BLOQUER CERTAINS SITES Résolu

Question

Bonjour,

Que je navigue sur internet Explorer ou Firefox sur ce site (CCM), des fenêtres publicitaire ne cessent de s'ouvrir !

J'en ai mare, et c'est souvent les même sites qui reviennent : priceminister ou SFR  (déja 3 ou 4 depuis un quart d'heure !)

Y'a t-il un moyen d'empêcher ces fenêtres de s ouvrir ??? Elle me font perdre du temps et de la vitesse !

OU bien de bloquer les sites qui reviennent souvent ? 

Ça devient insupportable !!! (alors que sur l'autre PC, j'ai pas ce problème !)

Merci d'avance a tous !

darkpoet · Answer

télécharge hijackthis 
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download 

-> enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation 

-> Clique sur Install ensuite sur "I Accept" 

-> Clique sur" Do a scan system and save log file" 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

-> 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Démo : (Merci a Balltrap34 pour cette réalisation)

darkpoet · Answer

pas de soucis tu peux envoyer

1000trad · Answer

Mais, c'est lequel que je prend, installer ou executable ?

darkpoet · Answer

tu enregistre sur le bureau et pas ailleur ensuite clic sur l icone et laisse toi guider un fichier txt va s ouvrir a la fin va dans editer /tout selectionner/clic droit souris /copier

darkpoet · Answer

comme tu veux instaleur c bien

darkpoet · Answer

Navilog1 est un outil dédié aux infections egdaccess/navipromo/instant access/Magic.control Agent 
Les popups "spyware Secure" sont généralement dus à un rootkit présent sur le PC. Malheureusement Ad-Aware et Spybot sont inefficaces dans ce genre d'infections. 

Important : Désactive TeaTimer, le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO. (si présent) 
# Lancez Spybot > Mode avancé > Outils >> Résident 
# Décochez la case résident "tea timer" et refermez Spybot 


Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

1000trad · Answer

Et avec, ca tt le monde va connaitre mon PC .

darkpoet · Answer

non rien de confidentiel

darkpoet · Answer

de quoi tu parle

darkpoet · Answer

tu te deconnecte le temps du scan comme ca pas de parano

darkpoet · Answer

ce programme vir les infection navilog edgeaccess etc etc c est l infection que tu a sur ton ordi c pour ca que je te fait faire la recherche en premier et pas la suppression pour voir si tous les fichiers trouvé sont bien des infection

darkpoet · Answer

&#x25B6 Navilog1 option2 

&#x25B6 Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. 

&#x25B6 Double-clique sur le raccourci Navilog1 présent sur ton Bureau. 

&#x25B6 Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. 
Appuie sur une touche comme demandé. 
(Si ton PC ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 

&#x25B6 Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le Bloc-notes va s'ouvrir. 
Sauvegarde le rapport sur ton Bureau de manière à le retrouver. 
Referme le Bloc-notes. Ton Bureau va réapparaître 

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Cela te fera apparaître ton Bureau 

&#x25B6 Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations. 

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./

darkpoet · Answer

ensuite fait ceci
Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­ 

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée,fermes Malwarebytes 
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas 
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes 
. une fois ouvert rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) 

. cliques sur Supprimer la sélection 

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. redemarre le pc 
. une fois redémarré en mode normal double-cliques sur malwarebytes 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 



et envoi un nouvel hijackthis avec le log malwarebyte

1000trad · Answer

Ca yest c'est fini, j'ai le rapport de suppression mais ca n'a pas redemarer le PC , c normal ??

et j'ai le fichier wwyay qui a tenter de modifier ma base de registre, j'ai accepté . C'est ce qui fallait faire ?

1000trad · Answer

Voila le rapport.


Clean Navipromo version 3.7.1 commencé le 30/01/2009 à 20:53:32,68

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Processeur Intel Celeron )
BIOS : Award Modular BIOS v6.00PG
USER : Emilien ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall  : Bitdefender Firewall 8.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:8 Go)
D:\ (Local Disk)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


[b] Nettoyage executé en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !! /b

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Emilien\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Root\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Emilien\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Root\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Emilien\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Root\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Emilien\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Root\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Emilien\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\wwyay*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\wwyay*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wwyay*.pf supprimé !


* Dans "C:\Documents and Settings\Emilien\locals~1\applic~1" * 


wwyay.exe trouvé ! 
Copie wwyay.exe réalisée avec succès !
wwyay.exe !!ERREUR SUPPRESSION!!

wwyay.dat trouvé ! 
Copie wwyay.dat réalisée avec succès !
wwyay.dat supprimé !

wwyay_nav.dat trouvé ! 
Copie wwyay_nav.dat réalisée avec succès !
wwyay_nav.dat supprimé !

wwyay_navps.dat trouvé ! 
Copie wwyay_navps.dat réalisée avec succès !
wwyay_navps.dat supprimé !


* Dans "C:\DOCUME~1\Root\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wwyay"="\"c:\documents and settings\emilien\local settings\application data\wwyay.exe\" wwyay"


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 30/01/2009 à 20:56:55,54 ***




PS: je revien d'avoir la fenetre "PRiCEMINISTER" qui vient de s'ouvrir !

darkpoet · Answer

refait navilog option 2 et redemare ton ordi si il ne te le demande pas c ' est important pour supprimer toute trace de cette infection

darkpoet · Answer

tu as tout compris et en bas du rapport une clé registre infecté pas supprime

darkpoet · Answer

oui tu clic autoriser la modif

darkpoet · Answer

oui je veux bien

1000trad · Answer

C'est bon ! je te l'ai envoyé par mail .

darkpoet · Answer

oui j ai vu a quel moment il a repere ca au redemarage ou apres un scan

darkpoet · Answer

oui

darkpoet · Answer

atten c pas fini

fait ceci 
Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­ 

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée,fermes Malwarebytes 
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas 
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes 
. une fois ouvert rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) 

. cliques sur Supprimer la sélection 

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. redemarre le pc 
. une fois redémarré en mode normal double-cliques sur malwarebytes 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

BLOQUER CERTAINS SITES

23 réponses

Votre réponse

Discussions similaires