Pubs recurrantes

Fermé
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 - 9 juin 2008 à 16:35
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 - 12 juin 2008 à 16:23
Bonjour,
Depuis un certains temps, des sites qui n'avaient pas de pub en arborent, et de plus, ce sont toujours les mêmes ! Connaitriez vous SVP une solution à ce problème ? Merci. Voici un log hijackthis au cas où.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:45, on 09/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
A voir également:

15 réponses

jerem7286 Messages postés 78 Date d'inscription lundi 19 février 2007 Statut Membre Dernière intervention 6 juin 2012 12
9 juin 2008 à 16:44
Telecharge Navilog1
http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm
dezipe le, lance l'executable et pour finir lance le .bat qui sera sur ton bureau. Au moment ou on te propose un choix selectionne 1 pour faire une annalyse puis fais un copier coller du rapport on va t'aider pour la suite
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
9 juin 2008 à 16:47
ok merci beaucoup !
0
FREEWARESITE
9 juin 2008 à 16:50
salut
ton log est propre nikel
mais si il y a des pub instale spyware blaster
il bloque tout ce qui est publicité
tu le met à jour tu vaccine ie et les sittes web
tu peux essayer avec free.fr il n'y aura plus la pub
maintenant il y a aussi les pubs de type spyware du genre alerte vous n'êtes pas bien protégé telegharger cet anti virus
ect ect
la il faut la panoplie du professionnel du nettoyage
cordialement
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
9 juin 2008 à 16:52
Ok merci ! mais attention parce que dans le zip conseillé par jerem il y avait un virus (dropper).
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
9 juin 2008 à 16:54
bonjour

dans le fix de navilog il n'y a pas de virus c'est une rogue que les antivirus detecte pendant son utilisation desactive ton antivirus et poste le rapprt stp
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
9 juin 2008 à 16:54
ah merci !
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
9 juin 2008 à 17:04
beuh ca me fait erreur... arrive pas à l'installer
0
Redbart Messages postés 21314 Date d'inscription dimanche 16 décembre 2007 Statut Membre Dernière intervention 3 janvier 2025 3 256
9 juin 2008 à 17:20
le hjt est propre
ton pc est bien protègé

donc il est infecté par des malwares
fait un nettoyage avec ce programme suis le tuto à la lettre
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

et parle moi un peu de comodo, moi j'ai armor online (efficace et ch.... pointilleux)
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
9 juin 2008 à 17:33
Merci j'ai déjà malwarebytes, et il n'y a pas de problèmes ! (^v^) Peut être que le virus qui m'avait bousillé windows n'a pas été supprimé au formatage. Je sais que j'avais un rookit sur mon pc mais ni AVG anti rookit ni Gmer n'ont rien trouvé.
0
Redbart Messages postés 21314 Date d'inscription dimanche 16 décembre 2007 Statut Membre Dernière intervention 3 janvier 2025 3 256
9 juin 2008 à 18:27
donne nous des exemples de site


dans IE >outils>bloqueur de fenêtre publicitaire intempestive>paramètres.....
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
9 juin 2008 à 19:49
Je navigue sur firefox.
0
Redbart Messages postés 21314 Date d'inscription dimanche 16 décembre 2007 Statut Membre Dernière intervention 3 janvier 2025 3 256
10 juin 2008 à 20:22
m^m outils sur firefox
0
Utilisateur anonyme
9 juin 2008 à 21:28
bonsoir

as tu fait navilog

http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

prend ce lien et prend le fichier .exe même si ton log hijackthis est sain il peut avoir quelque truc
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
10 juin 2008 à 18:16
Ok merci je vais essayer !
0
Redbart Messages postés 21314 Date d'inscription dimanche 16 décembre 2007 Statut Membre Dernière intervention 3 janvier 2025 3 256
10 juin 2008 à 20:23
c quoi comme pub? c important!
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
12 juin 2008 à 16:20
voila le rapport navilog. Désolée pour l'attente !

Search Navipromo version 3.5.8 commencé le 12/06/2008 à 16:16:07,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Player of the Night"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Player of the Night\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Player of the Night\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Player of the Night\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Player of the Night\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Player of the Night\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 12/06/2008 à 16:18:45,23 ***
0
Apocalypse17 Messages postés 330 Date d'inscription lundi 24 mars 2008 Statut Membre Dernière intervention 24 février 2009 15
12 juin 2008 à 16:23
Ben les pubs sont les classiques "bannière porte bonheur vous êtes le X visiteur bla bla..." Toujours en français même sur les sites anglais.
0