Affichage de fenêtres intempestives : virus ?

[dgaudin]

Bonjour!

je suis sous xp pro sp 2 Explorer 7, ADSL avec Neuf. Depuis quelque temps, je me retrouve avec des pages non sollicitées qui s'affichent.

Puis j'ai un avertissement de sécurité: " site actuel: http:\\em.pc-on-internet.com" qui essaie de m'envoyer vers des sites : gmoney, reussissons ensemble, spyware scure, caloga.com, meetic.fr etc...

Merci à celui qui pourra me dire ce qu'il faut faire pour empecher tout ça

[KoTG]

Bonjour

 

Télécharge Navilog1 (Il Mafioso)

 

Double-clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

 

Laisse-toi guider. Au menu principal, choisis 1 et valides.

/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\

 

-> Patiente jusqu'à l'apparition de ce message : *** Analyse Termine le ..... ***

-> Appuie sur une touche comme il est demandé, un rapport va s’ouvrir, sauvegarde-le sur le bureau et poste-le sur le forum.

 

Note : Pour les utilisateurs de Vista, l'UAC doit être désactivée durant l'utilisation du fix.

Pour y remédier, clique ICI

Il convient bien entendu de la réactiver ensuite. Ceci peut permettre la protection des infections puisque celles-ci ont besoin des droits administrateurs pour infecter le système, l'UAC se déclenchera via une alerte, tu pourras alors empêcher l'infection du système en refusant l'élévation de privilèges.

[dgaudin]

Bonjour

 

Télécharge Navilog1 (Il Mafioso)

 

Double-clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

 

Laisse-toi guider. Au menu principal, choisis 1 et valides.

/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\

 

-> Patiente jusqu'à l'apparition de ce message : *** Analyse Termine le ..... ***

-> Appuie sur une touche comme il est demandé, un rapport va s’ouvrir, sauvegarde-le sur le bureau et poste-le sur le forum.

 

Note : Pour les utilisateurs de Vista, l'UAC doit être désactivée durant l'utilisation du fix.

Pour y remédier, clique ICI

Il convient bien entendu de la réactiver ensuite. Ceci peut permettre la protection des infections puisque celles-ci ont besoin des droits administrateurs pour infecter le système, l'UAC se déclenchera via une alerte, tu pourras alors empêcher l'infection du système en refusant l'élévation de privilèges.

 

 

 

Bonsoir!

voici la réponse du scan:

 

Search Navipromo version 3.5.0 commencé le 07/03/2008 à 17:48:26,45

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

 

Executé en mode normal

 

*** Recherche Programmes installés ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

 

 

 

 

*** Recherche dossiers dans "C:\Documents and Settings\andre\applic~1" ***

 

 

 

*** Recherche dossiers dans "C:\Documents and Settings\andre\locals~1\applic~1" ***

 

 

 

*** Recherche dossiers dans "C:\Documents and Settings\andre\menudm~1\progra~1" ***

 

 

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

 

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

Fichier(s) caché(s) :

 

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym.dat

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym.exe

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym_nav.dat

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym_navps.dat

 

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans C:\WINDOWS\system32 *

 

* Recherche dans "C:\Documents and Settings\andre\locals~1\applic~1" *

 

Fichiers suspects :

 

tqrfym.exe trouvé !

 

 

 

*** Recherche fichiers ***

 

 

 

 

*** Recherche clés spécifiques dans le Registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans C:\WINDOWS\system32 :

 

 

* Dans "C:\Documents and Settings\andre\locals~1\applic~1" :

 

fnowgqgmnc.dat trouvé !

tqrfym.dat trouvé !

fnowgqgmnc_nav.dat trouvé !

tqrfym_nav.dat trouvé !

fnowgqgmnc_navps.dat trouvé !

tqrfym_navps.dat trouvé !

cgcgcgcgcf_navup.dat trouvé !

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat OOO-Favorit trouvé !

 

4)Recherche fichiers connus :

 

 

 

*** Analyse terminée le 07/03/2008 à 17:49:40,10 ***

 

 

Qu'est ce que je fais maintenant?

merci

ag

[Apollo]

Bonsoir,

 

KoTG n'étant pas dans les parages actuellement et juste pour t'avancer un peu:

 

Double-clique sur le raccourci Navilog1 présent sur le bureau

• Laisse-toi guider. Au menu principal, choisis 2 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  

 

Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage.

 

Après ça:

 

Télécharge HijackThisV2 sur ton bureau.

• Double-clique sur HJTInstall.exe et suis les instructions d'installation.
  
• Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
  
• Poste le rapport généré sur le forum.
  

 

Voilà, @++

[dgaudin]

Bonsoir,

 

KoTG n'étant pas dans les parages actuellement et juste pour t'avancer un peu:

 

Double-clique sur le raccourci Navilog1 présent sur le bureau

• Laisse-toi guider. Au menu principal, choisis 2 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  

 

Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage.

 

Après ça:

 

Télécharge HijackThisV2 sur ton bureau.

• Double-clique sur HJTInstall.exe et suis les instructions d'installation.
  
• Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
  
• Poste le rapport généré sur le forum.
  

 

Voilà, @++

 

Clean Navipromo version 3.5.0 commencé le 07/03/2008 à 18:29:15,73

 

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

 

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

 

 

*** Creation backups fichiers trouvés par Catchme ***

 

Copie vers "C:\Program Files\navilog1\Backupnavi"

 

Copie C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym.dat réalisée avec succès !

Copie C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym.exe réalisée avec succès !

Copie C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym_nav.dat réalisée avec succès !

Copie C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym_navps.dat réalisée avec succès !

 

*** Suppression des fichiers trouvés avec Catchme ***

 

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym.dat supprimé !

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym.exe supprimé !

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym_nav.dat supprimé !

C:\Documents and Settings\andre\Local Settings\Application Data\tqrfym_navps.dat supprimé !

 

** 2ème passage avec résultats Catchme **

 

* Dans C:\WINDOWS\system32 *

 

 

C:\WINDOWS\prefetch\tqrfym*.pf trouvé !

Copie C:\WINDOWS\prefetch\tqrfym*.pf réalisée avec succès !

C:\WINDOWS\prefetch\tqrfym*.pf supprimé !

 

* Dans "C:\Documents and Settings\andre\locals~1\applic~1" *

 

 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

 

* Suppression dans C:\WINDOWS\System32 *

 

 

* Suppression dans "C:\Documents and Settings\andre\locals~1\applic~1" *

 

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\andre\applic~1" ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\andre\locals~1\applic~1" ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\andre\menudm~1\progra~1" ***

 

 

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

 

 

 

*** Suppression fichiers ***

 

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\andre\locals~1\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

 

2)Recherche, création sauvegardes et suppression Heuristique :

 

 

* Dans C:\WINDOWS\system32 *

 

 

* Dans "C:\Documents and Settings\andre\locals~1\applic~1" *

 

fnowgqgmnc.dat trouvé !

Copie fnowgqgmnc.dat réalisée avec succès !

fnowgqgmnc.dat supprimé !

 

fnowgqgmnc_nav.dat trouvé !

Copie fnowgqgmnc_nav.dat réalisée avec succès !

fnowgqgmnc_nav.dat supprimé !

 

fnowgqgmnc_navps.dat trouvé !

Copie fnowgqgmnc_navps.dat réalisée avec succès !

fnowgqgmnc_navps.dat supprimé !

 

cgcgcgcgcf_navup.dat trouvé !

Copie cgcgcgcgcf_navup.dat réalisée avec succès !

cgcgcgcgcf_navup.dat supprimé !

 

 

*** Sauvegarde du Registre vers dossier Backupnavi ***

 

sauvegarde du Registre réalisée avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

 

*** Certificats ***

 

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat OOO-Favorit supprimé !

 

*** Nettoyage terminé le 07/03/2008 à 18:38:31,90 ***

 

 

Vois ci dessus, le rapport!

ma résolution d'écran a change (1280 au lieu de1400) et la case "mise en veille" est devenue grise.

Que dois-je faire maintenant?

merci

ag

[KoTG]

Bonsoir tous le monde,

 

Merci Apollo.01

 

dgaudin,

 

Télécharge HijackThis (Merjin)

- Installe-le.

- Renomme-le en Scanner.

- Ferme toutes les fenêtres.

- Cliques sur « Do a system Scan Only and Save a Logfile »

- Un rapport apparaît à l’écran.

- Copie/Colle l’ensemble du rapport ici.

[dgaudin]

Bonsoir tous le monde,

 

Merci Apollo.01

 

dgaudin,

 

Télécharge HijackThis (Merjin)

- Installe-le.

- Renomme-le en Scanner.

- Ferme toutes les fenêtres.

- Cliques sur « Do a system Scan Only and Save a Logfile »

- Un rapport apparaît à l’écran.

- Copie/Colle l’ensemble du rapport ici.

 

 

 

Il a fallu que j'emploie microsoft bootvis pour retrouver ma résolutiuon et un défilement qui n'est plus saccadé(1400 au lieu de 1280) et revoir la case mise en veille)- je ne comprends pas pourquoi ce chanboulement

Voici le rapport hijacktis

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:16:23, on 07/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Wise Installation Wizard\aawservice.exe

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\Téléchargements\UniqueDisplay résolution écran.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\Téléchargements\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.meteo.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [uniqueDisplay] D:\Téléchargements\UniqueDisplay résolution écran.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger en utilisant Download &Express - C:\Program Files\Download Express\Add_Url.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1182121689703

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/fichier...on_2_0_4_12.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Wise Installation Wizard\aawservice.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

--

End of file - 8680 bytes

 

je fais quoi maintenant?

merci

ag

;

[KoTG]

Bonsoir

 

Connais tu ceci ?

D:\Téléchargements\UniqueDisplay résolution écran.exe

 

Je vois que tu as Ad-Aware, il est très peu performant, sans protection en temps réelle et pourtant il te bouffe plus de 20 Mo de ram ! Je te conseille de le désinstaller.

 

Il en va de même pour Avast ...

 

Avast est bien trop lent à intégrer les nouvelles infections, pour plus d'informations :

Avast! VS Antivir : Le test de Malekal_Morte

 

En conséquence, je te conseille très vivement de le désinstaller pour Antivir, qui lui est très performant. Désinstalle-le avec ceci

 

Puis télécharge et installe Antivir (Son tuto)

- Ensuite mets-le à jour et vérifie la date d'update.

- Redémarre en mode sans échec

- Lance Antivir.

- Cliques sur l'onglet Scanner.

- Sélectionne Manual Selection

- Sélectionne le disque C

- Lance le scan et mets en quarantaine tout ce qu‘il trouve.

- Une fois le scan terminé Enregistre le rapport sur le bureau.

- Redémarre en mode normal et poste le rapport ici.

 

Bonne soirée

[dgaudin]

Bonsoir

 

Connais tu ceci ?

D:\Téléchargements\UniqueDisplay résolution écran.exe

 

Je vois que tu as Ad-Aware, il est très peu performant, sans protection en temps réelle et pourtant il te bouffe plus de 20 Mo de ram ! Je te conseille de le désinstaller.

 

Il en va de même pour Avast ...

 

Avast est bien trop lent à intégrer les nouvelles infections, pour plus d'informations :

Avast! VS Antivir : Le test de Malekal_Morte

 

En conséquence, je te conseille très vivement de le désinstaller pour Antivir, qui lui est très performant. Désinstalle-le avec ceci

 

Puis télécharge et installe Antivir (Son tuto)

- Ensuite mets-le à jour et vérifie la date d'update.

- Redémarre en mode sans échec

- Lance Antivir.

- Cliques sur l'onglet Scanner.

- Sélectionne Manual Selection

- Sélectionne le disque C

- Lance le scan et mets en quarantaine tout ce qu‘il trouve.

- Une fois le scan terminé Enregistre le rapport sur le bureau.

- Redémarre en mode normal et poste le rapport ici.

 

Bonne soirée

 

 

 

 

Un grand merci!

Quels sont tes commentaires sur le rapport hijackthis. Qu'est ce que je fais du contenu?

J'avais vu "uniquedisplay" sur pc astuces; je l'avais téléchargé comme tu as vu, mais comment s'éxécute ce logiciel, parce qu'en cliquant dessus, rien ne se passe

J'ai viré ad aware 2007.

Lorsque la résolution de l'écran a changé, il n'était plus possible de metttre le pc en veille et le défilement était saccadé. Tu as une explication?

Demain aux aurores, je me charge de Avast et de Antivir.

Bonne nuit

ag

[Apollo]

Salut

 

Pour ceci:

 

Lorsque la résolution de l'écran a changé, il n'était plus possible de metttre le pc en veille et le défilement était saccadé

 

Va sur le forum de Zébulon intitulé Software et ils te diront à quoi cela peut être dû; ce sont des spécialistes du soft, donc ils connaissent sans doute le pourquoi du comment.

 

@+