Fenetres indesirables

Soft_Hard -  
 padbol -
Bonjour,

J'ai des fenetres (sous firefox ou internet explorer) qui s'ouvrent depuis quelques semaines

Régiulierement, je lance des logiciels antispy et elimine tous les problemes decouverts mais il reviennent sans cesse !

Quelqu'un pourrait-il me donner un coup de main ?

Merci !
Configuration: Windows XP
Firefox 2.0.0.12

11 réponses

  1. giheller
     
    Bonjour,
    ce sont peut être des fen^tres de pub liées aux sites visités.
    0
  2. Soft_Hard
     
    pas forcement, parfois c'est des fenetres de pub liées ou dans les meme sujets des sites visités, et parfois c autres chose
    0
  3. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    Bonjour, je vais t'aide !r :
    * va a cette adressse et tlécharge ceci Navilog http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    choisis Enregistrer et enregistre-le sur ton bureau.

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    *Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
    Patiente jusqu'au message " Analyse Termine le ....."

    *Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    *Si ton antivirus detecte un virus ignore le.
    0
  4. Soft_Hard
     
    Merci Ben15, voilà le rapport :

    Search Navipromo version 3.4.6 commencé le 21/02/2008 à 12:24:06,62

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 20.02.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Recherche dossiers dans "C:\Documents and Settings\Sofiane\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Sofiane\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Sofiane\MENUDM~1\PROGRA~1" ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\WINDOWS\system32\kwolwzc.dat
    C:\WINDOWS\system32\kwolwzc.exe
    C:\WINDOWS\system32\kwolwzc_nav.dat
    C:\WINDOWS\system32\kwolwzc_navps.dat

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\Sofiane\locals~1\applic~1" *

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :

    kwolwzc.dat trouvé !

    * Dans "C:\Documents and Settings\Sofiane\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    4)Recherche fichiers connus :

    *** Analyse terminée le 21/02/2008 à 12:38:48,14 ***
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    Ok passe a l'option 2 et poste le rapport
    0
  7. Soft_Hard
     
    Le rapport apres l'option 2 :

    Clean Navipromo version 3.4.6 commencé le 21/02/2008 à 12:46:34,14

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 20.02.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS

    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    Copie C:\WINDOWS\system32\kwolwzc.dat réalisée avec succès !
    Copie C:\WINDOWS\system32\kwolwzc.exe réalisée avec succès !
    Copie C:\WINDOWS\system32\kwolwzc_nav.dat réalisée avec succès !
    Copie C:\WINDOWS\system32\kwolwzc_navps.dat réalisée avec succès !

    *** Suppression des fichiers trouvés avec Catchme ***

    C:\WINDOWS\system32\kwolwzc.dat supprimé !
    C:\WINDOWS\system32\kwolwzc.exe supprimé !
    C:\WINDOWS\system32\kwolwzc_nav.dat supprimé !
    C:\WINDOWS\system32\kwolwzc_navps.dat supprimé !

    ** 2ème passage avec résultats Catchme **

    * Dans C:\WINDOWS\system32 *

    C:\WINDOWS\prefetch\kwolwzc*.pf trouvé !
    Copie C:\WINDOWS\prefetch\kwolwzc*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\kwolwzc*.pf supprimé !

    * Dans "C:\Documents and Settings\Sofiane\locals~1\applic~1" *

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *

    * Suppression dans "C:\Documents and Settings\Sofiane\locals~1\applic~1" *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Suppression dossiers dans "C:\Documents and Settings\Sofiane\applic~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\Sofiane\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\Sofiane\MENUDM~1\PROGRA~1" ***

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Sofiane\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans C:\WINDOWS\system32 *

    * Dans "C:\Documents and Settings\Sofiane\locals~1\applic~1" *

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage terminé le 21/02/2008 à 12:51:19,06 ***
    0
  8. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    Maintenant télécharge « clean.zip »
    http://www.malekal.com/download/clean.zip
    * Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

    * Ouvre le dossier « clean » qui se trouve sur ton bureau.
    * Double-clic sur « clean.cmd ».
    Une fenêtre noire va apparaître, choisis l’option 1.

    Clean va travailler.
    * Redémarre normalement
    * Poste qui se trouve ici C:\rapport_clean.txt.
    0
  9. Soft_Hard
     
    le contenu du fichier rapport_clean.txt est :

    21/02/2008 a 13:11:17,18

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\

    *** Recherche des fichiers dans C:\WINDOWS\system32

    *** Recherche des fichiers dans C:\Program Files
    *** Fin du rapport !
    0
  10. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    OKk dit tes soucis ??
    0
  11. Soft_Hard
     
    aparement ya plus de soucis... merci bcp
    0
  12. padbol
     
    Bonjour,

    Depuis qq jours en navigation sur internet j'ai des fenêtres indésirables telles rencontres meetic poker paris.. et j'ai une fenetre antispyware secure mentionnant la présence d'intrus
    0