fenêtres publicitaires intempestives Résolu

Question

Bonjour 
Win XP  SP2.
Avaast antivirus et pare feu de windows
j'ai un problème de fenètres pubicitaires intempestives en 
surfant avec IE7
J'ai lu un de vos articles mais cela ne marche pas.

04/20/07 11:32:11 [Info]: BlackLight Engine 1.0.61 initialized
04/20/07 11:32:11 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/20/07 11:32:11 [Note]: 7019 4
04/20/07 11:32:11 [Note]: 7005 0
04/20/07 11:32:14 [Note]: 7006 0
04/20/07 11:32:14 [Note]: 7011 1772
04/20/07 11:32:14 [Note]: 7026 0
04/20/07 11:32:14 [Note]: 7026 0
04/20/07 11:32:14 [Note]: 7024 3
04/20/07 11:32:14 [Info]: Hidden process: C:\windows\system32\jxftojnte.exe
04/20/07 11:32:16 [Note]: FSRAW library version 1.7.1021
04/20/07 11:34:51 [Info]: Hidden file: c:\WINDOWS\system32\jxftojnte.dat
04/20/07 11:34:51 [Note]: 10002 1
04/20/07 11:34:51 [Info]: Hidden file: C:\windows\system32\jxftojnte.exe
04/20/07 11:34:51 [Note]: 10002 1
04/20/07 11:34:51 [Info]: Hidden file: c:\WINDOWS\system32\jxftojnte_nav.dat
04/20/07 11:34:51 [Note]: 10002 1
04/20/07 11:34:52 [Info]: Hidden file: c:\WINDOWS\system32\jxftojnte_navps.dat
04/20/07 11:34:52 [Note]: 10002 1
04/20/07 11:35:54 [Note]: 7007 0

Voici le listing issu d'un scan de blacklight engine.
Si quelqu'un connait une solution pour éliminer cela

Merci d'avance.

PS je prend tous les conseils possibles pour la sécurité de mon système pare feu et autres   merci

EtienneM · Answer

Tu peux essayer avec Mozilla. Normalement il a un bloqueur de pop-up intégré je crois qu'IE est sensé l'avoir aussi mais bon IE...)

Tu pourra le trouver là :
https://www.mozilla.org/en-US/firefox/

Lyonnais92 · Answer

Bonjour,

1) supprime tout ce que tu as téléchargé ou créé avec blacklight.

2) Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisation du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Fais l'extraction dans un dossier propre à lui
Ensuite double clique sur navilog1.bat 
Laisse-toi guider. Au menu principal, choisis 1 et valides.
ne fais pas le choix 2,3 ou 4 sans notre avis/accord
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

3) Télécharge HijackThis ici: 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
@+

Lyonnais92 · Answer

Re,

Redémarre en mode sans échec
Double clique sur navilog1.bat 
Laisse-toi guider. Au menu principal, choisis 2 et valide. 
Laisse toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 
Redémarre normalement et copie-colle l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau

Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

remets un log Hijackthis que l'on voit où on est.
@+

Lyonnais92 · Answer

Re,

les fenêtres intempestives ont disparues ?

Tu n'as pas de pefeu. Installe et configure Kerio à partir de ce lien (désactive le parefeu Windows après) :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

I y aurait un peu de nettoyage à faire sur des restes de Norton.
@+

o.leboucher · Answer

Merci a la communauté d'assistance informatique et surtout à lyonnais92 pour 
sa précision et sa connaissance , celà m'a enlevé une épine de sous le pied.
	Je croyais ètre a l'abris de pareils ennuis et pensais mon systéme OK
Peut ètre me manque t'il un pare-feu celui de Win XP montre sa faiblesse.
	Je prends tout conseil ...

	Merci encore & à bientôt dans le forum.



O.leboucher

Lyonnais92 · Answer

Re,

c'est toujours un plaisir que d'arriver à nettoyer un pc.

J'ai Kerio sur un ordi, associé à Avast,  Zone alarm sur l'autre, associé à antivir. Je suis satisfait des 2 couples. Et ça me permet de mieux conseiller en regardant ce qui se passe chez moi. Sinon, perso, je préfère  Kerio, et c'est pour cela que je le propose. Mais c'est subjectif et ZA serait aussi un bon choix.

Mais oui, il te manque un parefeu qui te permette de contrôler les sorties.

Il me semble ausi qu'il te manque dans les antispy ( Spybot, AVG AS, AD aware) et un nettoyeur (Ccleaner).

Symantec = Norton. Je te ferai des propositions de nettoyage. Mais il n'y a pas de risques à enlever Norton-Symantec.
@+

laplaya · Answer

bonjour qu'lqu'un peux m'aider j'ai le m^me problemes voici mon rapport hijacthis  cela fait 2 jours que je me prends la tête 



Logfile of HijackThis v1.99.1
Scan saved at 16:30:14, on 20/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Admin\Bureau\hijackthis\sosordi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procèdes comme ceci : 
 

http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

Repostes y ton log Hijackthis avec la description de tes soucis.
Bonne suite.

laplaya · Answer

ok merci je le reposte ou le rapport je n'ai pas trouvé comment faire pour ouvrir une discusion

Lyonnais92 · Answer

Re,

Tu cliques sur virus/sécurité.

Tu as la page de tous les posts

un peu au dessus de la liste, à gauche, tu as "nouveau message".

Tu cliques dessus.

Tu remplis le titre et le corps du message et tu envois.
Bonne suite.

Lyonnais92 · Answer

Bonjour,

désolé, je n'ai pas vu ton dernier message. C'est une des plaies de ces intrusions : si on ne prend pas la précaution de poster à la suite, on court le risque de perdre le fil de la discussion. En plein travail, quand on attend une réponse, le risque est minime. En fin de post, il est bien réel, la preuve.

Kerio est freeware. Plus exactement, il existe une version ("complète") payante de Kerio et une version "allégée" gratuite. Au téléchargement, tu vas avoir la version complète à l'essai. A la fin de la période d'essai, on va te demander de payer pour continuer à avoir toutes les fonctionalités. Tu négliges. Les fonctionalités perdues ne diminuent pas significativement la protection du firewall.

C'est la première fois que j'entends dire qu'il serait intrusif. Il se désinstalle via le panneau de configuration (Sunbelt Kerio personnal firewall). Je ne crois pas qu'il y ait de soucis particuliers.

Par contre, et c'est le principal reproche que je lui fasse, plus que sur son efficacité, Norton-Symantec est très intrusif (beaucoup de clés de registre créées et modifiées) et très fatigant à enlever complètement. Des utilitaires existent, ainsi que des tutos pour exécuter les opérations dans le bon ordre. Ton cas est "standard" dans la mesure où tu ne l'as pas activé. Si tu veux, je te retrouverai le tuto adapté.

A ma connaissance, cela ne peut gêner que d'autres produits Symantec (via les bibliothèques partagées, des dll en particulier). Si tu n'as pas d'autres produits Symantec, je ne vois pas les risques d'interférence.

@+

@+

Lyonnais92 · Answer

Re,


le tuto promis :

http://assiste.com.free.fr/...

Pour continuer à t'aider, quelle est le millésime de ta version de Norton ?
@+

o.leboucher · Answer

Bonjour,
Le millésime surement 2006 la date d'achat du PC.
Le tuto ne parle pas de  Symantec Liveupdate c'est je pense mon seul problème .
@+

Lyonnais92 · Answer

Bonjour,


Tu désactives puis tu arrêtes ces services :

  
  LiveUpdate - Symantec Corporation  
 Planificateur LiveUpdate automatique - Symantec Corporation -  

Tuto en image ici :

https://www.zebulon.fr/dossiers/windows/31-services.html

Tu supprimes via l'explorateur Windows 
C:\Program Files\Symantec\LiveUpdate le dossier

tu passes ensuite Ccleaner.

Tu remets un log Hijackthis.

@+

o.leboucher · Answer

Bonjour
j'ai arrêté les services mais suis pas convaincu par la suppression 
du dossier Liveupdate.Je préfèrerais la désinstallation  classique du dossier.

????


@+

Lyonnais92 · Answer

Bonsoir,

ce lien devrait t'aider :
http://service1.symantec.com/SUPPORT/INTER/sharedtechintl.nsf/fdocid/20020315141316934

Tiens moi au courant.
@+

Lyonnais92 · Answer

Bonjour,

le log est propre.

Tout fonctionne bien?

Si oui, je crois que l'on est au bout et que le post est bien "résolu".
@+

o.leboucher · Answer

Merci

@+

Lyonnais92 · Answer

Bonjour,

de rien,

bon surf.

C'est toujours difficile de dire "au plaisir de te revoir" lol.

mais n'hésite pas.

Fenêtres publicitaires intempestives

19 réponses

Votre réponse

Discussions similaires

Newsletters