Pop up

Résolu
Bonjour à tous !
Depuis quelques semaines, énormément de fenêtres publicitaires viennent parasiter mon ordinateur...
J'ai fais un scan avec Ad-Aware mais le problème persiste. Je n'ai trouvé aucun anti pop-up efficace.
Je vous remercie d'avance pour l'aide que vous pourrez m'apporter.

Leda
Configuration: Windows Vista
Firefox 2.0.0.13

29 réponses

Résumé de la discussion

Problème récurrent des affichages publicitaires qui parasitent l’ordinateur malgré un scan avec Ad-Aware sous Windows Vista et Firefox, et l’absence d’anti pop-up efficace. Des solutions variées ont été proposées, notamment des scans en ligne avec Bitdefender ou Kaspersky et l’utilisation d’outils comme HijackThis ou CCleaner pour identifier les éléments suspect. Parmi les conseils, l’analyse des rapports de HijackThis et Navilog, le recours à Avast ou Ad-Aware, et des précautions comme redémarrer en mode sans échec et effectuer un nettoyage approfondi. D’autres réponses évoquent des limites d’accès aux scanners en ligne selon le réseau, et encouragent aussi une vérification des processus actifs et des extensions navigateur pour éviter les faux positifs.

Bobot (l’IA à votre service)
  1. Je n'ai pas eu une pub de l'après-midi !
    J'ai fais le dernier nettoyage...
    Merci beaucoup pour ton aide et tes explications très claires !
    Je te souhaite une bonne soirée.
    1. Redémarre en mode sans echec et relance clean l'option 2 nettoyage !

      Voila
      1. Ca fait plus d'une heure et demi que je n'ai pas eu de pop-up...
        J'ai quand même fait ce que tu m'as recommandé !
        Par contre je t'avoue ne pas trop apprécier l'idée d'envoyer je ne sais quelles informations à un site que je ne connais pas. Je suppose que c'est sûr, puisque tu me le conseilles, mais je ne l'ai quand même pas fait. On est jamais trop prudent... ^^
        Bref, voilà le rapport... C'est super court, je ne sais pas si c'est bon signe lol Si jamais il faut impérativement envoyer ce fichier pour que cela fonctionne, fais le moi savoir ! :-)

        31/03/2008 a 17:35:39,99

        *** Recherche C:

        *** Recherche C:\Windows\

        *** Recherche C:\Windows\system32
        C:\Windows\system32\wininit.exe FOUND
        C:\Windows\system32\wininit.exe FOUND

        *** Recherche C:\Program Files
        *** End of the report !
        1. Attend encore une chose :

          Télécharge Clean.zip téléchargable ici :

          http://www.malekal.com/download/clean.zip

          Comment l'utiliser

          tuto : http://mickael.barroux.free.fr/securite/clean.php

          Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
          Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.
          une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
          Choisis l'option 1 puis patiente
          Poste le rapport obtenu

          S’il te demande d’uploader un fichier, tu le fais…
          pour retrouver le rapport : double clique sur => C => double clique sur " rapport_clean txt.
          et copie/colle le sur ta prochaine réponse .

          NE PASSE PAS A L'OPTION 2 SANS NOTRE AVIS !

          ++
          ••RiverToo••
          1. Bon, ça fait environ 10 minutes que je n'ai pas eu de pubs... Mais ne crions pas victoire trop tôt lol !
            Je reviens dans quelques heures et si le problème a disparu et bien, je fermerais ce post et distribuerais mes remerciements ^^
            A tout à l'heure donc...
            1. Ok relance navilog et selectionne l'option 2 nettoyage et ensuite dit moi si tu as encore des problèmes
              1. Et voilà le rapport de Navilog, inutile de dire que pour moi c'est du chinois ^^

                Search Navipromo version 3.5.2 commencé le 31/03/2008 à 15:26:18,90

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Session actuelle : "PC"

                Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

                Microsoft Windows Vista 6.0.6000
                Internet Explorer : 7.0.6000.16609
                Système de fichiers : NTFS

                Executé en mode normal

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans C:\Windows ***

                *** Recherche dossiers dans C:\Program Files ***

                *** Recherche dossiers dans C:\ProgramData ***

                *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                *** Recherche dossiers dans c:\users\pc\appdata\roaming\microsoft\windows\start menu\programs ***

                *** Recherche dossiers dans C:\Users\PC\AppData\Local\virtualstore\Program Files ***

                *** Recherche dossiers dans C:\Users\PC\AppData\Roaming ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Fichier(s) caché(s) :

                C:\Users\PC\AppData\Local\opmxpd.dat
                C:\Users\PC\AppData\Local\opmxpd.exe
                C:\Users\PC\AppData\Local\opmxpd_nav.dat
                C:\Users\PC\AppData\Local\opmxpd_navps.dat

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans C:\Windows\system32 *

                * Recherche dans C:\Users\PC\AppData\Local\Microsoft *

                * Recherche dans C:\Users\PC\AppData\Local\virtualstore\windows\system32 *

                * Recherche dans C:\Users\PC\AppData\Local *

                *** Recherche fichiers ***

                C:\Windows\system32\nvs2.inf trouvé !

                *** Recherche clés spécifiques dans le Registre ***

                HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche nouveaux fichiers Instant Access :

                2)Recherche Heuristique :

                * Dans C:\Windows\system32 :

                * Dans C:\Users\PC\AppData\Local\Microsoft :

                * Dans C:\Users\PC\AppData\Local\virtualstore\windows\system32 :

                * Dans C:\Users\PC\AppData\Local :

                opmxpd.dat trouvé !

                3)Recherche Certificats :

                Certificat Egroup trouvé !
                Certificat Electronic-Group trouvé !
                Certificat OOO-Favorit trouvé !
                Certificat Sunny-Day-Design-Ltd absent !

                4)Recherche fichiers connus :

                *** Analyse terminée le 31/03/2008 à 15:32:08,46 ***
                1. Clic juste sur do a system scan et cherche les lignes que je t'ai montrer afin de les fixer
                  1. RiverToo, désolée je suis un peu longue à comprendre mais dans le menu de hijackthis je vais ou exactement pour cocher ces fameuses lignes lol ? dans "Do a system scan and save a logfile" ?
                    J'ai un peu honte d'être si cruche... ^^ Mais ce problème de pop-up est VRAIMENT handicapant, au moins 1 ou 2 toutes les 5 minutes...
                    1. Ah oui j'oublié ^^

                      Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                      - Va dans démarrer puis panneau de configuration
                      - Double Clique sur l'icône "Comptes d'utilisateurs"
                      - Clique ensuite sur désactiver et valide.

                      Télécharge maintenant Navilog1 depuis-ce lien :

                      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                      Ensuite double clique sur navilog1.exe pour lancer l'installation.
                      Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
                      "Exécuter en tant qu'administrateur".

                      Au menu principal, Fais le choix 1
                      Laisse toi guider et patiente.
                      Patiente jusqu'au message :
                      *** Analyse Termine le ..... ***
                      Appuie sur une touche le blocnote va s'ouvrir.
                      Copie-colle l'intégralité du rapport dans une réponse.
                      Referme le blocnote
                      Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

                      Bon courage
                      A++
                      1. Bon... Pour Navilog j'ai regardé le tuto, seulement il n'est pas disponible pour Vista !
                        Du coup j'ai fais ATF Cleaner mais ça n'a pas changé grand chose ^^
                        1. Les lignes que je t'ai montré va dans hijackthis et coche la case à coté des lignes et en bas tu clic sur fixchecked !

                          Ensuite tu lance ATF CLEANER tu fais comme le dit dans le tuto

                          et enfin tu lance navilog et tu me post le rapport

                          C'est normal que tu as encore des pub navilog n'a pas fait son travail encore

                          merci :)
                          1. RiverToo, merci pour ton aide, j'essaye ce qui tu me conseilles...
                            Par contre pour hijackthis je voudrais bien plus d'explications sur comment faire, et aussi à quoi ça sert si c'est vaguement compréhensible pour une novice comme moi ! :-)
                            En fait j'ai parlé trop vite, j'ai encore plein de pubs...
                            1. Bonjour Leda-atomica

                              J'interviens pour avancer ton problème:

                              Alors dans hijackthis tu peux fixer ces lignes (tu coche la case et tu clic sur fixchecked)

                              ========================Hijackthis=========================

                              O1 - Hosts: ::1 localhost

                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

                              O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
                              C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

                              O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)


                              =========================ATF CLEANER================

                              Avant de passer à autre chose fait ceci:

                              Télécharge ATF cleaner ici :


                              http://www.infos-du-net.com/telecharger/ATF-Cleaner,0301-10869.html

                              Ensuite clic sur selected all et sur empty selected

                              Rend toi sur firefox en haut du logiciel clic sur select all il vont te demandé si tu veux supprimer tes mots de passes

                              firefox tu met non et tu clic sur empty selected

                              Un tutoriel si tu ne comprend pas :

                              http://www.dualforum.com/viewtopic15681.html

                              ========================Navilog=======================

                              Télécharge ceci http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                              Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php

                              Et enfin post le rapport du scan navilog dans ton prochain message

                              Allez @+
                              ••RiverToo••
                              1. merci beaucoup ! a demain !
                                Je ne veux pas trop m'avancer mais déjà il me semble qu'il y a moins de pubs, voir plus !
                                Je vais voir ça sur le long terme...
                                1. J'analyse tous ça demain ! Je vous retiens au courant ! Ne vous inquiété pas je ne vous oublie pas !
                                  @+
                                  1. Alors, j'ai fais tout ce que tu m'as recommandé, sauf que je dois être un boulet parce que j'ai pas vu la fin du scan d'avast, donc je sais pas si il a trouvé quelque chose !
                                    CCleaner a fonctionné correctement...
                                    Pour hijackthis, j'ai fais une analyse aussi et j'ai eu un message bizarre, mais bon ça a quand même marché :)
                                    Voilà le rapport :

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 19:33:07, on 30/03/2008
                                    Platform: Windows Vista (WinNT 6.00.1904)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16609)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\Windows\system32\Dwm.exe
                                    C:\Windows\Explorer.EXE
                                    C:\Windows\system32\taskeng.exe
                                    C:\Program Files\Windows Defender\MSASCui.exe
                                    C:\Windows\RtHDVCpl.exe
                                    C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
                                    C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
                                    C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
                                    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                                    C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
                                    C:\Windows\System32\hkcmd.exe
                                    C:\Windows\System32\igfxpers.exe
                                    C:\Program Files\Apoint2K\Apoint.exe
                                    C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
                                    C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
                                    C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                                    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                                    C:\Program Files\Windows Sidebar\sidebar.exe
                                    C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
                                    C:\Windows\ehome\ehtray.exe
                                    C:\Windows\System32\rundll32.exe
                                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                    C:\Windows\system32\wbem\unsecapp.exe
                                    C:\Windows\ehome\ehmsas.exe
                                    C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
                                    C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
                                    C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
                                    C:\Program Files\Apoint2K\Apntex.exe
                                    C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
                                    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                    C:\Program Files\Windows Mail\WinMail.exe
                                    C:\Program Files\PopUp Destroy\Popup-Destroy.exe
                                    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                                    C:\Program Files\Microsoft Games\FreeCell\FreeCell.exe
                                    C:\Program Files\Mozilla Firefox\firefox.exe
                                    C:\Users\PC\Desktop\HiJackThis.exe

                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                    O1 - Hosts: ::1 localhost
                                    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
                                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                                    O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                                    O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
                                    O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                                    O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                                    O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
                                    O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
                                    O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
                                    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                                    O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
                                    O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
                                    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                                    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                                    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                                    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                                    O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
                                    O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
                                    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                                    O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
                                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                    O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
                                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
                                    O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                    O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
                                    O13 - Gopher Prefix:
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                    O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                    O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                                    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                                    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                                    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                                    O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
                                    O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
                                    O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
                                    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                                    • 1
                                    • 2