Fenêtre IE qui s'ouvre et qui se ferme direct

katsujinken Messages postés 2 Date d'inscription   Statut Membre -  
 ophelie974 -
Bonjour,

j'ai un problème avec une fenêtre IE qui ressemble a ads.microsoftwww.whiteboy.hotsnake.com

j'ai vu que ce problème n'arrive pas qu'a moi mais moi la fentre s'ouvre une dizaine de fois et après ca s'arrete j'ai fais un scan avec navilog et voici le rapport

Search Navipromo version 3.5.2 commencé le 06/04/2008 à 13:40:07,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "chassignet romain"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\chassignet romain\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\chassignet romain\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\chassignet romain\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\chassignet romain\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\chassignet romain\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 06/04/2008 à 13:47:21,45 ***
et j'ai aussi 2000 fichier dans incoming de e-mule quell est le problème?

merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Salut,

    j'ai aussi 2000 fichier dans incoming de e-mule quell est le problème? 

    Tu as de l'humour ! Je te conseille de les supprimer.

    1/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

    Ouvre Ccleaner, clique sur "lancer le nettoyage".

    2/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
    Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    3/ Pour une meilleure réponse, télécharge le logiciel HijackThis v 2.0.2
    http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
    Démo en image
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Fais un scan et poste l'analyse.

    FillPCA
    0
  2. katsujinken
     
    je n'ai pas réussis a installer AVG mais j'ai pu faire un scan online il ma trouver 8 fichiers

    __________________________________________________
    ewido anti-spyware online scanner
    https://www.avg.com/en-us/free-antivirus-download
    __________________________________________________

    Name: TrackingCookie.Doubleclick
    Path: C:\Documents and Settings\chassignet romain\Cookies\chassignet romain@doubleclick[1].txt
    Risk: Medium

    Name: TrackingCookie.Netflame
    Path: C:\Documents and Settings\chassignet romain\Cookies\chassignet romain@ssl-hints.netflame[1].txt
    Risk: Medium

    Name: TrackingCookie.Tradedoubler
    Path: C:\Documents and Settings\chassignet romain\Cookies\chassignet romain@tradedoubler[1].txt
    Risk: Medium

    Name: TrackingCookie.Doubleclick
    Path: C:\Documents and Settings\chassignet romain\Cookies\chassignet romain@doubleclick[2].txt
    Risk: Medium

    Name: TrackingCookie.Smartadserver
    Path: C:\Documents and Settings\chassignet romain\Cookies\chassignet romain@smartadserver[1].txt
    Risk: Medium

    Name: Not-A-Virus.PSWTool.Win32.Messen.104
    Path: C:\Documents and Settings\chassignet romain\Mes documents\Mes fichiers reçus\mspass.exe
    Risk: Low

    Name: Trojan.Feutel.av
    Path: C:\Program Files\MSN Messenger\All_version.exe
    Risk: High

    Name: Backdoor.Hupigon
    Path: K:\System Volume Information\_restore{2102C6FB-522B-4986-9BCA-6242C8082589}\RP447\A0059374.exe
    Risk: High

    voila j'espère que ca va s'améliorer merci pour ton aide

    P.S. les fichiers d'incoming de e-mule que je supprime revenai a chaque fois voilà pourquoi je disais ça !
    0
  3. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    OK. Il me faut un rapport Hijackthis.

    FillPCA
    0
    1. ophelie974
       
      j'ai créé mon propre sujet mais les 2 solutions proposees n'ont rien resolu....tu pourrais m'aider toi? je sais plus quoi penser ..vue que j'ai aussi un prob avec spoolve.exe, on m'a dit que ce serait peut etre un truc qui s'appelle "cheval de troye" et que c'est la *****please help! j'ia essaye d'appeler quelqu'un mais au mieux,on me prendrait 70euros et franchement pas les moyens!
      0
  4. ophelie974
     
    Bonjour,
    j'ai le meme probleme, voici mon rapport de hijackthis
    Merci 1000 fois pour votre coup de main.
    je suis sous windows XP

    Logfile of HijackThis v1.99.1
    Scan saved at 20:21:13, on 09/04/2008
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    E:\Program Files\pavsrv51.exe
    E:\Program Files\AVENGINE.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\drivers\spools.exe
    C:\WINDOWS\system32\drivers\spools.exe
    C:\WINDOWS\system32\drivers\spools.exe
    C:\WINDOWS\system32\drivers\spools.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\WINDOWS\system32\drivers\spools.exe
    C:\WINDOWS\System32\igfxtray.exe
    C:\WINDOWS\System32\hkcmd.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\drivers\spools.exe
    C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\system32\drivers\spools.exe
    C:\WINDOWS\system32\drivers\spools.exe
    E:\Program Files\APVXDWIN.EXE
    C:\Documents and Settings\LocalService\cftmon.exe
    C:\WINDOWS\System32\spolsv.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\WINDOWS\system32\drivers\spools.exe
    C:\Documents and Settings\OPHEL'AIL\cftmon.exe
    C:\WINDOWS\system32\drivers\spools.exe
    C:\cgprr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\MICROS~2\rapimgr.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    E:\Program Files\PsCtrls.exe
    C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
    E:\Program Files\PsImSvc.exe
    E:\Program Files\WebProxy.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\mrofinu.exe
    E:\Program Files\AvltMain.exe
    C:\Documents and Settings\OPHEL'AIL\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\CPV\CPV7.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [APVXDWIN] "E:\Program Files\APVXDWIN.EXE" /s
    O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
    O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\OPHEL'AIL\cftmon.exe
    O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1534.exe 61A847B5BBF7281337983C466188719AB689201522886B092CBD44BD8689220221DD325762EA4EBF968951185EFC412806867680AEE06B5176CE6555709552A591DB7D5176856D1E27
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
    O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\OPHEL'AIL\cftmon.exe
    O4 - HKCU\..\Run: [WintelUpdate] C:\cgprr.exe
    O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
    O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: Panda Software Controller - Panda Software International - E:\Program Files\PsCtrls.exe
    O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
    O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - E:\Program Files\pavsrv51.exe
    O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - E:\Program Files\PsImSvc.exe
    O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINDOWS\system32\drivers\spools.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Salut,

    Il faut que tu crées ton propre sujet.

    FillPCA
    0