Un message du fire wall
hatoum577
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
bonjour, mon firewall me relance le même message quasiment toute les 10 min " l'application tyjsptjes.exe vous accédé à internet"
pour l'instant, comme j ne connais pas, je block toujours mais à force c'est gênant, quelqu'un sais c'est quoi comme fichier et est ce que je peut accepté l' accès ?
et si je dois refuser, comment faire pour effacer cette application?
le message du firewall me dis ke l'application est dans
C:\Documents and Settings\hatem\Local Settings\Application Data\tyjsptjes.exe
mais elle n'y est pas.
juste pour information, j'ai déjà passer ccleaner plusieurs foix, puis j'ai fait un balayage anti-virus (bitdefender) et fin plusieurs balayage anti-spy (Spybot, Ad-aware) et le message revient toujours.
en plus j'ai toujours, des fenêtres d'Internet qui s'ouvrent toutes seul avec toujours de la pub.
pour l'instant, comme j ne connais pas, je block toujours mais à force c'est gênant, quelqu'un sais c'est quoi comme fichier et est ce que je peut accepté l' accès ?
et si je dois refuser, comment faire pour effacer cette application?
le message du firewall me dis ke l'application est dans
C:\Documents and Settings\hatem\Local Settings\Application Data\tyjsptjes.exe
mais elle n'y est pas.
juste pour information, j'ai déjà passer ccleaner plusieurs foix, puis j'ai fait un balayage anti-virus (bitdefender) et fin plusieurs balayage anti-spy (Spybot, Ad-aware) et le message revient toujours.
en plus j'ai toujours, des fenêtres d'Internet qui s'ouvrent toutes seul avec toujours de la pub.
Configuration: Windows XP Firefox 2.0.0.12
3 réponses
-
slt,
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) -
Merci bcp
voici l'intégralité du rapport :
Search Navipromo version 3.4.6 commencé le 21/02/2008 à 22:56:17,68
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 20.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\hatem\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\hatem\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\hatem\MENUDM~1\PROGRA~1" ***
...\InternetGameBox trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\hatem\Local Settings\Application Data\tyjsptjes.dat
C:\Documents and Settings\hatem\Local Settings\Application Data\tyjsptjes.exe
C:\Documents and Settings\hatem\Local Settings\Application Data\tyjsptjes_nav.dat
C:\Documents and Settings\hatem\Local Settings\Application Data\tyjsptjes_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\hatem\locals~1\applic~1" *
Fichiers trouvés :
tyjsptjes.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\hatem\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 21/02/2008 à 23:03:21,90 *** -
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
__________________
encore des pubs???? des alertes????
_______________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
