ouverture de fenetre intempestive

Question

Bonjour,
je suis sous windows xp
j'utilise tout le temps firefox et lorsque je navigue sur le web, des fenêtres intempestives s'affichent sans cesse et de toutes sortes: poker,adultfinder... Elles s'ouvrent avec internet explorer.

Comment en venir à bout ?

Merci d'avance a quiconque voudra bien m'aider

max

Utilisateur anonyme · Answer

Bonjour


Télécharge HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Fais un scan et poste l'analyse ici.

Utilisateur anonyme · Answer

Tu es infecté par Lop.


Télécharge LopxpMH sur ton Bureau.

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

Utilisateur anonyme · Answer

Au travail.


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
Les  manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer


1 Télécharge CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.


2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.


3 Relance un scan HijackThis et coche les lignes ci-dessous :

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [BENDINTRAFLAPSETUP] C:\Documents and Settings\All Users\Application Data\shimlocksbendintra\32defy.exe 
O4 - HKCU\..\Run: [Roadmeet] C:\DOCUME~1\max\APPLIC~1\1TYPEW~1\ante dart default.exe 

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »


3 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer


4 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\Program Files\1 Type Way 
C:\Documents and Settings\All Users\Application Data\shimlocksbendintra
C:\Documents and Settings\max\Application Data\1 Type Way
C:\WINDOWS\Tasks\AB618D3290AE3DBA.job

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.


5 Lance le nettoyage avec CCleaner


6 Redémarre normalement

Poste un nouveau log HijackThis.

Utilisateur anonyme · Answer

Bonjour


HijackThis est propre.


Fais une analyse antivirus en ligne sur Kaspersky
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.

makushimirian · Answer

RE!!

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, February 07, 2007 11:25:02 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 7/02/2007
Enregistrements dans la base antivirus Kaspersky : 250862
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 	125563
Nombre de virus trouvés 	4
Nombre d'objets infectés 	18 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	02:19:34

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Firefox\Profiles\yn1wj02y.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Firefox\Profiles\yn1wj02y.default\formhistory.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Firefox\Profiles\yn1wj02y.default\history.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Firefox\Profiles\yn1wj02y.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Firefox\Profiles\yn1wj02y.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Firefox\Profiles\yn1wj02y.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Firefox\Profiles\yn1wj02y.default\urlclassifier2.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Profiles\max\a65sfapo.slt\Mail\Local Folders\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip/data.hta 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Profiles\max\a65sfapo.slt\Mail\Local Folders\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Profiles\max\a65sfapo.slt\Mail\Local Folders\mots de passe 	Mail Berkeley mbox: infecté - 2 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Profiles\max\a65sfapo.slt\Mail\pop.wanadoo-3.fr\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip/data.hta 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Profiles\max\a65sfapo.slt\Mail\pop.wanadoo-3.fr\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Mozilla\Profiles\max\a65sfapo.slt\Mail\pop.wanadoo-3.fr\mots de passe 	Mail Berkeley mbox: infecté - 2 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\call256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\callmember256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chat2048.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chat256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chat4096.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chat512.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chatmember256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chatmsg1024.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chatmsg256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chatmsg512.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chatsync\d1\d11697cef43955d1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\chatsync\fb\fb8100e08ebc212b.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\contactgroup256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\dyncontent\bundle.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\index2.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\message256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\profile4096.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984	ransfer256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984	ransfer512.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\user1024.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\user16384.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\user256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\user4096.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Skype\maxous_1984\voicemail256.dbb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Application Data\Thunderbird\Profiles\u40l81u2.default\Mail\pop.wanadoo-3.fr\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip/data.hta 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Thunderbird\Profiles\u40l81u2.default\Mail\pop.wanadoo-3.fr\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Thunderbird\Profiles\u40l81u2.default\Mail\pop.wanadoo-3.fr\mots de passe 	Mail Berkeley mbox: infecté - 2 	ignoré
C:\Documents and Settings\max\Application Data\Thunderbird\Profiles\u40l81u2.default\Mail\pop.wanadoo.fr\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip/data.hta 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Thunderbird\Profiles\u40l81u2.default\Mail\pop.wanadoo.fr\mots de passe/[From admin@easyroommate.com][Date Sun, 23 Jul 2006 20:24:47 +0200]/data.zip 	Infecté : Worm.Win32.Feebs.gen 	ignoré
C:\Documents and Settings\max\Application Data\Thunderbird\Profiles\u40l81u2.default\Mail\pop.wanadoo.fr\mots de passe 	Mail Berkeley mbox: infecté - 2 	ignoré
C:\Documents and Settings\max\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max\Mes documents\Mes programes\Detroit_Tigers.exe/WISE0022.BIN 	Infecté : Trojan-Dropper.Win32.Agent.pd 	ignoré
C:\Documents and Settings\max\Mes documents\Mes programes\Detroit_Tigers.exe 	WiseSFX: infecté - 1 	ignoré
C:\Documents and Settings\max\Mes documents\Mes programes\muvee\Muvee CoolStyles 2 Stylepack v5.0.0.3 Build 842.exe/drsmartload.exe 	Infecté : Trojan-Downloader.Win32.Adload.bt 	ignoré
C:\Documents and Settings\max\Mes documents\Mes programes\muvee\Muvee CoolStyles 2 Stylepack v5.0.0.3 Build 842.exe 	InstallCreator: infecté - 1 	ignoré
C:\Documents and Settings\max\Mes documents\Mes programes\muvee\Muvee CoolStyles 2 Stylepack v5.0.0.3 Build 842.exe 	UPX: infecté - 1 	ignoré
C:\Documents and Settings\max
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\max
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Resident protection.txt 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{16DF9A3F-AD9D-4846-9BAA-4BE205395119}\RP23\A0003583.exe 	Infecté : Trojan.Win32.Obfuscated.bq 	ignoré
C:\System Volume Information\_restore{16DF9A3F-AD9D-4846-9BAA-4BE205395119}\RP23\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{EDCF0D16-52C0-4EA2-A137-EC954CDC6E1D}.bin 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_640.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
E:\System Volume Information\_restore{16DF9A3F-AD9D-4846-9BAA-4BE205395119}\RP23\change.log 	L'objet est verrouillé 	ignoré
E:\xampplite\apache\logs\access.log 	L'objet est verrouillé 	ignoré
E:\xampplite\apache\logs\error.log 	L'objet est verrouillé 	ignoré
E:\xampplite\apache\logs\ssl_request.log 	L'objet est verrouillé 	ignoré
E:\xampplite\mysql\data\maximilien.err 	L'objet est verrouillé 	ignoré
Analyse terminée.

Voila le résultat de l'analyse du poste de travail qui a pris enormement de temps.
Les virus ont ils été supprimé automatiquement ou y'a t-il une manipulation a faire ?

Merci encore
Vous etes des as

Ouverture de fenetre intempestive

5 réponses

Discussions similaires

Newsletters