un petit problème de fenètres internet intempestives

ba je " up " car mon problème persiste malgrés mes efforts et ces popup sauvages s'intensifient :-(

Bonjour

Rien d'infectieux dans ce rapport

Télécharge Ewido
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan et poste son rapport.

heu ... ok ! bon en faite je crois savoir d'ou cela vient un keygen que j'ai telechargé et et revient dans mon gestionnaire de tache malgrés tous mes efforts pour m'en debarasser

en tout cas je poste les analyse apres une enième reaparition de mon virus :
---------------------------------------------------------
ewido anti-malware - Rapport de démarrage
---------------------------------------------------------

+ Créé le: 20:32:37, 03/03/2006
+ Somme de contrôle: 183C6EAB

Reg\HKCU\Run LDM \Program\BackWeb-8876480.exe
Reg\HKCU\Run LogitechSoftwareUpdate "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
Reg\HKCU\Run MSMSGS "C:\Program Files\Messenger\msmsgs.exe" /background
Reg\HKCU\Run BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
Shell\CommonStartup Adobe Gamma Loader.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
Shell\CommonStartup Docteur Club Internet.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Docteur Club Internet.lnk
Shell\CommonStartup HotSync Manager.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HotSync Manager.lnk
Shell\CommonStartup Lancement rapide d'Adobe Reader.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
Shell\CommonStartup Logitech Desktop Messenger.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
Shell\CommonStartup Picture Package Menu.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Picture Package Menu.lnk
Shell\UserStartup palmOne Registration.lnk C:\Documents and Settings\Laurent\Menu Démarrer\Programmes\Démarrage\palmOne Registration.lnk

--------------------------------------------------------
ewido anti-malware - Rapport de connexion
---------------------------------------------------------

+ Créé le: 20:35:22, 03/03/2006
+ Somme de contrôle: F76F1F82

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1031 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1299 127.0.0.1:1300 ESTABLISHED
TCP 127.0.0.1:1300 127.0.0.1:1299 ESTABLISHED
TCP 127.0.0.1:1305 127.0.0.1:12080 ESTABLISHED
TCP 127.0.0.1:12025 0.0.0.0:0 LISTENING
TCP 127.0.0.1:12080 0.0.0.0:0 LISTENING
TCP 127.0.0.1:12080 127.0.0.1:1305 ESTABLISHED
TCP 127.0.0.1:12110 0.0.0.0:0 LISTENING
TCP 127.0.0.1:12119 0.0.0.0:0 LISTENING
TCP 127.0.0.1:12143 0.0.0.0:0 LISTENING
TCP 192.168.1.2:139 0.0.0.0:0 LISTENING
TCP 192.168.1.2:1306 194.158.126.24:80 ESTABLISHED
TCP 192.168.1.2:1364 194.158.114.102:80 TIME_WAIT
UDP 0.0.0.0:445
UDP 0.0.0.0:500
UDP 0.0.0.0:1026
UDP 0.0.0.0:1063
UDP 0.0.0.0:1071
UDP 0.0.0.0:4500
UDP 127.0.0.1:123
UDP 127.0.0.1:1050
UDP 127.0.0.1:1900
UDP 192.168.1.2:123
UDP 192.168.1.2:137
UDP 192.168.1.2:138
UDP 192.168.1.2:1900

---------------------------------------------------------
ewido anti-malware - Rapport des processus
---------------------------------------------------------

+ Créé le: 20:35:47, 03/03/2006
+ Somme de contrôle: 874BA276

0: System Process
4: System Process
164: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
184: C:\Program Files\QuickTime\qttask.exe
192: C:\WINDOWS\system32\LVCOMSX.EXE
196: C:\Program Files\D-Tools\daemon.exe
204: C:\Program Files\Logitech\Video\LogiTray.exe
212: C:\Program Files\BroadJump\Client Foundation\CFD.exe
272: C:\Program Files\Messenger\msmsgs.exe
300: C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
336: C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
552: C:\Program Files\palmOne\Hotsync.exe
616: C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
672: \SystemRoot\System32\smss.exe
720: \??\C:\WINDOWS\system32\csrss.exe
744: \??\C:\WINDOWS\system32\winlogon.exe
764: C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
788: C:\WINDOWS\system32\services.exe
792: C:\Program Files\ewido anti-malware\ewidoguard.exe
800: C:\WINDOWS\system32\lsass.exe
972: C:\WINDOWS\system32\svchost.exe
1036: C:\WINDOWS\system32\svchost.exe
1124: C:\WINDOWS\System32\svchost.exe
1132: C:\Program Files\ewido anti-malware\SecuritySuite.exe
1168: C:\Program Files\Logitech\Video\FxSvr2.exe
1208: C:\WINDOWS\System32\svchost.exe
1228: C:\WINDOWS\System32\svchost.exe
1288: C:\WINDOWS\System32\svchost.exe
1476: C:\WINDOWS\system32\spoolsv.exe
1640: C:\WINDOWS\system32\wdfmgr.exe
1644: C:\WINDOWS\system32\UAService7.exe
1716: C:\WINDOWS\explorer.exe
1852: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
1864: C:\Program Files\Alwil Software\Avast4\ashServ.exe
1900: C:\WINDOWS\System32\drivers\CDAC11BA.EXE
1952: C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
1980: C:\WINDOWS\System32\nvsvc32.exe
2044: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
2052: C:\WINDOWS\System32\MsPMSPSv.exe
2144: C:\WINDOWS\system32\NOTEPAD.EXE
2260: C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
2284: C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
2720: C:\WINDOWS\System32\alg.exe
3164: C:\WINDOWS\system32\NOTEPAD.EXE
3192: C:\Program Files\Mozilla Firefox\firefox.exe
3360: C:\WINDOWS\System32\svchost.exe
3868: C:\Program Files\ewido anti-malware\ewidoctrl.exe

et voila ! j'espère que ce raport vous apportera tout les informations necessaire ! a tres bientot !

Salut,
Ce n'est pas le bon rapport

Ewido-> Scanner (a gauche)-> Scan complet
Sauvegarde puis colle le rapport

bon et bien voila ce que j'ai fait dans l'ordre :

je deconecte internet

1 mise a jour de ewido + scan qui ne m' a rien trouvé

2 mise a jour de a-squared + scan = 12 malware trouvé et suprimé

3 spybot = 1 spy suprimè + supression de toutes les sauvegardes

4 ccleaner effectué

5 hijackthis effectué problème regedit suprimé gestionaire de taches accecible

6 je redemare le pc et reconnecte internet et dès l'ouverture retour des pages web publicitaires sites suivants :

http://www.gmter.com/main
et un autre mais l'histo vient de s'effacer 0h00

je fais donc un scan complet avec ewido qui me trouve encore des malware je post donc le rapport ...et je vais me coucher car la je crakkkkkkkkkkkkkkkkkkkkkkk car je fais tout hors connexion toujours des truks trouvé sur adaware a-squared ou ewido je suprime tout meme les sauvegardes je cleane tout tout rentre dans l'ordre je retrouve a chaque fois mon gestionnaire de taches... et quand je me reconnecte a nouveau tout revient gestionnaire de taches inaccecible a noter que j'utilise mozilla et explorer et que les pubs n' apparaissent que sur ce dernier.

le raport ewido :
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 00:27:34, 04/03/2006
+ Somme de contrôle: D4382B50

+ Résultats du scan:

:mozilla.26:C:\Documents and Settings\Laurent\Application Data\Mozilla\Firefox\Profiles\cbxxdxzd.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Cookies\laurent@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder


::Fin du rapport

rapport hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 00:29:32, on 04/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\W-Update\Keygen.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\palmOne\Hotsync.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Picture Package Menu.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE7FC549-B049-4C37-9FF5-1176E05EF1E9}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe
O23 - Service: VAIO Media Video Server (VAIOMediaPlatform-VideoServer-AppServer) - Unknown owner - C:\Program Files\sony\giga pocket\GPVSvr.exe" /Service=VAIOMediaPlatform-VideoServer-AppServer /DisplayName="VAIO Media Video Server (file missing)
O23 - Service: VAIO Media Video Server (HTTP) (VAIOMediaPlatform-VideoServer-HTTP) - Unknown owner - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-VideoServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\VideoServer\HTTP (file missing)
O23 - Service: VAIO Media Video Server (UPnP) (VAIOMediaPlatform-VideoServer-UPnP) - Unknown owner - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe (file missing)

merci de m'aider si vous le pouvez ;-)

merci pour tout ;-) ...mais je crois avoir reussi a gerer mon problème !

en effet mes suputations etaient bonnes comme on peut le voir dans hijackthis :
C:\Program Files\W-Update\Keygen.exe
j'avais un programe qui c'etait installé insidieusement et apres avoir tout desinfecté j'ai desinstallé ce programe et depuis tout a l'air ok ! :-)