fenetres de pub s'ouvrent toutes seule Résolu/Fermé

Question

Bonjour,

Depuis quelque temps, lorsque je navigue sur Internet (aussi bien avec Firefox qu'avec Internet Explorer)
des fenêtres de pub s'ouvrent. 

La plupart du temps, ces pages ont pour adresse:
     http://fp.pc-on-internet.com/.........

Aussi des raccourcis se mettent tous seuls sur mon bureau (ils ont pour icônes des soleils qui sourient ) .

J'ai regarder dans program files et il y a un dossier Instant Access ou il y a les pages de pub qui se sont affichés).

Ensuite je suis aller dans Ajout-Suppression de programmes; il y a bien un programme qui s'appelle Instant-Access mais quand je clique  sur Modifier/Supprimer cela m'envoie vers un fichiers à télécharger depuis  scripts.downloadv3.com     qui s'appelle DialpassUnisatall.exe  et je préfère éviter de faire une connerie donc je l'ai pas télécharger .

Merci d'avance à tous ceux qui pourront m'aider à m'en sortir.

Arthur.

GPS · Accepted Answer

Bonjour,
Ce mot pour dire que j'avais également des fenêtres qui s'ouvraient de façon intempestives malgré l'emploi de nbreux spyware et compagnie. Finalement c'est grâce à Navilog1 que j'ai mis fin aux ennuis.Je l'ai employé avec la fonction désinfection automatique et good bye toutes ces sal****pries. Depuis fini les fenêtres non désirées!

Stargirlfr · Answer

Bonjour Arthur, 

As-tu essayé de faire une analyse anti-virus ? 
Possède tu un "anti-popup" ?

aarThur · Answer

Mon antivirus (Kasperky Anti-Virus Personal) ne détecte aucun fichier infecté dans les analyses.

Qu'entends-tu par Anti Popup?

 J'ai téléchargé Navilog1 et effectuer l'analyse, il a bien trouvé les fichiers infectés Instant access et compagnie.
Voila le rapport si cela peut t'avancer:



Search Navipromo version 2.0.5 commencé le 02/07/2007 à 16:03:09,43
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
Instant Access


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\Instant Access trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Arthur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/02/07 at 16:03:12.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/02/07 at 16:09:03 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS	mlpcert2007 trouvé !
C:\WINDOWS\system32\EGACCESS.dll trouvé !
C:\WINDOWS\system32\EGACCESS.dll trouvé !
C:\WINDOWS\system32\egaccess4_1061.dll trouvé !
C:\WINDOWS\system32\egaccess4_1062.dll trouvé !
C:\WINDOWS\system32\egaccess4_1063.dll trouvé !
C:\WINDOWS\system32\egaccess4_1064.dll trouvé !
C:\WINDOWS\system32\egaccess4_1066.dll trouvé !
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\bsibkfwc.dat trouvé !
C:\WINDOWS\system32\dcrrzg.dat trouvé !
** 
C:\WINDOWS\system32\bsibkfwc.dat trouvé !
C:\WINDOWS\system32\dcrrzg.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\bsibkfwc_navps.dat trouvé !
C:\WINDOWS\system32\dcrrzg_navps.dat trouvé !
***** 
C:\WINDOWS\system32\bsibkfwc_nav.dat trouvé !
C:\WINDOWS\system32\dcrrzg_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\linkprd.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 02/07/2007 à 16:10:38,07 *** 




Je ne sais pas ce qu'il faut faire ensuite.

Stargirlfr · Answer

Wow ! Je suis désolée mais je ne sais pas analyser les rapports...

Quand je parlais d'anti popup, aurais-tu par exemple la barre google ?

aarThur · Answer

Non, je ne ai pas la barre Google mais pour ce qui est des popup "classiques" Mozilla Firefox s'en sort très bien.

Finalement j'ai effectuer la désinfection automatique avec Navilog1 et hop toute cette m**** a viré de mon pc après un redémarrage.

Franchement je conseille à tous ceux qui ont ces problèmes de télécharger Navilog1 en allant faire un tour ici http://perso.orange.fr/il.mafioso/Navifix/Pr%E9sentation%20navilog1.html

Merci Navilog !!

Arthur.

arnaud · Answer

Avec le problème de pop up qu'il a les anti popup sont impuissants ! j'ai le même problème , des pages sur winantispyware , navisearch et autres s'affiches (les pubs qui s'affiches sont ciblés , je tape casino sur google , une pub de casino s'ouvre , je tape sexe , une page bien choquante s'ouvre , c'est assez genant , je ne peux plus laisser mon fils aller sur l'ordinateur a cause de sa !
Par contre je n'ai pas le problème des icones sur le bureau !

maria · Answer

bonjour , j'ai des fenêtres CiD qui s'ouvrent toutes seules tout le temps je ne sais plus quoi faire , s'il vous plait aidez moi !! c'est urgent
Merci d'avance

huseyin95200yutyu · Answer

quan j ouvre google il a des jeux flash qui sort aider moi svp

raro · Answer

Bonjour,

J'ai mozilla et internet mais je vais tout le temps sur mozilla et très souvent j'ai de pubs d'internet qui s'affichent dans une nouvelle fenêtre et je ne sais pas comment faire pour stopper ces pubs donc si vous le savez dites le moi s'il vous plait.

Merci!!!

sniper · Answer

salut a tous, j'ai fait ce qui est ecrit et voila le resultat :
Fix Navipromo version 4.0.2 commencé le 09/09/2009 14:28:59,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4400  @ 2.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A00
USER : gvf ( Administrator )
BOOT : Normal boot

Antivirus : Sophos Anti-Virus  (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:148 Go (Free:121 Go)
D:\ (CD or DVD)
F:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 09/09/2009 14:35:26,39 ***

Stranger · Answer

Bonjour Sniper,

L'outil que tu as utilisé est spécialisé dans le nettoyage de l'infection Navipromo, mais ce n'est pas la seule à afficher de la pub intempestive et autres. D'ailleurs, le rapport montre que tu n'as pas d'infection Navipromo, c'est donc autre chose.

Utilise ce logiciel de diagnostic s'il te plaît :

Utilise ce logiciel de diagnostic stp :

• Télécharge Random's System Information Tool (RSIT) de random/random ici :

http://images.malwareremoval.com/random/RSIT.exe

Et enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé). Tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : log.txt et info.txt. [b]Ne les poste pas directement ici car ils sont beaucoup trop longs et n'entreront pas dans un seul post./b Au lieu de ça, tu peux les hébérger ailleurs pour me les faire parvenir, par exemple ici : http://www.cijoint.fr/ 
• Ensuite, poste les liens vers les deux fichiers stp.

*Tutoriel illustré pour t'aider à utiliser RSIT : https://www.androidworld.fr/

sniper · Answer

Bonjour stranger, 
j'ai fait ce que tu m'a dis et voici les liens où sont logés les fichier :
http://www.cijoint.fr/cjlink.php?file=cj200909/cijmUIYD82.txt
http://www.cijoint.fr/cjlink.php?file=cj200909/cijFIQzivd.txt

Merci d'avance.

Stranger · Answer

Re,

Je vois plusieurs infections sur ton ordinateur...

1) Les pubs viennent du logiciel Eorezo.

Pour arrêter les publicités, désinstalle Eorezo :

* Cliquer sur Menu démarrer 
* Ouvir le Panneau de configuration 
* Double clique sur Ajout-Suppression de programmes 
* Désinstalle tout ce qui a trait a Eorezo, voici quelques exemples : 
    - eorezo  
    - eoWeather  
    - eoEngine (3.4)  
    - SoftWareUpdate 
* Redémarrer l'ordinateur. 
* Supprimer s'il existe encore les répertoires résiduels comme : 
    - C:\Program Files\eoRezo 
    - C:\Documents and Settings\Noms\Application Data\EoRezo 

Les programmes Eorezo modifient la page de démarrage de ton navigateur WEB, pour modifier la page :

* Ouvre Internet Explorer et clique sur Outils -> Options Internet
* Dans Page de démarrage, tape l'adresse du site que tu souhaites avoir en page de démarrage, par exemple : https://www.google.fr/?gws_rd=ssl 

Pour Firefox :

Menu Outils -> Options... puis l'onglet Général où tu peux modifier et la page de démarrage.

Fais ça et dis-moi si des pubs continuent à s'afficher.



2) Tu as aussi une infection de disques amovibles qui ouvre l'accès à distance sur ton ordinateur.


* Telecharge UsbFix (de C_XX & Chiquitine29) sur ton bureau depuis ce lien :

http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Ensuite :

* Branche toutes tes sources de données externes à ton PC, (clés USB, disques durs externes, lecteurs MP3 etc... TOUT) suceptibles d'avoir été infectés, sans les ouvrir ni aller dedans

* Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement

* Choisi l'option 1 (Recherche)

* Laisse travailler l'outil

Ensuite poste le rapport UsbFix.txt qui apparaîtra en fin du scan stp

Le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sniper · Answer

Re stranger, apparement les fenêtres de pub ne viennent plus.... Merci pour ça !
Par contre pour l'autre infection, le truc c'est que c'est l'ordi du boulot et que je marche en réseau, ca vient peut être de ça non ?

Stranger · Answer

Ok pour les fénêtres de pub, tiens-moi au courant si jamais ça revenait même si apparemment c'est ok.

Pour l'autre infection que j'ai vue par contre, c'est bel et bien un ver malheureusement, et plus précisément un Trojan, visible sur cette ligne dans un des rapports :

shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

Encore une fois, il est indispensable de traiter l'infection au plus vite, surtout si le PC infecté est connecté en réseau. A savoir qu'Adober ne se propage que via les disques amovibles... Mais il suffit de brancher une clé UsB portant ce virus sur un PC pour le contaminer, sachant que tu risques des accès non-voulus venant de l'extérieur avec ça.

As-tu exécuté USB Fix?

Si oui, poste le rapport généré à la fin dans ta prochaine réponse stp ^^

Et n'oublie pas que tous les supports amovibles que tu utilises doivent être branchés sur le PC au moment de l'exécution de UsB Fix. Si tu en oublies un qui a encore l'infection sur lui et que tu le rebranches après la désinfection, le virus reviendra à coup sûr et c'est reparti.

sniper · Answer

Tout les supports amovibles étaient branchés, voici le rapport :


############################## | UsbFix V6.033 |

User : gvf (Administrateurs) # FR079500A00022
Update on 14/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:24:14 | 14/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     E4400  @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Sophos Anti-Virus  [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 148,96 Go (123,31 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible # 1,86 Go (113,34 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Oracle\Ora81\BIN\OWASTSVR.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\locator.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\Program Files\Sophos\Remote Management System\RouterNT.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\Pmxmiced.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\XMediusFAX\Client\SendMng.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Sophos\AutoUpdate\ALMon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\gvf\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\system32\wscntfy.exe
C:\ericauto\ericauto.exe
C:\Program Files\Easyplan\EasyPlan.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

E:\autorun.inf  
G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665  
G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx   

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{90e88293-aee1-11dc-86de-001d09126fc8}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{9e1846b7-bad2-11dd-8752-001d09126fc8}
Shell\AutoRun\command =E:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{f475c78d-a28e-11dc-86d8-001d09126fc8}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.pif

HKCU\..\..\Explorer\MountPoints2\{f475c78e-a28e-11dc-86d8-001d09126fc8}
Shell\AutoRun\command =G:\PortableVault.exe 

################## | ! Fin du rapport # UsbFix V6.033 ! |
Merci encore pour ton aide !

Stranger · Answer

Ok !

On va maintenant pouvoir nettoyer Adober.


1) Relance USB Fix

• Branche à nouveau toutes tes sources de données externes à ton PC, (clé USB, disque dur externe, lecteur MP3 etc...) susceptible d'avoir été infectés, sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Choisi cette fois l'option 2 ( Suppression )

• Ton bureau va disparaître et le PC va redémarrer -> c'est normal

• Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil jusqu'au bout.

• Ensuite post le rapport UsbFix.txt qui apparaîtra à la fin avec le bureau stp.


• (!) Et enfin, UsbFix te proposera d'uploader un dossier compressé à cette adresse : 

https://www.androidworld.fr/

• Ce dossier a été créé par UsbFix et est enregistré sur ton bureau. Tu peux l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Merci d'avance pour ta contribution.


2) Quand tu en auras fini avec UsB Fix, je t'invite à faire ce scan généraliste avec Malwarebytes Anti-Malware qui est à la fois très léger et extrêmement efficace dans la détection et la suppression d'infections en tous genres :

• Télécharge et installe Malwarebytes' Anti-Malware depuis ce lien : 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

• Lors de l'installation, tu peux choisir de l'installer en français si tu le souhaites
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher" 
• A la fin du scan, clique sur Afficher les résultats 
• Coche tous les éléments  détectés puis clique sur Supprimer la sélection 
• Enregistre le rapport 
• S'il t'est demandé de redémarrer, clique sur Yes 
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp


3) Et en dernier lieu, refais un nouveau rapport avec RSIT (comme tu l'as fait précédemment) et poste les deux nouveaux liens pour une vérification stp. 

Je regarde tout ça dès que tu auras tout et je te dirai s'il y a des restes ou non. A bientôt.

Stranger · Answer

Désolé, j'ai oublié un détail.

Lors de la désinfection avec UsBFix et Malwarebytes dans 1) et 2) (10 à 15 min), prend le soin de déconnecter ton PC du reste du réseau pour éviter les mauvaises surprises. C'est tout ^^

oussema · Answer

salut a tous

j avais le meme prob sous windows vista, des fenetres de pub de casino porno ...  quelquin ma informé que c est a cause du sponsor de messenger plus, je l ai desinstallé et ya plus rien :))

il faut desinstaller messenger plus et le reinstaller sans cocher le sponsor 
 voila :)

Kkkkkkkk · Answer

Bonjour , j'ai moi aussi se problème , des pub s'affiche contre mon gré depuis que j'ai installé winamp . Je lais desinstallé mais le pub vienne toujour .

Kkkkkkkk · Answer

voici le rapport 
Fix Navipromo version 4.0.5 commencé le 15/11/2009 11:08:38,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis D:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2200  @ 2.20GHz )
BIOS : Default System BIOS
USER : kierian ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1356 [VPS 091114-1] 4.8.1356 (Activated)


C:\ (Local Disk) - NTFS - Total:201 Go (Free:166 Go)
D:\ (Local Disk) - NTFS - Total:30 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


d:\docume~1\kierian\locals~1\applic~1\ptvhceor.exe supprimé !
d:\docume~1\kierian\locals~1\applic~1\ptvhceor.dat supprimé !
d:\docume~1\kierian\locals~1\applic~1\ptvhceor_nav.dat supprimé !
d:\docume~1\kierian\locals~1\applic~1\ptvhceor_navps.dat supprimé !


Nettoyage contenu D:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\kierian\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 15/11/2009 11:11:36,45 ***

Francis208 · Answer

Bonjour,

Je suis submergé par les fenêtres de pub.

En fait, il suffit de visiter un site pour reçevoir un cookie.  Celui-ci va marquer ton IP et voilà.

J'ai trouvé un petit logiciel gratuit bien util, il s'agit de Cookies Manager. C'est gratos, et facile.  Le programme est intuitif, et ... plus de pub !!!!

cordialement

balzac · Answer

impossible a stopper définitivement les pubs je suis débutant avec l'ordinateur(80ans)je cherche la solution la plus rapide s possible en un clic merci

sylvana63 · Answer

comment faire pour que les pubs se mettent lorsque je suis en plein jeu

sylvana63 · Answer

comment faire pour que les pubs ne puissent pas apparaitre lorsque je suis en plein jeu car ça me déconnecte du site et c'est très désagréable merc i d'une réponse

Fishersam · Answer

Hello,

D'une maniere general (et pour resumer plusieurs question en une reponse) les logiciels suivants sont tres efficaces: (pour les avoir essayé)

- malwaresbytes anti-malware (https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- usbfix (http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix)

-Navilog1 (http://il.mafioso.pagesperso-orange.fr/


bne chance

robert · Answer

bloquage des fenêtres publicitaires

dimi2325 · Answer

j ai un probleme avec mon pc.c est a dire que quand je veux ouvrir ma page de demarrage google c est lost qui ce presente .Deplus quand j ouvre une page favori ou pas favori j ai une autre page qui s ouvre en meme temps comme ads.eorezo.co... ou meme ads regiedepub.co...  . voila mon souci.  mon anti virus et kaspersky

paulo · Answer

j'ai eu aussi le programme espion eorézo,qui m'envoyait des tonnes de pub intempestives. Il faut aller dans panneau de configuration, ajout supression de programes selectionner eorézoet le suprimer ça devrait marcher

matt · Answer

ça marche. Merci

Utilisateur anonyme · Answer

ha ha ha, 

le bordèle qu'il y a dans ce topis !!! 

qui est quoi ici ? 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

béa · Answer

merci ça fonctionne

NANOU91 · Answer

bonjour moi c'est pareil j'ai effectuer navilog1 et voici le rapport :

Fix Navipromo version 4.0.9 commencé le 22/08/2010 12:15:48,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO


 (  :  )

USER : Invité ( Administrator )







Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
C:\Users\Invit'\AppData\Roaming\Live-Player supprimé !
C:\Users\Invit'\AppData\Local\oqracd.bat supprimé !
C:\Users\Invit'\AppData\Local\wxnox.exe supprimé !
C:\Users\Invit'\AppData\Local\wxnox.dat supprimé !
C:\Users\Invit'\AppData\Local\wxnox_nav.dat supprimé !
C:\Users\Invit'\AppData\Local\wxnox_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\INVIT~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 22/08/2010 12:23:21,57 ***

peu-t-on m'aider ????

LAMISS · Answer

BOUJOUR,
moi g fais en mode auto et g eu sa?
 Fix Navipromo version 4.0.9 commencé le 23/08/2010 22:25:04,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T1400  @ 1.73GHz )
BIOS : Ver 1.00PARTTBL
USER : puce ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:51 Go (Free:9 Go)
D:\ (Local Disk) - NTFS - Total:51 Go (Free:50 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 23/08/2010 22:25:54,86 ***

JBSERBIST · Answer

Commencer par noter les marques des produits qui nous emmerdent continuellement et prendre l'engagement de les boycotter. Ces cretins ne se rendent pas compte du mal qu'ils font à l'internet en général et à leur propre marque, en particulier.

spiroususie · Answer

mais aussi je suis envahie de fenêtre publicitaire et je n'ai pas eorézo dans le panneau de configuration.

nocif22 · Answer

Fix Navipromo version 4.0.9 commencé le 25/11/2010 21:05:09,86

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-56 )
BIOS : Default System BIOS
USER : céline ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090703-0] 4.8.1335 (Activated)
Firewall  : Norton 360 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:290 Go (Free:40 Go)
D:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Windows\prefetch\GABPATH.EXE-750A1957.pf supprimé !
C:\Users\c'line\AppData\Local\ymuaqwu.dat supprimé !
C:\Users\c'line\AppData\Local\ymuaqwu_nav.dat supprimé !
C:\Users\c'line\AppData\Local\ymuaqwu_navps.dat supprimé !
C:\Users\c'line\AppData\Local\ymuaqwu.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\CLINE~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 25/11/2010 21:13:14,25 ***

Scalpeur · Answer

Salut, voici mon résumé : 

Fix Navipromo version 4.0.9 commencé le 22/12/2010  9:51:20,72

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
BIOS : BIOS Date: 08/16/07 13:25:46 Ver: 5.08
USER : franck ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:290 Go (Free:136 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB) - FAT32 - Total:3810 Mo (Free:2 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
c:\users\franck\appdata\local\Live-Player supprimé !
C:\Users\franck\AppData\Local\yammsoy.dat supprimé !
C:\Users\franck\AppData\Local\yammsoy_nav.dat supprimé !
C:\Users\franck\AppData\Local\yammsoy_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\franck\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


C:\ProgramData\Rule Stop Stop.gfq1o trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Rule Stop Stop.oqqke trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramDataule wait great.j15mg1 trouvé ! Infection Lop possible non traitée par cet outil !


*** Scan terminé 22/12/2010  9:56:52,58 ***

mais les pages de pub cntinuent a s'ouvrir, aider moi s'il vous palit

kalimusic · Answer

@scalpeur

Merci de créer un nouveau sujet afin d'avoir une meilleure lisibilité et d'avoir une aide personnalisée, n'oublie pas d'indiquer tes problèmes et les actions déjà entreprises.

Bonne continuation

KHAD · Answer

PAULO, FRANCHEMENT MERCI D'AVOIR REPONDUT C'EST VRAIMENT SYMPA DE TA PART PARCE QUE CA MARCHE !!!!!!!!!!!!!!! tU N'ETAIS PAS OBLIGE DE REPONDRE MAIS TU L'AS FAITQUAND MEME !!!!!!

chross · Answer

telecharge AD-R enregistre le sur le bureaux fait un scan et nettoye miracle plus de pub sa a marchè pour mois by

Abdeldu=LaTepu · Answer

Je c'est que c'est un peu con mais comment on fait pour avoir des pub sur la PC genre quand les pages s'ouvrent seul parce que mon problème moi.                                         J'ai Windows 7 Et j'suis en mode sans echec et quand je démarre windows normale l'ecran est tout noir et y'a pas la date l'heure le truc pour démarrer donc j'veux avoir un truc pour des publicité qui s'ouvrent seul merci.

Kristelle · Answer

Fix Navipromo version 4.1.1 commencé le 02/05/2012  1:29:23,20

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 07.04.2012 à 20h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz )
BIOS : Ver 1.00PARTTBLM
USER : utilisateur ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:56 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:167 Go (Free:110 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\utilisateur\AppData\Local\muuis.dat supprimé !
C:\Users\utilisateur\AppData\Local\muuis_nav.dat supprimé !
C:\Users\utilisateur\AppData\Local\muuis_navps.dat supprimé !
C:\Users\utilisateur\AppData\Local
nmdddci.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\UTILIS~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 02/05/2012  1:38:35,13 ***

SHIIIIIT · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:53, on 06/05/2012
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16982)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Uniblue\DriverScanner\dsmonitor.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Real\RealPlayer\Updateealsched.exe
C:\Users\Tessa\AppData\Local\comnetwork\comnetwork.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\Tessa\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Tessa\AppData\Local\Facebook\Update\FacebookUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32undll32.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Advanced System Protector\advancedsystemprotector.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wermgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Users\Tessa\AppData\Local\Google\Chrome\Application\chrome.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=smb&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=smb&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=smb&pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: TheBflix - {B90B4D60-5CBB-43F1-82DE-D4BB079B7BF0} - C:\ProgramData\TheBflix\bhoclass.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Real\RealPlayer\Updateealsched.exe" -osboot
O4 - HKLM\..\Run: [comnetwork] "C:\Users\Tessa\AppData\Local\comnetwork\comnetwork.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Advanced System Protector] "C:\Program Files\Advanced System Protector\advancedsystemprotector.exe" autolaunch
O4 - HKLM\..\RunOnce: [autoupdater] C:\Users\Tessa\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Google Update] "C:\Users\Tessa\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Tessa\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"  /MINIMIZED
O4 - HKCU\..\Run: [DriverScanner] "C:\Program Files\Uniblue\DriverScanner\launcher.exe" delay 20000 
O4 - HKCU\..\Run: [Advanced System Protector] "C:\Program Files\Advanced System Protector\advancedsystemprotector.exe" autolaunch
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0esources\fr-fr\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MAJTuto - Unknown owner - C:\Users\Tessa\AppData\Local\MAJTuto\MAJTuto.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

(_e(_çr-_èio · Answer

Fix Navipromo version 4.1.1 commencé le 30/07/2012  4:25:31,15

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 07.04.2012 à 20h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
BIOS : Ver 1.00PARTTBL
USER : fatiha ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 10.0.1.59 (Activated)


C:\ (Local Disk) - NTFS - Total:221 Go (Free:110 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\Live-Player supprimé !
C:\Users\fatiha\AppData\Roaming\Live-Player supprimé !
C:\Users\fatiha\AppData\Local\dheie.dat supprimé !
C:\Users\fatiha\AppData\Local\dheie_nav.dat supprimé !
C:\Users\fatiha\AppData\Local\dheie_navps.dat supprimé !
C:\Users\fatiha\AppData\Local
fmmell.dat supprimé !
C:\Users\fatiha\AppData\Local
fmmell_navps.dat supprimé !
C:\Users\fatiha\AppData\Local
veucjrj.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\fatiha\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 30/07/2012  4:34:50,79 ***

Utilisateur anonyme · Answer

Dsl, j'avais donné la solution au problème ( que j'ai moi même testé et qui l'a résolu ) mais sans aucune raison valable le site commentcamarche l'a supprimée. Si maintenant on supprime les solutions au problèmes je ne vois plus l'intérêt de rester sur ce site, tous des vendus les modérateurs.

guigui3265 · Answer

Bonjour, j'ai un soucis, je pense que je suis virussé, des pages souvrent sans cèsse lorsque je navigue et certaine fois ce sont des pages d'vertissement me disant d'appeler un numéro bref.. j'ai éfectué un scan avec Navilog1 et je me tourne vers vous, merci a vous.

scan
"Fix Navipromo version 4.1.1 commencé le 31/03/2016 20:49:06,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 07.04.2012 à 20h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Familiale Premium  ( v6.1.7601 ) Service Pack 1
x64-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 1037U @ 1.80GHz )
BIOS : BIOS Date: 11/18/13 16:33:11 Ver: 04.06.05
USER : Guillaume ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:931 Go (Free:149 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]

 Scan terminé 31/03/2016 20:49:41,61 ***"

Fenetres de pub s'ouvrent toutes seule

47 réponses

Discussions similaires