDelete C:\Program Files\WinAntiSpyware 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\WinAntiSpyware 2006 Free (folder not found)
              Failed: FolderDelete C:\Program Files\WinAntiSpyware 2006 Scanner (folder not found)
              Failed: FolderDelete C:\Program Files\WinAntiVirus 2005 (folder not found)
              Failed: FolderDelete C:\Program Files\WinAntiVirus Pro 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\WinFixer 2005 (folder not found)
              Failed: FolderDelete C:\Program Files\WinPopupGuard 2005 (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\DriveCleaner 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\DriveCleaner 2006 Free (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\DriveCleaner Free (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\Error Safe (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\erroguard (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\errorguard (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\ErrorSafe (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\SystemDoctor 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\WinAntiSpyware 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\WinAntiVirus Pro 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\WinFixer 2005 (folder not found)
              Failed: FolderDelete C:\Program Files\Archivos comunes\WinSoftware (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\DriveCleaner 2006 Free (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\erroguard (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\errorguard (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\ErrorSafe (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\SysProtect (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\SystemDoctor 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\WinAntiSpyware 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\WinAntiVirus Pro 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\WinFixer 2005 (folder not found)
              Failed: FolderDelete C:\Program Files\Common Files\WinSoftware (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\DriveCleaner 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\DriveCleaner 2006 Free (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\DriveCleaner Free (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\Error Safe (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\erroguard (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\errorguard (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\ErrorSafe (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\SystemDoctor 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\WinAntiSpyware 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006 (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\WinAntivirus Pro 2007 (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\WinFixer 2005 (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\WinFixer 2005 (folder not found)
              Failed: FolderDelete C:\Program Files\Fichiers communs\WinSoftware (folder not found)
              Failed: FolderDelete C:\WinAntiVirus Pro 2006 (folder not found)
              Failed: FileDelete %USERPROFILE%\Cookies\*@*drivecleaner*.txt (operation failed)
              Failed: FileDelete %USERPROFILE%\Cookies\*@*errorsafe*.txt (operation failed)
              Failed: FileDelete %USERPROFILE%\Cookies\*@*systemdoctor*.txt (operation failed)
              Failed: FileDelete %USERPROFILE%\Cookies\*@*WinAntiSpyware*.txt (operation failed)
              Failed: FileDelete %USERPROFILE%\Cookies\*@*winantivirus*.txt (operation failed)
              Failed: FileDelete %USERPROFILE%\Cookies\*@*winfixer*.txt (operation failed)
              Failed: FileDelete %USERPROFILE%\Cookies\*@*yieldmanager*.txt (operation failed)
              Failed: FileDelete C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\~DFAED4.tmp (operation failed)
              Script completed.
            2. oops37 Auteur
              voulez vous aussi les rapports de navipromo?
          7. oops37
            comment je fais pour enregistrer egdaccess dans le dossier c:\BFU?je le trouve ou?
            2. philae83 Contributeur sécurité
              si tu lis correcttement, c'est écrit, tu le télécharges, tu t'en sers plus tard, regarde la manip.

              ENsuite imprime là puisque tu n'y auras pas accès pendant le MSE.
              Rien de compliqué là dedans, cette manip est donnée très souvent, y a pas de problème

              bon courage et à plus tard
              1. philae83 Contributeur sécurité
                re

                voici la suite à donner

                ces manips sont à faire dans l'ordre stp, imprime car il te faudra les faire en mode sans échec

                * Télécharge CCleaner

                http://www.filehippo.com/download_ccleaner.html

                ("Download Latest Version", sur la droite).

                Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

                * télécharge Brute Force Uninstaller

                http://www.merijn.org/files/bfu.zip

                * FAIS UN CLIC-DROIT sur le lien ci dessous

                http://metallica.geekstogo.com/EGDACCESS.bfu

                et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

                afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".

                Sauvegarde dans le dossier créé (c:\BFU)

                * FAIS UN CLIC-DROIT sur le lien ci dessous

                http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu

                et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

                afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".

                Sauvegarde dans le dossier créé (c:\BFU)

                * télécharge Navipromo.zip (par lazzzy)

                http://www.alt-shift-return.org/Info/Fichiers/Navipromo07H.zip

                et décompresse-le sur ton bureau

                * Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici

                https://forum.pcastuces.com/default.asp#haut

                à la lettre C

                Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.

                * lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
                * Tape R "Recherche et suppression automatique". Patiente.
                S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

                * Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
                Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

                * Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
                Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
                - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
                Clique sur "Execute" et laisse-le faire son travail.
                Attendre que "Complete script execution" apparaîsse et clique sur OK.
                Clique exit pour fermer le programme BFU.
                Recommence encore une fois.

                * Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
                * Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
                - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
                * Clique sur "Execute" et laisse-le faire son travail.
                Attendre que "Complete script execution" apparaîsse et clique sur OK.
                * Clique exit pour fermer le programme BFU.
                Recommence encore une fois

                * Démarrer -> panneau de configuration -> options internet

                Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

                electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

                => Supprime-les tous

                * lance Ccleaner pour un nettoyage complet.

                * redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

                Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
                1. oops37 Auteur
                  ca m'a l'air un peu compliqué :-)

                  je demarre ccleaner en mode sans echec? ou maintenant sur l'ordi avant de le mettre en mode sans echec?
              2. philae83 Contributeur sécurité
                bonjour,

                * Télécharge Blacklight
                https://europe.f-secure.com/exclude/blacklight/index.shtml
                (de F-Secure)
                (le premier de la page)

                Enregistre le sur ton Bureau.
                Double-clique fsbl.exe
                Clique sur "I ACCEPT" .
                clique Scan puis Next<*gras>

                Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
                sur ton Bureau, nommé <gras>fsbl.xxxxxxx.log                 (les xxxxxxx sont des chiffres).

                Copie et colle le contenu de ce rapport dans ta prochaine réponse.
                NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
                car des fichiers légitimes peuvent être présents, tel wbemtest.exe

                et

                * Télécharge HijackThis et poste le rapport stp

                http://pchelpbordeaux.free.fr/logiciels.html
                Tutorial
                http://pchelpbordeaux.free.fr/tuto.html
                Démo en image
                http://pageperso.aol.fr/balltrap34/demohijack.htm
                1. oops37 Auteur
                  voici le rapport

                  jwurzgqlp.exe
                  (idem).dat
                  (idem)_nav.dat
                  (idem)_navps.dat
                2. oops37 Auteur
                  Logfile of HijackThis v1.99.1
                  Scan saved at 15:50:37, on 08/05/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\LEXBCES.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\LEXPPS.EXE
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\WINDOWS\system32\drivers\KodakCCS.exe
                  C:\WINDOWS\system32\ScsiAccess.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\MSN Messenger\usnsvc.exe
                  C:\Program Files\MSN Messenger\livecall.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\WINDOWS\system32\msiexec.exe
                  C:\Documents and Settings\Propriétaire\Bureau\fsbl.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                  C:\Program Files\Softwin\BitDefender8\bdmcon.exe
                  C:\Program Files\Softwin\BitDefender8\bdswitch.exe
                  C:\Program Files\Softwin\BitDefender8\bdnagent.exe
                  C:\Documents and Settings\Propriétaire\Mes documents\abcde .exe.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                  O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
                  O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O11 - Options group: [INTERNATIONAL] International*
                  O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\System32\ati2sgag.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
                  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                  O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
                  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

              Discussions similaires

              Ouvrir un fichier .pub sans Publisher
              baissaoui

              0 réponse
              Ouvrir document Publisher sans Publisher
              Curtis Hayes

              7 réponses
              Lire, afficher, exécuter un fichier *.pub sans Publisher
              jeannoellaurenti

              1 réponse
              Où est Charlie ? Le livre magique
              LeChatMiaule

              3 réponses
              Que veux dire "Envoie prêt chez l'expéditeur ?" (Chronopost)
              Yoting

              17 réponses