[pub intempestive]

seydoukeita62 -  
bonjour j'aimerais savoir comment se debarrasser des pub intempestive tel que yes messenger system doctor spyaware secure ect ? merci beaucoup de votre aide
Configuration: Windows XP
Firefox 2.0.0.6

37 réponses

Résumé de la discussion

Des pubs intempestives et des logiciels potentiellement indésirables apparaissent sur Windows XP avec Firefox 2.0.0.6, nécessitant des méthodes de nettoyage précises et des outils dédiés pour diagnostiquer et éliminer les vecteurs d’infection. Plusieurs conseils privilégient d’abord l’installation d’un pare-feu fiable tel ZoneAlarm ou Kerio pour bloquer les connexions indésirables, puis l’usage d’outils comme HijackThis ou Navilog1 pour analyser et nettoyer le système. Des étapes complémentaires recommandent CCleaner pour le nettoyage des fichiers temporaires et cookies, puis l’exécution d’un antivirus/anti-spyware comme AVG Anti-Spyware pour analyser l’ensemble et générer un rapport. Certaines contributions mettent en garde contre les outils non vérifiés et recommandent de sauvegarder les données et de vérifier les sources des fixes avant l’exécution.

Bobot (l’IA à votre service)
  3. seydoukeita62 Auteur
    slt desole du retard mais jviens pas souvent sur l'ordi non je n'ai plus de pop up je vais faire le scan et je tenvoi le resultat
    1. wassimous
      Salut

      est ce que t'a toujours des pops-ups ?

      fais ça stp :

      Fait un scan ici

      https://www.bitdefender.fr/

      * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
      * Dans la nouvelle fenêtre, clique sur j‘accepte
      * Accepte le contrôle Active X et Installe le. Le scanner se charge
      * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
      * Les signatures se chargent, etc.

      Tuto en image :
      http://pageperso.aol.fr/rginformatique/mapage/defender.htm

      copie colle le résultat ici

      @++
      2. seydoukeita62 Auteur
        dacord le voila
        desole pour le retard
        Clean Navipromo version 2.0.7 commencé le 16/08/2007 à 11:13:37,57

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

        Mode suppression automatique avec prise en charge résultats Blacklight

        *** Creation backups fichiers trouvés par Blacklight ***

        Copie vers "C:\Program Files\navilog1\Backupnavi"

        *** Suppression des fichiers trouvés avec Blacklight ***

        c:\WINDOWS\system32\xeonnene.dat supprimé !
        C:\windows\system32\xeonnene.exe supprimé !
        c:\WINDOWS\system32\xeonnene_nav.dat supprimé !
        c:\WINDOWS\system32\xeonnene_navps.dat supprimé !

        *** Suppression dossiers dans C:\WINDOWS ***

        *** Suppression dossiers dans C:\Program Files ***

        C:\Program Files\MessengerSkinner ...suppression...
        C:\Program Files\MessengerSkinner supprimé !

        *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Suppression dossiers dans C:\Documents and Settings\Lantoine Ghislain\Application Data ***

        ...\Application Data\MessengerSkinner ...suppression...
        ...\Application Data\MessengerSkinner supprimé !

        *** Suppression fichiers ***

        C:\WINDOWS\pack.epk supprimé !
        C:\WINDOWS\system32\nvs2.inf supprimé !

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\Lantoine Ghislain\Local Settings\Temp effectué !

        *** Sauvegarde du registre vers dossier Backupnavi ***

        sauvegarde du registre réalise avec succes !

        *** Nettoyage registre ***

        Nettoyage registre Ok

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche et Suppression Heuristique :

        *
        **
        ***
        ****
        *****
        ******
        *******
        ********
        3)Contrôle présence clés Rootkit dans le registre :

        Aucune autre clés présente dans le registre !

        4)Certificats :

        Certificat Egroup supprimé !

        *** Recherche avec GenericNaviSearch Beta ***
        !!! Ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A verifier impérativement avant toute suppression manuelle !!!

        Fichiers trouvés non supprimés :

        Aucun Fichier trouvé !

        Fichiers suspects non supprimés :

        Aucun Fichier suspect trouvé !

        *** Nettoyage termine le 16/08/2007 à 11:19:19,04 ***
        1. wassimous
          Salut,

          Je veux bien que tu me montre ton log Navilog1 (regarde post 30 (1))
          Merci

          @++
          1. seydoukeita62 Auteur
            slt desole du retard
            voici le rapport hijacthis
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 11:24:04, on 16/08/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16512)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
            C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
            c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
            C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
            C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
            c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
            c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
            C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
            C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\Program Files\McAfee\MPF\MPFSrv.exe
            C:\PROGRA~1\McAfee\MPS\mps.exe
            C:\Program Files\McAfee\MSK\MskSrver.exe
            C:\Program Files\SiteAdvisor\6066\SAService.exe
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\McAfee\MPS\mpsevh.exe
            C:\PROGRA~1\mcafee.com\agent\mcagent.exe
            C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\WINDOWS\system32\LVCOMSX.EXE
            C:\Program Files\Logitech\Video\LogiTray.exe
            C:\Program Files\McAfee\MSK\MskAgent.exe
            C:\Program Files\Logitech\Video\FxSvr2.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\SiteAdvisor\6066\SiteAdv.exe
            C:\HiJackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
            O2 - BHO: (no name) - {2A4FF4F5-FC38-CCFA-3A95-D419DC4F6B13} - (no file)
            O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
            O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe
            O4 - HKLM\..\Run: [xeonnene] c:\windows\system32\xeonnene.exe xeonnene
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\RunOnce: [DelayShred] "C:\Program Files\McAfee\McAfee Shared Components\Shredder 5\SHRED32.EXE" /q C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\OHE3K92R\A2_1_~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\K123C5YN\PUB1_1~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\91WEJVH9\STATST~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\K123C5YN\A2_1_~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\XOCV5XKT\CABQWFB1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\XOCV5XKT\PUB1_1~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\45UNO1QR\AIM_UA~3.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\1OKJ5HSL\AIM_UA~3.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\LY691LVG\AI4458~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\LY691LVG\BLDEFA~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\LY691LVG\IMSIXT~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\6P0VMXA5\418953~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
            O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
            O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,83/mcinsctl.cab
            O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/fr/1,0,0,20/mcgdmgr.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{85F36513-DBC5-472D-A849-367F582236FF}: NameServer = 212.151.136.242 212.151.137.170
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
            O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
            O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
            O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
            O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
            O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
            O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
            O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
            O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
            O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
            O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
            O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
            O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
            O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6066\SAService.exe
            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
            O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            O24 - Desktop Component 0: (no name) - https://fr.shopping.rakuten.com/affiliation/mini_bandeaux/234x60-informatique.gif
            O24 - Desktop Component 2: (no name) - file:///C:/Documents%20and%20Settings/Lantoine%20Ghislain/Mes%20documents/Mes%20vid%E9os/30990.htm#player
            O24 - Desktop Component 3: FranceTruc - http://france-truc.france3.fr/
            1. wassimous
              Re,

              1) Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
              Au menu principal, choisis 2 et valide.

              Le fix va t'informer qu'il va alors redémarrer ton PC
              Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
              Appuie sur une touche comme demandé.
              (si ton Pc ne redémarre pas automatiquement, fais le toi même)
              Au redémarrage de ton PC, choisis ta session habituelle.

              Patiente jusqu'au message :
              *** Nettoyage Termine le ..... ***
              Le blocnote va s'ouvrir.
              Sauvegarde le rapport de manière à le retrouver
              Referme le blocnote. Ton bureau va réapparaitre

              PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
              Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
              Tape explorer et valide. Celà te fera apparaitre ton bureau.

              2) Redémarre ton ordi et copie/ coller un nouveau log HijackThis.

              @++
              1. seydoukeita62 Auteur
                re non je n'ai pas de pub sur mon bureau ce sont des pub comme system docotr ,secure ,dial messenge ,yes messenger etc
                1. seydoukeita62 Auteur
                  voila le rapport navilog
                  Search Navipromo version 2.0.7 commencé le 11/08/2007 à 0:52:07,96

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Poster ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                  Fix lancé depuis C:\Program Files\navilog1
                  Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

                  Executé en mode normal

                  *** Recherche Programmes installes ***

                  MessengerSkinner

                  *** Recherche dossiers dans C:\WINDOWS ***

                  *** Recherche dossiers dans C:\Program Files ***

                  C:\Program Files\MessengerSkinner trouvé !

                  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Recherche dossiers dans C:\Documents and Settings\Lantoine Ghislain\Application Data ***

                  ...\Application Data\MessengerSkinner trouvé !

                  *** Recherche avec BlackLight Engine/F-secure ***
                  BlackLight Engine est un produit de F-secure, pour + d'infos :
                  https://www.f-secure.com/en

                  Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                  c:\WINDOWS\system32\xeonnene.dat
                  C:\windows\system32\xeonnene.exe
                  c:\WINDOWS\system32\xeonnene_nav.dat
                  c:\WINDOWS\system32\xeonnene_navps.dat

                  Processus caché(s) dans C:\WINDOWS\system32 :

                  C:\windows\system32\xeonnene.exe

                  *** Recherche fichiers ***

                  C:\WINDOWS\pack.epk trouvé !
                  C:\WINDOWS\system32\nvs2.inf trouvé !

                  *** Recherche cles registre ***

                  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                  Recherche Clé Magic Control

                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
                  HKEY_USERS\S-1-5-21-507921405-1292428093-725345543-1004\Software\Lanconfig trouvé !

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche fichiers connus:

                  2)Recherche Heuristique :
                  *
                  C:\WINDOWS\system32\xeonnene.dat trouvé !
                  **
                  C:\WINDOWS\system32\xeonnene.dat trouvé !
                  ***
                  ****
                  C:\WINDOWS\system32\xeonnene_navps.dat trouvé !
                  *****
                  ******
                  *******
                  ********
                  C:\WINDOWS\system32\xeonnene.exe trouvé !
                  *********

                  3)Recherche Certificats :

                  Certificat Egroup trouvé !

                  *** Recherche avec GenericNaviSearch Beta ***
                  !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A verifier impérativement avant toute suppression manuelle !!!

                  Fichiers trouvés :

                  Aucun Fichier trouvé !

                  Fichiers suspects :

                  Aucun Fichier suspect trouvé !

                  *** Analyse Terminé le 11/08/2007 à 1:15:13,59 ***
                  2. seydoukeita62 Auteur
                    voila le rapport de AVG Anti-Spyware
                    ---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 00:14:19 11/08/2007

                    + Résultat de l'analyse:

                    C:\Program Files\MessengerSkinner\uninst.exe -> Adware.NaviPromo : Nettoyé.
                    C:\Program Files\MessengerSkinner\MessengerSkinner.exe -> Backdoor.Skinymes.a : Nettoyé.
                    C:\System Volume Information\_restore{75B586C8-7CE8-45A4-B826-20A81476550A}\RP614\A0140380.exe -> Backdoor.VanBot.dk : Nettoyé.
                    C:\System Volume Information\_restore{75B586C8-7CE8-45A4-B826-20A81476550A}\RP614\A0140411.exe -> Backdoor.VanBot.dk : Nettoyé.
                    C:\Documents and Settings\Lantoine Ghislain\Cookies\lantoine_ghislain@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.

                    Fin du rapport
                    1. wassimous
                      Slt,

                      1) Télécharge CCleaner:

                      https://filehippo.com/download_ccleaner/

                      ~Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner"

                      Ensuite lance CCleaner. (verifie que dans "options" puis "avancé" la case "effacer uniquement les fichiers plus vieux que 48h" est bien décoché, si non fais le)

                      Clique sur le bouton chercher les erreurs, tu fais « réparer les erreurs »
                      Clique sur le bouton nettoyage, tu fais « lancer le nettoyage ».
                      Tuto de CCleaner: (merci à Malekal) .

                      https://www.malekal.com/tutoriel-ccleaner/

                      2) télécharge AVG Anti-Spyware (ewido)

                      https://www.avg.com/en-ww/free-antivirus-download

                      * tu l'installes

                      * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

                      puis

                      Lance AVG Anti-Spyware

                      Clique sur le bouton Analyse (de la barre d'outils)

                      puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

                      Puis sur l'onglet Paramètres,
                      sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

                      Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

                      A la fin du scan, choisis l'option 3

                      "Appliquer toutes les actions " en bas.

                      Clique sur "Enregistrer le rapport".

                      Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

                      Poste le.

                      3) Fais un clic droit sur ce lien :
                      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                      Ensuite double clique sur navilog1.exe pour lancer l'installation.
                      Une fois l'installation terminée, le fix s'exécutera automatiquement.
                      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                      Laisse-toi guider. Au menu principal, choisis 1 et valides.
                      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                      Patiente jusqu'au message :
                      *** Analyse Termine le ..... ***

                      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                      4) Aussi di moi si ton ordi affiche des pubs directement sur ton bureau, et est ce que c toi qu’a activer le composant Active Desktop pour faire apparaitre quelques images sur ton bureau comme cette gif :

                      https://fr.shopping.rakuten.com/affiliation/mini_bandeaux/234x60-informatique.gif

                      5) Aussi si tu peu me décrire plus le genre de pub que tu a pour faciliter la tache

                      @++
                      1. seydoukeita62 Auteur
                        salut voci le raport demon autre ordi merci de ton aide
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 19:12:43, on 10/08/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16473)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
                        C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                        c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
                        C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
                        C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
                        c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
                        c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
                        C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                        C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\Program Files\McAfee\MPF\MPFSrv.exe
                        C:\PROGRA~1\McAfee\MPS\mps.exe
                        C:\Program Files\McAfee\MSK\MskSrver.exe
                        C:\Program Files\SiteAdvisor\6066\SAService.exe
                        C:\WINDOWS\system32\slserv.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\PROGRA~1\mcafee.com\agent\mcagent.exe
                        C:\Program Files\McAfee\MPS\mpsevh.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\WINDOWS\system32\LVCOMSX.EXE
                        C:\Program Files\Logitech\Video\LogiTray.exe
                        C:\Program Files\McAfee\MSK\MskAgent.exe
                        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        C:\Program Files\Logitech\Video\FxSvr2.exe
                        C:\Program Files\Outlook Express\msimn.exe
                        C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\SiteAdvisor\6066\SiteAdv.exe
                        C:\HiJackThis\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
                        O2 - BHO: (no name) - {2A4FF4F5-FC38-CCFA-3A95-D419DC4F6B13} - (no file)
                        O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
                        O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                        O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe
                        O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
                        O4 - HKCU\..\Run: [MSKAGENTEXE] c:\PROGRA~1\mcafee\SPAMKI~1\mskagent.exe
                        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\RunOnce: [DelayShred] "C:\Program Files\McAfee\McAfee Shared Components\Shredder 5\SHRED32.EXE" /q C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\OHE3K92R\A2_1_~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\K123C5YN\PUB1_1~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\91WEJVH9\STATST~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\K123C5YN\A2_1_~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\XOCV5XKT\CABQWFB1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\XOCV5XKT\PUB1_1~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\45UNO1QR\AIM_UA~3.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\1OKJ5HSL\AIM_UA~3.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\LY691LVG\AI4458~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\LY691LVG\BLDEFA~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\LY691LVG\IMSIXT~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1\Content.IE5\6P0VMXA5\418953~1.SH! C:\DOCUME~1\LANTOI~1\LOCALS~1\TEMPOR~1
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                        O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll
                        O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,83/mcinsctl.cab
                        O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/fr/1,0,0,20/mcgdmgr.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
                        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{85F36513-DBC5-472D-A849-367F582236FF}: NameServer = 212.151.136.246 212.151.137.166
                        O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
                        O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
                        O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                        O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
                        O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
                        O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
                        O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
                        O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
                        O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                        O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
                        O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
                        O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
                        O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
                        O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6066\SAService.exe
                        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                        O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                        O24 - Desktop Component 0: (no name) - https://fr.shopping.rakuten.com/affiliation/mini_bandeaux/234x60-informatique.gif
                        O24 - Desktop Component 2: (no name) - file:///C:/Documents%20and%20Settings/Lantoine%20Ghislain/Mes%20documents/Mes%20vid%E9os/30990.htm#player
                        O24 - Desktop Component 3: FranceTruc - http://france-truc.france3.fr/
                        1. seydoukeita62 Auteur
                          salut aujourdhui je n'ai recu ocune pub et j'ai installer un nouveaux pare feux par contre mon otre ordi a etait infecter lui ossi par les pub je te post un rapport hijacthis demain
                          bonne nuit et merci encore
                          2. seydoukeita62 Auteur
                            merci beaucoup de ton aide qu i m'a etait tres precieuse ce matin je mettrai le firewall je ferais ossi un scan avast et une recherche spybot et que je confirmerai que tout va bien je te tien o courant bonne nuit et merci encore
                            1. wassimous
                              Re,

                              Pour ce qui concerne ton ordi il est bien propre.

                              Pour le pare-feu comme je t déjà di c’est la première chose à faire.

                              Pour les logiciels que t’ai fais installer tu supprime tout, sauf CCleaner tu le garde et tu le passe de temps en temps pour le nettoyage des fichiers temporaire et les cookies.

                              Et pour ce qu’il y a a faire
                              Voir ici :

                              securite proteger un ordinateur contre les malwares d internet

                              tiens moi au courant

                              Aussi, tu reviens dans 2 ou 3 jours confirmer que tout va bien.

                              On mettra le post résolu à ce moment là.

                              @++
                              1. seydoukeita62 Auteur
                                re merci pour ton aide
                                voici le nouveaux rapport
                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 22:05:56, on 07/08/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v7.00 (7.00.6000.16473)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Windows Defender\MsMpEng.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\WINDOWS\explorer.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\MSN Messenger\msnmsgr.exe
                                C:\Program Files\MSN Messenger\usnsvc.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Mozilla Firefox\firefox.exe
                                C:\hijackthis\HijackThis.exe

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ficfymgljcqtyppvhiel.com/ktH2d9OBtXkQBLpsVSs6iFNxcRNqtS3r8s5twE5q9zel1kMgNRHIDyhJFfCX6B1O.htm
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
                                O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                                O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                                O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                                O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                                O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                                O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                                O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                                O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                                O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                                O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                                O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} - http://www.miniclip.com/supergerball/miniclipGameLoader.dll
                                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - https://resources.flexera.com/web/installengine/engine/isetupml.cab
                                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
                                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
                                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{F82392D5-CE0F-432F-9021-725B224DEED6}: NameServer = 192.168.0.1
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                                O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                                1. wassimous
                                  Re,

                                  1) T’a pas installé le pare-feu que je t’ai demandé (post 7), il est fortement recommandé de l’installer le plus rapidement possible.

                                  2) Relance HijackThis.

                                  Choisis Do a scan only

                                  Coche la case devant les lignes suivantes

                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                                  O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

                                  Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

                                  Clique sur fix checked.

                                  Ferme Hijackthis.

                                  3) Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

                                  http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                                  Double-clique sur OTMoveIt.exe pour le lancer.

                                  Copie l’adresse du fichier qui se trouve ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt aste List of Files/Folders to be moved.

                                  C:\WINDOWS\ALCXMNTR.EXE

                                  Clique sur MoveIt! pour lancer la suppression.
                                  Le résultat apparaitra dans le cadre Results.
                                  Clique sur Exit pour fermer.

                                  Il te sera peut-être demander de redémarrer le PC pour achever la suppression. Si c'est le cas accepte par Yes.

                                  4) fais un copier/coller d’un nouveau log entier de HijackThis sur le forum

                                  5) t’as toujours des pubs intempestives ?

                                  @++
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Ouvrir un fichier .pub sans Publisher
                                  baissaoui

                                  0 réponse
                                  Ouvrir document Publisher sans Publisher
                                  Curtis Hayes

                                  7 réponses
                                  Lire, afficher, exécuter un fichier *.pub sans Publisher
                                  jeannoellaurenti

                                  1 réponse
                                  publicité intempestive
                                  alost

                                  5 réponses
                                  Pub intempestives sans navigation sur le Net
                                  Taliesin83

                                  2 réponses