Sujet Précédent Sujet Suivant

Fenetre pub sous firefox

Fermé
rib - 28 févr. 2008 à 14:23
lilie510 Messages postés 362 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 10 mai 2012 - 5 mars 2008 à 13:46
Bonjour,
comme beaucoup de monde apparement, j'ai de nombreuses fenetres de pub qui s'ouvrent.
mon antivirus et antispam ne trouvent rien.
j'utilise mozilla firefox.
Que faire et connaissez vous un antivirus et un antispam vraiment compétent?
par avance merci
Rib
A voir également:

8 réponses

Réponse 1 / 8
lilie510 Messages postés 362 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 10 mai 2012 41
28 févr. 2008 à 14:25
bonjour, tiens essaye ça !

Télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre-le bien dans c : !

Lance le puis:
Clique sur "do a system scan and save logfile" (cf démo)
Faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

Bon courage

A+
0
rib
28 févr. 2008 à 14:29
suite à une maintenance de mon ordi, mon disque principal (cad avec program files) se trouve être le disque F; il faut donc je suppose le faire sur ce dernier ?!
0
Réponse 2 / 8
lilie510 Messages postés 362 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 10 mai 2012 41
28 févr. 2008 à 14:30
oui c'est sa
A+
0
rib
28 févr. 2008 à 14:34
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:34:06, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\programme\avast4\aswUpdSv.exe
F:\programme\avast4\ashServ.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\PROGRA~2\avast4\ashDisp.exe
F:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
F:\WINDOWS\Mixer.exe
C:\Winamp\winampa.exe
F:\WINDOWS\system32\ctfmon.exe
C:\SUPERAntiSpyware.exe
F:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\ad-aware\aawservice.exe
F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
F:\WINDOWS\system32\svchost.exe
F:\programme\avast4\ashMaiSv.exe
F:\programme\avast4\ashWebSv.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\eMule\emule.exe
F:\Program Files\Windows Live\Messenger\msnmsgr.exe
F:\Program Files\Mozilla Firefox\firefox.exe
F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.blackle.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - F:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [avast!] F:\PROGRA~2\avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = F:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
O20 - Winlogon Notify: !SASWinLogon - C:\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\ad-aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - F:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\programme\avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - F:\programme\avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - F:\programme\avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - F:\programme\avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - F:\Program Files\Windows Live\installer\WLSetupSvc.exe
0
rib > rib
28 févr. 2008 à 15:36
j'ai fait la bonne manip' ?
0
Réponse 3 / 8
lilie510 Messages postés 362 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 10 mai 2012 41
28 févr. 2008 à 18:12
oui c'est bon tkt pas


Fais un clic droit sur ce lien :
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

A+
0
rib
28 févr. 2008 à 21:01
Search Navipromo version 3.4.8 commencé le 28/02/2008 à 20:54:55,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis F:\Program Files\navilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans F:\WINDOWS ***



*** Recherche dossiers dans F:\Program Files ***



*** Recherche dossiers dans F:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "F:\Documents and Settings\lili ced\applic~1" ***



*** Recherche dossiers dans "F:\Documents and Settings\lili ced\locals~1\applic~1" ***



*** Recherche dossiers dans "F:\Documents and Settings\lili ced\MENUDM~1\PROGRA~1" ***


*** Recherche dossiers dans F:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq.dat
F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq.exe
F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq_nav.dat
F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans F:\WINDOWS\system32 *

* Recherche dans "F:\Documents and Settings\lili ced\locals~1\applic~1" *

Fichiers trouvés :

ywmuqoq.exe trouvé !



*** Recherche fichiers ***


F:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans F:\WINDOWS\system32 :


* Dans "F:\Documents and Settings\lili ced\locals~1\applic~1" :

ywmuqoq.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 28/02/2008 à 20:59:43,06 ***

Voili voilou ;-)
0
Réponse 4 / 8
lilie510 Messages postés 362 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 10 mai 2012 41
28 févr. 2008 à 21:06
okok ensuite :


Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
0
rib
28 févr. 2008 à 21:22
Clean Navipromo version 3.4.8 commencé le 28/02/2008 à 21:13:39,46

Outil exécuté depuis F:\Program Files\navilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "F:\Program Files\navilog1\Backupnavi"

Copie F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq.dat réalisée avec succès !
Copie F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq.exe réalisée avec succès !
Copie F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq_nav.dat réalisée avec succès !
Copie F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq.dat supprimé !
F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq.exe supprimé !
F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq_nav.dat supprimé !
F:\Documents and Settings\lili ced\Local Settings\Application Data\ywmuqoq_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans F:\WINDOWS\system32 *


* Dans "F:\Documents and Settings\lili ced\locals~1\applic~1" *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans F:\WINDOWS\System32 *


* Suppression dans "F:\Documents and Settings\lili ced\locals~1\applic~1" *



*** Suppression dossiers dans F:\WINDOWS ***


*** Suppression dossiers dans F:\Program Files ***


*** Suppression dossiers dans F:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "F:\Documents and Settings\lili ced\applic~1" ***


*** Suppression dossiers dans "F:\Documents and Settings\lili ced\locals~1\applic~1" ***


*** Suppression dossiers dans "F:\Documents and Settings\lili ced\MENUDM~1\PROGRA~1" ***


*** Suppression dossiers dans F:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

F:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu F:\WINDOWS\Temp effectué !
Nettoyage contenu F:\Documents and Settings\lili ced\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans F:\WINDOWS\system32 *


* Dans "F:\Documents and Settings\lili ced\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 28/02/2008 à 21:19:21,14 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
rib
4 mars 2008 à 08:23
ben alors, on ne me repond plus...sniff!!!

;-)
0
Réponse 6 / 8
lilie510 Messages postés 362 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 10 mai 2012 41
4 mars 2008 à 14:47
ben c'est fini normalement tu n'a plus de pub
0
Réponse 7 / 8
rib
5 mars 2008 à 10:21
c'est exact mais je ne savais pas si la manip' était terminée.

Maintenant comment faire pour ne plus que cela se reproduise?
Quel système de protection (antivirus ou autre) me conseil tu?
0
Réponse 8 / 8
lilie510 Messages postés 362 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 10 mai 2012 41
5 mars 2008 à 13:46
ben moi j'ai norton masi il n'est pas éfficace l'année prochaine je change mais je sais as rensegne toi après d'autre menbre ej sais aps du totu le quel :-$ A+
0

Discussions similaires

Cherche chanteur et titre chanson pub kinder noel 2023
Herme80 -
Domaldan -

17 réponses
Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse