Fenetre intempestive avec Firefox
Résolu/Fermé
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
-
17 nov. 2008 à 03:54
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 - 17 nov. 2008 à 22:54
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 - 17 nov. 2008 à 22:54
A voir également:
- Fenetre intempestive avec Firefox
- Video downloadhelper firefox - Télécharger - Outils pour navigateurs
- Mcafee fenetre intempestive - Accueil - Piratage
- Firefox telecharger - Télécharger - Navigateurs
- Fenêtre hors écran windows 11 - Guide
- Raccourci agrandir fenetre - Guide
16 réponses
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 19:56
17 nov. 2008 à 19:56
Re,
tu parles de malwarebytes ?? lol
tu parles de malwarebytes ?? lol
Utilisateur anonyme
17 nov. 2008 à 03:55
17 nov. 2008 à 03:55
Hi,
installe NAVILOG1
Remarque concernant la détection de Navilog1 par certains programmes de sécurités :
Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\
Utilisateurs de Windows Vista :
* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC
* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe
(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
Une fois l'installation terminé, pour lancer le fix :
- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1
Après le choix de la langue et les messages d'avertissement, le menu s'affiche.
Faite le choix 1
Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.
(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)
Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.
Alut.
installe NAVILOG1
Remarque concernant la détection de Navilog1 par certains programmes de sécurités :
Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\
Utilisateurs de Windows Vista :
* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC
* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe
(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
Une fois l'installation terminé, pour lancer le fix :
- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1
Après le choix de la langue et les messages d'avertissement, le menu s'affiche.
Faite le choix 1
Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.
(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)
Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.
Alut.
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 03:59
17 nov. 2008 à 03:59
Salut !!
House : je vais finir par croire que tu le fais expres mdr
Tu ne sais pas lire un message, ni un rapport :s
Il a déjà posté un rapport navilog !
House : je vais finir par croire que tu le fais expres mdr
Tu ne sais pas lire un message, ni un rapport :s
Il a déjà posté un rapport navilog !
Utilisateur anonyme
17 nov. 2008 à 04:03
17 nov. 2008 à 04:03
Hi,
oui effectivement,
"COMBOFIX" aussi la???
Navilog1 option2
Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
oui effectivement,
"COMBOFIX" aussi la???
Navilog1 option2
Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 05:04
17 nov. 2008 à 05:04
Re,
Merci encore pour ta réponse si rapide j'ai fait ce que tu ma indiqué et
j'ai suivis tes explication au pied de la lettre
(Si je puis m'exprimer ainsi)
Cela a l'air de fonctionner.
je poste le rapport de Navilog1
***************************************************************************************************
Clean Navipromo version 3.6.9 commencé le 17/11/2008 à 4:43:26.60
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "YANN"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\YANN\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\YANN\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\YANN\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\YANN\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\YANN\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\YANN\locals~1\applic~1" *
msykqqw.exe trouvé !
Copie msykqqw.exe réalisée avec succès !
msykqqw.exe supprimé !
msykqqw.dat trouvé !
Copie msykqqw.dat réalisée avec succès !
msykqqw.dat supprimé !
msykqqw_nav.dat trouvé !
Copie msykqqw_nav.dat réalisée avec succès !
msykqqw_nav.dat supprimé !
msykqqw_navps.dat trouvé !
Copie msykqqw_navps.dat réalisée avec succès !
msykqqw_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 17/11/2008 à 4:51:52.87 ***
Mon probléme semble etre résolu, youpi ! :)
Je te remercie infinniments DrHouse pour ton illumination.
Merci encore pour ta réponse si rapide j'ai fait ce que tu ma indiqué et
j'ai suivis tes explication au pied de la lettre
(Si je puis m'exprimer ainsi)
Cela a l'air de fonctionner.
je poste le rapport de Navilog1
***************************************************************************************************
Clean Navipromo version 3.6.9 commencé le 17/11/2008 à 4:43:26.60
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "YANN"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\YANN\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\YANN\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\YANN\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\YANN\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\YANN\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\YANN\locals~1\applic~1" *
msykqqw.exe trouvé !
Copie msykqqw.exe réalisée avec succès !
msykqqw.exe supprimé !
msykqqw.dat trouvé !
Copie msykqqw.dat réalisée avec succès !
msykqqw.dat supprimé !
msykqqw_nav.dat trouvé !
Copie msykqqw_nav.dat réalisée avec succès !
msykqqw_nav.dat supprimé !
msykqqw_navps.dat trouvé !
Copie msykqqw_navps.dat réalisée avec succès !
msykqqw_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 17/11/2008 à 4:51:52.87 ***
Mon probléme semble etre résolu, youpi ! :)
Je te remercie infinniments DrHouse pour ton illumination.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
17 nov. 2008 à 05:24
17 nov. 2008 à 05:24
tu collectionne les Toolbar?
on ne desinstalle pas ie, c'est un prog lié a xp
pour tes pub installe le module Noscrip https://addons.mozilla.org/fr/firefox/addon/noscript/ et tu seras Maitre de ce qui dois s'ouvrir ou pas.
va aussi faire un tour dans les option de Mozilla et va sur vie privé et coches effacer mes traces....a toi de choisir, moi je vire tout sauf les Mdp.
a+
on ne desinstalle pas ie, c'est un prog lié a xp
pour tes pub installe le module Noscrip https://addons.mozilla.org/fr/firefox/addon/noscript/ et tu seras Maitre de ce qui dois s'ouvrir ou pas.
va aussi faire un tour dans les option de Mozilla et va sur vie privé et coches effacer mes traces....a toi de choisir, moi je vire tout sauf les Mdp.
a+
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 05:41
17 nov. 2008 à 05:41
Bonsoir,
Pour ta réponse je suis allergique aux Toolbars et je n'ai pas désinstaller complétement IE (c'est logique comme tu le écrit ci-dessus).
quand aux modules mozilla j'ai déja installer "pop-up master", mais il s'emblerais que quelque chose a réussis a contourner l'anti-pop-up.
Je te remercie de m'être venu en aide a une heure aussi avancée et si rapidement.
Mon probléme est résolu grace a ton aide.(Je vais enfin pouvoir dormir)
Longue vie a www.commentcamarche.net et a toi sa va de soi !
Cordialement DormeurWeb un internaute heureux
Pour ta réponse je suis allergique aux Toolbars et je n'ai pas désinstaller complétement IE (c'est logique comme tu le écrit ci-dessus).
quand aux modules mozilla j'ai déja installer "pop-up master", mais il s'emblerais que quelque chose a réussis a contourner l'anti-pop-up.
Je te remercie de m'être venu en aide a une heure aussi avancée et si rapidement.
Mon probléme est résolu grace a ton aide.(Je vais enfin pouvoir dormir)
Longue vie a www.commentcamarche.net et a toi sa va de soi !
Cordialement DormeurWeb un internaute heureux
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 14:34
17 nov. 2008 à 14:34
Salut !!
Je ne pense pas que ton problème soit tout à fait résolu...
Fais ceci stp :
▶ Télécharge malwarebyte's anti-malware
▶ Voici mon tutoriel pour t'aider à l'utiliser.
▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
▶ L'analyse peut durer un bon moment.....
▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Et ensuite refais un nouveau rapport hijackthis stp
Je ne pense pas que ton problème soit tout à fait résolu...
Fais ceci stp :
▶ Télécharge malwarebyte's anti-malware
▶ Voici mon tutoriel pour t'aider à l'utiliser.
▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
▶ L'analyse peut durer un bon moment.....
▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Et ensuite refais un nouveau rapport hijackthis stp
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 18:45
17 nov. 2008 à 18:45
Salut Geoffrey5,
Je te remercie de ton aide mais etant de nature tres suspecte (pour ne pas dire un peu parano).
J'ai des doute quand a la fiabilité de ton logiciel.
J'aprecie quand meme ton aide mais, je me fis surtout a mon instinct et en prenant compte de tes liens
Je me demande encore si se n'est pas un coup de pub ou un nouveau virus ou autre logiciel espion que tu n'essayerais pas de me refiler pas hasrad, bien sur je ne met pas ta parole endoute mais donc dans le doute s'abstenir.
Voici quand même un log de HijachThis pour te faire plaisir(tu la demander ci gentillement)
*********************************************************************************************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:43:30, on 17/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Flashget Catch Url Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Eye On Network] C:\Program Files\Eye On Network\Eye On Network.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
023 - Service: BmwSerie - Z - C:\Programe Files\Fais pas la gueule\T'en aura une un jour
Je te remercie de ton aide mais etant de nature tres suspecte (pour ne pas dire un peu parano).
J'ai des doute quand a la fiabilité de ton logiciel.
J'aprecie quand meme ton aide mais, je me fis surtout a mon instinct et en prenant compte de tes liens
Je me demande encore si se n'est pas un coup de pub ou un nouveau virus ou autre logiciel espion que tu n'essayerais pas de me refiler pas hasrad, bien sur je ne met pas ta parole endoute mais donc dans le doute s'abstenir.
Voici quand même un log de HijachThis pour te faire plaisir(tu la demander ci gentillement)
*********************************************************************************************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:43:30, on 17/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Flashget Catch Url Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Eye On Network] C:\Program Files\Eye On Network\Eye On Network.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
023 - Service: BmwSerie - Z - C:\Programe Files\Fais pas la gueule\T'en aura une un jour
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 19:59
17 nov. 2008 à 19:59
Si tu as un doute sur le logiciel malwarebytes, regarde sur le lien ci-dessous et tu verras que malwarebytes est bel et bien un logiciel et pas un virus :
http://www.commentcamarche.net/forum/affich 9454330 pages google redirigees?#12
PS : Je suis helper depuis déjà pas mal de temps et je ne me permettrais pas de refiler à quelqu'un virus... Que du contraire, je les enlèves ;-)
Regarde mon profil et tu verras que je ne fais pas ça depuis hier
http://www.commentcamarche.net/forum/affich 9454330 pages google redirigees?#12
PS : Je suis helper depuis déjà pas mal de temps et je ne me permettrais pas de refiler à quelqu'un virus... Que du contraire, je les enlèves ;-)
Regarde mon profil et tu verras que je ne fais pas ça depuis hier
zorroestarrivé
Messages postés
1847
Date d'inscription
mercredi 2 juillet 2008
Statut
Membre
Dernière intervention
27 juin 2015
518
17 nov. 2008 à 20:07
17 nov. 2008 à 20:07
Bonsoir,
Un peu surpris car je pense que les membres du Forum n'ont pas l'habitude d'envoyer des "saloperies" et MalwareBytes est un logiciel quasi incourtournable.
Pour ma part, j'utilise également le module complémentaire WOT qui permet d'avoir une idée du côté malveillant des sites sur lequel on voudrait aller (lors d'une recherche sur google *ou directement sur le site actuellement visité)
(*) Il ajoute un rond de différente couleur à droite de chaque résultat selon la dangerosité du site.
Ce type de module devrait être inclus à Firefox....
Voici le lien:
https://addons.mozilla.org/fr/firefox/search/?q=WOT&cat=all
Bonne soirée!!
Un peu surpris car je pense que les membres du Forum n'ont pas l'habitude d'envoyer des "saloperies" et MalwareBytes est un logiciel quasi incourtournable.
Pour ma part, j'utilise également le module complémentaire WOT qui permet d'avoir une idée du côté malveillant des sites sur lequel on voudrait aller (lors d'une recherche sur google *ou directement sur le site actuellement visité)
(*) Il ajoute un rond de différente couleur à droite de chaque résultat selon la dangerosité du site.
Ce type de module devrait être inclus à Firefox....
Voici le lien:
https://addons.mozilla.org/fr/firefox/search/?q=WOT&cat=all
Bonne soirée!!
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 20:18
17 nov. 2008 à 20:18
Ok ok, désoler d'avoir mis ta parole en doute mais tu comprendra ma méfiance quand on sait que beaucoup gens non-scrupuleux font abus de beaucoups de gens qui n'y connaissents pas grand choses...
Etant moi-même noob concernant le "MalwareBytes" je vais me renseigner sur la question avant de telecharger ton prog, mercie quand meme de ton aide.
Bye !! DormeurWeb
PS : Merci aussi a zoro il arrive toujour quand on en + besoin (sans se pressé comme on dit) mais bon... Ton conseil n'est pas mauvais au contraire, bref... MERCI A TOUS BYE !!!
Etant moi-même noob concernant le "MalwareBytes" je vais me renseigner sur la question avant de telecharger ton prog, mercie quand meme de ton aide.
Bye !! DormeurWeb
PS : Merci aussi a zoro il arrive toujour quand on en + besoin (sans se pressé comme on dit) mais bon... Ton conseil n'est pas mauvais au contraire, bref... MERCI A TOUS BYE !!!
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 20:24
17 nov. 2008 à 20:24
Tu n as meme pas à te poser des questions en te demandant si c est un logiciel ou un virus lol
Regardes sur plusieurs sujets du forum Virus/sécurité de CCM et tu verras que tu ne seras pas le seul à l avoir téléchargé...
Tu peux me faire confiance ;-)
@+
Regardes sur plusieurs sujets du forum Virus/sécurité de CCM et tu verras que tu ne seras pas le seul à l avoir téléchargé...
Tu peux me faire confiance ;-)
@+
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 20:45
17 nov. 2008 à 20:45
Re,
Encore désoler, mais perssonne peut m'en vouloir d'avoir été si m'éfiant,
Merci a Geoffrey5 pour tes conseil avisé j'en tiens compte et télécharge de suite ton logiciel qui aprés information ma l'air tout a fait correct.
a+ sur ton forum alors, bye DormeurWeb.
Encore désoler, mais perssonne peut m'en vouloir d'avoir été si m'éfiant,
Merci a Geoffrey5 pour tes conseil avisé j'en tiens compte et télécharge de suite ton logiciel qui aprés information ma l'air tout a fait correct.
a+ sur ton forum alors, bye DormeurWeb.
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 20:49
17 nov. 2008 à 20:49
ok... Fais bien une analyse complete comme expliqué dans le tuto et poste le rapport dans ta prochaine réponse stp
@+
@+
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 20:51
17 nov. 2008 à 20:51
Si ça peut aussi t'aider à avoir confiance en malwarebytes, j'ai déjà vu des rapports où malwarebytes avait supprimé plus de 4000 fichiers infectés ;-)
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 22:22
17 nov. 2008 à 22:22
Salut, j'ai installer Malwarebytes,
puis j'ai fait une analyse de ma station de travail(Alias Windows)
voici le rapport ci-contre.
og Malwarebytes :
*********************************************************************************************
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1405
Windows 5.1.2600 Service Pack 2
17/11/2008 22:17:53
mbam-log-2008-11-17 (22-17-29).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 105662
Temps écoulé: 1 hour(s), 1 minute(s), 57 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Everest Casino\CStart.exe (Adware.Adorable casino) -> No action taken.
C:\Program Files\Everest Casino\Everest Casino.exe (Adware.Adorable casino) -> No action taken.
C:\Program Files\Everest Poker\var\Everest Casino.exe (Rogue.AdorableCasino) -> No action taken.
C:\System Volume Information\_restore{A3B817A8-0C8E-4F11-A89D-209188EA52DC}\RP23\A0001958.exe (Adware.Adorable casino) -> No action taken.
C:\WINDOWS\system32\sv.exe (Trojan.FakeAlert) -> No action taken.
*******************************************************************************************
A premiere vue mon ordi s'emble affecté mais je suppose que comme "SpyBot"
il detecte les fichier utile au lancement "D'everest Casino".
Sinon une autre ligne don j'ignore l'usage et cela ne semble pas se voir directement sur
l'utilisation que j'en fais mais j'ai par contre, j'ai telecharger "Eye On Network" et
il s'avere que ma bande passante en upload 5.0 Ko/s alors que j'ai désactiver toute
application internet.
Je tourne également avec FlashGet et me pose la question de savoir,
si cela a un rapport direct avec mes upload meme quand il est eteind.
Pour finir si tu pouvait m'éclairer sur ces fichiers espions
Non pas une explication compléte que j'interpreterais comme du chinoi,
mais pluto une bref explication.
A savoir leur fonctionnement et les rique que cela représente?
Et enfin dois-je les supprimer?
Merci d'avance DormeurWeb
puis j'ai fait une analyse de ma station de travail(Alias Windows)
voici le rapport ci-contre.
og Malwarebytes :
*********************************************************************************************
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1405
Windows 5.1.2600 Service Pack 2
17/11/2008 22:17:53
mbam-log-2008-11-17 (22-17-29).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 105662
Temps écoulé: 1 hour(s), 1 minute(s), 57 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Everest Casino\CStart.exe (Adware.Adorable casino) -> No action taken.
C:\Program Files\Everest Casino\Everest Casino.exe (Adware.Adorable casino) -> No action taken.
C:\Program Files\Everest Poker\var\Everest Casino.exe (Rogue.AdorableCasino) -> No action taken.
C:\System Volume Information\_restore{A3B817A8-0C8E-4F11-A89D-209188EA52DC}\RP23\A0001958.exe (Adware.Adorable casino) -> No action taken.
C:\WINDOWS\system32\sv.exe (Trojan.FakeAlert) -> No action taken.
*******************************************************************************************
A premiere vue mon ordi s'emble affecté mais je suppose que comme "SpyBot"
il detecte les fichier utile au lancement "D'everest Casino".
Sinon une autre ligne don j'ignore l'usage et cela ne semble pas se voir directement sur
l'utilisation que j'en fais mais j'ai par contre, j'ai telecharger "Eye On Network" et
il s'avere que ma bande passante en upload 5.0 Ko/s alors que j'ai désactiver toute
application internet.
Je tourne également avec FlashGet et me pose la question de savoir,
si cela a un rapport direct avec mes upload meme quand il est eteind.
Pour finir si tu pouvait m'éclairer sur ces fichiers espions
Non pas une explication compléte que j'interpreterais comme du chinoi,
mais pluto une bref explication.
A savoir leur fonctionnement et les rique que cela représente?
Et enfin dois-je les supprimer?
Merci d'avance DormeurWeb
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 22:25
17 nov. 2008 à 22:25
En bref : ce sont des fichiers espions qui pourraient endommager ta machine..
Est ce que tu as cliqué sur "afficher résultats" et supprimé la sélection ?? Car je vois No action taken
Est ce que tu as cliqué sur "afficher résultats" et supprimé la sélection ?? Car je vois No action taken
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 22:32
17 nov. 2008 à 22:32
A premiere vue mon ordi s'emble affecté mais je suppose que comme "SpyBot"
il detecte les fichier utile au lancement "D'everest Casino".
Sinon une autre ligne don j'ignore l'usage et cela ne semble pas se voir directement sur
l'utilisation que j'en fais mais j'ai par contre, j'ai telecharger "Eye On Network" et
il s'avere que ma bande passante en upload 5.0 Ko/s alors que j'ai désactiver toute
application internet.
Je tourne également avec FlashGet et me pose la question de savoir,
si cela a un rapport direct avec mes upload meme quand il est eteind.
Pour finir si tu pouvait m'éclairer sur ces fichiers espions
Non pas une explication compléte que j'interpreterais comme du chinoi,
mais pluto une bref explication.
A savoir leur fonctionnement et les rique que cela représente?
Et enfin dois-je les supprimer?
PS: Pour ma part je n'ai pas supprimé la sélection, car je ne sait pas si je pourrait utiliser mes programes par la suite?
il detecte les fichier utile au lancement "D'everest Casino".
Sinon une autre ligne don j'ignore l'usage et cela ne semble pas se voir directement sur
l'utilisation que j'en fais mais j'ai par contre, j'ai telecharger "Eye On Network" et
il s'avere que ma bande passante en upload 5.0 Ko/s alors que j'ai désactiver toute
application internet.
Je tourne également avec FlashGet et me pose la question de savoir,
si cela a un rapport direct avec mes upload meme quand il est eteind.
Pour finir si tu pouvait m'éclairer sur ces fichiers espions
Non pas une explication compléte que j'interpreterais comme du chinoi,
mais pluto une bref explication.
A savoir leur fonctionnement et les rique que cela représente?
Et enfin dois-je les supprimer?
PS: Pour ma part je n'ai pas supprimé la sélection, car je ne sait pas si je pourrait utiliser mes programes par la suite?
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 22:37
17 nov. 2008 à 22:37
Everest casino est un virus donc je te conseille de le supprimer...
Ouvre malwarebytes, clique sur l onglet Quarantaine, coches tous les fichiers et ensuite cliques sur supprimer la sélection..
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Ouvre malwarebytes, clique sur l onglet Quarantaine, coches tous les fichiers et ensuite cliques sur supprimer la sélection..
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
DormeurWeb
Messages postés
10
Date d'inscription
lundi 17 novembre 2008
Statut
Membre
Dernière intervention
17 novembre 2008
17 nov. 2008 à 22:45
17 nov. 2008 à 22:45
Re,
*******************************************************************************************
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1405
Windows 5.1.2600 Service Pack 2
17/11/2008 22:39:52
mbam-log-2008-11-17 (22-39-52).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 105662
Temps écoulé: 1 hour(s), 1 minute(s), 57 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Everest Casino\CStart.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Casino\Everest Casino.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker\var\Everest Casino.exe (Rogue.AdorableCasino) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A3B817A8-0C8E-4F11-A89D-209188EA52DC}\RP23\A0001958.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sv.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
*******************************************************************************************
J'ai tout supprimé pour plus de sécurité a la limite pas tres grave pour "everst casino".
Sinon ton programme est super en suplément de "SPyBot et autres.."
Bonne continuation a toi et bonne soirée
Cordialement DormeurWeb
*******************************************************************************************
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1405
Windows 5.1.2600 Service Pack 2
17/11/2008 22:39:52
mbam-log-2008-11-17 (22-39-52).txt
Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 105662
Temps écoulé: 1 hour(s), 1 minute(s), 57 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Everest Casino\CStart.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Casino\Everest Casino.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\Program Files\Everest Poker\var\Everest Casino.exe (Rogue.AdorableCasino) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A3B817A8-0C8E-4F11-A89D-209188EA52DC}\RP23\A0001958.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sv.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
*******************************************************************************************
J'ai tout supprimé pour plus de sécurité a la limite pas tres grave pour "everst casino".
Sinon ton programme est super en suplément de "SPyBot et autres.."
Bonne continuation a toi et bonne soirée
Cordialement DormeurWeb
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
17 nov. 2008 à 22:54
17 nov. 2008 à 22:54
C est ok ;-)
Fais de temps en temps une mise à jour et une analyse, c est un excellent logiciel...
Maintenant fais un nettoyage de ta base de regsitre et ca sera bon :
▶ Télécharge RegCleaner
▶ Une fois installé, double-clique sur son icône pour l'exécuter
▶ Dans la barre de menu, clique sur Options puis sélectionne Language => Choose the language
▶ recherche French.rlg et double-clique dessus pour appliquer la langue
▶ Clique ensuite sur Outils dans la barre de menu
▶ Sélectionne Nettoyage du registre => Nettoyeur de registre automatique
▶ RegCleaner va alors lancer le nettoyage automatiquement
▶ Coche ensuite les entrées invalides et clique sur Supprimer sélections => Terminer => Quitter
Bonne fin de soirée @+
Fais de temps en temps une mise à jour et une analyse, c est un excellent logiciel...
Maintenant fais un nettoyage de ta base de regsitre et ca sera bon :
▶ Télécharge RegCleaner
▶ Une fois installé, double-clique sur son icône pour l'exécuter
▶ Dans la barre de menu, clique sur Options puis sélectionne Language => Choose the language
▶ recherche French.rlg et double-clique dessus pour appliquer la langue
▶ Clique ensuite sur Outils dans la barre de menu
▶ Sélectionne Nettoyage du registre => Nettoyeur de registre automatique
▶ RegCleaner va alors lancer le nettoyage automatiquement
▶ Coche ensuite les entrées invalides et clique sur Supprimer sélections => Terminer => Quitter
Bonne fin de soirée @+
