SOS...Les pubs me harcèlent et mon ordi rame!

jutebox Messages postés 9 Statut Membre -
jutebox Messages postés 9 Statut Membre - 21 juin 2007 à 07:14

bonjour,

Depuis plusieurs jours, des fenetres publicitaires s'ouvrent sans cesse et mon ordi tourne au ralenti...j'ai pourtant un antispyware et un antivirus. J'ai cherché partout ( ou presque ) et personne n'a pu m'aider...
Help me!!!

Merci d'avance...un internaute(novice) en détresse...

Configuration: Windows XP
Firefox 2.0.0.4

Afficher la suite

3 réponses

Réponse 1 / 3
Utilisateur anonyme

Bonjour

Télécharge HijackThis :
---> http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin :
http://pageperso.aol.fr/balltrap34/demohijack.htm
0
1. jutebox Messages postés 9 Statut Membre
  
  salut,
  
  Voici le rapport généré par Hijackthis.
  ==========================
  Logfile of Trend Micro HijackThis v2.0.0 (BETA)
  Scan saved at 10:24:25, on 20/06/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Acer\eManager\anbmServ.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\imapi.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Azureus\Azureus.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\BARAGLIA Julien\Bureau\Hijackthis\abcde.exe.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
  O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
  O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
  O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
  O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
  O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
  O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
  O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
  
  0
  1. ripi78 > jutebox Messages postés 9 Statut Membre
    
    telecharge "blacklight" de F-Secure ainsi que "killbox" analyse avecle premier qui te donneras un rapport sous forme de bloc note puis détruit les fichiers trouvés dans le bloc note, seulement ceux suivis de "trouvés" avec le logiciel "killbox puis refais ensuite une analyse avec "blacklight " jusqu'a temps qui'il te donne le rapport "hidden 0 found" la tu seras trankil, fini les pubs
    
    0
  2. Utilisateur anonyme > jutebox Messages postés 9 Statut Membre
    
    Fais un clic droit sur ce lien :Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    
    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
    
    Laisse-toi guider. Au menu principal choisis F, ensuite choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sansmon avis)
    
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    
    Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
    Copie-colle l'intégralité dans un nouveau message
    Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
    
    0
  3. jutebox Messages postés 9 Statut Membre > Utilisateur anonyme
    
    voici le rapport:
    =======================
    Search Navipromo version 2.0.3 commencé le 20/06/2007 à 10:56:37,63
    
    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
    
    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
    
    Executé en mode normal
    
    *** Recherche Programmes installes ***
    
    *** Recherche dossiers dans C:\WINDOWS ***
    
    *** Recherche dossiers dans C:\Program Files ***
    
    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
    
    *** Recherche dossiers dans C:\Documents and Settings\BARAGLIA Julien\Application Data ***
    
    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en
    
    Fichier(s) caché(s) dans C:\WINDOWS\system32 :
    
    Processus caché(s) dans C:\WINDOWS\system32 :
    
    C:\WINDOWS\system32\bqbqjufmvm.exe
    
    *** Recherche fichiers ***
    
    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !
    
    *** Recherche cles registre ***
    
    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
    
    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
    
    Recherche Clé Magic Control
    
    HKEY_CURRENT_USER\Software\Lanconfig trouvé !
    
    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)
    
    1)Recherche fichiers connus:
    
    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\bqbqjufmvm.dat trouvé !
    **
    C:\WINDOWS\system32\bqbqjufmvm.dat trouvé !
    ***
    ****
    C:\WINDOWS\system32\bqbqjufmvm_navps.dat trouvé !
    *****
    ******
    *******
    ********
    
    *** Analyse Terminé le 20/06/2007 à 10:57:35,86 ***
    ============================
    
    merci:-)
    
    0
Réponse 2 / 3
Utilisateur anonyme

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
0
1. jutebox Messages postés 9 Statut Membre
  
  merci pour tout...
  
  J'ai bien fais ce que tu m'as dit donc si je comprend bien normalement tout devrait etre ok maintenant. En revanche, j'aimerai savoir quel antivirus et quel antispyware tu me conseilles. De plus, existe-t-il un logiciel qui permet que cela ne se reproduise plus? En tout cas, merci pour tout...je pense que le probleme est resolu...sinon, je te tiendrai au courant...
  
  encore merci.. JUTEBOX
  
  0
Réponse 3 / 3
Utilisateur anonyme

Si t'as le rapport envoi le stp, pour être sûr, ensuite vas dans ajouter/supprimer de sprogrammes et désinstalle Navilog1

Je te conseille d'installer un vrai pare-feu

Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe Kerio pour plus de sécurité

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gbom

Plus d'info :
->https://kerio.probb.fr/

Et t'invite à lire ceci :
https://kerio.probb.fr/t231-compte-administrateur-danger-xp-et-vista
0
1. jutebox Messages postés 9 Statut Membre
  
  slt,
  
  voici le rapport "cleannavi":
  ========================
  Clean Navipromo version 2.0.3 commencé le 21/06/2007 à 0:17:38,61
  
  Fix lancé depuis C:\Program Files\navilog1
  Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
  
  Mode suppression automatique avec prise en charge résultats Blacklight
  
  *** Creation backups fichiers trouvés par Blacklight ***
  
  Copie vers "C:\Program Files\navilog1\Backupnavi"
  
  *** Suppression des fichiers trouvés avec Blacklight ***
  
  ** 2ème passage **
  
  C:\WINDOWS\system32\bqbqjufmvm_navup.dat absent !
  C:\WINDOWS\system32\bqbqjufmvm_navtmp.dat absent !
  C:\WINDOWS\system32\bqbqjufmvm_m2s.xml absent !
  
  C:\WINDOWS\system32\bqbqjufmvm.dat trouvé !
  Copie C:\WINDOWS\system32\bqbqjufmvm.dat réalise avec succes !
  C:\WINDOWS\system32\bqbqjufmvm.dat supprimé !
  
  C:\WINDOWS\system32\bqbqjufmvm_nav.dat trouvé !
  Copie C:\WINDOWS\system32\bqbqjufmvm_nav.dat réalise avec succes !
  C:\WINDOWS\system32\bqbqjufmvm_nav.dat supprimé !
  
  C:\WINDOWS\system32\bqbqjufmvm_navps.dat trouvé !
  Copie C:\WINDOWS\system32\bqbqjufmvm_navps.dat réalise avec succes !
  C:\WINDOWS\system32\bqbqjufmvm_navps.dat supprimé !
  
  C:\WINDOWS\prefetch\bqbqjufmvm*.pf trouvé !
  Copie C:\WINDOWS\prefetch\bqbqjufmvm*.pf réalise avec succes !
  C:\WINDOWS\prefetch\bqbqjufmvm*.pf supprimé !
  
  C:\WINDOWS\system32\bqbqjufmvm.exe trouvé !
  Copie C:\WINDOWS\system32\bqbqjufmvm.exe réalise avec succes !
  C:\WINDOWS\system32\bqbqjufmvm.exe supprimé !
  
  *** Suppression dossiers dans C:\WINDOWS ***
  
  *** Suppression dossiers dans C:\Program Files ***
  
  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Suppression dossiers dans C:\Documents and Settings\BARAGLIA Julien\Application Data ***
  
  *** Suppression fichiers ***
  
  C:\WINDOWS\pack.epk supprimé !
  C:\WINDOWS\system32\nvs2.inf supprimé !
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\BARAGLIA Julien\Local Settings\Temp effectué !
  
  *** Sauvegarde du registre vers dossier Backupnavi***
  
  sauvegarde du registre réalise avec succes !
  
  *** Nettoyage registre ***
  
  Nettoyage registre Ok
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche fichiers connus:
  
  2)Recherche et Suppression Heuristique :
  
  *
  **
  ***
  ****
  *****
  ******
  *******
  ********
  
  3)Contrôle présence clés Rootkit dans le registre :
  
  Aucune autre clés présente dans le registre !
  
  *** Nettoyage termine le 21/06/2007 à 0:19:32,41 ***
  
  ============================
  
  Merci pour les conseils...JUTEBOX
  
  0

Newsletters