fenetres intempestives

Question

Bonjour,
J'ai un probleme : lorsque je me connecte sur internet, des fentres intempestives(pubs,sites de rencontre,site porno) apparaissent. Je suis sur windows vista.
J'ai essayer navilog mais je n'ai pa reussi a résoude mon probleme : 

Search Navipromo version 3.6.0 commencé le 11/07/2008 à 19:05:01,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Guillaume" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\users\guilla~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Guillaume\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Guillaume\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Guillaume\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Guillaume\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Guillaume\AppData\Local" *



*** Recherche fichiers *** 


c:\users\public\desktop\WebMediaPlayer.lnk trouvé ! 
C:\Windows\system32
vs2.inf trouvé !
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-27107207.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Guillaume\AppData\Local\Microsoft" :


* Dans "C:\Users\Guillaume\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Guillaume\AppData\Local" :

evhwfwh.dat trouvé !
evhwfwh_nav.dat trouvé !
evhwfwh_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/07/2008 à 19:11:51,92 ***

pouvez vous m'aider svp?

Shippuden51 · Answer

oui tu peut lancer l'option 2, par contre à tu pensé a desactiver tu compte d'utilisateur Windows ?

Raito78 · Answer

Merci d'avoir répondu aussi rapidement.
En fait j'ai deja effectuer l'option 2. Seulement ceci n'a eu aucun effet car après le redémarage du pc, les fenetres intempestives apparassaient toujours.
Aurais -tu une idé pour résoudre mon pobleme?

Shippuden51 · Answer

A tu pensé a desactiver tu compte d'utilisateur Windows avant le scan de navilog ?

Raito78 · Answer

Hum je suis pas sur d'avoir effectuer exactement ce qu'il fallait:

j'ai fait :
panneau de configuration=>Comptes d'utilisateurs=>activer ou désactiver le controle des comptes d'utilisateurs=>et la j'ai décocher la case "Utiliser le controle des comptes..."

Shippuden51 · Answer

Oui c'était sa qui fallait faire ^^ il faut pas oublier de le remettre quand tu as tout fini.

Tu peut me metre le rapport navilog qui a du apparaitre quand tu as du redemmmarer ton ordinateur.

Raito78 · Answer

Euh je n'ai pas enregistré d'autre rapport navilog :s , je ne crois pas en avoir vu d'autres après avoir effectué l'option 2.
Dois-je recommencer?
Merci beaucoup de ton aide.

Shippuden51 · Answer

Tu n'as pas eu un rapport qui c'est afficher quand il a redemarrer ?!

Shippuden51 · Answer

regarde dans "demarrer", "document", "navilog1", il devrai y avoir un fichier qui s'appel "cleannavi"

Raito78 · Answer

Voila un cleannavi cependant il sagit peut etre de celui obtennu en effectuant l'option 3 et non l'option 2..??

Clean Navipromo version 3.6.0 commencé le 14/07/2008 à 16:53:06,30

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Guillaume" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS

Mode suppression automatique
sans prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans c:\users\guilla~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Guillaume\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Guillaume\AppData\Roaming" ***



*** Suppression fichiers ***

c:\users\public\desktop\WebMediaPlayer.lnk supprimé !
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-27107207.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\GUILLA~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Guillaume\AppData\Local\Microsoft" *


* Dans "C:\Users\Guillaume\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\Guillaume\AppData\Local" *

evhwfwh.dat trouvé !
Copie evhwfwh.dat réalisée avec succès !
evhwfwh.dat supprimé !

evhwfwh_nav.dat trouvé !
Copie evhwfwh_nav.dat réalisée avec succès !
evhwfwh_nav.dat supprimé !

evhwfwh_navps.dat trouvé !
Copie evhwfwh_navps.dat réalisée avec succès !
evhwfwh_navps.dat supprimé !

evhwfwh.exe trouvé !
Copie evhwfwh.exe réalisée avec succès !
evhwfwh.exe supprimé !

C:\Windows\prefetch\evhwfwh*.pf trouvé !
Copie C:\Windows\prefetch\evhwfwh*.pf réalisée avec succès !
C:\Windows\prefetch\evhwfwh*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 14/07/2008 à 16:59:01,73 ***


Au fait quand j'ai effectuer l'option 3 je n'avais pas désactivé le controle des comptes d'utilisateur, est-ce grave?

Encore merci de ton aide

Shippuden51 · Answer

il faut même pas touché à l'option 3, c'est l'option 1 et 2, raito, j'ai un cahier devant moi (un noir avec que des page blanche), sa fait quoi si je marque ton nom sans connaitre ton visage ^^

Raito78 · Answer

je meurs? (cf deathnote)^^  C'est un ami qui m'a dit que je pouvais faire l'option 3.Sinon que puis-je faire maintenant?

Shippuden51 · Answer

lol non tu reste en vie je connait pas ton visage ^^.

j'aimerai bien que tu refait un scan pour voir si tout a était supprimer, tu met le rapport ici

Shippuden51 · Answer

antoine lance l'option 2 mais a l'avenir créer ton prope topic car là je suis déjà avec quelqu'un ^^'

Raito78 · Answer

Re, dsl d'avoir mit du temps a répondre.
Shippuden51, avec quel logiciel dois-je effectuer le scan que tu désires?Navilog?

01203 · Answer

utilise AOL explorer comme naviguateur.
il y a un bloqueur de POP UP tres efficace !
http://services.aol.fr/explorer

Shippuden51 · Answer

Oui avec navilog ^^ dsl du retard

Shippuden51 · Answer

Et je te conseil Firefox comme navigateur internet

Shippuden51 · Answer

il n'y a plus rien ^^ maintenant je vais te conseiller des logiciels ^^ : Spyware Blaster, Spyware Terminator

voila et aussi Firefox comme navigateur internet

Raito78 · Answer

Ok merci beaucoup de ton aide, je vais suivre tes conseils.
Je vais attendre deux ou trois jours pour voir si le probleme est définitivement résolu.
Bonne soirée
Encore merci!

Shippuden51 · Answer

ok ^^ si sa ne supprime pas les pub, sa devrai au moins les limité ^^ bonne soirée a toi aussi ^^

Shippuden51 · Answer

Au faite, pour spyware blaster, il faut aller dans "update" ensuite "check for update" là il va se mettre à jour ensuite tu vas dans "protection status" et là tu clique sur "enable all protection".

J'ai oublier de te dire, pour spyware terminator, n'installe pas la crawler toolbar (si tu la installer, desinstalle là dans le panneau de configuration, bien sur sans désinstallé spyware terminator ^^) et prend Google Toolbar pour Firefox

Fenetres intempestives - Page 2

Discussions similaires

Newsletters