Fenetres intempestives

Résolu

olinott -

Bonjour,
j'ai un problemes avec des pages de pub qui s'ouvrent toutes seules sur ie7. Je suppose qu'une cochonceté s'est introsuite sur mon PC. L'analyse avec Norton n'à rien donnée, que faire? merci

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

13 réponses

Résumé de la discussion

Des pages publicitaires qui s'ouvrent automatiquement sous Internet Explorer 7 sur Windows XP indiquent une infection potentielle ou des modules indésirables qui modifient le comportement du navigateur. Les solutions évoquées incluent l'analyse avec HijackThis pour identifier les processus et modules suspects, puis des outils tels Navilog1 et ToolsCleaner pour nettoyer les traces et les autorisations d’exécution. Des conseils complémentaires préconisent la désactivation puis la réactivation de la restauration système et d’éviter les désinfections sans avis d’un spécialiste, afin de ne pas supprimer des éléments légitimes. Enfin, il est recommandé de faire analyser le rapport d’analyse réalisé avec HijackThis par un professionnel de sécurité informatique avant toute désinfection afin d’éviter de supprimer des éléments légitimes et d’assurer une approche adaptée.

Réponse 1 / 13
geoffrey5 Contributeur sécurité
Salut olinot !!

C est ok ;-)

Bonne fin de soirée @+

0

Réagir
Réponse 2 / 13
geoffrey5 Contributeur sécurité
Salut olinott !!

si tu n as plus de problèmes tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge toolscleaner sur ton Bureau :

(c est le numéro 15 en bas de la page) : https://www.androidworld.fr/

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Tu peux mettre ton problème résolu !!

0

Réagir
1. olinott Auteur
  
  Bonjour, je poste le rapport, tout est parfait, merci encore.
  
  -->- Recherche:
  
  C:\MsnFix: trouvé !
  C:\Vundofix backups: trouvé !
  C:\SmitFraudfix: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
  C:\Documents and Settings\olivier\Bureau\GenProc.zip: trouvé !
  C:\Documents and Settings\olivier\Bureau\Navilog1.exe: trouvé !
  C:\Documents and Settings\olivier\Bureau\HijackThis.exe: trouvé !
  C:\Documents and Settings\olivier\Mes documents\dannion.olivier\probleme\vundoFix.exe: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
  C:\Documents and Settings\olivier\Bureau\GenProc.zip: supprimé !
  C:\Documents and Settings\olivier\Bureau\Navilog1.exe: supprimé !
  C:\Documents and Settings\olivier\Bureau\HijackThis.exe: supprimé !
  C:\Documents and Settings\olivier\Mes documents\dannion.olivier\probleme\vundoFix.exe: supprimé !
  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
  C:\MsnFix: supprimé !
  C:\Vundofix backups: supprimé !
  C:\SmitFraudfix: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
  C:\Program Files\Navilog1: supprimé !
  
  0
  
  Réagir
Réponse 3 / 13
geoffrey5 Contributeur sécurité
Salut !!

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User

puis tu cliques sur fix checked.

vas faire la mise à niveau de java et adobe reader à ces adresses :

java : https://www.java.com/fr/download/manual.jsp

adobe reader XP : https://get2.adobe.com/reader/otherversions/

et ensuite désinstalles les versions antérieures.

est ce que tu as encore des problemes ??

0

Réagir
1. olinott Auteur
  
  bonjour, j'ai suivi la procédure, tout semble être revenu dans l'ordre. je me suis retrouvé sans curseur pendant un petit moment mais le problème est résolu. Merci pour tout.
  
  0
  
  Réagir
Réponse 4 / 13
geoffrey5 Contributeur sécurité
Salut !!

- Double-Clic navilog1
- Choisir cette fois option 2 taper 2
note : le bureau disparaît
-redémarrage du pc
- mettre le rapport dans la réponse

ensuite refais un nouveau rapport hijackthis stp

0

Réagir
1. olinott Auteur
  
  voici les rapports navilog et hijackthis:
  
  Clean Navipromo version 3.6.5 commencé le 23/08/2008 à 17:34:11,74
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "olivier"
  
  Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.11
  Système de fichiers : NTFS
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  *** Creation backups fichiers trouvés par Catchme ***
  
  Copie vers "C:\Program Files\navilog1\Backupnavi"
  
  Copie C:\WINDOWS\system32\cociwme.dat réalisée avec succès !
  Copie C:\WINDOWS\system32\cociwme.exe réalisée avec succès !
  Copie C:\WINDOWS\system32\cociwme_nav.dat réalisée avec succès !
  Copie C:\WINDOWS\system32\cociwme_navps.dat réalisée avec succès !
  
  *** Suppression des fichiers trouvés avec Catchme ***
  
  C:\WINDOWS\system32\cociwme.dat supprimé !
  C:\WINDOWS\system32\cociwme.exe supprimé !
  C:\WINDOWS\system32\cociwme_nav.dat supprimé !
  C:\WINDOWS\system32\cociwme_navps.dat supprimé !
  
  ** 2ème passage avec résultats Catchme **
  
  * Dans "C:\WINDOWS\system32" *
  
  C:\WINDOWS\prefetch\cociwme*.pf trouvé !
  Copie C:\WINDOWS\prefetch\cociwme*.pf réalisée avec succès !
  C:\WINDOWS\prefetch\cociwme*.pf supprimé !
  
  * Dans "C:\Documents and Settings\olivier\locals~1\applic~1" *
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\WINDOWS\System32" *
  
  yimkuou.exe trouvé !
  Copie yimkuou.exe réalisée avec succès !
  yimkuou.exe supprimé !
  
  yimkuou.dat trouvé !
  Copie yimkuou.dat réalisée avec succès !
  yimkuou.dat supprimé !
  
  yimkuou_nav.dat trouvé !
  Copie yimkuou_nav.dat réalisée avec succès !
  yimkuou_nav.dat supprimé !
  
  yimkuou_navps.dat trouvé !
  Copie yimkuou_navps.dat réalisée avec succès !
  yimkuou_navps.dat supprimé !
  
  * Suppression dans "C:\Documents and Settings\olivier\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\Axel\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\Romain\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\VERO\locals~1\applic~1" *
  
  *** Suppression dossiers dans "C:\WINDOWS" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\olivier\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Axel\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Romain\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\VERO\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\olivier\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Axel\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Romain\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\VERO\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\olivier\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Axel\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\Romain\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\VERO\menudm~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\olivier\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\WINDOWS\system32" *
  
  * Dans "C:\Documents and Settings\olivier\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\Axel\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\Romain\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\VERO\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup supprimé !
  Certificat Electronic-Group supprimé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit supprimé !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Nettoyage terminé le 23/08/2008 à 17:38:47,84 ***
  
  ---------------------------------------------------------------------------------------------------------------------------------------------------------------
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:41:52, on 23/08/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-
  
  2F227FCA9A08}\PIFSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device
  
  Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\notepad.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Acer\eRecovery\Monitor.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Acer\Acer eMode Management\AspireService.exe
  C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\WINDOWS\vsnp2uvc.exe
  C:\Program Files\Hercules\DualPix Exchange\CamService.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
  C:\Program Files\CursorXP\CursorXP.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\PROGRA~1\MI3AA1~1\rapimgr.exe
  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
  C:\Program Files\Outlook Express\msimn.exe
  C:\Documents and Settings\olivier\Bureau\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
  
  https://get.adobe.com/flashplayer/about/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
  
  C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
  
  C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} -
  
  C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-
  
  4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
  
  Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} -
  
  C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program
  
  Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program
  
  files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -
  
  C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program
  
  Files\Canon\Easy-WebPrint\Toolband.dll
  O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-
  
  0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} -
  
  C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program
  
  Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
  
  files\google\googletoolbar3.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
  
  \ntiMUI.exe
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef
  
  /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
  
  /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
  
  /IMEName
  O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode
  
  Management\AspireService.exe
  O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album
  
  Edition Découverte\3.0\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec
  
  Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program
  
  Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}
  
  \AlertEng.dll"
  O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
  O4 - HKLM\..\Run: [HerculesCamService] C:\Program Files\Hercules\DualPix
  
  Exchange\CamService.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
  
  communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program
  
  Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft
  
  ActiveSync\Wcescomm.exe"
  O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'Default user')
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat
  
  7.0\Reader\reader_sl.exe
  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google
  
  Updater\GoogleUpdater.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2
  
  \OFFICE11\EXCEL.EXE/3000
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program
  
  Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program
  
  Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-
  
  WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy
  
  -WebPrint\Resource.dll/RC_Preview.html
  O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program
  
  Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
  O9 - Extra button: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} -
  
  C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683}
  
  - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
  
  Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
  
  - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} -
  
  C:\PROGRA~1\MI3AA1~1\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1
  
  \MI3AA1~1\INetRepl.dll
  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-
  
  9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program
  
  Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1
  
  \MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
  
  C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
  
  C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
  
  Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
  
  - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail
  
  (file missing) (HKCU)
  O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) -
  
  https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
  
  http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {DB7BF79A-FC51-4B5A-92BC-A65731174380} (InstantAction Game Launcher) -
  
  http://ww38.instantaction.com/download/iaplayer.cab
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1
  
  \FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer
  
  eConsole\MediaServerService.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers
  
  communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec
  
  Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet
  
  Security\comHost.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom -
  
  C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program
  
  Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program
  
  Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program
  
  Files\iPod\bin\iPodService.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1
  
  \LUCOMS~1.EXE
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers
  
  communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation -
  
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation -
  
  C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program
  
  Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton
  
  Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation -
  
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers
  
  communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 13
geoffrey5 Contributeur sécurité
ok maintenant :

télécharger sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

Si votre antivirus s'affole , le désactiver
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer

Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

0

Réagir
1. olinott Auteur
  
  bonjour, me revoila.
  
  Search Navipromo version 3.6.5 commencé le 22/08/2008 à 17:51:14,03
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "olivier"
  
  Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.11
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\olivier\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Axel\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Romain\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\VERO\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\olivier\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Axel\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Romain\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\VERO\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\olivier\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Axel\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\Romain\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\VERO\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Fichier(s) caché(s) :
  
  C:\WINDOWS\system32\cociwme.dat
  C:\WINDOWS\system32\cociwme.exe
  C:\WINDOWS\system32\cociwme_nav.dat
  C:\WINDOWS\system32\cociwme_navps.dat
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  Fichiers trouvés :
  
  yimkuou.exe trouvé !
  yimkuou.dat trouvé !
  yimkuou_nav.dat trouvé !
  yimkuou_navps.dat trouvé !
  
  * Recherche dans "C:\Documents and Settings\olivier\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\Axel\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\Romain\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\VERO\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  yimkuou.dat trouvé !
  yimkuou.exe trouvé !
  yimkuou_nav.dat trouvé !
  yimkuou_navps.dat trouvé !
  
  * Dans "C:\Documents and Settings\olivier\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\Axel\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\Romain\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\VERO\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group trouvé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit trouvé !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 22/08/2008 à 18:00:37,82 ***
  
  0
  
  Réagir
Réponse 6 / 13
geoffrey5 Contributeur sécurité
commence par faire ceci stp :

Télécharger sur le bureau malwarebytes à cette adresse :

https://www.androidworld.fr/

Voici un tuto pour bien l installer et bien l utiliser :

https://www.androidworld.fr/

Après l analyse, redémarrer le pc et poste le rapport !!

ensuite :

télécharge Ccleaner : https://www.androidworld.fr/

*ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures.". Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage". Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée". Tu refais tous ca 4-5 fois (le nettoyage et le registre).

*Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

Et refais un nouveau rapport hijackthis stp

est ce que tu utilises bien norton pour le moment et quelle genre de pubs as tu ??

0

Réagir
1. olinott Auteur
  
  Dois je faire l'analyse en mode sans echec? si oui comment proceder...
  En ce qui concerne Norton, je n'ai rien changé qui justifie l'apparition de ces fenetres. Elles sont du genre casino, poker, vetements d'enfants, antivirus ,ect...
  
  0
  
  Réagir
2. olinott Auteur
  
  Malwarebytes' Anti-Malware 1.25
  Version de la base de données: 1065
  Windows 5.1.2600 Service Pack 2
  
  18:49:17 18/08/2008
  mbam-log-08-18-2008 (18-49-17).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 162892
  Temps écoulé: 56 minute(s), 50 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 4
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 1
  Fichier(s) infecté(s): 10
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spring (BHO.Baidu) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\OneStepSearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  C:\Program Files\OneStepSearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
  voici le rapport antivirus
  Fichier(s) infecté(s):
  C:\Documents and Settings\Axel\Local Settings\Application Data\dzpfe_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\Axel\Local Settings\Application Data\dzpfe_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\Axel\Local Settings\Application Data\dzpfe.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\Axel\Local Settings\Application Data\dzpfe.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
  C:\Documents and Settings\Romain\Mes documents\Spring\uninst.exe (BHO.Baidu) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{E27BA98E-2CFC-424E-BDA2-9BF88577901F}\RP510\A0124451.old (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{E27BA98E-2CFC-424E-BDA2-9BF88577901F}\RP528\A0134103.old (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\Program Files\OneStepSearch\home.js (Adware.OneStepSearch) -> Quarantined and deleted successfully.
  C:\Program Files\OneStepSearch\readme.html (Adware.OneStepSearch) -> Quarantined and deleted successfully.
  C:\Documents and Settings\All Users\Bureau\InternetGameBox.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.
  
  0
  
  Réagir
Réponse 7 / 13
geoffrey5 Contributeur sécurité
ok...fais un rapport hijackthis stp

0

Réagir
1. olinott Auteur
  
  Voici le résultat
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:01:42, on 18/08/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-
  
  2F227FCA9A08}\PIFSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device
  
  Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Acer\eRecovery\Monitor.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Acer\Acer eMode Management\AspireService.exe
  C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\WINDOWS\vsnp2uvc.exe
  C:\Program Files\Hercules\DualPix Exchange\CamService.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
  C:\Program Files\CursorXP\CursorXP.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
  C:\PROGRA~1\MI3AA1~1\rapimgr.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Documents and Settings\olivier\Bureau\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
  
  https://get.adobe.com/flashplayer/about/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
  
  C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
  
  C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} -
  
  C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-
  
  4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
  
  Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} -
  
  C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program
  
  Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program
  
  files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -
  
  C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program
  
  Files\Canon\Easy-WebPrint\Toolband.dll
  O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-
  
  0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} -
  
  C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program
  
  Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
  
  files\google\googletoolbar3.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
  
  \ntiMUI.exe
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef
  
  /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
  
  /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
  
  /IMEName
  O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode
  
  Management\AspireService.exe
  O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album
  
  Edition Découverte\3.0\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec
  
  Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program
  
  Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}
  
  \AlertEng.dll"
  O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
  O4 - HKLM\..\Run: [HerculesCamService] C:\Program Files\Hercules\DualPix
  
  Exchange\CamService.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
  
  communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program
  
  Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft
  
  ActiveSync\Wcescomm.exe"
  O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
  
  'Default user')
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat
  
  7.0\Reader\reader_sl.exe
  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google
  
  Updater\GoogleUpdater.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2
  
  \OFFICE11\EXCEL.EXE/3000
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program
  
  Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program
  
  Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-
  
  WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy
  
  -WebPrint\Resource.dll/RC_Preview.html
  O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program
  
  Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
  O9 - Extra button: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} -
  
  C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683}
  
  - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
  
  Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
  
  - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} -
  
  C:\PROGRA~1\MI3AA1~1\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1
  
  \MI3AA1~1\INetRepl.dll
  O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-
  
  9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program
  
  Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1
  
  \MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
  
  C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
  
  C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail
  
  (file missing) (HKCU)
  O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) -
  
  https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
  
  http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {DB7BF79A-FC51-4B5A-92BC-A65731174380} (InstantAction Game Launcher) -
  
  http://ww38.instantaction.com/download/iaplayer.cab
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1
  
  \FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer
  
  eConsole\MediaServerService.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers
  
  communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec
  
  Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet
  
  Security\comHost.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom -
  
  C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program
  
  Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program
  
  Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program
  
  Files\iPod\bin\iPodService.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1
  
  \LUCOMS~1.EXE
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers
  
  communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation -
  
  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation -
  
  C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program
  
  Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton
  
  Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation -
  
  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program
  
  Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers
  
  communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  
  0
  
  Réagir
Réponse 8 / 13
geoffrey5 Contributeur sécurité
Olinot : suis bien le tuto que je t ai donné avec hijackthis, tout est expliqué

0

Réagir
1. olinott Auteur
  
  J' enregistre bien le programme puisque je retrouve l' icône sur le bureau, et en suivant le tutoriel, il me manque toujours la phase qui consiste à installer le programme je passe directement de la frappe "éxécution" à la fenetre des licences depuis 7 ou 8 essais
  
  0
  
  Réagir
Réponse 9 / 13
eZula Contributeur
Je t'ai demandé autre chose, pourquoi ne pas le faire ?

0

Réagir
1. olinott Auteur
  
  merci pour le soutien, j'avais du faire un choix mais je garde la solution en reserve
  
  0
  
  Réagir
2. eZula Contributeur
  
  @olinottQuelqu'un t'a demandé de faire un choix ?
  
  0
  
  Réagir
Réponse 10 / 13
geoffrey5 Contributeur sécurité
quand tu cliques pour le télécharger, est ce que tu cliques bien sur enregistrer ??

0

Réagir
Réponse 11 / 13
geoffrey5 Contributeur sécurité
tu dois changer lors de l installation...il doit etre installé dans tes programmes

0

Réagir
1. olinott Auteur
  
  Suite au téléchargement de hijackthis, j'ai bien son icöne sur le bureau. Lorsque je double clique sur cette icône, j'aiune petite fenetre ou lje fait "éxécuter". il ne me propose à aucun moment de l'installer, j'arrive directement sur la fenetre d'acceptation ou non des accords, puis une fenetre de menu me propose divers choix. j'ai désinstallé plusieurs fois hijackthis mais les effets restent les mêmes.
  
  0
  
  Réagir
Réponse 12 / 13
eZula Contributeur
Bonjour,

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/[/img] et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

0

Réagir
1. olinott Auteur
  
  Merci de votre aide, mais je suis en train de régler le probleme avec un tier. Bonne continuation.
  
  0
  
  Réagir
Réponse 13 / 13
geoffrey5 Contributeur sécurité
Salut !!

Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/

0

Réagir
1. olinott Auteur
  
  merci de votre aide. Je vient de télécharger hijackthis cependant à aucun moment il ne m'est proposé le choix de la destination de l'enregistrement. il est placé par défaut sous c:\WINDOWS\prefetch.
  
  0
  
  Réagir

Fenetres intempestives

13 réponses

Discussions similaires

Newsletters