Problème avec mon ordi

salut hobster, désolé pour le retard ^^"

moi a ta place je formaterais ouaip et je créerai une image de mon disque dur avec un os saint dessu (et éventuellement les programmes que tu utilise tout le temps)

c'est ce que j'ai fait avec vista, vu que c'est du windaube (mais indispensable pour diractX 10 ) bah je l'ai pris mais des fois il me fait de ses trucs!

alors pour éviter de me tirer les cheveux (ouaip ils sont longs mes cheveux =D)

j'ai fait une chtite image avec tout mes progs dessu.

comme ca quand y'a une "couille dans l'pâté" , je me fait pas chier: formatage==>installation de l'image (une demi heure maxi^^).






EDIT:tu trouvera ton bonheur ici peut etre...

http://www.01net.com/editorial/324161/faites-une-image-de-votre-disque-dur/

Oui le dossier back-up c'est tout à fait normal. Je te conseille de le mettre quelque part où il te gêne pas, mais où tu risques pas de le deleter

Il y a un truc que j'avais pas vu :

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (file missing)

Tu peux supprimer ça sans souci (cocher -> 'fix')

O23 - Service: Print Spooler Service (ai7dzwhg8uy2ku1w) - Unknown owner - C:\WINDOWS\system32\pkwuylyj.exe (file missing)
Je crois que ton adware c'est ça.
Coche-le et fais Fix.

Essaie de supprimer le fichier C:\WINDOWS\system32\pkwuylyj.exe
Si il te fait "machin est encore en exécution" va en mode sans échec et supprime-le.
Ensuite redémarre, regarde s'il y est toujours en refaisant un scan. Si t'as un doute, envoie-moi le scan par MP.

Si ça marche toujours pas, tu peux mettre l'adresse du site de pub sur lequel tu tombes ?

Merci pour le lien Benares, ca me sera grandement utile^^

et euh, pour le C:\WINDOWS\system32\pkwuylyj.exe, je le trouve ou? je le trouve pas dans le poste de travail, n'y en éxécutant hijackthis


bon, les fichiers, après que je les ai fixer, sont réapparus :O

Scan saved at 18:32:14, on 2009-01-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Marc-André_2\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://design-concept.ca/Core/Player/2020PlayerAX_Win32.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: karna.dat,avgrsstx.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Print Spooler Service (ai7dzwhg8uy2ku1w) - Unknown owner - C:\WINDOWS\system32\pkwuylyj.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6727 bytes

Tu le trouves pas dans le dossier system32 ? Vérifie que windows t'affiches aussi les fichiers cachés.
Pour ça, dans la fenêtre explorateur fait Options -> Options des dossiers... -> onglet Affichage -> c'est marqué quelque part dans la liste. Coche l'option "Afficher les fichiers et dossier cachés" et décoche "Cacher les fichiers protégés du système d'exploitation".
En revanche, une fois que t'as fait ça, prend bien soin de rien supprimer sans faire de copie de sauvegarde quelque part (par exemple dans le dossier backups de tout à l'heure).
Une fois que t'as supprimé le fichier de l'adware, tu peux remettre les options comme avant.


BTW je te dis franchement, enlever de façon nette un adware ça peut des fois être une galère immonde, même pour quelqu'un qui s'y connaît très bien.
Moi je te donne des pistes pour tenter de le supprimer sans formater ton système. Mais des fois ont perd plus de temps et d'énergie à enlever l'adware qu'on en passerait à formater et réinstaller.
C'est toi qui voit

BTW? sa veut dire quoi?

Entouka. J'ai pas plus trouver le fichier avec tes conseils. Mais bon c'est pas important. Comme tu dit, un bon formatage retapera mon ordi^^ Je fait un dernier scan d'adware et de l'ordi au complet avec avast et si sa amrche pas, je formate.


Merci bcp de m'avoir aidé mathador^^


et oh, voici un exemple de site que sa me donne, disons que je marque ogame et que je clique sur le site officiel, sa donne ce site :

http://www.shopica.com/rssearch.php?q=ogame

sous wikipédia: pas la peine sa donne un site 3 xxx


sous ogame winner:
http://www.bediddle.com/searchwebs.php?q=ogame&cpe=cz1GaW5kJmNwPTY3NzEtMjU1MyZjPTAuMDE=

as-tu installé l'Anti-virus que je t'ai amené ce matin?

Ouep, c'est le scan que je suis en train de faire. Il n'est qu'à 23 % apres 2 heures loooolll

Mais au moins il m'a trouvé un cheval de troie.... c'était pas le bon lool

edit: Après scan, résultat: 1 Cheval de troie, et 5 infections, qu'il s'est empresser de supprimer.

Le problème reste par contre toujours là pour internet :O C'est peut être justement Mozilla le prob, et pas mon ordi?

ré-installe Mozilla tu vas voir...

depuis la nouvel version jai de la misere avec mozzila il bug souvent

Pas sûr que ça aide de réinstaller mozilla, mais tu peux toujours essayer.

dans le fond, on va revenir à ma premiere proposition, change d'ordi xD

tu as un ip statique ou pas?

moi je te les dit jai eu se virus jamais pue men debarasser reformate window

yan solo a écrit:

depuis la nouvel version jai de la misere avec mozzila il bug souvent

La 3..?
Sinon tu peux encore tourner sous la version 2...

Jai une IP dynamique Benares.

Yan, ta eu exactement le meme prob? et ta tout reformater?

pour mozilla, faut voir, jvais essayer la désinstallation, sa coute rien!