salut vla jai un probleme jarrete pas davoir des publicité qui appoaraisse sur mon écran : des popo up/firefox crée des onglet avec laddresse dun site tout seul

jai scanner avec ad-aware + spybot jai supprimer les spyware mais sa change rien que fair?

voila un scan de Hijacjthis

Logfile of HijackThis v1.99.1
Scan saved at 20:12:24, on 23/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Jiraiya\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: AmsServer
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [defender] C:\\defender22.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: BitTorrent.lnk = C:\Program Files\BitTorrent\bittorrent.exe
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra ´Tools´ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra ´Tools´ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra ´Tools´ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} -
http://messenger.ipfox.com (file missing)
O9 - Extra ´Tools´ menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} -
http://messenger.ipfox.com (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147984100203
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) -
http://www.nullsoft.com/nnsv/embed/nsvplayx_vp3_mp3.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{84063C6D-38A2-4
C68-A8F9-805762BFF2EA}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\hgtplug.dll (file missing)
O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\jyaw400.dll (file missing)
O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\nbmssvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (file missing)

moi aussi jai ce probleme plein de pub que jmen fou quelqun peu nous aidez

Essayer d´arreter le SErvice d´affichage desd messages...

C´est dans panneau de config/outils d´administration/service

tu l´arréte et tu le met en désactivé...

Gaffe y´a un autre service presque identique a couper aussi (regarde leur description elle sont dans le meme esprit et utilise la meme routine (message.exe ou service.exe))

je lai fait mais c pareille enfin ya plus de pôp up mais firefox souvre seul et une page safiche

pour ton log
http://hijackthis.de/index.php

https://www.jeuxvideo.com/forums/1-1-9918298-1-0-1-0-0.htm
Ce genre de virus est ultra corriace et j´avais du formatter

O1 - Hosts: AmsServer Eventuellement méchant
Eventuellement méchant Inconnu. Il vaut mieux effacer les inscriptions qui n’ont pas été introduites manuellement dans le fichier HOSTS.
Visitor´s assessment: 5 (Very safe) Effacez les URL´s qui vous sont inconnues!

O4 - HKLM\..\Run: [defender] C:\\defender22.exe Inconnu
Inconnu
Taux de précision: 0,00 % (Résultats)
Currently there is no visitor´s assessment! Programme inconnu.

O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} -
http://messenger.ipfox.com (file missing) Inutilement
Inutilement Cette inscription Messenger Addon a été identifiée comme étant non dangereuse.
Currently there is no visitor´s assessment! Si l’inscription ´Messenger Addon ´ n’est plus utilisée, il vaut mieux l’effacer.
Inscription superflue (car sans effet) qui peut donc être effacée !
O9 - Extra ´Tools´ menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} -
http://messenger.ipfox.com (file missing) Inutilement
Inutilement Cette inscription &Messenger Addon a été identifiée comme étant non dangereuse.
Currently there is no visitor´s assessment! Si l’inscription ´&Messenger Addon ´ n’est plus utilisée, il vaut mieux l’effacer.
Inscription superflue (car sans effet) qui peut donc être effacée !

O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\hgtplug.dll (file missing) Inutilement
Inutilement
Currently there is no visitor´s assessment! Inscription superflue (car sans effet) qui peut donc être effacée !
O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\jyaw400.dll (file missing) Inutilement
Inutilement
Currently there is no visitor´s assessment! Inscription superflue (car sans effet) qui peut donc être effacée !

tout le reste est bon comment les effacer eux?

tu_ lances hijackthis, tu coches les entrées adéquates et "fix"; tout ça à tes risques...