Ouverture de fenêtres intempestives - Rapport HiJackThis

[gregml]

Bonjour,

Ma machine est un Asus Eee PC 901, 1,6 Ghz et 0,99 Ram.
Windows Xp 2002.

J'ai globalement une vitesse de fonctionnement d'Internet faible (ouverture difficile des fenêtres, des menus déroulants login, recherche...), mais un fonctionnement normal des autres programmes (Word...) sauf VLC qui rame un peu.
De plus, des fenêtres intempestives se produisent dans Firefox, notamment sur des programmes comme Wawamania.

Je vous remercie de bien vouloir m'indiquer ce qu'il faudrait faire et vous joint le rapport HiJackThis.

Bien cordialement, MG.

Rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:57:16, on 20/02/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Maie\Local Settings\temp\wze262\EasyClea.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\MyDefragGUI-2.1_setup.exe
C:\Program Files\MyDefragGUI\MyDefragGUI.exe
C:\Program Files\MyDefragGUI\programs\MyDefrag.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://eeepc.asus.com/global
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoRun OSCleaner.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 4390 bytes

 

[antpavtoto]

Je ferai le ménage dans la BDR avec çà:

--> https://www.glarysoft.com/products/utilities/glary-utilities/download/

version free qui est fonctionnelle et mise à jour gratuite car usage personnel

une fois lancé faire:

onglet maintenance en 1 clic puis décocher réparation des raccourcis sinon çà fou le bordel dans les raccourcis puis lancer chercher erreurs puis après corriger à la fin.

ensuite dans le même logiciel onglet modules puis optimiser améliorer choisir gestionnaire de démarrage et désactiver tout les trucs inutiles comme par exemple ton défragmenteur qui te pompent des ressources système inutilement.

 

[gregml]

Merci de votre réponse.
J'ai effectué les opérations que vous préconisez.

J'ai fini par aller dans le Gestionnaire de Démarrage et j'ai trouvé ces programmes:

Asus Tray,
AsusEPCmonitor,
RTHDCPL,
FCTMON.EXE,
AutoRun OsCleaner

Les connaissez-vous ? Dois-je les supprimer ?

Merci beaucoup,
Grég

 

[gregml]

Merci de votre réponse.

A l'usage, il apparaît que des pages s'ouvrent toujours de manière intempestive.

Avez-vous une idée, s'il vous plaît ?

Merci, MG

 

[Asusien déchu]

salut à mon avis, ceux-ci,

C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe

tu ferais mieux de ne pas de désinstaller: d'après ce que je comprends, ça doit avoir trait avec la gestion de l'énergie

celui-ci non plus:

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

c'est le panneau de contrôle de ta carte son Realtek (RealTek High Definition ControlPaneL)

en tout cas ils ne st pas dangereux

celui-ci non plus n'est pas dangereux:

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

voir: Tout savoir sur le processus ctfmon
mais si tu n'utilises que le français il est inutile

et celui-ci aussi n'est pas dangereux:

O4 - Global Startup: AutoRun OSCleaner.lnk = ?

voir ici: https://www.blogeee.net/forum/viewtopic.php?f=97&t=8825
seulement ça pt ralentir le démarrage de ton OS

tous ces processus n'ont rien a voir avec le ralentissement de ta navigation Internet ni avec les fenêtres de pubs

il y a certaines choses qui ne me paraissent pas utiles:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

si tu as la Daemon Toolbar et la Google Toolbar, désinstalle-les

par contre ta version d'Hijackthis n'est pas à jour: https://telechargement.zebulon.fr/hijackthis.html
désinstalle la version 2.02 et installe la version 2.04
après quoi refait un scan: à la fin copie-colle le résultat du scan ici même

tu peux aussi télécharger Malwarebytes, ici: https://www.malwarebytes.org/mbam.php (Free Version)
Tuto Mbam: https://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/
l'installer, le mettre à jour, et faire une recherche de malwares avec
à la fin copie-colle le résultat du scan ici même

pour Firefox, tu peux ausi appliquer l'addon Adblock Plus (entre autres): https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
Tuto: https://www.6ma.fr/tuto/adblock+plus+bloquer+les+publicites+sur+firefox-303
https://www.kachouri.com/tutoriel-306-adblock-plus-bloquer-toutes-les-publicites-sur-mozilla-firefox.html
(y en a d'autres, je te laisse rechercher)

à propos, il ne me semble pas avoir vu d'AV sur ton PC: c'est voulu??

 

[gregml]

Ok merci de ton aide. Je me lance dans la manip'.

 

[gregml]

Voilà, j'ai refait un HiJackThis, je te le mets en copie.
Sinon, c'est quoi un AV ?

Merci, Greg

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:43:00, on 21/02/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://eeepc.asus.com/global
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoRun OSCleaner.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 5962 bytes

 

[Asusien déchu]

AV = Anti-Virus

as-tu installé Malwarebytes?
j'attends le résultat du scan

pour le log HJT, y a rien de spé, à part ce que j'ai dit tt à l'heure

 

[gregml]

Oui effectivement, je ne m'étais pas aperçu que je n'avais pas d'anti-virus...!
En aurais-tu un à me conseiller ?

Sinon, désolé, comme tu as pu remarquer je ne suis pas un informaticien confirmé et j'ai eu du mal à faire la mise à jur de Malware. Voilà!

Je t'envoie le rapport dès que c'est terminé mais déjà il me dit qu'il y a 4 éléments infectés.

Merci

 

[gregml]

Ca y est enfin...

Le rapport Malware:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5828

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

21/02/2011 13:36:01
mbam-log-2011-02-21 (13-35-51).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 162831
Temps écoulé: 14 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\ShopperReports.Reporter (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\ShopperReports.Reporter.1 (Adware.ShopperReports) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E8790476B276585B35A198 (Malware.Trace) -> Value: SRS_IT_E8790476B276585B35A198 -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\microsoft office 2007\Fichiers\keygen office 2007.exe (RiskWare.Tool.CK) -> No action taken.
c:\system volume information\_restore{32be8ba1-9d94-4c02-a595-d23b41141d0d}\RP183\A0028084.dll (Adware.ShopperReports) -> No action taken.
c:\system volume information\_restore{32be8ba1-9d94-4c02-a595-d23b41141d0d}\RP183\A0028085.dll (Adware.ShopperReports) -> No action taken.
c:\system volume information\_restore{32be8ba1-9d94-4c02-a595-d23b41141d0d}\RP183\A0028087.dll (Adware.ShopperReports) -> No action taken.
c:\system volume information\_restore{32be8ba1-9d94-4c02-a595-d23b41141d0d}\RP183\A0028089.dll (Adware.ShopperReports) -> No action taken.
c:\system volume information\_restore{32be8ba1-9d94-4c02-a595-d23b41141d0d}\RP183\A0028090.exe (Adware.ShopperReports) -> No action taken.

 

[Asusien déchu]

pour l'AV, tu peux essayer Antivir Personal version 10, prend pas bcp de ressources système

et je crois d'ailleurs qu'il s'adapte aux configs de Netbook

 

[gregml]

Voilà, j'ai effacé (avec un peu de mal, j'avais pas compris qu'il fallait cocher les cases correspondant aux fichiers qu'on voulait effacer!) les fichiers indésirables. Je n'ai pas réussi pour :

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

qui résiste à HiJack.

Je tente le téléchargement d'antivir...

Merci.

 

[Asusien déchu]

passe par Démarrer => Executer => services.msc => OK

cherche Java Quick Starter
- arrête le
- désactive le

 

[gregml]

Bien ça avance, MERCI !

* J'ai installé Antivir 10, il effectue actuellement un scan

* J'ai bien effacé tous les programmes que tu m'avais soumis. Toutefois, j'ai réussi à arrêter Java Quick Starter mais pas à le désactiver.

* Qu'en est-il du rapport Malware ?

Merci beaucoup, Grég

 

[Asusien déchu]

désolè, j'avais pas vu

efface tout, sans regret, à part le KGN, si tu veux le garder

 

[gregml]

A vrai dire, je ne sais pas ce qu'est le 'KGN' donc je veux bien m'en séparer... Donc ce que je fais, c'est que j'efface les fichiers infectés à partir de Malware, c'est bien ça.
J'imagine qu'il y a une commande pour faire cette action (j'ai malencontreusement fermé la fenêtre de Malware!!).

Et ensuite, ça devrait être bon, j'ai bien compris ?

Merci mille fois, Grég

 

[Asusien déchu]

fallait pas la fermer, t'as plus qu'a recommencer le scan
as-tu regarder le tuto (cf + ht)

KGN => keygen office 2007

 

[gregml]

Bon il suffit que je dise ça pour qu'antivir me trouve des virus...

 

[Asusien déchu]

va voir ds Ajout/Suppression de programmes si tu trouves ShopperReports

si oui désinstalle-le

refait le scan MBAM et supprime tt

 

[gregml]

Ne crois pas que je te délaisse... Je dois m'absenter une peitite heure. Je reviens tout à l'heure. De toute façon, l'ordinateur met un temps fou à ouvrir la moindre page. Les scans de Malware et de Antivir seront êut-être finis.

MG