pb fenetres intempestives sous ff

steph_75 · le 27 janvier 2008

bonjour

j'ai un pb avec firefox avec des fenetres intempestives

je suis sous XP, avec avast, spybot, adaware, etc

j'ai lancé F secure backlight et voila le résultat

'---

01/27/08 12:49:59 [info]: BlackLight Engine 1.0.67 initialized

01/27/08 12:49:59 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/27/08 12:50:00 [Note]: 7019 4

01/27/08 12:50:00 [Note]: 7005 0

01/27/08 12:50:03 [Note]: 7006 0

01/27/08 12:50:03 [Note]: 7011 1952

01/27/08 12:50:03 [Note]: 7026 0

01/27/08 12:50:03 [Note]: 7024 3

01/27/08 12:50:03 [info]: Hidden process: C:\documents and settings\gaillard\local settings\application data\nkbfomg.exe

01/27/08 12:50:09 [Note]: FSRAW library version 1.7.1024

01/27/08 12:50:19 [info]: Hidden file: c:\Documents and Settings\gaillard\Local Settings\Application Data\nkbfomg.dat

01/27/08 12:50:19 [Note]: 10002 1

01/27/08 12:50:21 [info]: Hidden file: C:\documents and settings\gaillard\local settings\application data\nkbfomg.exe

01/27/08 12:50:21 [Note]: 10002 1

01/27/08 12:50:22 [info]: Hidden file: c:\Documents and Settings\gaillard\Local Settings\Application Data\nkbfomg_nav.dat

01/27/08 12:50:22 [Note]: 10002 1

01/27/08 12:50:23 [info]: Hidden file: c:\Documents and Settings\gaillard\Local Settings\Application Data\nkbfomg_navps.dat

01/27/08 12:50:23 [Note]: 10002 1

01/27/08 12:55:29 [Note]: 7007 0

j'ai aussi lancé HiJackThis, voici le log

'---

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:58:25, on 27/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe

C:\Program Files\Apoint\Apoint.exe

C:\WINDOWS\system32\igfxtray.exe

C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\stsystra.exe

C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe

C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.exe

C:\Program Files\Wave Systems Corp\SecureUpgrade.exe

C:\Program Files\Dell\QuickSet\quickset.exe

C:\Program Files\Apoint\Apntex.exe

C:\Program Files\Apoint\HidFind.exe

C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe

C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\NetWaiting\netWaiting.exe

C:\Program Files\Dell Support\DSAgnt.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\palmOne\Hotsync.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Univ-Tchat\Univ-Tchat.exe

C:\Program Files\Aide mémoire\TrayIcon.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Program Files\Aide mémoire\Aide mémoire.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

D:\MOZILLA\FF\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=0070917

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row-rel/f...html?channel=fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row-rel/f...html?channel=fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=0070917

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.univ-nantes.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.euro.dell.com/content/default....;l=fr&s=gen

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/hws/sb/dell-row-rel/f...html?channel=fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=0070917

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/ig/dell?hl=fr&cli...amp;ibd=0070917

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [Document Manager] C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe

O4 - HKLM\..\Run: [secureUpgrade] C:\Program Files\Wave Systems Corp\SecureUpgrade.exe

O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe

O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"

O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe

O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe

O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-18 Startup: Aide mémoire.lnk = ? (User 'SYSTEM')

O4 - .DEFAULT Startup: Aide mémoire.lnk = ? (User 'Default user')

O4 - Startup: Aide mémoire.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe

O4 - Global Startup: Univ-Tchat.lnk = C:\Program Files\Univ-Tchat\Univ-Tchat.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.univ-nantes.fr

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1192024092156

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = geo.univ-nantes.prive

O17 - HKLM\Software\..\Telephony: DomainName = geo.univ-nantes.prive

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = geo.univ-nantes.prive

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: ArcGIS License Manager - Unknown owner - C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: SecureStorageService - Wave Systems Corp. - C:\Program Files\Wave Systems Corp\Secure Storage Manager\SecureStorageService.exe

O23 - Service: Sentinel Protection Server (SentinelProtectionServer) - SafeNet, Inc - C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe

O23 - Service: NTRU TSS v1.2.1.12 TCS (tcsd_win32.exe) - Unknown owner - C:\Program Files\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe

O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

'---

POUVEZ VOUS M'AIDER

MERCI A VOUS

STEPH

Lien Rag · le 27 janvier 2008

Télécharge Navilog1.exe (Il Mafioso) sur ton bureau

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 4 et valide.

Le fix va te demander de saisir le nom de fichier.

Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

nkbfomg

Le fix va te demander de le resaisir, fais-le et valide

Le fix va t'informer qu'il va alors redémarrer ton PC

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :

"*** Nettoyage Termine le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver

Referme le bloc-notes. Ton bureau va réapparaitre

Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

=> Supprime-les tous

Post le rapport cleannavi sauvegardé auparavant.

NOTES :

[*]Si ton Bureau ne réapparaît pas, fais ceci :

-> Clique simultanément sur Ctrl + Alt + Suppr.

Clique sur l'onglet Fichier puis choisis Nouvelle tâche.

Tape Explorer puis valide.

-> Choisis Exécuter..., tape Explorer puis valide.

Modifié le 27 janvier 2008 par Lien Rag

steph_75 · le 27 janvier 2008

Voici le rapport cleanavi

Pour info, dans les éditeurs approuvés j'ai aussi trouvé 'electronic-group' + un autre que j'ai viré aussi

Voici le cleanavi

'---

Clean Navipromo version 3.4.2 commencé le 27/01/2008 à 13:47:36,20

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : nkbfomg

*** Recherche, création sauvegardes et suppression ***

* Suppression dans C:\WINDOWS\system32 *

C:\WINDOWS\prefetch\nkbfomg*.pf trouvé !

Copie C:\WINDOWS\prefetch\nkbfomg*.pf réalisée avec succès !

C:\WINDOWS\prefetch\nkbfomg*.pf supprimé !

* Suppression dans "C:\Documents and Settings\gaillard\local settings\application data" *

nkbfomg.exe trouvé !

Copie nkbfomg.exe réalisée avec succès !

nkbfomg.exe supprimé !

nkbfomg.dat trouvé !

Copie nkbfomg.dat réalisée avec succès !

nkbfomg.dat supprimé !

nkbfomg_nav.dat trouvé !

Copie nkbfomg_nav.dat réalisée avec succès !

nkbfomg_nav.dat supprimé !

nkbfomg_navps.dat trouvé !

Copie nkbfomg_navps.dat réalisée avec succès !

nkbfomg_navps.dat supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\gaillard\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\gaillard\local settings\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\gaillard\MENUDM~1\PROGRA~1" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\gaillard\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\gaillard\local settings\application data" *

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 27/01/2008 à 13:51:11,54 ***

'---

Qu'en penses tu

et surtout un grand merci pour ton aide

Stephan

Télécharge Navilog1.exe (Il Mafioso) sur ton bureau

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 4 et valide.

Le fix va te demander de saisir le nom de fichier.

Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

nkbfomg

Le fix va te demander de le resaisir, fais-le et valide

Le fix va t'informer qu'il va alors redémarrer ton PC

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :

"*** Nettoyage Termine le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver

Referme le bloc-notes. Ton bureau va réapparaitre

Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

=> Supprime-les tous

Post le rapport cleannavi sauvegardé auparavant.

NOTES :

[*]Si ton Bureau ne réapparaît pas, fais ceci :

-> Clique simultanément sur Ctrl + Alt + Suppr.

Clique sur l'onglet Fichier puis choisis Nouvelle tâche.

Tape Explorer puis valide.

-> Choisis Exécuter..., tape Explorer puis valide.

Lien Rag · le 27 janvier 2008

Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprime également ce dossier : C:\Program Files\navilog1

Telecharge AVGanti-spy

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

puis lance un scan complet

post le rapport AVG aprés avoir supprimé les éléments

steph_75 · le 28 janvier 2008

Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1

Telecharge AVGanti-spy

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

puis lance un scan complet

post le rapport AVG aprés avoir supprimé les éléments

'-------------------------------------------------------

Re Rag

ça commence a aller bien mieux et je t'en remercie

voici le log AVG après MAJ

'---

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 09:27:48 28/01/2008

+ Résultat de l'analyse:

:mozilla.14:C:\Documents and Settings\igarunadmin\Application Data\Mozilla\Firefox\Profiles\6t6wle1d.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.15:C:\Documents and Settings\igarunadmin\Application Data\Mozilla\Firefox\Profiles\6t6wle1d.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.78:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.79:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\gaillard\Cookies\stephan gaillard@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.177:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.52:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.53:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.54:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.55:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.50:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\gaillard.GEO\Cookies\gaillard@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\gaillard\Cookies\stephan gaillard@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.186:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.196:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.

:mozilla.23:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\gaillard.GEO\Cookies\gaillard@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.36:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.183:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.145:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.

:mozilla.44:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.

:mozilla.45:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.

:mozilla.80:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\gaillard.GEO\Cookies\gaillard@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.10:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.

:mozilla.202:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.26:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.70:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.71:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.72:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.73:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.74:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.75:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.76:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.77:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.166:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.167:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.168:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.169:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.170:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.171:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.172:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.14:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.17:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.18:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.18:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.19:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.19:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.20:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.119:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Spylog : Nettoyé.

:mozilla.185:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

:mozilla.24:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.25:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.26:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.37:C:\Documents and Settings\gaillard\Application Data\Mozilla\Firefox\Profiles\obclbslz.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.156:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.157:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.158:C:\Documents and Settings\gaillard.GEO\Application Data\Mozilla\Firefox\Profiles\9duskx8x.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

Fin du rapport

'---

qu'en penses tu

grand merci a toi

steph

Lien Rag · le 28 janvier 2008

Post moi un Hijack

steph_75 · le 28 janvier 2008

voici le rapport

désolé pour le MP

STEPH

'---

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:59:33, on 28/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe

C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.exe

C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Apoint\Apoint.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\stsystra.exe

C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe

C:\Program Files\Wave Systems Corp\SecureUpgrade.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Dell\QuickSet\quickset.exe

C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe

C:\Program Files\Apoint\HidFind.exe

C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe

C:\Program Files\Apoint\Apntex.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\NetWaiting\netWaiting.exe

C:\Program Files\Dell Support\DSAgnt.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\palmOne\Hotsync.exe

C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\Univ-Tchat\Univ-Tchat.exe

C:\Program Files\Aide mémoire\TrayIcon.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Aide mémoire\Aide mémoire.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\PROGRA~1\Mozilla Firefox\firefox.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\OpenOffice.org 2.3\program\soffice.exe

C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

C:\WINDOWS\system32\wuauclt.exe

D:1_PERSO\fenetres_intempestives\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=0070917

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row-rel/f...html?channel=fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row-rel/f...html?channel=fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig/dell?hl=fr&cli...amp;ibd=0070917