rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

Fenêtres publicitaires intempestives

liloooooooo, le samedi 22 mars 2008 à 01:54:38
Bonjour,

J'ai un souci depuis plusieurs jours: des fenêtres publicitaires intempestives s'ouvrent lorsque je suis sur le net. Le lien de ces sites commence toujours par em.pc ou fp.pc.

J'ai déjà lu plusieurs articles sur CCM à ce sujet et essayé plusieurs solutions. Malheureusement, rien n'y fait.

J'ai essayé avc HiJack This: j'avoue ne pas être allée jusqu'au bout, ne comprennant pas trop le fonctionnement.

J'ai aussi essayé AVG Antispyware, en supprimant les spywares ou en les mettant en quarantaine, mais à chaque fois ils reviennent.

J'ai essayé d'installer Prevx, sans succès.

Pour info, j'utilise Avast! comme anti-virus et Ad-aware comme anti-spyware (aucun des deux n'a repéré des fichiers) et je suis sur Vista.

Je ne sais plus trop quoi faire pour me débarrasser de ces cochonneries...

Quelqu'un peut m'ider?

Merci d'avance


liloooooooo
Configuration: Windows Vista
Internet Explorer 7.0
Répondre à liloooooooo  Signaler ce message aux modérateurs Aller au dernier message
52 réponses 12

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nono1er, le samedi 22 mars 2008 à 02:05:59
salut
télécharge aussi Spybot, met le a jour et passe le
Télécharge Ccleaner, passe le nettoyeur et cherche des erreurs dans le registre, sauvegarde et répare.
vérifie que les options D'internet explorer, onglet sécurité tout doit etre sur : par défaut
   
Répondre à nono1er

3


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
^^Marie^^, le samedi 22 mars 2008 à 10:22:28
Pour info

Les popups "spyware Secure" sont généralement dus à un rootkit
présent sur le PC. Malheureusement Ad-Aware et Spybot sont
inefficaces dans ce genre d'infections. ^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...
   
Répondre à ^^Marie^^

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
^^Marie^^, le samedi 22 mars 2008 à 10:21:45
Bonjour liloooooooo

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Bon courage
A++
^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...
   
Répondre à ^^Marie^^

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 12:55:51
Bonjour ^^Marie^^,

Merci pour tes conseils. Voici le rapport que m'a donné Navilog:

Search Navipromo version 3.5.0 commencé le 22/03/2008 à 12:48:34,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\prescilia\appdata\roaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\Prescilia\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Prescilia\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Prescilia\AppData\Local\bjfmjwlc.dat
C:\Users\Prescilia\AppData\Local\bjfmjwlc.exe
C:\Users\Prescilia\AppData\Local\bjfmjwlc_nav.dat
C:\Users\Prescilia\AppData\Local\bjfmjwlc_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Prescilia\AppData\Local\Microsoft *

* Recherche dans C:\Users\Prescilia\AppData\Local\virtualstore\windows\system­32 *

* Recherche dans C:\Users\Prescilia\AppData\Local *

Fichiers suspects :

bjfmjwlc.exe trouvé !



*** Recherche fichiers ***


C:\Windows\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Prescilia\AppData\Local\Microsoft :


* Dans C:\Users\Prescilia\AppData\Local\virtualstore\windows\system­32 :


* Dans C:\Users\Prescilia\AppData\Local :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 22/03/2008 à 12:55:01,79 ***


Merci d'avance pour ton aide.

liloooooooo
   
Répondre à liloooooooo

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
gil le fantom, le samedi 22 mars 2008 à 13:48:21
bonjour liloo et marie
en attendant le retour de marie et pour avancer dans ton probleme
tu relance navilog1
Au menu principal, choisis 2 et valides.
(ne fais pas le choix ,3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.
   
Répondre à gil le fantom

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 14:00:22
J'ai fait ce que tu m'as dit. Voilà le rapport:

Clean Navipromo version 3.5.0 commencé le 22/03/2008 à 13:52:54,05

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Users\Prescilia\AppData\Local\bjfmjwlc.dat réalisée avec succès !
Copie C:\Users\Prescilia\AppData\Local\bjfmjwlc.exe réalisée avec succès !
Copie C:\Users\Prescilia\AppData\Local\bjfmjwlc_nav.dat réalisée avec succès !
Copie C:\Users\Prescilia\AppData\Local\bjfmjwlc_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Prescilia\AppData\Local\bjfmjwlc.dat supprimé !
C:\Users\Prescilia\AppData\Local\bjfmjwlc.exe supprimé !
C:\Users\Prescilia\AppData\Local\bjfmjwlc_nav.dat supprimé !
C:\Users\Prescilia\AppData\Local\bjfmjwlc_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\Windows\system32 *


* Dans C:\Users\Prescilia\AppData\Local\Microsoft *


* Dans C:\Users\Prescilia\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Prescilia\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Prescilia\AppData\Local\Microsoft *


* Suppression dans C:\Users\Prescilia\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Prescilia\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\prescilia\appdata\roaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\Prescilia\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\Prescilia\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\PRESCI~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Prescilia\AppData\Local\Microsoft *


* Dans C:\Users\Prescilia\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Prescilia\AppData\Local *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Nettoyage terminé le 22/03/2008 à 13:56:37,12 ***
   
Répondre à liloooooooo

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 14:20:04
apparemment, ça al'air d'avoir fonctionné...

qu'est-ce que tu penses du rapport? je dois faire autre chose?
   
Répondre à liloooooooo

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
tete, le samedi 22 mars 2008 à 13:58:06
Salut,

Internet explorer niveau sécurité c'est pas le top essaye de changer juste pour voir:

Opera (trés trés rapide mon chouchou):
-http://www.commentcamarche.net/telecharger/telecharger 57 opera

firefox(j'aime moin mais bon chacun son avis)
-http://www.commentcamarche.net/telecharger/telecharger 111 firefox

voilà je ne rajoute pas plus (logiceil etc...) le mieux à été dit

tete
   
Répondre à tete

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 14:00:59
ok, merci pour l'info
   
Répondre à liloooooooo

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
tete, le samedi 22 mars 2008 à 14:06:56
tiens nous au courant si ça marche ;)
   
Répondre à tete

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
gil le fantom, le samedi 22 mars 2008 à 14:44:34
c bon pour navilog1

tu poste un rapport hijackthis http://www.commentcamarche.net/telecharger/telechargement 159 hijackthis
= Clic-droit sur Hijackthis
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= clic droit sur Hijackthis ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
   
Répondre à gil le fantom

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 14:47:26
voilà le rapport HiJack This

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:47:14, on 22/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\USB Disk Win98 Driver\Res.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolb­arNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Yamicsoft\Vista Manager\VistaManager.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
End of file - 7860 bytes
   
Répondre à liloooooooo

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
gil le fantom, le samedi 22 mars 2008 à 14:58:03
pour moi ton log hijackthis est propre
je vais attendre l'avis de Marie qui est plus compétente que moi

Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.
Poste le rapport qui se trouve ici C:\rapport_clean.txt
   
Répondre à gil le fantom

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 15:02:26
22/03/2008 a 15:00:49,15

*** Recherche C:

*** Recherche C:\Windows\

*** Recherche C:\Windows\system32
C:\Windows\system32\wininit.exe FOUND
C:\Windows\system32\wininit.exe FOUND

*** Recherche C:\Program Files
*** End of the report !
   
Répondre à liloooooooo

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 15:06:38
je n'ai plus de fenêtres intempestives en tout cas

merci pour votre aide

liloooooooo
   
Répondre à liloooooooo

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
gil le fantom, le samedi 22 mars 2008 à 15:30:54
liloo c pas terminé
je préfére que tu attend l'avis de Marie
puis il faudra supprimer les outils de desinfections
   
Répondre à gil le fantom

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 15:53:49
d'accord je te remercie

j'attends l'avis de Marie
   
Répondre à liloooooooo

18


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
^^Marie^^, le samedi 22 mars 2008 à 19:00:34
Redémarre ton PC en mode sans échec :
Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
http://www.coupdepoucepc.com/modules/news/article.php?storyi­d=253
http://www.micro-astuce.com/depannage/demarrer-mode-sans-ech­ec

Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...
   
Répondre à ^^Marie^^

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 22:24:40
Bonsoir Marie,

J'ai redémarré mon pc en mode sans échec et effectué le clean. Voici le rapport:

Script executed in Safe Mode
Rapport clean par Malekal_morte - http://www.malekal.com
Script executed in Safe Mode 22/03/2008 a 22:22:55,32

Microsoft Windows [version 6.0.6000]

*** Suppression C:

*** Suppression C:\Windows\

*** Suppression C:\Windows\system32
tentative de suppression de C:\Windows\system32\wininit.exe
Impossible de supprimer C:\Windows\system32\wininit.exe
tentative de suppression de C:\Windows\system32\wininit.exe
Impossible de supprimer C:\Windows\system32\wininit.exe

*** Suppression C:\Program Files

*** Deletion of the registry keys successful..
*** End of the report !


merci

liloooooooo
   
Répondre à liloooooooo

21


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
gil le fantom, le samedi 22 mars 2008 à 22:25:56
Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
   
Répondre à gil le fantom

22


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 23:38:12
bonsoir,

voilà le rapport:

-->- Recherche:

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !

merci

liloooooooo
   
Répondre à liloooooooo

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
gil le fantom, le samedi 22 mars 2008 à 21:16:36
marie juste une infos
c quoi c fichier C:\Windows\system32\wininit.exe
fait il pas parti de microsoft?
merci pour ta reponse

a plus tard
   
Répondre à gil le fantom

23


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
gil le fantom, le samedi 22 mars 2008 à 23:41:39
je vais laisser le dernier mot a Marie

bonne nuit liloo

a+
   
Répondre à gil le fantom

24


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
liloooooooo, le samedi 22 mars 2008 à 23:42:34
merci beaucoup pour ton aide en tout cas

bonne nuit à toi
   
Répondre à liloooooooo

25


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs