Bonjour,
depuis cet après-midi, j'ai des popups qui s'ouvrent de temps en temps (disons une fois par jour) m'indiquant que si j'avais des erreurs dans le registre, je devais télécharger Winfixer, blablabla. Après plusieurs recherches, j'ai vu qu'il fallait faire un scan avec "HijackThis", copier le log et laisser faire des connaisseurs.
 
Merci d'avance à celui qui m'aidera.
PS : comment peut-il venir sur mon pc sans que je télécharge quoi que ce soit ?
 
Voici mon log (scan effectué lors de l'écritude de mon message) :

 
Edit :
Résultat après un scan de Norton Internet Security 2005 :  
 
Le fichier C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ILAXZ087\d[1].php est une menace Logiciel publicitaire.  
 
(Impossible a supprimer, j'ai vider les fichiers temporaires ont verra bien)  
 
Ad-Aware : Rien  
 
Panda ActiveScan (antivirus en ligne) : 1 virus (non réparé) ; 1 logiciel espion (non réparé, car version gratuite d'ActiveScan ?).

Up

bonsoir,  
 
alors j'ai vérifier sur http://www.hijackthis.de/index.php#anl ton log:
 
tu peux le faire toi mème si tu en à envie...
 
il y plusieur ligne "Eventuellement méchant" tu peux les supprimer manuellement en cochant les cases des lignes correcpondantes dans HijackThis.exe, mais fais bien attention de ne pas cocher d'autre cases...
 
puis tu peux, scanner ton ordinateur avec l'antivirus en ligne gratuit Panda:
http://www.pandasoftware.com/activ [...] ncipal.htm
 
Tien moi au couran...

Pour hijackthis, j'ai pas trop confiance dans les modifications qu'il fera.
 
Résultat après un scan de Norton Internet Security 2005 :
 
Le fichier C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ILAXZ087\d[1].php est une menace Logiciel publicitaire.
 
(Impossible a supprimer, j'ai vider les fichiers temporaires ont verra bien)
 
Ad-Aware : Rien
 
Panda ActiveScan : 1 virus (non réparé) ; 1 logiciel espion (non réparé, car version gratuite d'ActiveScan ?).

Ca a l'air d'être un truc chiant a enlever ...

Salut
 
J'ai exactement le meme probleme j'ai donc fais un scan avec ad-aware et spybot puis j'ai desinstallé se sois disant logiciel j'ai redemarrer et maintenet je n'ait plus de probleme, plus aucune pub. voilat mon log HijackThis ou cas ou qu'il resterait quelque choses de nefaste.
 
Logfile of HijackThis v1.99.1
Scan saved at 09:54:58, on 26/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\Apps\ActivBoard\MMKeybd.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Logiciel\POP Peeper\POPPeeper.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Logiciel\SpywareGuard\sgmain.exe
C:\Logiciel\SpywareGuard\sgbhp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Logiciel\Ad-Aware SE Personal\Ad-Aware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ewcbpfbhfueykhdobrh.inf [...] 4hHCp8.cgi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Logiciel\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Logiciel\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [POP Peeper] "C:\Logiciel\POP Peeper\POPPeeper.exe" -min
O4 - HKCU\..\RunServices: [AtiDisplayDrv] atidrvxx.exe
O4 - Startup: SpywareGuard.lnk = C:\Logiciel\SpywareGuard\sgmain.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 8826800358
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.virustraq.com/img/scan_virus/webscan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{103E9FA6-D12B-49EC-B3D5-92FA8FC029FB}: NameServer = 217.19.192.131 217.19.192.132
O17 - HKLM\System\CS2\Services\Tcpip\..\{103E9FA6-D12B-49EC-B3D5-92FA8FC029FB}: NameServer = 217.19.192.132 217.19.192.131
O17 - HKLM\System\CS3\Services\Tcpip\..\{103E9FA6-D12B-49EC-B3D5-92FA8FC029FB}: NameServer = 217.19.192.131 217.19.192.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\Program Files\AlienGUIse\fastload.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Logiciel\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
 
 
aller @+

Comment as-tu fait pour supprimer Winfixer ?!?

ben j'ai scanné mon ordit avec ad-aware et spybot puis j'ai desinstallé ce logiciel et j'ai redemaré puis j'ai passer un coup de ccleaner et maintenet plus rien sa vas faire bientot troix heure que je suis sur internet (j'utilise firefox) et je n'ait plus aucune pub de winfixer 2005

Sur qu'il est dur à enlever    
 
En fait, plutot que de comprendre comment l'enlever, j'ai essayé de comprendre comment il arrivait
Ca reste à confirmer, mais il semble bien qu'il s'agisse tout bêtement... d'un pop-up publicitaire presque classique...(je sait: tu a un filtre anti-popup... mais faut arêter de croire au père noël   )
 
Donc, il faut soit desactiver certaines option du navigateur (java-script), soit eviter les site où il s'ouvre.
Perso, je l'ai uniquement en allant sur OGame.fr(ou je ne peut pas couper le javascript). Si vous pouvez confirmer mon diagnostique...

perso je les chopé sur emulation-roms.com et il apparait sous la forme d'un pop-up

zozol, je l'ai également lorsque je vais sur OGame (j'y joue, et c'est là que je l'ai le plus souvent).
 
J'ai activé le filtre de pub de Norton Internet Security 2005, on verra bien

Personne d'autre svp ?

Tant pis !
Merci aux deux personnes qui ont répondu

si je l'avais ! Voila comment j'ai fait :
1 : je me suis souvenu quand il est apparu.
2 : j'ai restauré le système et scanner le pc pour voir où il était, et là ! oh surprise !
3 : dans la base de registre windows + cookies !
4 : j'ai interdit les cookies sur IE et je n'utilise que mozilla firefox !
5 : plus un problème depuis 72 h ! je crois que j'ai eu sa peau !

ps : si le message réapparait en disant si on veut installer winfixer, il ne faut ni cliquer oui ni sur non. Sinon, l'ordi va sur le site et télécharge le "virus".
On fait un alt+ctrl+suppr et on ferme la fenêtre.
On scanne le disque en recherchant winfixer et on supprime.
voila, j'espère que ça marchera pour vous comme cela a marché pour moi.