Fenêtre intespestive

MCDC63 Messages postés 3 Statut Membre -  
MCDC63 Messages postés 3 Statut Membre -
Bonjour,

Lorsque j'ouvre une page internet, très souvent s'ouvre en même temps une autre page ( souvent dans une autre fenêtre ). C'est souvent unr page de paris : unibet par ex.
J'ai en suivant le forum exécuter navilog1. Je joins le rapport. Si quelqu'un peut m'aider à faire disparaitre ce problème.

Search Navipromo version 3.7.5 commencé le ven. 13/03/2009 à 23:56:49,91

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 09/27/07 15:30:10 Ver: 5.11
USER : MICHIELS Christian ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:458 Go (Free:358 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
L:\ (Local Disk) - NTFS - Total:298 Go (Free:276 Go)

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\michie~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\MICHIELS Christian\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\MICHIELS Christian\AppData\Local" ***

*** Recherche dossiers dans "C:\Users\IUSR_N~1\AppData\Local" ***

*** Recherche dossiers dans "C:\Users\MICHIELS Christian\AppData\Roaming" ***

*** Recherche dossiers dans "C:\Users\IUSR_N~1\appdata\roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\MICHIELS Christian\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\MICHIELS Christian\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\MICHIELS Christian\AppData\Local" *

* Recherche dans "C:\Users\IUSR_N~1\AppData\Local" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oiuqc"="\"c:\\users\\michiels christian\\appdata\\local\\oiuqc.exe\" oiuqc"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\MICHIELS Christian\AppData\Local\Microsoft" :

* Dans "C:\Users\MICHIELS Christian\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\MICHIELS Christian\AppData\Local" :

oiuqc.exe trouvé !
oiuqc.dat trouvé !
oiuqc_nav.dat trouvé !
oiuqc_navps.dat trouvé !

* Dans "C:\Users\IUSR_N~1\AppData\Local" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le sam. 14/03/2009 à 0:05:02,20 ***

Grand merci pour l'aide et bon we
Configuration: Windows Vista
Internet Explorer 7.0

3 réponses

  1.
    fathy47 Messages postés 2233 Statut Membre 371
     
    Logiciel intempestive classique je vais t'aider a le suprimer tout seul
    0
  2. ric025
     
    Salut MCDC63!

    Relance Navilog, fais l'option 2 et poste le rapport.

    ==============

    Suis par ceci:

    Télécharge Malwarebytes Anti-Malware (MBAM):

    MBAM

    Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

    Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

    Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

    Poste le rapport généré.

    ===============

    Enfin:

    Poste un rapport Hijackthis afin de vérifier la bonne suppression de l'infection.

    Télécharge HIJACKTHIS

    Installe-le dans son dossier par défaut, soit "C:\Program Files\Trend Micro....."

    Choisis "Do A System Scan And Save A Logfile"

    Poste le rapport généré.

    Comment copier/coller le rapport:

    Quand tu as le rapport à l'écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

    Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

    A++ ;)
    0
    1. MCDC63 Messages postés 3 Statut Membre
       
      Merci pour votre réponse.
      J'ai donc utilisé l'option2 dans navilog
      Voici le rapport

      Clean Navipromo version 3.7.5 commencé le sam. 14/03/2009 à 11:11:56,31

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
      BIOS : BIOS Date: 09/27/07 15:30:10 Ver: 5.11
      USER : MICHIELS Christian ( Administrator )
      BOOT : Normal boot




      C:\ (Local Disk) - NTFS - Total:458 Go (Free:358 Go)
      D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
      E:\ (CD or DVD)
      F:\ (CD or DVD)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)
      L:\ (Local Disk) - NTFS - Total:298 Go (Free:276 Go)


      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS


      Nettoyage exécuté au redémarrage de l'ordinateur


      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\Windows\System32" *


      * Suppression dans "C:\Users\MICHIELS Christian\AppData\Local\Microsoft" *


      * Suppression dans "C:\Users\MICHIELS Christian\AppData\Local\virtualstore\windows\system32" *


      * Suppression dans "C:\Users\MICHIELS Christian\AppData\Local" *

      Bonne journée
      0
  3. ric025
     
    Salut!

    Le rapport n'est pas posté en entier.

    Puis tu pourras passé à la suite.

    A++
    0
    1. MCDC63 Messages postés 3 Statut Membre
       
      Search Navipromo version 3.7.5 commencé le ven. 13/03/2009 à 23:56:49,91

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
      BIOS : BIOS Date: 09/27/07 15:30:10 Ver: 5.11
      USER : MICHIELS Christian ( Administrator )
      BOOT : Normal boot




      C:\ (Local Disk) - NTFS - Total:458 Go (Free:358 Go)
      D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
      E:\ (CD or DVD)
      F:\ (CD or DVD)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)
      L:\ (Local Disk) - NTFS - Total:298 Go (Free:276 Go)


      Recherche executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\Windows" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


      *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


      *** Recherche dossiers dans "C:\ProgramData" ***


      *** Recherche dossiers dans "c:\users\michie~1\appdata\roaming\micros~1\windows\startm~1\programs" ***


      *** Recherche dossiers dans "C:\Users\MICHIELS Christian\AppData\Local\virtualstore\Program Files" ***



      *** Recherche dossiers dans "C:\Users\MICHIELS Christian\AppData\Local" ***



      *** Recherche dossiers dans "C:\Users\IUSR_N~1\AppData\Local" ***




      *** Recherche dossiers dans "C:\Users\MICHIELS Christian\AppData\Roaming" ***


      *** Recherche dossiers dans "C:\Users\IUSR_N~1\appdata\roaming" ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\Windows\system32" *

      * Recherche dans "C:\Users\MICHIELS Christian\AppData\Local\Microsoft" *

      * Recherche dans "C:\Users\MICHIELS Christian\AppData\Local\virtualstore\windows\system32" *

      * Recherche dans "C:\Users\MICHIELS Christian\AppData\Local" *

      * Recherche dans "C:\Users\IUSR_N~1\AppData\Local" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***
      !! Les clés trouvées ne sont pas forcément infectées !!


      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "oiuqc"="\"c:\\users\\michiels christian\\appdata\\local\\oiuqc.exe\" oiuqc"


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\Windows\system32" :


      * Dans "C:\Users\MICHIELS Christian\AppData\Local\Microsoft" :


      * Dans "C:\Users\MICHIELS Christian\AppData\Local\virtualstore\windows\system32" :


      * Dans "C:\Users\MICHIELS Christian\AppData\Local" :

      oiuqc.exe trouvé !
      oiuqc.dat trouvé !
      oiuqc_nav.dat trouvé !
      oiuqc_navps.dat trouvé !

      * Dans "C:\Users\IUSR_N~1\AppData\Local" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche autres dossiers et fichiers connus :



      *** Analyse terminée le sam. 14/03/2009 à 0:05:02,20 ***

      Voilà le copiage intégral du rapport
      Merci pour l'aide
      Bonne journée
      0

Discussions similaires

Caler une adresse au niveau de la fenêtre d'une enveloppe
®omain -
kent -

15 réponses
Quel est le raccourci clavier pour le plein écran ?
Carotte77 -
KhyraRockwell -

19 réponses
Les liens s'ouvrent dans un nouvel onglet
morganesque__ -
Geo -

15 réponses