pb sous vista ...

Salut

encore moi

voila deux problèmes s offre à moi :

- lorsque je surf des fenêtres s'ouvrent toutes seules pour me proposer des défragmenteurs ou des antivirus, même lorsque je clic sur non ou sur la croix elles s'ouvrent quand même et me vire de la page sur laquelle j'étais ...

- à l'ouverture de certain prog vista plante et le bureau disparait, obliger de quitter le cession et de tous relancer pour avoir de nouveau la main ...


merci à tous ...


romain

si ça peut aider

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:58:45, on 17/11/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\wpcumi.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\Romain\Desktop\Téléchargements\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [dscactivate] C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

--


merci
End of file - 4684 bytes

Tu es probablement encore infecté, mais tu n'as pas donné suite sur ton autre message alors ..
 

excuse

je croyais le problème résolu alors j'ai voulu attendre 2, 3 jours pour te donner une réponse ...

tous ce que tu m'avais demander de faire sur l'autre massage à été fait

merci pour ton aide

romain

Fais ceci tu as du chopper une autre bestiole

Télécharge maintenant Navilog1 depuis-ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

2°- Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.



3°- Une fois redémarré, double clique sur navilog1.exe pour lancer l'installation.
L'installation terminée, fais un clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis :
Exécuter en tant qu'administrateur. C'est impératif.

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le bloc-notes

salut boule

voila le rapport

Search Navipromo version 3.3.6 commencé le 17/11/2007 à 19:22:34,08

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16546


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans C:\USERS\ROMAIN\APPDATA\ROAMING\MICROS~1\WINDOWS\STARTM~1\PROGRAMS ***


*** Recherche dossiers dans C:\Users\Romain\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Romain\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

!! Fichier(s)/processus caché(s) différent(s) !!
!! Résultat Catchme non pris en compte par Navilog1 !!


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Romain\AppData\Local\Microsoft *

* Recherche dans C:\Users\Romain\AppData\Local *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 17/11/2007 à 19:23:13,02 ***

Perdu ! Tu peux le désinstaller via ajouter/supprimer des programmes.
Pense à réactivé l'UAC que je t'ai demandé de désactiver juste au dessus.

* Télécharge RogueRemover. Installe-le, clic sur Ok à tous les messages que tu verras. En haut à droite clic sur Check for Updates puis clic sur Scan présent en haut à gauche. Dis-moi si il t'a trouvé quelque chose
---> http://www.freewarefiles.com/files/hds/rr-free-setup.exe


* Télécharge A-squared et scanne tout ton PC
Tu trouveras de l'aide et un lein de téléchargement ici
---> https://kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/tutoriel-a-squared-free-anti-spyware-t703.htm


* Mets à jour tous tes anti-spywares et scanne complétement ton PC

Dis-moi ce que ça donne

Salut Boule

RoguesRemover n'a rien détecté

voila pour A-squared

Version - a-squared Free 3.0
Dernière mise à jour: 17/11/2007 20:16:22

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, J:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 17/11/2007 20:17:41

c:\programdata\microsoft\windows\start menu\programs\contrôle parental Détecter: Trace.Directory.Control Parental 2006
C:\Users\Malou\AppData\Roaming\Microsoft\Windows\Cookies\malou@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Users\Malou\AppData\Roaming\Mozilla\Firefox\Profiles\76iqzxel.default\cookies.txt:180 Détecter: Trace.TrackingCookie
C:\Users\Malou\AppData\Roaming\Mozilla\Firefox\Profiles\76iqzxel.default\cookies.txt:182 Détecter: Trace.TrackingCookie
C:\Users\Coco\AppData\Roaming\Mozilla\Firefox\Profiles\u0f175sq.default\cookies.txt:48 Détecter: Trace.TrackingCookie
C:\Program Files\Dell Support Center\HWDiag\bin\pcdrmodem.p5x Détecter: Heuristic.Dialer.RAS
C:\Program Files\Electronic Arts\Les Sims Histoires de vie\TSBin\SimsLS.exe Détecter: Heuristic.Dialer.RAS
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP101\A0025603.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP101\A0025604.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP108\A0027360.exe Détecter: Riskware.AdTool.Win32.MyWebSearch.bc
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP112\A0028936.exe Détecter: Riskware.AdTool.Win32.Zango.b
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP117\A0033558.dll Détecter: Adware.Win32.Agent.bn
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP117\A0033565.dll Détecter: Adware.Win32.Agent.bn
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP117\A0033735.exe/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP117\A0033743.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP117\A0033782.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP118\A0035118.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP118\A0035119.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{DF9AEEA5-0748-40AF-9CB4-582CFE2EB65F}\RP124\A0041755.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Windows\Downloaded Program Files\cssweb.dll Détecter: Adware.CSSWeb.b

Scanné

j'ai tous mis en quarantaine

je te tiens au courant de la suite des évènement

romain

MyWebSearch.bc
Win32.Zango.b

Des saloperies ont été téléchargés ça c'est sûr ! Attention où tu mets les pieds et ainsi que les autres personnes utilisation le PC.
On est limité avec les outils sous Vista donc bon !

Restaure celui-là, car il se peut que le jeu fonctionne plus sans
C:\Program Files\Electronic Arts\Les Sims Histoires de vie\TSBin\SimsLS.exe


Clic sur démarrer, poste de travail, C:, Program files, cherche et supprime si présent

- MyWebSearch


Clic sur démarrer, fais un clic droit sur Poste de travail, Propriétés, Onglet Restauration du système :
- Coche la case désactiver la restauration du système .. attends un peu
- Puis décoche la case que tu viens de cocher
- Clic sur Appliquer puis Ok

Tiens nous au courant