Fenetres publicitaires intempestives

Résolu
Bonjour,
Depuis l'installation de Web Media Player, il y a 3 semaines, je reçois des fenêtres publicitaires intempestives dés que je me connecte à internet, aussi bien par IE que par Firefox. Avast, AVG ou même Ad aware ne me trouvent rien. Je viens donc d'installer Hijackthis qui m'a sorti un log, et je viens maintenant vous demander de l'aide sur ce forum. Si vous pouviez m'aider sans que j'ai besoin de formater, ce serait super ! Cependant je ne sais pas trop de quelles infos vous avez besoin. Je peux déjà vous dire que je suis sous WinLSD 3.5. Si vous avez besoin d'autres infos, dites le moi.
Merci d'avance pour votre aide.
Configuration: Windows XP
Firefox 2.0.0.5

22 réponses

  1. Contributeur sécurité
    --
    "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
    0
    1. Contributeur sécurité
      Super :)

      Content que tout soit rentré dans l ordre :)

      Bonne continuation

      A+
      0
      1. ok ! Je vais donc installer AVG AS trés prochainement, Antivir aussi peut être.

        Je te remercie vraiment pour tout je te laisse le soin de mettre ce sujet en "résolu" car moi je ne sais pas comment faire.

        Mon ordi n'a plus de fenêtres publicitaires et a même gagné de la rapidité. Ce forum est vraiment génial, il mérite d'être recommandé.

        Merci encore mille fois pour ta sympathie et ta précieuse aide.

        Bonnes vacances ;)
        Bye
        +++
        0
        1. Contributeur sécurité
          Hello :)

          Tu as bien de la chance d'être en vacances... en espérant que là où tu te trouves il fait beau car chez moi, dans le centre de la France, c'est bien la misère, mais bon m'en fou je n'ai pas de vacances avant l'année prochaine alors... (lol)
          


          Dans le Nord? Nan il pleut :-(

          1) "Cette version est actuellement en béta version, ce qui signifie qu'elle n'est pas finalisée, il n'est pour le moment pas conseillé de l'utiliser.
          Vous devez aussi vous enregistrer pour pouvoir télécharger cette version."
          ---> Eeeuuuhhh, je ne sais pas trop comment l'interpréter, cette version est elle au point vraiment et est elle vraiment efficace ? Que signifie "vous devez vous enregistrer" ? Faut il une clé ?


          Oui elle est au point et elle est vraiment efficace.
          Non pas de clé, il ne me semble pas.
          Peut etre que le tuto n'a pas été mis a jour vu que le lien pointe vers ewido (ex nom de AVG AS)
          2)Version d'essai de 30 jours au delà desquels la version téléchargée perd des fonctionnalités...
          ---> Est ce que les fonctionnalités restantes sont suffisantes ou est ce qu'il est préférable de l'acheter en version complète ? Si c'est la cas, c'est bien dommage car je n'achètes pas de logiciels, c'est trop cher !


          Tu perds les fonctionnalités suivantes:
          - MAJ automatiques
          - Protection résidente

          Mais inutile de l acheter, les MAJ manuelles sont toujours disponibles et tu peux scanner ton pc et supprimer les intrus avec.

          Ensuite pour en revenir à mon problème de départ, dois je en conclure que les manip à effectuer sont terminées ? Si oui, que dois je faire des logiciels "Hijackthis" et "Navilog" téléchargés sur mon ordi ? Dois je les conserver ou les supprimés ?


          Oui tu peux les supprimer.

          En tous cas, je viens de surfer un peu sur le net ce matin et... ben... plus rien, plus de fenetres pub intempestives !!! La tranquilité koi ! ;) Et pour cela je te remercie vraiment beaucoup du temps que tu m'as consacré !!!


          De rien :)

          A+
          0
          1. Salut Regis59,

            Tu as bien de la chance d'être en vacances... en espérant que là où tu te trouves il fait beau car chez moi, dans le centre de la France, c'est bien la misère, mais bon m'en fou je n'ai pas de vacances avant l'année prochaine alors... (lol)

            Je te remercie pour tes conseils sur la protection de mon satané ordi, je vais en prendre note et voir ce que je peux faire... Je viens de regarder le lien d'AVG antispyware. Ce logiciel a effectivement l'air d'être super mais :

            1) "Cette version est actuellement en béta version, ce qui signifie qu'elle n'est pas finalisée, il n'est pour le moment pas conseillé de l'utiliser.
            Vous devez aussi vous enregistrer pour pouvoir télécharger cette version."
            ---> Eeeuuuhhh, je ne sais pas trop comment l'interpréter, cette version est elle au point vraiment et est elle vraiment efficace ? Que signifie "vous devez vous enregistrer" ? Faut il une clé ?

            2)Version d'essai de 30 jours au delà desquels la version téléchargée perd des fonctionnalités...
            ---> Est ce que les fonctionnalités restantes sont suffisantes ou est ce qu'il est préférable de l'acheter en version complète ? Si c'est la cas, c'est bien dommage car je n'achètes pas de logiciels, c'est trop cher !

            Voilà, donc si tu peux me donner qq infos sur ces interrogations, merci d'avance.

            Ensuite pour en revenir à mon problème de départ, dois je en conclure que les manip à effectuer sont terminées ? Si oui, que dois je faire des logiciels "Hijackthis" et "Navilog" téléchargés sur mon ordi ? Dois je les conserver ou les supprimés ?

            En tous cas, je viens de surfer un peu sur le net ce matin et... ben... plus rien, plus de fenetres pub intempestives !!! La tranquilité koi ! ;) Et pour cela je te remercie vraiment beaucoup du temps que tu m'as consacré !!!

            En attendant des tes news, je serai là ce soir, je te souhaites une bonne journée.

            THANKS A LOT AGAIN !!!
            0
            1. Contributeur sécurité
              Re,

              Je suis étudiant, je suis donc en vacances :)

              Oui le rapport est ok.

              Avast + Ad Aware + Zone alarm (je l'avais oublié), mon pare feu Windows étant désactivé. C'est au niveau de l'antispyware Ad Aware que je ne sais pas si ça suffit... (?) J'avais complété par Spybot Search and destroy mais j'ai fini par le virer. Est ce une bonne action ?


              Personnellement, je te conseillerais de changer Avast pour un autre antivirus gratuit en anglais qui est Antivir, mais je ne peux faire ce choix a ta place. Antivir etant beaucoup plus réactif qu'avast.
              Spybot et Ad aware, deviennent un peu juste, tu peux par exemple ajouter AVG Anti Spyware:

              AVG Anti-Spyware :
              https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

              A+
              0
              1. Ouiiiii c cool lundi repos encore... !!! Et toi tu bosses dans quoi ?

                Ok, je viens donc de virer AVG, j'espères que mon choix a été judicieux. me voilà donc protéger par Avast + Ad Aware + Zone alarm (je l'avais oublié), mon pare feu Windows étant désactivé. C'est au niveau de l'antispyware Ad Aware que je ne sais pas si ça suffit... (?) J'avais complété par Spybot Search and destroy mais j'ai fini par le virer. Est ce une bonne action ?

                Je viens d'effectuer un nouveau Hijackthis et il me semble que Boonty n'est plus en 023, il me semble même qu'il n'y est plus du tout d'ailleurs... je te laisse vérifier sur cet extrait du log concerné :
                C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - G:\Program Files\PhotoshopElementsFileAgent.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\InCD\InCDsrv.exe
                O23 - Service: NMSAccess - Unknown owner - G:\Program Files\CDBurnerXP\NMSAccess.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - G:\Program Files\PhotoshopElementsDeviceConnect.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                Merci d'avance pour ta confirmation.
                0
                1. Contributeur sécurité
                  Hello,

                  Ah cool, t as le lundi en repos aussi alors ;)

                  Ok Vérifie que Boonty n'est plus en 023 dans un rapport HijackThis.

                  Donc si je comprends tu as deux antivirus:
                  Avast + AVG = Conflit entre antivirus

                  -> Un seul antivirus sur un PC. De même pour les pare feu.

                  A+
                  0
                  1. Salut Regis59,

                    Je bosse dans une banque et je viens de rentrer. cool je suis enfin en week end !!

                    je viens de faire ce que tu m'as dit, par contre je n'ai pas trouver C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe dans la rechch de l'ordi... Donc rien supprimé à ce niveau là. Idem, pour Démarrer->exécuter->tape: services.msc , je n'ai pas Service: Boonty Games, donc je ne peux pas effectuer la manip demandée.

                    En ce qui concerne AVG, normal que tu en trouves des traces puisqu'il est installé, mais c'est la version gratuite... Mon système de sécu laisse peut être à désirer ? Avast 4.7 home + Ad Aware 2007 + AVG 7.5 free... Ou présente peut être des incompatibilités ?

                    J'attend tes infos, merci ;)
                    0
                    1. Contributeur sécurité
                      Salut, :-)

                      Tu travailles dans quoi?

                      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                      O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)

                      ----------------------------------------------------------------------------
                      ¤Recherche et supprime ceci:
                      attention seulement les fichiers (si présents).

                      C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

                      ----------------------------------------------------------------------------
                      ¤Arrête ce service :

                      Clique sur Démarrer->exécuter->tape: services.msc

                      Double-clique: Service: Boonty Games

                      Règle-le sur "Arrêté" et "Désactivé".

                      A part ca, je vois des traces de AVG, c'est ton ancien antivirus? Est il désinstallé?

                      A+
                      0
                      1. Bon par contre je bosse de bonne heure demain matin donc je vais aller me coucher là en espérant que ça ne foutra pas le bazar d'éteindre le PC... Je reviendrai demain soir ou en fin d'aprés midi. Encore merci pour le temps que tu m'as consacrait en cette fin de journée et à trés bientôt pour la suite...
                        0
                        1. Sinon pour peut être meiux répondre à la question je n'ai plus de fenêtres supplémentaires pour le moment quand je me connecte et l'ordi a l'air plus rapide. je ne sais pas si tu voulais un nouveau rapport hijackthis en fait... ?
                          0
                          1. Ok, j'ai donc fait ce que tu m'as dit, ça m'a demandé si je voulais supprimer et/ ou réparer ces 6 fichiers cochés, j'ai mis oui. Ensuite, ça m'a dit de fermer les fenêtres internet explorer pour que ça marche mieux. J'ai refait un Hijack this, voilà le log :

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 23:56:06, on 20/07/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\InCD\InCDsrv.exe
                            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                            G:\Program Files\PhotoshopElementsFileAgent.exe
                            C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                            C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                            C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                            C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
                            G:\Program Files\CDBurnerXP\NMSAccess.exe
                            C:\WINDOWS\system32\nvsvc32.exe
                            G:\Program Files\PhotoshopElementsDeviceConnect.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\explorer.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Hijackthis\HijackThis.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
                            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                            R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                            R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                            O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                            O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [InCD] C:\Program Files\InCD\InCD.exe
                            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                            O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                            O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
                            O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                            O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                            O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [eSnips] "G:\Program Files\ClientGW.exe"
                            O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [LClock] lclock.exe
                            O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
                            O4 - Startup: Registration-Studio 8.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
                            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                            O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
                            O4 - Global Startup: hp psc 1000 series.lnk = ?
                            O4 - Global Startup: hpoddt01.exe.lnk = ?
                            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                            O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                            O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - G:\Program Files\PhotoshopElementsFileAgent.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                            O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                            O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\InCD\InCDsrv.exe
                            O23 - Service: NMSAccess - Unknown owner - G:\Program Files\CDBurnerXP\NMSAccess.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                            O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - G:\Program Files\PhotoshopElementsDeviceConnect.exe
                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                            0
                            1. Contributeur sécurité
                              Re,

                              ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                              O4 - HKLM\..\Run: [fwohpiyqas] c:\windows\system32\fwohpiyqas.exe fwohpiyqas

                              O4 - HKLM\..\Run: [izhpbvrk] c:\windows\system32\izhpbvrk.exe izhpbvrk

                              O4 - HKLM\..\Run: [ikfhrenbkn] c:\windows\system32\ikfhrenbkn.exe ikfhrenbkn

                              O4 - HKLM\..\Run: [jqoldk] c:\windows\system32\jqoldk.exe jqoldk

                              O4 - HKLM\..\Run: [rkxegp] c:\windows\system32\rkxegp.exe rkxegp

                              Ferme Hijackthis.

                              Et dis moi les soucis restant?

                              A+
                              0
                              1. Oki doki

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 23:38:32, on 20/07/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\InCD\InCDsrv.exe
                                C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                G:\Program Files\PhotoshopElementsFileAgent.exe
                                C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                                C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                                C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                                C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
                                G:\Program Files\CDBurnerXP\NMSAccess.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                G:\Program Files\PhotoshopElementsDeviceConnect.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\explorer.exe
                                C:\Program Files\Mozilla Firefox\firefox.exe
                                C:\Hijackthis\HijackThis.exe

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
                                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                                O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll
                                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                                O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
                                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                O4 - HKLM\..\Run: [InCD] C:\Program Files\InCD\InCD.exe
                                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                                O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
                                O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                                O4 - HKLM\..\Run: [fwohpiyqas] c:\windows\system32\fwohpiyqas.exe fwohpiyqas
                                O4 - HKLM\..\Run: [izhpbvrk] c:\windows\system32\izhpbvrk.exe izhpbvrk
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                O4 - HKLM\..\Run: [ikfhrenbkn] c:\windows\system32\ikfhrenbkn.exe ikfhrenbkn
                                O4 - HKLM\..\Run: [jqoldk] c:\windows\system32\jqoldk.exe jqoldk
                                O4 - HKLM\..\Run: [rkxegp] c:\windows\system32\rkxegp.exe rkxegp
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                                O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                                O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [eSnips] "G:\Program Files\ClientGW.exe"
                                O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [LClock] lclock.exe
                                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
                                O4 - Startup: Registration-Studio 8.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
                                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
                                O4 - Global Startup: hp psc 1000 series.lnk = ?
                                O4 - Global Startup: hpoddt01.exe.lnk = ?
                                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - G:\Program Files\PhotoshopElementsFileAgent.exe
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                                O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                                O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\InCD\InCDsrv.exe
                                O23 - Service: NMSAccess - Unknown owner - G:\Program Files\CDBurnerXP\NMSAccess.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - G:\Program Files\PhotoshopElementsDeviceConnect.exe
                                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                0
                                1. Contributeur sécurité
                                  Super !

                                  Remet moi un nouvel HijackThis.

                                  A+
                                  0
                                  1. Ayé, je viens de terminer ce que tu m'as dit de faire. Tout s'est bien passé et mon bureau n'a pas tant tardé que ça à réapparaitre tout seul. Tu ne précises pas mais je t'envoi le rapport, si il y a d'autres trucs à faire :

                                    Clean Navipromo version 2.0.5 commencé le 20/07/2007 à 23:20:34,31

                                    Fix lancé depuis C:\Program Files\navilog1
                                    Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

                                    Mode suppression automatique avec prise en charge résultats Blacklight

                                    *** Creation backups fichiers trouvés par Blacklight ***

                                    Copie vers "C:\Program Files\navilog1\Backupnavi"

                                    *** Suppression des fichiers trouvés avec Blacklight ***

                                    c:\WINDOWS\system32\zazeeerqc.dat supprimé !
                                    C:\windows\system32\zazeeerqc.exe supprimé !
                                    c:\WINDOWS\system32\zazeeerqc_nav.dat supprimé !
                                    c:\WINDOWS\system32\zazeeerqc_navps.dat supprimé !

                                    ** 2ème passage **

                                    C:\WINDOWS\system32\zazeeerqc.exe absent !
                                    C:\WINDOWS\system32\zazeeerqc.dat absent !
                                    C:\WINDOWS\system32\zazeeerqc_nav.dat absent !
                                    C:\WINDOWS\system32\zazeeerqc_navps.dat absent !
                                    C:\WINDOWS\system32\zazeeerqc_navup.dat absent !
                                    C:\WINDOWS\system32\zazeeerqc_navtmp.dat absent !
                                    C:\WINDOWS\system32\zazeeerqc_m2s.xml absent !
                                    C:\WINDOWS\prefetch\zazeeerqc*.pf absent !

                                    *** Suppression dossiers dans C:\WINDOWS ***

                                    *** Suppression dossiers dans C:\Program Files ***

                                    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                                    *** Suppression dossiers dans C:\Documents and Settings\tipou\Application Data ***

                                    *** Suppression fichiers ***

                                    C:\WINDOWS\pack.epk supprimé !
                                    C:\WINDOWS\system32\nvs2.inf supprimé !

                                    *** Suppression fichiers temporaires ***

                                    Nettoyage contenu C:\WINDOWS\Temp effectué !
                                    Nettoyage contenu C:\Documents and Settings\tipou\Local Settings\Temp effectué !

                                    *** Sauvegarde du registre vers dossier Backupnavi***

                                    sauvegarde du registre réalise avec succes !

                                    *** Nettoyage registre ***

                                    Nettoyage registre Ok

                                    *** Traitement Recherche complémentaire ***
                                    (Recherche fichiers spécifiques)

                                    1)Recherche fichiers connus:

                                    2)Recherche et Suppression Heuristique :

                                    *
                                    C:\WINDOWS\System32\fwohpiyqas.dat trouvé !
                                    Copie C:\WINDOWS\system32\fwohpiyqas.dat réalise avec succes !
                                    C:\WINDOWS\system32\fwohpiyqas.dat supprimé !

                                    C:\WINDOWS\System32\ikfhrenbkn.dat trouvé !
                                    Copie C:\WINDOWS\system32\ikfhrenbkn.dat réalise avec succes !
                                    C:\WINDOWS\system32\ikfhrenbkn.dat supprimé !

                                    C:\WINDOWS\System32\izhpbvrk.dat trouvé !
                                    Copie C:\WINDOWS\system32\izhpbvrk.dat réalise avec succes !
                                    C:\WINDOWS\system32\izhpbvrk.dat supprimé !

                                    C:\WINDOWS\System32\jqoldk.dat trouvé !
                                    Copie C:\WINDOWS\system32\jqoldk.dat réalise avec succes !
                                    C:\WINDOWS\system32\jqoldk.dat supprimé !

                                    C:\WINDOWS\System32\rkxegp.dat trouvé !
                                    Copie C:\WINDOWS\system32\rkxegp.dat réalise avec succes !
                                    C:\WINDOWS\system32\rkxegp.dat supprimé !

                                    **
                                    ***
                                    ****
                                    C:\WINDOWS\System32\fwohpiyqas_navps.dat trouvé !
                                    Copie C:\WINDOWS\system32\fwohpiyqas_navps.dat réalise avec succes !
                                    C:\WINDOWS\system32\fwohpiyqas_navps.dat supprimé !

                                    C:\WINDOWS\System32\ikfhrenbkn_navps.dat trouvé !
                                    Copie C:\WINDOWS\system32\ikfhrenbkn_navps.dat réalise avec succes !
                                    C:\WINDOWS\system32\ikfhrenbkn_navps.dat supprimé !

                                    C:\WINDOWS\System32\izhpbvrk_navps.dat trouvé !
                                    Copie C:\WINDOWS\system32\izhpbvrk_navps.dat réalise avec succes !
                                    C:\WINDOWS\system32\izhpbvrk_navps.dat supprimé !

                                    C:\WINDOWS\System32\jqoldk_navps.dat trouvé !
                                    Copie C:\WINDOWS\system32\jqoldk_navps.dat réalise avec succes !
                                    C:\WINDOWS\system32\jqoldk_navps.dat supprimé !

                                    C:\WINDOWS\System32\rkxegp_navps.dat trouvé !
                                    Copie C:\WINDOWS\system32\rkxegp_navps.dat réalise avec succes !
                                    C:\WINDOWS\system32\rkxegp_navps.dat supprimé !

                                    *****
                                    C:\WINDOWS\System32\fwohpiyqas_nav.dat trouvé !
                                    Copie C:\WINDOWS\system32\fwohpiyqas_nav.dat réalise avec succes !
                                    C:\WINDOWS\system32\fwohpiyqas_nav.dat supprimé !

                                    C:\WINDOWS\System32\ikfhrenbkn_nav.dat trouvé !
                                    Copie C:\WINDOWS\system32\ikfhrenbkn_nav.dat réalise avec succes !
                                    C:\WINDOWS\system32\ikfhrenbkn_nav.dat supprimé !

                                    C:\WINDOWS\System32\izhpbvrk_nav.dat trouvé !
                                    Copie C:\WINDOWS\system32\izhpbvrk_nav.dat réalise avec succes !
                                    C:\WINDOWS\system32\izhpbvrk_nav.dat supprimé !

                                    C:\WINDOWS\System32\jqoldk_nav.dat trouvé !
                                    Copie C:\WINDOWS\system32\jqoldk_nav.dat réalise avec succes !
                                    C:\WINDOWS\system32\jqoldk_nav.dat supprimé !

                                    C:\WINDOWS\System32\rkxegp_nav.dat trouvé !
                                    Copie C:\WINDOWS\system32\rkxegp_nav.dat réalise avec succes !
                                    C:\WINDOWS\system32\rkxegp_nav.dat supprimé !

                                    ******
                                    *******
                                    ********

                                    3)Contrôle présence clés Rootkit dans le registre :

                                    Aucune autre clés présente dans le registre !

                                    4)Certificats :

                                    Certificat Egroup supprimé !

                                    *** Nettoyage termine le 20/07/2007 à 23:24:15,37 ***

                                    Voilà j'attend tes infos.
                                    0
                                    1. Contributeur sécurité
                                      Ok pas de soucis, tu réponds quand tu peux, comme moi ! J'ai des soucis pour venir sur le site !

                                      Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
                                      Au menu principal, choisis 2 et valide.

                                      Le fix va t'informer qu'il va alors redémarrer ton PC
                                      Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                                      Appuie sur une touche comme demandé.
                                      (si ton Pc ne redémarre pas automatiquement, fais le toi même)
                                      Au redémarrage de ton PC, choisis ta session habituelle.

                                      Patiente jusqu'au message :
                                      *** Nettoyage Termine le ..... ***
                                      Le blocnote va s'ouvrir.
                                      Sauvegarde le rapport de manière à le retrouver
                                      Referme le blocnote. Ton bureau va réapparaitre

                                      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                                      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                                      Tape explorer et valide. Celà te fera apparaitre ton bureau.

                                      A+
                                      0
                                      1. oki, désolée pour le temps de réponse mais problèmes de connections inetrenet aussi, ça me vire ! Bref, voilà

                                        Search Navipromo version 2.0.5 commencé le 20/07/2007 à 21:53:24,67

                                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                        !!! Poster ce rapport sur le forum pour le faire analyser !!!
                                        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                                        Fix lancé depuis C:\Program Files\navilog1
                                        Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

                                        Executé en mode normal

                                        *** Recherche Programmes installes ***

                                        *** Recherche dossiers dans C:\WINDOWS ***

                                        *** Recherche dossiers dans C:\Program Files ***

                                        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                                        *** Recherche dossiers dans C:\Documents and Settings\tipou\Application Data ***

                                        *** Recherche avec BlackLight Engine/F-secure ***
                                        BlackLight Engine est un produit de F-secure, pour + d'infos :
                                        https://www.f-secure.com/en

                                        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                                        c:\WINDOWS\system32\zazeeerqc.dat
                                        C:\windows\system32\zazeeerqc.exe
                                        c:\WINDOWS\system32\zazeeerqc_nav.dat
                                        c:\WINDOWS\system32\zazeeerqc_navps.dat

                                        Processus caché(s) dans C:\WINDOWS\system32 :

                                        C:\windows\system32\zazeeerqc.exe

                                        *** Recherche fichiers ***

                                        C:\WINDOWS\pack.epk trouvé !
                                        C:\WINDOWS\system32\nvs2.inf trouvé !

                                        *** Recherche cles registre ***

                                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                                        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                                        Recherche Clé Magic Control

                                        HKEY_CURRENT_USER\Software\Lanconfig trouvé !
                                        HKEY_USERS\S-1-5-21-1214440339-1682526488-725345543-1003\Software\Lanconfig trouvé !

                                        *** Module de Recherche complémentaire ***
                                        (Recherche fichiers spécifiques)

                                        1)Recherche fichiers connus:

                                        2)Recherche Heuristique :
                                        *
                                        C:\WINDOWS\system32\fwohpiyqas.dat trouvé !
                                        C:\WINDOWS\system32\ikfhrenbkn.dat trouvé !
                                        C:\WINDOWS\system32\izhpbvrk.dat trouvé !
                                        C:\WINDOWS\system32\jqoldk.dat trouvé !
                                        C:\WINDOWS\system32\rkxegp.dat trouvé !
                                        C:\WINDOWS\system32\zazeeerqc.dat trouvé !
                                        **
                                        C:\WINDOWS\system32\fwohpiyqas.dat trouvé !
                                        C:\WINDOWS\system32\ikfhrenbkn.dat trouvé !
                                        C:\WINDOWS\system32\izhpbvrk.dat trouvé !
                                        C:\WINDOWS\system32\jqoldk.dat trouvé !
                                        C:\WINDOWS\system32\rkxegp.dat trouvé !
                                        C:\WINDOWS\system32\zazeeerqc.dat trouvé !
                                        ***
                                        ****
                                        C:\WINDOWS\system32\fwohpiyqas_navps.dat trouvé !
                                        C:\WINDOWS\system32\ikfhrenbkn_navps.dat trouvé !
                                        C:\WINDOWS\system32\izhpbvrk_navps.dat trouvé !
                                        C:\WINDOWS\system32\jqoldk_navps.dat trouvé !
                                        C:\WINDOWS\system32\rkxegp_navps.dat trouvé !
                                        C:\WINDOWS\system32\zazeeerqc_navps.dat trouvé !
                                        *****
                                        C:\WINDOWS\system32\fwohpiyqas_nav.dat trouvé !
                                        C:\WINDOWS\system32\ikfhrenbkn_nav.dat trouvé !
                                        C:\WINDOWS\system32\izhpbvrk_nav.dat trouvé !
                                        C:\WINDOWS\system32\jqoldk_nav.dat trouvé !
                                        C:\WINDOWS\system32\rkxegp_nav.dat trouvé !
                                        C:\WINDOWS\system32\zazeeerqc_nav.dat trouvé !
                                        ******
                                        *******
                                        ********

                                        3)Recherche Certificats :

                                        Certificat Egroup trouvé !

                                        *** Analyse Terminé le 20/07/2007 à 21:58:56,65 ***
                                        0
                                        1. Contributeur sécurité
                                          Oui tout va bien se passer, rassures toi.

                                          Fais un clic droit sur ce lien :
                                          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
                                          Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                                          Fais un clic droit sur navilog1.zip et choisis "tout extraire"
                                          Ensuite double clique sur navilog1.exe pour lancer l'installation.
                                          Une fois l'installation terminée, le fix s'exécutera automatiquement.
                                          (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                                          Laisse-toi guider. Au menu principal, choisis 1 et valides.
                                          (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
                                          Patiente jusqu'au message :
                                          *** Analyse Termine le ..... ***
                                          Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                                          Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                                          Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                                          0
                                          • 1
                                          • 2