pages web non demandées Fermé

Question

Bonjour,
je n'utilise pas Internet explorer (mais Firefox). Mon problème :  Explorer se réveille "tout seul" de façon qui semble aléatoire, des fois souvent des fois non. et m'ouvre des pages : http://www.limewireextreme.com/2.html et d'autres trucs (casino, rencontres, pub anti popups)
Je n'arrive pas a trouver le programme qui commande tout ça et ça me saoule. HELP
Je précise que j'ai Spyware doctor qui tourne, et l'anti pop ups de firefox, et que Ccleaner tourne à chaque fermeture de firefox.
Riton

Le sioux · Answer

Hello Riton

Télécharge Navilog1 d'El Mafioso 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau.

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

--> Copie-colle l'intégralité du rapport dans une réponse.

Referme le bloc note.

Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@ suivre

riton · Answer

hugh ou rehugh, j'sais pas si le premier msg est bien parti

Search Navipromo version 3.5.2 commencé le 05/04/2008 à 18:12:16,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "maria & riton" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\maria & riton\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\maria & riton\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\maria & riton\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\maria & riton\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\maria & riton\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 05/04/2008 à 18:18:54,22 ***

Le sioux · Answer

Re

Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

Télécharge  hijackthis sur ton Bureau.


Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître  par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.

Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis  

@ suivre

Le sioux · Answer

Bonsoir Riton

-Télécharge FixWalg d'eric71 http://eric.71.mespages.googlepages.com/FixWalg.zip  sur ton Bureau.
-Décompresse-le (clic droit, extraire tout), puis ouvre le dossier FixWalg qui va s'être créé.
-Double-clique alors sur walg.bat, laisse-le travailler
-A la fin, un rapport va s'ouvrir, poste-le dans ton prochain message. 
S'il ne s'ouvre pas, il est dans %systemdrive% sous le nom de walg.txt.

Poste aussi un nouveau rapport HijackThis.

@ suivre

riton · Answer

slt cher indien

ya un bléme avec le lien que tu me donne : http://eric.71.mespages.googlepages.com/FixWalg.zip
merci pour ton aide.
riton

Le sioux · Answer

Hello Riton

Le lien etait brisé, désolé.

J'ai demandé a Eric71 , il a réctivé le lien, tu peux désormais télécharger cet outils et l'éxecuter.

Merci a Eric71.

@ suivre

Le sioux · Answer

Bonsoir Riton

Bien joué, comment se comporte le PC a présent ?

Préliminaires : Nettoyage du reste de Symantec/ Norton

Démarrer / Paramètres /Panneau de config et dans Ajout/Suppression de programme , clique sur la ligne du programme a désinstaller Planificateur LiveUpdate automatique puis clique sur supprimer et suis les demandes de la boite de dialogue qui s'ouvrira afin d'amener la désinstallation a son terme.

Démarrer / exécuter tapes services.msc

Navigue jusqu au Service:   Planificateur LiveUpdate automatique 

Clique droit sur la ligne du service en question puis arrêter
Clique droit a nouveau  puis  propriétés et a type de Démarrage mettre sur désactivé puis valider par appliquer et ok 

** Pas d 'antivirus de présent sur ce PC, il est urgent d'en installer un gratuit et efficace : Antivir**

1)Télécharge Avira antivir

-- Télécharge Avira antivir PersonalEdition Classic a partir de ce lien :
https://www.avira.com/  sur ton Bureau.

2) Installe et paramètre puis mets a jour Antivir

Double-clique sur son set up sur ton Bureau pour lancer l’installation.

Une fois celui ci installé 

Reconnecte toi afin d’ effectuer sa mise a jour et le paramétrer.
Ferme le scan qui s'est lancé de manière automatique.

Paramètre le comme indiqué ici :
http://speedweb1.free.fr/frames2.php?page=tuto5
ou la : https://www.malekal.com/avira-free-security-antivirus-gratuit/

3) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains PC) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionne "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

Voir si besoin C) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

4) Scan Antivirus et nettoyage avec Avira Antivir

Lance Avira antivir en faisant un double-clique sur le raccourci d’Antivir sur ton Bureau (ou via Démarrer /tous les programmes /Antivir)  puis « start Antivir »
Clique sur l’onglet « scanner » puis vérifie a RootKit search et Manuelle détection (en développant avec la petite croix devant chacun d'eux) que tous tes disques durs soient bien cochés, puis clique sur la loupe (en dessous de statut)
Une fenêtre va s’ouvrir « Luke Filewalker » .. le scan va démarrer.
Mets tout ce qu il trouve en "quarantine"
Une fois le scan achevé, ferme les deux fenêtres d'Antivir et sauvegarde le rapport qui vient d'apparaître sur ton Bureau..

5) Rapport

Redémarre en mode normal puis poste le rapport d'Antivir (que tu as sauvegardé sur ton Bureau).

Tuto http://www.malekal.com/tutorial_antivir.html  et/ou  http://www.libellules.ch/tuto_antivir.php

@ suivre

riton · Answer

hugh
apparemment le problème est résolu : je n'ai pas vu les fenêtres casses couilles depuis hier ou avant hier... excellent, merci !
par contre j'ai un anti virus : spyware doctor. qui fonctionne plutôt bien. c'est un truc acheté et qui est encore bon pour quelques mois, je vais continuer avec spyware et je réfléchirais a installer antivir quand on n'a plus de protection...
kes ten penss ?
et encore merci
riton

Le sioux · Answer

Bonsoir Riton

Spyware Doctor n est pas un antivirus mais un antispyware :

Spyware Doctor vous assure une protection permanente sur votre PC contre les Spywares, Trojans, Adwares, les keylogger etc... 

mais pas contre les vers virus ...

Il faut installer Antivir.

@ +

Le sioux · Answer

Bonsoir c'est pas une bonne idée d'installer 2 anti virus sur l'ordi exact . Supprime Navilog1 du PC - Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer" Supprime également le dossier C:\Program Files\Navilog1 Supprime aussi le FixWalg d'eric71 sur ton Bureau puis vide la poubelle. Scan en ligne chez Bitdefender * Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html @ suivre.

Pages web non demandées

10 réponses

Discussions similaires

Newsletters