ouvertures intempestives de pub sites IE

Question

Bonjour,

Bon je sais, c’est  encore un post de plus pour le problème d'ouverture intempestive de fenêtres sites de pub sur IE qui  s'ouvrent  toutes seules. Mais bon sang, comment j'ai attrapé çà ? 

Après avoir parcouru les posts sur ce sujet j'ai chargé Navilog 1 et fait l'étape 1. 
Comme le conseil « les helpeurs » je me suis arrêtée là.

Maintenant j'ai besoin de l'aide d'un "helpeur" pour réaliser les étapes suivantes. J'espère que çà ne sera pas trop compliqué à comprendre et à faire car  je ne suis pas une pro moi ! 

Merci de l’aide apportée, et pour çà je vous fais une grosse bise !

VOICI LE RAPPORT DE NAVILOG 1 :
Il me paraît bizarre dans sa présentation par rapport à ce que j’ai pu voir sur les posts, mais bon c’est peut-être  une question de présentation , le « helpeur » qui m’aidera saura le déchiffrer ou le remettre en bonne forme, moi j’ai rien voulu changer ….


Search Navipromo version 3.7.5 commencé le 10/03/2009 à 20:34:51,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
BIOS : BIOS Date: 12/04/06 15:45:54 Ver: 08.00.12
USER : Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall  : Bitdefender Firewall 8.0 (Activated)

C:\ (Local Disk) - NTFS - Total:149 Go (Free:120 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB) - FAT - Total:967 Mo (Free:0 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eaikeea"="\"c:\documents and settings\propri‚taire\local settings\application data\eaikeea.exe\" eaikeea"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 

eaikeea.exe trouvé !
eaikeea.dat trouvé !
eaikeea_nav.dat trouvé !
eaikeea_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 10/03/2009 à 20:53:25,43 ***

toptitbal · Answer

Bonjour

/ !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

Relance Navilog,  Sur le menu principal, choisis 2. 
Suis les instructions et patiente. 

L'outil va t'informer qu'il redémarrera ton ordinateur. 
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
Appuie sur une touche ainsi que demandé. 

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître. 


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

toptitbal · Answer

Je ne connais pas Bit Defender mais la démarche me semble logique.

toptitbal · Answer

Refais l'option 1 et la 2 dans la foulée.

toptitbal · Answer

Un fichier néfaste n'a pas été supprimé :

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

1)Double clique sur navilog1.bat 
Au menu principal, choisis 4 et valide. 
A la question posée, choisis "mode manuel" en tapant M ou m puis valide. 
Il va te demander de saisir le nom de fichier, saisis ce qui est en gras ci-dessous et rien d'autre puis valide: 

eaikeea

le fix va te demander de le resaisir, fais-le et valide 
Ton bureau va disparaitre, c'est normal. 
Laisse-toi guider 
Patiente jusqu'au message : 
*** Nettoyage Terminé le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
Poste le rapport.

toptitbal · Answer

C'est un des fichiers de ton infection navipromo qui a échappé au nettoyage automatique.
L'option 4 va permettre de l'éliminer.
Bit Defender devrait être désactivé....

toptitbal · Answer

Je n'ai pas compris ton précédent message, normalememt, on ne voit pas cela en démarrant en mode sans échec...

Ouvertures intempestives de pub sites IE

6 réponses

Votre réponse

Discussions similaires

Newsletters