fenêtres publicitaires Résolu/Fermé

Question

Bonjour,
J'ai besoin de vos conseils! SVP!
depuis quelques jours j'ai des fenêtres de pub qui infectent mon laptop. A noter que j'ai Mozilla Firefox. Et j'ai ESET smart security. 
Là j'ai téléchargé Navilog1, j'ai fait l'option1 à savoir La recherche. Mais j'ai besoin de savoir ce qu'il faut que je fasse après??? (il faut noter que je ne connais pas grande chose en informatique ! )
Je poste le rapport de la recherche et j'espère que vous pouvez m'aider : 

Search Navipromo version 3.7.6 commencé le 22/03/2009 à 12:14:04,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1     
USER : moi ( Administrator )
BOOT : Normal boot

Antivirus : ESET Smart Security 4.0 4.0 (Activated)
Firewall  : Pare-feu personnel d'ESET 4.0.314.0 (Activated)

C:\ (Local Disk) - NTFS - Total:37 Go (Free:24 Go)
D:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\moi\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\moi\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\moi\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\moi\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"aeosikq"="\"c:\documents and settings\moi\local settings\application data\aeosikq.exe\" aeosikq"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\moi\locals~1\applic~1" : 

aeosikq.exe trouvé !
aeosikq.dat trouvé !
aeosikq_nav.dat trouvé !
aeosikq_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 22/03/2009 à 12:21:06,75 ***

Utilisateur anonyme · Answer

relance navilog et cette fois option 2

Utilisateur anonyme · Answer

lu,
avant de faire l'otption 2, envoie le fichier a nod32 (il le detectera pour les autres au moins) :
ouvre antivirus, va en bas a gauche et passe en affichage avancée.
Tu auras un menu en haut a droite qui va s'afficher puis :
outils-> soumettre un fichier à l'analyse ...

dans fichier colle : 
c:\documents and settings\moi\local settings\application data\aeosikq.exe

commentaire  tu met virus ou le chemin de la discussion puis envoyé.

Merci.

Utilisateur anonyme · Answer

bah 
postes le rapport de l'option2 si tu l'as !

Utilisateur anonyme · Answer

Pour analyser ton pc, télécharges le fichier d'installation 
HIJACKTHIS



Enregistre HJTInstall.exe sur ton bureau. 
 
Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Accepte la licence en cliquant sur le bouton "I Accept" 

Choisis l'option "Do a system scan and save a log file" 

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 

Clique sur "Edition -> Sélectionner tout" (ou fais ctrl A), puis sur "Edition -> Copier"  pour copier tout le contenu du rapport et poste le dans ton prochain message  

A LIRE : Tutoriaux

 (ne fixe rien pour le moment !! cela pourrait empêcher ton PC de fonctionner correctement) 

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

Utilisateur anonyme · Answer

justement hijackthis est un log d'analyses, c'est pour voir s'il te reste des infections ou pas !
navilog a fait son travail, je n'avais pas vu ton rapport quand je te l'ai demandé...

Utilisateur anonyme · Answer

ta version de Internet Explorer n'est pas a jour, c'est une faille de securité:
penses a mettre a jour la version 8 telechargeable sur ce site CCM

Utilisateur anonyme · Answer

Relance hijack et cette fois clic sur 
DO A SYSTEM SCAN ONLY
puis coches toutes ces lignes (et seulement ces lignes)
puis clic sur FIX CHEKEED ( processus inutiles au demarrage)

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32     
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC     
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName     
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 

ensuite 

Très bien, ton ordinateur n'est plus infecté ! 

Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (7). 



1) Les barres d'outils 

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs. 
Je te conseille vivement de désinstaller la (barre d'outil Windows Live et Yahoo). 
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la « Windows Live Toolbar ». 



2) Sécurise ton ordinateur 

 Anti-spyware : 
* Désinstalle Ad-Aware qui est inutile (pas de protection résidente, un scan médiocre, et une consommation de mémoire permanente malgré tout...) 
* Installe Spyware Blaster


 : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection ») 
* En complément, garde MalwareBytes pour son scan de nettoyage performant. 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 (que tu as deja je crois ;))
avec deux extensions : 
AdBlockPlus pour bloquer les publicités ; 


WOT, pour t'avertir des sites web dangereux. 



3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 



4) Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 



5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

 Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
 Sélectionne l'onglet restauration du système 
 Coche l'option Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet


Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » ;)

Utilisateur anonyme · Answer

cette version comportant une faille de securite, il est preferable de la mettre a jour ;)
a+

Utilisateur anonyme · Answer

de toutes facon que tu utilise ou pas firefox, il faut toujours maintenanir IE à jour afin d'éviter l'exploitation de failles par les virus.

Je ne suis pas un partisan des solution Microsoft mais franchement IE8 est vraiement bien.
Déja ne sers ce que le banissement des url et fichier dangereux :

http://img17.imageshack.us/img17/576/ie8s.jpg

Qui est largement plus exploiter que dans les ancienne version ainsi que dans firefox, la dans mon exemple c'est l'adresse d'un virus msn.

Plus plein d'autre choses....

IE8 : https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

hanine · Answer

D'accord. Mais voilà j'ai essayé de télécharger IE8 et apparemment comme j'ai windows XP ça ne s'exécutait  même pas!  J'ai donc essayé IE7 ... mais on me dit « l’installation de internet explorer ne s’est pas terminé, vous devez redémarrer …. »  Que puis je faire ??

Utilisateur anonyme · Answer

vous devez redémarrer …. » Que puis je faire ??

et t'as redemarré ?

Utilisateur anonyme · Answer

on est la pour ca ;)
j'espere pour toi : pas a bientot ;)

Fenêtres publicitaires

12 réponses

Discussions similaires

Newsletters