Assaillit de pop up sous Firefox

Bonjour,
j'ai ajouté le module TAB MIX PLUS qui permet entre autre chose de gérer les popups ... et je n'ai pas de pb.

Config : Win Vista
firefox 2.0.0.7
Avast

Bonjour,

Quelqu un pourrait il m aider ?

Bonjour Seb
...Effectue ceci / STP
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

A te lire / Bonne réception

Bonjour evasion600 ,

J ai essayé de faire ce que vous m avez dit mais Antivir me dit que que le programe est infecté par le cheval de troie suivant : TR/Crypt.XPACK.Gen !!

Que faire ?

Re Seb
Déconnete toi du Web ( cable débranché / OK )
Désactive temporairement Antivir
Passe Naviglog1, comme demandé, et post son rapport
B.R.

Re !

Voilà ce coup ci ce que ça donne :

Search Navipromo version 3.2.1 commencé le 12/10/2007 à 18:11:04,22

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Admin\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1 *

Fichiers trouvés :

qtvycehkmp.exe trouvé !

*** Recherche fichiers ***

*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\qtvycehkmp.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse Terminé le 12/10/2007 à 18:13:24,22 ***

Coment poursuivre ?

Re Seb --->Cool / débusqué la bébête !!!
Relance NavigLog1
Cette fois ci, prend l'option 2
Post moi son nouveau rapport / STP

Bonne réception

Re !

Navilog m a invité a redémarrer et ensuite j ai eu le droit à une cinquantaines d alertes de mon anti virus ! J ai choisis ignorer pour chacune de ces alertes .

Voici le nouveau rapport :

Clean Navipromo version 3.2.1 commencé le 12/10/2007 à 18:26:02,38

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *

C:\WINDOWS\prefetch\qtvycehkmp*.pf trouvé !
Copie C:\WINDOWS\prefetch\qtvycehkmp*.pf réalise avec succès !
C:\WINDOWS\prefetch\qtvycehkmp*.pf supprimé !

* Scan C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1 *

qtvycehkmp.exe trouvé !
Copie qtvycehkmp.exe réalise avec succès !
qtvycehkmp.exe supprimé !

qtvycehkmp.dat trouvé !
Copie qtvycehkmp.dat réalise avec succès !
qtvycehkmp.dat supprimé !

qtvycehkmp_nav.dat trouvé !
Copie qtvycehkmp_nav.dat réalise avec succès !
qtvycehkmp_nav.dat supprimé !

qtvycehkmp_navps.dat trouvé !
Copie qtvycehkmp_navps.dat réalise avec succès !
qtvycehkmp_navps.dat supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\Admin\Application Data ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Admin\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage termine le 12/10/2007 à 18:37:20,53 ***

Est ce finit ?

Re Seb --->Encore un effort ---> mais tu tiens le bon bout avec ton PC / OK
Fais moi confiance / STP

...Déjà, tu désinstalles via " Ajout/Suppression de programmes " : NavigLog1
et son rapport ---> C:\NavigFix.txt
Vide ta corbeille ( important )

...Ensuite, nous allons nettoyer tes fichiers temporaires (mais à fond ) --->Navigation Web/Cookies/etc....

-2- Lance CCleaner, pour un nettoyage, supprime tout ce qu'il trouve
Prend ce lien :
CCLEANER V:1.41.544
https://www.clubic.com/telecharger-fiche14492-ccleaner.html
V:1-41-544 du 14/07/07

-3- Lance EasyCleaner, pour deux scans : " Inutile ", puis " Registre ", ( pas autre chose )
Dans les deux scans supprime tout ce qu'il trouve

-4- Fais moi un scan antivirus en ligne avec Bitdefender:
fais ce scan en ligne : http://www.bitdefender.fr/bd/site/page.php?tab=0#
ou :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Clique, en bas à gauche, sur "scan on line (nouveau)"
Accepte ensuite la licence puis laisse-lui installer l'ActiveX
Laisse-toi guider...Attention, à effectuer avec IE, pas FireFox

Tuto en images pour le scan online : Tuto en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Poste le rapport du scan online, puis un nouveau log HijackThis dans ta prochaine réponse

Bonne réception / Je fais un breack --->reviens pour 21H

Re !

Je te fais confiance cependant je sors ce soir et je reviendrai assez tard donc je ferai toute les manips en rentrant et nous poursuivront demain dans la journée .

Bonne soirée à toi !

ok, à demain --->Bonne soirée
Bonne Réception

Bonsoir evasion600 ,

Il semble que le serveur était saturé dans la journée .

J ai donc désinstallé NavigLog1 sans problème .
J ai egalement passé un coup de Ccleaner; mais aprés avoir nettoyer le registre plusieurs fois il m affiche de façon récurrente :

Problème : Icone par Défaut Invalide
Donnée :C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279
Clé de registre :HKCR\ZAMailSafe\DefaultIcon

J ai aussi fait tourner EasyCleaner sans soucis .

J ai ensuite poursuivis avec Bitdefender et curieusement c est mon anti virus qui a réagit ! J ai constaté que ,quand Bitdefender tournai , mon antivirus tournai aussi .
Dois je comprendre que quand je fais une analyse avec un logiciel de type ad awre ,spybot .... c est comme si je faisait une analyse anti virus ?

Voici les alertes d Antivir :

Virus or unwanted program 'TR/Crypt.XPACK.Gen [TR/Crypt.XPACK.Gen]'
detected in file 'C:\System Volume Information\_restore{3C4B0CA6-D66D-49E0-8A7A-6A41ADF0FFF5}\RP93\A0030846.exe.
Action performed: Delete file

Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
detected in file 'C:\System Volume Information\_restore{3C4B0CA6-D66D-49E0-8A7A-6A41ADF0FFF5}\RP93\A0030848.bat.
Action performed: Move file to quarantine

Voici le rapport de Bitdefender :

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Sat, Oct 13, 2007 - 05:35:54

Info d'analyse

Fichiers scannés

179732

Infectés Fichiers

0

Virus Détectés

Aucun virus trouvé.

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Voici un nouveau rapport d Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:44:09, on 13/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Hercules\Audio\DJ Console Series\DJC\DJConsoleMixer.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Admin\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [DJ Console] C:\Program Files\Hercules\Audio\DJ Console Series\DJC\DJConsoleMixer.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - Winlogon Notify: atmpvcno32 - C:\WINDOWS\SYSTEM32\atmpvcno32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bonsoir Seb
...Note comment désactiver la restauration système de WinXP :
Pour désactiver le système de Restauration :

démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur

Recoche ( Activer la restauration système )

Comment se comporte le PC ?
A te lire

Re !

C est fait et je n ai plus aucunes pollutions lors de mes navigations sur le net .

Peus tu répondre à mes questions du poste 13 ?

Merci beaucoup de m avoir aider !

Bonjour Seb

....En fait une partie de l'infection était restée dans la restauration système, d'ou le fait que je te l'ai fait arrétée, puis réactivée après démarrage du PC --->Là que ton antivirus hurle, c'était normale

...J'aurais pu aussi de demander de " désctiver " temporairement ton AV, pour passer le scanner en ligne avec Bitdenfender / OK

Si tu as d'autres questions, et si je peux y répondre, n'hésite pas

A te lire, et bon dimanche

Bonjour evasion600 ,

J aimerai savoir si quand je lance une analyse type anti spyware , mon anti virus agit il en parallèle ?

Salutations

Re Seb
...Je ne sais pas trop comment fonctionne Antivir

Moi quand je nettoie mes disques, avec AVG7.5 AS / Ad-Aware / Spybot / CCleaner --->C'est tjrs hors connection ( cable débranché ), et Norton Corporate Edition désactivé (les quarantines sont aussi analysées)

Bonne réception

RE Seb
...Si tu le souhaites, marque ton sujet comme " Résolu "

Bonne continuation

Salut ,evasion600

Ok ,merci de m avoir aider !!
Comment on change le statue de ma question ?

Bonne continuation !

Bonsoir Seb
...En fait sur CCM, je ne sais pas trop --->Oups !!!
J' ai essyé de le faire, mais pas la " main " , sur ton topic

...De toute façon c'est pas grave, le principal c'est ton PC désinfecté !!
Michel