Ouverture de age de pub intempestive

Résolu
sosh Messages postés 81 Statut Membre -  
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,

Même problème ici, pages de pub redoute, ebay, un antispyware (si c'est pas ironque ...), priceminister, rien de méchant, mais c'est à chaque ouverture d'onglet.

J'ai déjà lancé spybot, adaware, AVG, j'ai spyware_blaster ouvert, et lancé hijackthis, à priori rien de méchant à l'horizon mais toujours ces pages :S

Une bonne âme pour lire mon log hijackthis ou me guider pour un log navilog?

Merci d'avance :)
Configuration: Windows XP
Firefox 2.0.0.11

25 réponses

  • 1
  • 2
  1. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    --Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    **si je ne répond pas de suite c'est que moi aussi j'ai un métier et une famille**
    0
  2. sosh Messages postés 81 Statut Membre 1
     
    Voilà :)

    Search Navipromo version 3.3.7 commencé le 11/12/2007 à 10:04:54,20

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat
    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe
    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat
    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *

    Fichiers trouvés :

    wgiyckledn.exe trouvé !

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus :

    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :

    * Dans "C:\Documents and Settings\Christophe\local settings\application data" :

    wgiyckledn.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    *** Analyse terminée le 11/12/2007 à 10:07:38,20 ***
    0
  3. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    passe a l'étape 2 (desinfection) et poste ton rapport
    quel est ton antivirus?
    0
  4. sosh Messages postés 81 Statut Membre 1
     
    Je passe en mode sans échec, je crois non?

    L'antivirus c'est avast.
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      Slt

      Pour avancer

      Je passe en mode sans échec, je crois non? ► Non



      Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
      Au menu principal, choisis 2 et valides.

      Le fix va t'informer qu'il va alors redémarrer ton PC
      Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
      Appuies sur une touche comme demandé.
      (si ton Pc ne redémarre pas automatiquement, fais le toi même)
      Au redémarrage de ton PC, choisis ta session habituelle.

      Patiente jusqu'au message :
      *** Nettoyage Termine le ..... ***
      Le bloc-notes va s'ouvrir.
      Sauvegarde le rapport de manière à le retrouver
      Referme le bloc-notes. Ton bureau va réapparaitre

      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
      Tape explorer et valide. Celà te fera apparaitre ton bureau.

      Postes le rapport içi.

      Ferme internet explorer puis Démarrer/panneau de configuration/options internet
      - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
      electronic-group
      egroup
      Montorgueil
      VIP
      "Sunny Day Design Ltd"
      Tu les supprimes.
      -2

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    étape 2 comme te l'a proposé ^^marie^^
    0
  7. sosh Messages postés 81 Statut Membre 1
     
    Voilà
    C'est quoi ces fameux certificats? (je vois qu'un certificat egroup a été supprimé, ça correspond à quoi?)

    Merci :)

    Clean Navipromo version 3.3.7 commencé le 11/12/2007 à 14:56:47,56

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Mode suppression automatique

    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat réalisée avec succès !
    Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe réalisée avec succès !
    Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat réalisée avec succès !
    Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat réalisée avec succès !

    *** Suppression des fichiers trouvés avec Catchme ***

    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat !!ERREUR SUPPRESSION!!
    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe !!ERREUR SUPPRESSION!!
    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat !!ERREUR SUPPRESSION!!
    C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat !!ERREUR SUPPRESSION!!

    ** 2ème passage avec résultats Catchme **

    * Dans C:\WINDOWS\system32 *

    C:\WINDOWS\prefetch\wgiyckledn*.pf trouvé !
    Copie C:\WINDOWS\prefetch\wgiyckledn*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\wgiyckledn*.pf supprimé !

    * Dans "C:\Documents and Settings\Christophe\local settings\application data" *

    wgiyckledn.exe trouvé !
    Copie wgiyckledn.exe réalisée avec succès !
    wgiyckledn.exe supprimé !

    wgiyckledn.dat trouvé !
    Copie wgiyckledn.dat réalisée avec succès !
    wgiyckledn.dat supprimé !

    wgiyckledn_nav.dat trouvé !
    Copie wgiyckledn_nav.dat réalisée avec succès !
    wgiyckledn_nav.dat supprimé !

    wgiyckledn_navps.dat trouvé !
    Copie wgiyckledn_navps.dat réalisée avec succès !
    wgiyckledn_navps.dat supprimé !

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *

    * Suppression dans "C:\Documents and Settings\Christophe\local settings\application data" *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Suppression dossiers dans "C:\Documents and Settings\Christophe\application data" ***

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Christophe\Local Settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans C:\WINDOWS\system32 *

    * Dans "C:\Documents and Settings\Christophe\local settings\application data" *

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage terminé le 11/12/2007 à 14:58:57,73 ***
    0
  8. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    refais un scan option 1 et poste le STP
    0
  9. sosh Messages postés 81 Statut Membre 1
     
    Et voilà

    Search Navipromo version 3.3.7 commencé le 11/12/2007 à 15:15:59,00

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus :

    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :

    * Dans "C:\Documents and Settings\Christophe\local settings\application data" :

    3)Recherche Certificats :

    Certificat Egroup absent !

    *** Analyse terminée le 11/12/2007 à 15:17:58,26 ***
    0
  11. sosh Messages postés 81 Statut Membre 1
     
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 16:08:52 11/12/2007

    + Résultat de l'analyse:

    :mozilla.127:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
    :mozilla.129:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
    :mozilla.67:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
    :mozilla.92:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
    :mozilla.101:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
    :mozilla.128:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
    :mozilla.147:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
    :mozilla.114:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
    :mozilla.115:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
    :mozilla.120:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    :mozilla.121:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    :mozilla.122:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    :mozilla.123:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    :mozilla.124:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    :mozilla.125:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    :mozilla.126:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    :mozilla.137:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
    :mozilla.138:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
    C:\Documents and Settings\Christophe\Cookies\christophe@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

    Fin du rapport
    0
  12. sosh Messages postés 81 Statut Membre 1
     
    Pour cleanzip, je reste bloquée au moment où une page du site malekar s'ouvre et où je dois envoyer le fichier upload_moi_S3300.tar, on me dit que mon format de fichier n'est pas reconnu, du coup impossible de continuer (j'ai beau appuyer sur mes touches)

    J'ai bien un rapport mais il est succint:

    11/12/2007 a 19:50:33,06

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\

    *** Recherche des fichiers dans C:\WINDOWS\system32

    *** Recherche des fichiers dans C:\Program Files

    ccleaner j'avais déjà lancé, je relance?
    je dois avoir les cookies habituels des sites que je visite quotidiennement (rien de méchant, je nettoye souvent, d'ailleurs).

    Sinon apparemment je n'ai plus ces fenêtres de pub (rootkit, c'est ça?).
    Je constate que c'est un problème récurrent en tout cas.

    On peut décréter que le problème est résolu je suppose?
    0
  13. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    passe ccleaner si tu l'as et pour les pubs rien avoir avec rootkits.
    navipromo(magic control)c'est ca l'infection(popups intempestives)
    0
  14. sosh Messages postés 81 Statut Membre 1
     
    ANALYSE COMPLETE - (3,594 secs)
    ------------------------------------------------------------------------------------------
    1,08MB ont été supprimés. (Taille approximative)
    ------------------------------------------------------------------------------------------

    Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
    ------------------------------------------------------------------------------------------
    Fichiers Temporaires d'Internet Explorer (fichiers 234) 1,04MB
    C:\Documents and Settings\Christophe\Cookies\christophe@com[1].txt 93 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@dm.com[1].txt 107 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@iapref.orange[1].txt 94 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@live[1].txt 94 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@microsoft[2].txt 246 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@search.live[2].txt 497 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@update.microsoft[2].txt 146 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@www.zdnet[1].txt 73 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@xiti[1].txt 105 bytes
    C:\Documents and Settings\Christophe\Cookies\christophe@zdnet[1].txt 90 bytes
    C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi00.log 596 bytes
    C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi01.log 596 bytes
    C:\WINDOWS\system32\wbem\Logs\FrameWork.log 260 bytes
    C:\WINDOWS\system32\wbem\Logs\wbemess.log 97 bytes
    C:\WINDOWS\KB892130.log 9,08KB
    C:\WINDOWS\setupact.log 0 bytes
    C:\WINDOWS\setupapi.log 25,33KB
    C:\WINDOWS\setuperr.log 0 bytes
    C:\WINDOWS\Debug\UserMode\userenv.log 214 bytes
    Le nettoyage du cache de Firefox/Mozilla a été ignoré.
    Cookie supprimé: mail.google.com
    Cookie supprimé: google.com
    Cookie supprimé: commentcamarche.net
    Cookie supprimé: google.fr
    Cookie supprimé: youtube.com
    Cookie supprimé: quantserve.com
    Cookie supprimé: livejournal.com
    Cookie supprimé: google.com
    Cookie supprimé: sdc.brightcove.com
    Cookie supprimé: ebay.com
    Cookie supprimé: atomz.com
    Cookie supprimé: nespresso.com
    Cookie supprimé: nesclub.nespresso.com
    Cookie supprimé: nespresso.com
    Cookie supprimé: www.nespresso.com
    Cookie supprimé: tps.fr
    Cookie supprimé: colt3.audientia.net
    Cookie supprimé: aufeminin.com
    Cookie supprimé: lexpansion.com
    Cookie supprimé: xiti.com
    Cookie supprimé: com.com
    Cookie supprimé: www.zdnet.fr
    Cookie supprimé: dm.com.com
    Cookie supprimé: grisoft.com
    Cookie supprimé: ssl-hints.netflame.cc
    Cookie supprimé: edt02.net
    Cookie supprimé: em.pc-on-internet.com
    Cookie supprimé: metaffiliation.com
    Cookie supprimé: wanadoo.fr
    Cookie supprimé: 91.121.74.132
    Cookie supprimé: slide.com
    Cookie supprimé: facebook.com
    Cookie supprimé: rockyou.com
    Cookie supprimé: iapref.orange.fr
    Cookie supprimé: affiliates.nexpartner.com
    Cookie supprimé: www.europacasino.com
    Cookie supprimé: www.priceminister.com
    Cookie supprimé: effiliation.com
    Cookie supprimé: track.effiliation.com
    Cookie supprimé: imdb.com
    Cookie supprimé: ebay.fr
    Cookie supprimé: aus2.mozilla.org
    Cookie supprimé: fr.ebayrtm.com
    Cookie supprimé: amazon.fr
    Cookie supprimé: alapage.com
    Cookie supprimé: atraxio.com
    Cookie supprimé: emjcd.com
    Cookie supprimé: apmebf.com
    Cookie supprimé: yahoo.com
    Cookie supprimé: ebayobjects.com
    Cookie supprimé: avis-membres.ebay.fr
    Cookie supprimé: ebayrtm.com
    Cookie supprimé: allieiswired.com
    Cookie supprimé: twiigs.com
    Cookie supprimé: gofugyourself.typepad.com
    Cookie supprimé: typepad.com
    Cookie supprimé: gofugyourself.typepad.com
    Cookie supprimé: socialmedia.com
    Cookie supprimé: www.paypal.com
    Cookie supprimé: abmr.net
    Cookie supprimé: forum.pcastuces.com
    Cookie supprimé: download.com
    Cookie supprimé: www.deviantforums.com
    Cookie supprimé: ewido.net
    Cookie supprimé: bitdefender.fr
    Cookie supprimé: serving-sys.com
    Cookie supprimé: bs.serving-sys.com
    Cookie supprimé: alicebox.fr
    Cookie supprimé: aliceadsl.fr
    Cookie supprimé: abonnement.aliceadsl.fr
    Cookie supprimé: tradedoubler.com
    Cookie supprimé: specificclick.net
    Cookie supprimé: banners3.blogads.com
    Cookie supprimé: idregie.com
    Cookie supprimé: i2as.idregie.com
    Cookie supprimé: mediaplex.com
    Cookie supprimé: sdv.fr
    C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\soundData.sol 58 bytes
    C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\timeDisplayConfig.sol 81 bytes
    C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 85 bytes
    C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 381 bytes

    Ok merci pour la précision (je sais où j'ai choppé ça, c'est sur messengerskimmer, j'aurais du commencer par googler ça avant de naviguer là bas).
    0
  15. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    MESSENGER SKINNER====> a éviter!!!!
    0
  16. sosh Messages postés 81 Statut Membre 1
     
    Oui j'ai cru remarquer :S

    Mon pc est propre maintenant je pense non?
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      Slt

      Refais un log Hijackthis
      Stp

      0
  17. sosh Messages postés 81 Statut Membre 1
     
    Salut

    Voilà qui est fait

    Logfile of HijackThis v1.99.1
    Scan saved at 08:09:20, on 12/12/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\PROGRA~1\Wanadoo\taskbaricon.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\CTSvcCDA.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\MsPMSPSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
    C:\desinfection\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CE42E34A-CE1A-4A81-AB8F-4A0E350DFFDF}: NameServer = 80.10.246.130 80.10.246.3
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  18. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    OK

    Désinstalle tous les logiciels que l'on t'a fait installer
    Pour compléter leur désinstallation

    · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
    http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
    · Clique sur Recherche et laisse le scan se terminer.
    · Clique, sur Suppression pour finaliser.
    · Tu peux, si tu le souhaites, te servir des Options facultatives.
    · Clique sur Quitter, pour que le rapport puisse se créer.
    · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

    0
  19. sosh Messages postés 81 Statut Membre 1
     
    Je desinstalle navilog, cleanzip ET avg?
    0
    1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
       
      Eventuellement AVG tu peux le garder et faire un scan de temps en temps
      Les 2 autres ► à la trappe

      ;;))
      0
  20. sosh Messages postés 81 Statut Membre 1
     
    Pas trouvé le rapport (j'ai utilisé la fonction rechercher dans demarrer)

    je copie/colle le resultat directement:

    -->- Recherche:

    C:\desinfection\Navilog1.exe: trouvé !
    C:\desinfection\HijackThis.exe: trouvé !
    C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: trouvé !
    C:\Documents and Settings\Christophe\Mes documents\Clean: trouvé !
    C:\Documents and Settings\Christophe\Mes documents\clean\Clean: trouvé !
    C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: trouvé !
    C:\Program Files\Navilog1: trouvé !
    C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\desinfection\Navilog1.exe: supprimé !
    C:\desinfection\HijackThis.exe: supprimé !
    C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: supprimé !
    C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: supprimé !
    C:\Documents and Settings\Christophe\Mes documents\Clean: supprimé !
    C:\Program Files\Navilog1: supprimé !
    C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: supprimé !
    0
  21. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Il a bien bossé

    Comment se comporte ton PC ?

    0
  • 1
  • 2

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Verrouillage par fermeture de coque Samsung Galaxy
jicece33 -
Barb84 -

8 réponses
Age Casa de papel
Julien -
Youyou -

10 réponses
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
A partir de quelle age ???
lolilol -
SHEKKER -

3 réponses