fenêtres intempestives internet explorer

Question

Bonjour,

J'ai besoin d'aide, je navigue avec Mozilla firefox et j'ai en permanence des fenêtres intempestives internet explorer qui s'ouvrent.
J'ai regardé pas mal de forum qui parlent de ce problème, j'ai suivi les tutos afin d'éliminer ce soucis mais rien n'y fait.
Je ne suis pas un pro en informatique et là je ne sais plus quoi faire.
J'ai vraiment besoin d'aide.
Un coup de main serait le bienvenu.
Merci.

menu65 · Answer

salut 

il faut telecharger et install un desinfect qui se nome navilog1

toutefois dis nous de quel fenetre il s'agit car il y a differente verole de ce type

menu65 · Answer

re
il y as un tuto navilog1 sur ce site

ggfroid · Answer

ssalut,

merci de me donner un coup de main.
Pour les fenêtres internet, il y a un peu de tout: essai vip, power zedbo, citroen ...........
je telecharge navilog1 comme tu me l'as demandé

daveknight · Answer

ok on te suit

menu65 · Answer

ok 

mais fait gaffe post ici le rapport de navilog1 avant de desinfecter

daveknight · Answer

humm

ggfroid · Answer

lorsque j'installe navilog, antivir me détecte un fichier tmp qu'il considere comme un virus, que dois je faire?

menu65 · Answer

donne le non du fichier entier

ggfroid · Answer

le message exact est : a virus or unwanted program was found, C:\programfiles
avilog\is-4mpeu.tmp

menu65 · Answer

re 

le rapport doit etre la C:\fixnavi.txt

ggfroid · Answer

C:\Program Files\Navilog1\is-4MPEU.tmp
contains detection pattern of the SPR/Toll.Reboot.C program

ggfroid · Answer

que dois faire par rapport à antivir, move to quarantaine ou delete ou rename ou access deny ou ignore?

menu65 · Answer

de toute façon celui la tu peut le virer il s'agit d'un fichier temporaire

ggfroid · Answer

pour l'instant navilog1 n'est pas installé, donc impossible de faire un scan

ggfroid · Answer

j'ai essayé de faire delete, le programme n'a pas pu s'installer

menu65 · Answer

extention *.tmp fichier temporaire a virer

ggfroid · Answer

j'ai fait ignorer, navilog1 a pu s'installer et je suis en train de faire le scan

daveknight · Answer

ok merci pour le 24h Chronos.... :( Informations à la minute !

ggfroid · Answer

merci pour ton aide et ton humour!!
ça se voit que je n'ai pas l'habitude!

ggfroid · Answer

rapport navilog ( bizarre il croit que nous sommes le 10/02/08?)

Search Navipromo version 3.4.3 commencé le 10/02/2008 à 15:47:49,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\guillaume\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\guillaume\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\guillaume\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\guillaume\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\guillaume\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 10/02/2008 à 15:54:03,37 ***

daveknight · Answer

ok on sculte

menu65 · Answer

j'ai oublié mon fils au football


de retour dans vingt minutes


A+

daveknight · Answer

ok

ggfroid · Answer

ok

menu65 · Answer

re

il n y a rien sur le rapport

essaye ce desinfectant la

http://siri.urz.free.fr/Fix/SmitfraudFix.zip


et pareil poster le rapport

menu65 · Answer

a toute fin 

telechager et installer 

ad-aware
http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free

spy boot

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

n oublier pas de mettre a jour 

un tous nouveau tres efficace malgre la lenteur et son non peut engagent superantispyware


https://www.superantispyware.com/?tag=GOOGLE-SUPERANTISPYWARE

a+

ggfroid · Answer

ci-joint le rapport:

SmitFraudFix v2.284

Rapport fait à 16:45:43,09, 10/02/2008
Executé à partir de C:\Documents and Settings\guillaume\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\guillaume


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\guillaume\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILLA~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NETGEAR 108 Mbps Wireless PC Card WG511T - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5BB9EA5A-F5A1-47F2-A15C-2EF127CA272C}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5BB9EA5A-F5A1-47F2-A15C-2EF127CA272C}: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

menu65 · Answer

je dois y alller


a plus

ggfroid · Answer

merci pour ton aide.

quelqu'un peut il continuer à résoudre mon problème?

daveknight · Answer

tu dois avoir des malwares

ggfroid · Answer

je pense que le problème vient de C:\WINDOWS\system32\drivers\core.cache.dsk 
mais je n'arrive pas à le supprimer définitivement, même en le faisant en mode sans échec et en ayant enlevé la restauration du système, il revient toujours.

comment faire?

daveknight · Answer

démarre en mode sans echec et change les droits pr le dossier Driver... souris droite/Propriétés puis securité ajouter... et tu donne à ton profile les droits contrôle total.. le prob est ke ce dossier est un dossier qui garde tous les drivers de ton PC

Fenêtres intempestives internet explorer

32 réponses

Discussions similaires

Newsletters