comment eradiquer les problemes de pop up

Question

Bonjour,

depuis environ 1 mois des fenêtres publicitaires s'ouvrent sans cesse quand je navigue sur internet aussi bien avec firefox qu'avec ie7
que dois je faire?
ci-joint l'analyse navilogSearch Navipromo version 3.7.1 commencé le 29/01/2009 à  9:45:05,15

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : mobile AMD Athlon(tm) XP2500+ )
BIOS : PhoenixBIOS 4.0 Release 6.0     
USER : LAURENT ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090128-0] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:37 Go (Free:17 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - FAT32 - Total:465 Go (Free:450 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\LAURENT\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\LAURENT\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\LAURENT\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\LAURENT\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ueqaq"="\"c:\documents and settings\laurent\local settings\application data\ueqaq.exe\" ueqaq"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\LAURENT\locals~1\applic~1" : 

ueqaq.exe trouvé !
ueqaq.dat trouvé !
ueqaq_nav.dat trouvé !
ueqaq_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 29/01/2009 à  9:50:39,10 ***

sherred · Answer

Relancez Navilog1. 
Suivez les différentes étapes jusqu'à arriver au menu principal, choisissez 2 - Désinfection automatique et validez par la touche Entrée de votre clavier. 

Appuyez sur une touche comme demandé.

Le programme va vous informer qu'il va redémarrer votre ordinateur.
(Si l'ordinateur ne redémarre pas automatiquement, faites le vous même.)

Au redémarrage de l'ordinateur, choisissez votre session habituelle. 

Patientez jusqu'au message : *** Nettoyage Terminé le ..... *** 

Le bloc note va s'ouvrir. 


Sauvegardez le rapport sur le bureau et refermez le bloc note.

Si le bureau ne réapparait pas, faites ceci :
- appuyez sur les touches CTRL + ALT + SUPPR pour ouvrir le Gestionnaire de tâches. 
- allez dans l'onglet Processus (1).
Cliquez en haut à gauche sur le menu Fichier et choisissez Nouvelle tâche(exécuter...). 
- Tapez explorer.exe et validez. Cela fera apparaitre le bureau.

--------------------------------------------------------------------------------------------------------------------------------------------------------
télécharge hijackthis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
-> enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe 

-> Fais un double-clic sur "HJT.exe" afin de lancer l'installation 

-> Clique sur Install ensuite sur "I Accept" 

-> Clique sur" Do a scan system and save log file" 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse


Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm 
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

sherred · Answer

Télécharge combofix.exe 
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
 clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
 Pendant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

sherred · Answer

ok
télechargez Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

sherred · Answer

tu peu me refaire un hijac et me dire si tu rencontre encore des problemes

V-X · Answer

Bonjour,

Il est ou le rapport de suppression de Navilog 1 option 2 comme demander par sherred ?

Bonne continuation.

sherred · Answer

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours 

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-remover située sur ton bureau 
&#9679; Au menu principal choisi l'option "A" 
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

sherred · Answer

resumé des echanges   pour le bon suivi

rapport ad remover: 

------- LOGFILE OF AD-REMOVER 1.1.0.3 | ONLY XP/VISTA ------- 

Updated by C_XX on 01/02/2009 at 14:30 

*** LIMITED TO *** 

Eorezo 

****************** 

Start at: 15:25:20 | Lun 02/02/2009 | Microsoft® Windows XP&#8482; SP3 (V5.1.2600) 
Boot mode: Normal 
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat 
Pc: EMMA | User: LAURENT ( Current user is an administrator) 
Drive(s): 
- C:\ (File System: NTFS) 
- E:\ (File System: FAT32) 
System Drive: C:\ 
Windows Directory: C:\WINDOWS\ 
System Directory: C:\WINDOWS\System32\ 

--- Running Processes: 34 

(!) ---- IE start pages reset 

+--------------------| Eorezo Elements Deleted : 

HKCR\EoRezoBHO.EoBho 
HKCR\EoRezoBHO.EoBho.1 
HKCU\SOFTWARE\EoRezo 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKLM\SOFTWARE\EoRezo 
HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9} 
HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.DLL 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} 
. 
C:\Documents and Settings\LAURENT\Application Data\EoRezo 

(!) ---- Temp files deleted. 
(!) ---- Recycle bin emptied in all drives. 


+--------------------| Added Scan : 

---- Mozilla FireFox Version 3.0.5 ---- 

ProfilePath: 9wpzdlyb.default 
. 
Prefs.js: Browser.Search.DefaultEngineName: "Ask" 
Prefs.js: Browser.Search.DefaultUrl: "https://www.google.com/webhp?lr=&ie=UTF-8&oe=UTF-8&gws_rd=ssl" 
Prefs.js: Browser.Startup.HomePage: "https://www.orange.fr/portail" 
. 
. 
. 
. 
. 

---- Internet Explorer Version 7.0.5730.11 ---- 

+--[HKEY_CURRENT_USER\..\Internet Explorer\Main] 

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main] 

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Search bar: hxxp://search.msn.com/spbasic.htm 
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Start page: hxxp://fr.msn.com/ 

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS] 

Tabs: hxxp://ieframe.dll/tabswelcome.htm 

+---------------------------------------------------------------------------+ 

[~2614 Bytes] - "C:\Ad-Report-Clean-02.02.2009.log" 
[~2920 Bytes] - "C:\Ad-Report-Scan-01.02.2009.log" 
[~2972 Bytes] - "C:\Ad-Report-Scan-02.02.2009.log" 
- 
C:\Program Files\Ad-remover\TOOLS\BACKUP\02.02.2009 - Prefs.js 
C:\Program Files\Ad-remover\TOOLS\BACKUP\02.02.2009 - User.js 

End at: 15:26:19 | 02/02/2009 
. 
+--------------------| E.O.F - 58 Lines 
.
 
 
Répondre à loloboreto


6	sherred, le mardi 3 février 2009 à 06:17:01
comment se comporte ton pc ? 

 
Répondre à sherred
7	 
loloboreto, le mercredi 4 février 2009 à 11:17:25
mon pc fonctionne normalement

Comment eradiquer les problemes de pop up

7 réponses

Votre réponse

Discussions similaires

Newsletters