fenetre intempestive sur IE

Question

Bonjour, je suis nouvelle a poster ici, mais ca fais des mois que je viens m'instruire ici.
J'ai un pb de pages web intepestive publicitaire. c'est devenu mission impossible de faire quoi que ce soit.
ni avast, ni zonealarm, ny spybot, mcafee, ccleaner, rien a faire, aucun ne trouve rien d'anormal. svp aidez moi. voici le resumer de hijackthis

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:24:54 AM, on 8/9/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\common files\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\system32\Tablet.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\user\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - (no file)
O2 - BHO: (no name) - {34E6F97C-34E0-4CE5-B92B-F83634BEDC01} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32\__c0090100.dat
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video ActiveX Access\iesmn.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Open in new background tab - res://C:\Program Files\Windows Live Toolbar\Components\en-ca\msntabres.dll.mui/229?b2b9b8784d024228ac00f5630c11489c
O8 - Extra context menu item: Open in new foreground tab - res://C:\Program Files\Windows Live Toolbar\Components\en-ca\msntabres.dll.mui/230?b2b9b8784d024228ac00f5630c11489c
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00F04CB.dat
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: helicoid - {e71aba09-d81a-4876-baa3-df133c1dfc48} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - Unknown owner - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe (file missing)
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\common files\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

rudyrital · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

sofyyy · Answer

merci milles fois, ca faisait 4 jours que jetais la dessus.

je nai plus aucune pages non désiré qui s'ouvrent.

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

sofyyy · Answer

finalement ca a recommencer le lendemain quand je suis aller sur internet, lol.
alors voila le rapport de bit defender



BitDefender Online Scanner
 
Rapport d'analyse généré à: Tue, Aug 14, 2007 - 14:46:50
  
Voie d'analyse: C:\;D:\;E:\;
 
Statistiques
 
Temps 00:16:34
 
Fichiers 47785
 
Directoires 1500
 
Secteurs de boot 4
 
Archives 678
 
Paquets programmes 2276
 
Résultats
 
Virus identifiés 1
 
Fichiers infectés 6
 
Fichiers suspects 0
 
Avertissements 0
 
Désinfectés 0
 
Fichiers effacés 6
 
 
Info sur les moteurs
 
Définition virus 707377
 
Version des moteurs AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
 
Analyse des plugins 14
 
Archive des plugins 37
 
Unpack des plugins 6
 
E-mail plugins 6
 
Système plugins 1
 

Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004822.exe
 Infecté par: Trojan.Downloader.Zlob.AAHM
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004822.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004822.exe
 Supprimé
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004832.exe
 Infecté par: Trojan.Downloader.Zlob.AAHM
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004832.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004832.exe
 Supprimé
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004924.exe
 Infecté par: Trojan.Downloader.Zlob.AAHM
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004924.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP28\A0004924.exe
 Supprimé
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP29\A0004927.exe
 Infecté par: Trojan.Downloader.Zlob.AAHM
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP29\A0004927.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP29\A0004927.exe
 Supprimé
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP30\A0006164.exe
 Infecté par: Trojan.Downloader.Zlob.AAHM
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP30\A0006164.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP30\A0006164.exe
 Supprimé
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP30\A0007262.exe
 Infecté par: Trojan.Downloader.Zlob.AAHM
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP30\A0007262.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{AEFF86EF-69B2-4B09-951D-74B13D3119D4}\RP30\A0007262.exe
 Supprimé

rudyrital · Answer

Rends toi sur ce site :
https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\WINDOWS\system32\__c00F04CB.dat 



Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Fenetre intempestive sur IE

5 réponses

Discussions similaires

Newsletters