Trop de fenêtres intempestives s'ouvrent ...
morgane2907
Messages postés
31
Statut
Membre
-
morgane2907 Messages postés 31 Statut Membre -
morgane2907 Messages postés 31 Statut Membre -
Trop de fenêtres intempestives s'ouvrent dès que je suis sur internet.
Je sais plus quoi faire, j'ai utilisé SpyBot, Clean Up et aussi CCleaner, ça n'y change rien du tout.
Recevoir tous le temps des pubs pour des antivirus ou des images pornos ... commençent à être plus qu'enervant.
Si qqun veut bien m'aider ?!
Mercii d'avance
Je sais plus quoi faire, j'ai utilisé SpyBot, Clean Up et aussi CCleaner, ça n'y change rien du tout.
Recevoir tous le temps des pubs pour des antivirus ou des images pornos ... commençent à être plus qu'enervant.
Si qqun veut bien m'aider ?!
Mercii d'avance
Configuration: Windows Vista Internet Explorer 7.0
52 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Trop de fenêtres intempestives s'ouvrent sur la navigation, générant des publicités pour des antivirus et des contenus pornographiques, malgré l'utilisation de SpyBot, Clean Up et CCleaner sous Windows Vista et IE7. Des conseils pratiques émergent, notamment l'exécution d'outils spécifiques comme Navilog1VistaBeta dans les cas Vista, et l'examen des rapports pour identifier des fichiers et clés de registre suspects avant toute suppression. D'autres proposent d'essayer des outils externes comme le fichier fsbl.exe de BlackLight, en tenant compte que l'efficacité varie et que la compatibilité avec Vista peut être limitée. Certains contributeurs rappellent d'analyser les rapports avant toute suppression manuelle et préférer l'avis d'un spécialiste, car certains éléments signalés peuvent être légitimes et une suppression hâtive peut endommager le système.
-
pour les problemes de fenetres de pub intempestives télécharger http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
quand tu en seras ici
http://img525.imageshack.us/img525/197/sanstitre2hj5.jpg
tu choisiras l'option N°1
il va se créer un rapport qui t'indiquera si ton PC est infecté
merci de poster ce rapport ici -
-
J'ai réussi à executer le progamme
Je tape F pour avoir le log en Français et il me dise que "le fix n'est dispo que sous XP" -
Je ne peux rien faire, ils me demandent de choisir la langue et quand je tape F ça met que c'est pas dispo et puis après ça se ferme ...
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
https://europe.f-secure.com/exclude/blacklight/fsbl.exe
essaye avec ceci C'est en anglais mais très efficace. Par contre, je ne sais pas si ça fonctionne avec Vista- quand tu en seras ici (c'est assez long pour scanner mais il faut être patiente jusqu'à l'apparition de ceci)
http://img214.imageshack.us/img214/115/sanstitresi8.jpg
tu pourras cliquer sur "show all processes" pour voir quels fichiers infectent ton ordi ou bien sur "next" pour passer à la seconde phase qui va désinfecter ton PC
PS: l'image ci dessus ,je l'ai faite sur mon PC et la zone entourée en rouge montre qu'il n'est pas infecté - SAlut
Navilog ne fonctionne pas sous Vista
· Télécharge Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
(de F-Secure)
(le premier de la page)
Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence;
clique Scan puis Next
Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Copie et colle le contenu de ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
car des fichiers légitimes peuvent être présents, tel wbemtest.exe
-
-
Voilà ce que j'ai eu :
08/22/07 12:47:39 [Info]: BlackLight Engine 1.0.64 initialized
08/22/07 12:47:39 [Info]: OS: 6.0 build 6000 ()
08/22/07 12:47:39 [Note]: 7019 4
08/22/07 12:47:39 [Note]: 7005 0
08/22/07 12:47:47 [Note]: 7006 0
08/22/07 12:47:48 [Note]: 7027 0
08/22/07 12:47:49 [Note]: 7026 0
08/22/07 12:47:49 [Note]: 7026 0
08/22/07 12:48:01 [Note]: FSRAW library version 1.7.1022
08/22/07 13:01:47 [Note]: 7007 0-
-
Morgane fais ce qui suit
stp
F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
Bon courage
A+ -
-
-
Ah tant mieux mais comment faire pour ne plus recevoir de pages intempestives ?
Tel que "spyware-secure" ou autres -
Voila :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:27:01, on 22/08/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\taskeng.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Users\Morgane\AppData\Local\Microsoft\ilbeodrzd.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\eMule\emule.exe
C:\Users\Morgane\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [hcvpkexsma] c:\users\morgane\appdata\local\microsoft\hcvpkexsma.exe hcvpkexsma
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ilbeodrzd] c:\users\morgane\appdata\local\microsoft\ilbeodrzd.exe ilbeodrzd
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
-
Re
EoreZo ==> tu supprimes
Pas de pare-feu !!!
Eventuellement installer Kerio
LaMule ==> attire les merdouilles
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer.
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
* Démarre ton PC à nouveau.
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt
ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
-
-
Comment faire pour supprimer EoreZo ?
Je vais installer un pare feu alors, lequel prendre ? Kerio ? -
Alors j'ai fait le scan avec Vundo il me dise "No were files found"
-
télécharger la version gratuite de Kerio (avec Avast => moins de conflits)
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
TUTO
https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6
SITE de Kerio
https://kerio.probb.fr/
EoReZo ==> ajout/supp des programmes
Démarrer rechercher
-
J'ai supp EoReZo par contre Kerio n'est pas dispo avec Vista =S donc il ne veut pas me linstaller.
-
Essaie Zone Alarm
cela m'étonne quand mm
logiciels zone alarm -
C'est la même chose avec Zonealarm il me dise que c'est n'est pas compatible et après ça bloque tout mon ordi =S je sais pas quoi fr
-
eh ben les amis, ça ne me donne vraiment, mais alors vraiment pas, envie de passer à Vista.
Je crois que tout le monde s'est jeté dessus alors que ce n'était pas encore au point (nombreux bugs, manque depilotes etc...)
J'y viendrais sans doute mais il n'y a pas le feu... je vous laisse essuyer les plâtres avant....
bonne continuation -
En achetant mon ordi portable début juillet, Vista était dessus, je n'ai eu aucun pbs malgré les divers programmes non compatibles avec Vista, c'est bien dmg :(
-
-
Zone alarm est parfaitement compatible avec win2000, XP et VISTA
la preuve c'est marqué dessus... lol
zonealarm
Informations sur les systèmes d’exploitation pris en charge actuellement :
Système d’exploitation Statut de « fin de vie » ZoneAlarm
Windows Vista Supported
Our most popular products, ZoneAlarm Internet Security Suite, ZoneAlarm Antivirus, and ZoneAlarm (free firewall), run on the Windows Vista operating system. Our newest addition to the ZoneAlarm family, the ZoneAlarm Secure Wireless Router, also works with Vista. Some other ZoneAlarm products, like ZoneAlarm Pro, are not currently available for Vista. Due to the different needs and functionality of the Vista operating system, some features and functionality on 2000/XP may differ on Vista.
Windows XP Prise en charge complète
Tous les produits ZoneAlarm actuels fonctionnent sans restriction sur les systèmes d’exploitation Windows XP.
Windows 2000 Prise en charge complète
Tous les produits ZoneAlarm actuels fonctionnent sans restriction sur les systèmes d’exploitation Windows 2000.
kerio, qui s'appelle maintenant sunbelt, n'est pas compatible avec Vista. Je viens de le télécharger sur le site de l'éditeur et c'est bien indiqué -
Morgane, malgré les manipulations que l'on a effectué, tu as toujours ces fenêtres de publicité ou pas?
tu peux me répondre en privé ici si tu le souhaites
http://viadresse.com/?06081954 -
Morgane
Peux tu essayer ce qui suit
Merci
Edit :: Supprime le premier Navilog car ce n'est pas du tout le même et cela risque de te porter à confusion
Désactive le contrôle des comptes utilisateurs (tu le réactiveras lorsque tu auras obtenu le rapport):
- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Tu te connectes en tant qu' ADMINISTRATEUR
Télécharge maintenant Navilog1VistaBeta :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1VistaBeta.zip
Enregistre-le sur ton bureau.
Fais un clic-droit dessus et choisis tout extraire.
Fais un clic-droit sur le fichier Navilog1.bat et choisis "Exécuter en tant qu'administrateur".
Lance Navilog1.bat
Laisse toi guider et patiente.
A la fin du scan, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%. (Racine de ton disque )
- 1
- 2
- 3
Suivant
