Une fenaître publicitaire s'ouvre automatique

bonsoir

bon, je ne suis pa sur des symptomes, mais , allons -y:

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

et aussi
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

post les 2 rapports

bonjour soufian et noctambule ! en passant

cette saloprie ce devrait être Smitfraud trojan , où quelque chose comme çà!
un bon coup de spybot en mode sans échec devrais résoudre le problème ,
mais suis les conseils de noctambule !tu verra bien !

ce problème à été ici résolu!!
http://www.commentcamarche.net/forum/affich 2120829 fenetre blanche!

Salut Noctambule28, à toi aussi Tribun,

Vraiment, j'ai pas le vocabulaire assez riche pour vous décrire à quel point j'aimerais vous remercier pour le temps que que vous avez consacrer, n'ont seulement pour la lecture de mon problème, mais aussi pour vos efforts ayant pour but me mettre sur les rails.
Mon problème est résolu !

Thanks

Comment supprimer eo.st
merci

Search Navipromo version 3.6.9 commencé le 10/11/2008 à 17:31:04,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "fabio pereira"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\fabiop~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\fabio pereira\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\fabio pereira\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\fabio pereira\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\fabio pereira\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\fabio pereira\AppData\Local" *

* Recherche dans "C:\Users\TEMP\AppData\Local" *

*** Recherche fichiers ***

C:\Windows\prefetch\LIVE-PLAYER.EXE-C386027A.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\fabio pereira\AppData\Local\Microsoft" :

* Dans "C:\Users\fabio pereira\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\fabio pereira\AppData\Local" :

ntbrxfl.exe trouvé !
ntbrxfl.dat trouvé !
ntbrxfl_nav.dat trouvé !
ntbrxfl_navps.dat trouvé !

* Dans "C:\Users\TEMP\AppData\Local" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 10/11/2008 à 17:56:38,65 ***