Des pages qui souvres toutes seules

Nympheato Messages postés 13 Statut Membre -  
 Nympheato -
Bonjour,

ça m'arrive parfois quand je ferme les fenêtres web, elles se réouvre toutes seules et sans s'arreter, je me retrouve avec plusieurs pages simultanement ouvertes
est ce un virus?

9 réponses

Nympheato Messages postés 13 Statut Membre
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:11:52, on 07/07/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
D:\Program Files\Spyware Terminator\sp_rsser.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE1C51B3-DF93-4EDE-BDEA-5ACBFB71DF14}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - D:\Program Files\Spyware Terminator\sp_rsser.exe
0
gab1 Messages postés 6366 Date d'inscription   Statut Membre Dernière intervention   713
 
spam ou po pop
je crois que sa se dit comme sa eeeeee tu as quoi comme anti virus ????
0
gab1 Messages postés 6366 Date d'inscription   Statut Membre Dernière intervention   713
 
a sa c est pas dans mais corde eeee par contre je crois pas que la version classique de antivir bloque les fenêtre intempestive
0
soso3113 Messages postés 105 Statut Membre 16
 
C'est surement des popup. Fais comme moi, installes Firefox et la barre de Yahoo.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Nympheato Messages postés 13 Statut Membre
 
bonjour et merci pour vos réponses,

cela dit, les fenêtres qui s'ouvrent ne sont pas des pub, c'est la dernière page que j'ai férmé qui se réouvre, c'est toujours un spam ou po pop?
0
soso3113 Messages postés 105 Statut Membre 16
 
Tu utilises Firefox ?
0
Nympheato Messages postés 13 Statut Membre
 
non
IE
0
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Bonsoir,

Petit rappel :
Un spam = e-mail non-sollicité (généralement de la publicité en anglais...) ==> aucun rapport avec ton problème
Les fenêtres de publicités qui s'ouvrent sans qu'on le souhaite s'appellent des pop-up ou publicités intempestives.

Bon, sinon il n'y a pas de trace d'infection dans ton rapport hijackthis... Mais, relance le une fois, fais "do a system scan only", coche les cases suivantes, clique sur Fix checked, et clique sur ok si un message s'affiche :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

Ensuite, ton rapport montre deux failles de sécurité importantes, fais tout ceci pour les combler :

1) Ton système d'exploitation (windows xp) et ton navigateur internet explorer ne sont pas à jour ! Si cette version de windows xp n'est pas piratée, connecte toi sur windows update avec IE et télécharge toutes les mises à jour importantes : http://www.update.microsoft.com/windowsupdate/v6/default.aspx
En plus, la nouvelle version d'Internet Explorer intègre un anti pop-up (même si Firefox reste mieux), ce qui derait t'aider ==> inutile d'installe de barre d'outil anti pop-up, ça prend inutilement de la mémoire.

2) Tu n'as pas de pare-feu ! Télécharge et installe Kerio ou ZoneAlarm pour te protéger :
tutorial Kerio : http://www.malekal.com//kerio_firewall.php
tutorial ZoneAlarm : https://www.malekal.com/tutoriel-zonealarm-firewall/
0
Nympheato
 
boujour, et merci
je vais faire ce que vous me conceillez tout de suite, et je vous poste le résultat après
re merci
0