Pub, rapport hijackthis svp

y a quelqu'un ?

J'ai un petit soucis il me dit qu'il y a une erreur quand je veux lancer navilog :s ... et il ferme tout

J'ai essayer en desinstallant réinstallant navilog mais toujours le meme problème.

Il me dit "Getpath à cesssé de fonctionner" et il ferme tout

Salut !!

Où vois-tu une infection navipromo furio ??!!

Ce sont des fichiers légitimes et nécessaires au système ça lol

Je ne vois que ceci qui pourrait être des infections LOP :

O4 - HKCU\..\Run: [Cognac] C:\Users\nadou\AppData\Local\Temp\~tmpb.exe
O4 - HKCU\..\Run: [MSFox] C:\Users\nadou\AppData\Local\Temp\yyy2450.exe

Nanis29 fais ceci stp :

▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

▶ Va dans démarrer puis panneau de configuration
▶ Double Clique sur l'icône "Comptes d'utilisateurs"
▶ Clique ensuite sur désactiver et valide.

▶ Télécharger et enregistrer lopSD sur le Bureau

▶ Double-clic Lop S&D

▶ Faire l'installation

▶ Fermer toutes les applications

▶ Le lancer par un double-clic sur le raccourci qui est sur le bureau
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur

▶ Taper F pour français , puis presser entrée

▶ Taper 1

▶ Presser Entrée

▶ Le PC va redémarrer
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer

▶ Attendre l'apparition du rapport
▶ Copier le rapport et le coller dans la réponse
le rapport se trouve aussi à C:\lopR

j'ai lancé navilog... je l'arrête ?

Oui tu peux l arreter c est inutile, il ne trouvera rien... Tu n as pas d infection navipromo

Et ce qn'est pas le seul sujet où tu penses voir du Navipromo

http://www.commentcamarche.net/forum/affich 9828823 virus you have a security probleme?#5

--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz )
BIOS : Default System BIOS
USER : Nanis ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.26 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:73 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:91 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 09/12/2008|23:01 )

[ UAC => 0 ]

--------------------\\ Listing des dossiers dans Local

[29/06/2008|23:23] C:\Users\Nanis\AppData\Local\ABBYY
[29/05/2008|09:00] C:\Users\Nanis\AppData\Local\Acer Arcade Deluxe
[16/06/2008|14:54] C:\Users\Nanis\AppData\Local\acer eNM
[31/07/2008|08:17] C:\Users\Nanis\AppData\Local\Adobe
[29/05/2008|17:35] C:\Users\Nanis\AppData\Local\Application Data
[30/11/2008|16:45] C:\Users\Nanis\AppData\Local\d3d9caps.dat
[01/12/2008|12:37] C:\Users\Nanis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[02/07/2008|12:13] C:\Users\Nanis\AppData\Local\eMule
[10/06/2008|07:42] C:\Users\Nanis\AppData\Local\GDIPFONTCACHEV1.DAT
[29/05/2008|17:35] C:\Users\Nanis\AppData\Local\Historique
[09/12/2008|22:47] C:\Users\Nanis\AppData\Local\IconCache.db
[01/08/2008|16:14] C:\Users\Nanis\AppData\Local\Microsoft
[19/06/2008|18:08] C:\Users\Nanis\AppData\Local\Microsoft Games
[09/06/2008|08:59] C:\Users\Nanis\AppData\Local\Microsoft Help
[29/05/2008|10:26] C:\Users\Nanis\AppData\Local\Mozilla
[24/07/2008|10:10] C:\Users\Nanis\AppData\Local\ophiip.bat
[16/06/2008|15:30] C:\Users\Nanis\AppData\Local\PlayMovie
[29/05/2008|09:00] C:\Users\Nanis\AppData\Local\PowerCinema
[09/12/2008|23:00] C:\Users\Nanis\AppData\Local\Temp
[29/05/2008|17:35] C:\Users\Nanis\AppData\Local\Temporary Internet Files
[04/06/2008|18:02] C:\Users\Nanis\AppData\Local\VideoMagician
[16/06/2008|20:27] C:\Users\Nanis\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[09/12/2008 14:17][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{96A0CBA7-7DDE-45E9-B1AE-4C735C493673}.job
[09/12/2008 22:49][--ah-----] C:\Windows\tasks\SA.DAT
[09/12/2008 22:48][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[10/08/2007|08:59] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[24/07/2008|12:05] C:\ProgramData\Adobe
[02/11/2006|14:02] C:\ProgramData\Application Data
[25/07/2008|10:18] C:\ProgramData\Avira
[16/06/2008|21:07] C:\ProgramData\Azureus
[29/05/2008|17:35] C:\ProgramData\Bureau
[04/06/2008|17:49] C:\ProgramData\CyberLink
[02/11/2006|14:02] C:\ProgramData\Desktop
[02/11/2006|14:02] C:\ProgramData\Documents
[02/07/2008|12:14] C:\ProgramData\eMule
[29/05/2008|17:35] C:\ProgramData\Favoris
[02/11/2006|14:02] C:\ProgramData\Favorites
[26/06/2008|12:41] C:\ProgramData\FaxCtr
[30/05/2008|11:07] C:\ProgramData\Forge of Games
[18/06/2008|13:53] C:\ProgramData\Installations
[16/06/2008|20:40] C:\ProgramData\Lavasoft
[29/05/2008|10:23] C:\ProgramData\LUUnInstall.LiveUpdate
[06/12/2008|11:03] C:\ProgramData\Lx_cats
[11/11/2008|18:52] C:\ProgramData\lxdi
[24/07/2008|12:06] C:\ProgramData\Malwarebytes
[29/05/2008|17:35] C:\ProgramData\Menu D‚marrer
[08/07/2008|18:29] C:\ProgramData\Messenger Plus!
[19/06/2008|17:29] C:\ProgramData\Microsoft
[17/11/2008|22:29] C:\ProgramData\Microsoft Help
[29/05/2008|17:35] C:\ProgramData\ModŠles
[18/06/2008|13:57] C:\ProgramData\PC Suite
[01/09/2008|18:15] C:\ProgramData\SPL7C1A.tmp
[10/07/2008|21:15] C:\ProgramData\SPLBC2A.tmp
[04/07/2008|09:16] C:\ProgramData\SPLD12E.tmp
[02/11/2006|14:02] C:\ProgramData\Start Menu
[29/05/2008|10:23] C:\ProgramData\Symantec
[16/06/2008|20:25] C:\ProgramData\TEMP
[02/11/2006|14:02] C:\ProgramData\Templates
[29/05/2008|10:53] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[30/06/2008|12:34] C:\Program Files\Abbyy FineReader 6.0 Sprint
[19/02/2008|21:17] C:\Program Files\Acer Arcade Deluxe
[19/02/2008|21:10] C:\Program Files\ACER Crystal Eye webcam
[10/08/2007|08:59] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[17/08/2008|14:09] C:\Program Files\Adobe
[19/02/2008|21:20] C:\Program Files\Apoint2K
[25/07/2008|10:18] C:\Program Files\Avira
[10/08/2008|17:12] C:\Program Files\Beneton Movie GIF
[24/10/2008|17:12] C:\Program Files\CardDetector
[24/07/2008|13:30] C:\Program Files\CCleaner
[23/08/2008|07:21] C:\Program Files\Common Files
[10/08/2007|07:40] C:\Program Files\CONEXANT
[10/08/2007|08:43] C:\Program Files\CyberLink
[18/06/2008|13:55] C:\Program Files\DIFX
[02/07/2008|12:13] C:\Program Files\eMule
[19/10/2008|08:17] C:\Program Files\InstallShield Installation Information
[19/02/2008|21:09] C:\Program Files\Intel
[08/08/2008|18:56] C:\Program Files\Internet Explorer
[01/12/2008|10:09] C:\Program Files\Java
[19/02/2008|21:16] C:\Program Files\Launch Manager
[01/09/2008|17:55] C:\Program Files\Lexmark 3500-4500 Series
[02/09/2008|07:46] C:\Program Files\Lexmark Fax Solutions
[24/07/2008|12:06] C:\Program Files\Malwarebytes' Anti-Malware
[04/09/2008|14:38] C:\Program Files\Messenger Plus! Live
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[09/06/2008|09:03] C:\Program Files\Microsoft Office
[09/06/2008|09:04] C:\Program Files\Microsoft Visual Studio
[23/08/2008|07:21] C:\Program Files\Microsoft Visual Studio 8
[10/09/2008|23:12] C:\Program Files\Microsoft Works
[10/08/2007|08:55] C:\Program Files\Microsoft.NET
[08/08/2008|18:56] C:\Program Files\Movie Maker
[09/12/2008|22:55] C:\Program Files\Mozilla Firefox
[09/06/2008|09:04] C:\Program Files\MSBuild
[13/11/2008|23:37] C:\Program Files\MSXML 4.0
[09/12/2008|22:53] C:\Program Files\Navilog1
[10/08/2007|08:18] C:\Program Files\NewTech Infosystems
[18/06/2008|13:55] C:\Program Files\Nokia
[18/06/2008|13:55] C:\Program Files\PC Connectivity Solution
[09/07/2008|17:30] C:\Program Files\PhotoFiltre
[17/08/2008|13:35] C:\Program Files\PhotoFiltre Studio
[10/08/2007|07:31] C:\Program Files\Realtek
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[16/06/2008|20:13] C:\Program Files\Registry Mechanic
[29/05/2008|09:19] C:\Program Files\SAGEM
[29/05/2008|09:18] C:\Program Files\Securitoo
[18/06/2008|19:20] C:\Program Files\SLD Codec Pack
[29/05/2008|10:23] C:\Program Files\Symantec
[29/05/2008|09:56] C:\Program Files\Wanadoo
[08/08/2008|18:56] C:\Program Files\Windows Calendar
[08/08/2008|18:56] C:\Program Files\Windows Collaboration
[08/08/2008|18:56] C:\Program Files\Windows Defender
[08/08/2008|18:56] C:\Program Files\Windows Journal
[29/05/2008|10:58] C:\Program Files\Windows Live
[16/10/2008|06:21] C:\Program Files\Windows Mail
[08/08/2008|18:56] C:\Program Files\Windows Media Player
[27/06/2008|07:20] C:\Program Files\Windows NT
[08/08/2008|18:56] C:\Program Files\Windows Photo Gallery
[08/08/2008|18:56] C:\Program Files\Windows Sidebar
[19/10/2008|08:17] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[03/09/2008|16:02] C:\Program Files\Common Files\Adobe
[10/08/2007|08:55] C:\Program Files\Common Files\DESIGNER
[10/08/2007|08:30] C:\Program Files\Common Files\InstallShield
[24/07/2008|12:03] C:\Program Files\Common Files\Java
[10/08/2007|08:18] C:\Program Files\Common Files\LightScribe
[25/07/2008|11:47] C:\Program Files\Common Files\microsoft shared
[10/08/2007|08:18] C:\Program Files\Common Files\muvee Technologies
[10/08/2007|08:19] C:\Program Files\Common Files\NewTech Infosystems
[18/06/2008|13:55] C:\Program Files\Common Files\Nokia
[18/06/2008|13:55] C:\Program Files\Common Files\PCSuite
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[19/02/2008|21:10] C:\Program Files\Common Files\snp2uvc
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[29/05/2008|10:24] C:\Program Files\Common Files\Symantec Shared
[08/08/2008|18:56] C:\Program Files\Common Files\System
[27/06/2008|07:20] C:\Program Files\Common Files\WindowsLiveInstaller

--------------------\\ Process

( 80 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-09 23:01:32
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 849

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:886][D:33]-> C:\Users\Nanis\AppData\Local\Temp
[F:60][D:1]-> C:\Users\Nanis\AppData\Roaming\MICROS~1\Windows\Cookies
[F:1195][D:6]-> C:\Users\Nanis\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:717][D:9]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 09/12/2008|23:03 - Option : [1]

--------------------\\ Fin du rapport a 23:03:24
[ UAC => 1 ]

Par contre mon ordi n'as pas redémarré.

Rien dans le rapport....

je vois que tu as déjà Malwarebytes... As tu fais une analyse complète récement ??

Si oui, poste le rapport stp, il se trouve à l onglet "rapport/log" dans malwarebytes

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 6.0.6001 Service Pack 1

01:21:36 19/10/2008
mbam-log-10-19-2008 (01-21-36).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 104304
Temps écoulé: 56 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

c'set le dernier que j'ai fait

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 6.0.6001 Service Pack 1

13:54:31 01/12/2008
mbam-log-12-1-2008 (13-54-31).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 110779
Temps écoulé: 1 hour(s), 11 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pardon celui la est plus récent ( ils ne sont pas ranger dans l'ordre lol )

je pense qu'il n 'y à rien

les pubs peuvent elles venir dans site en particulier ?

Elles sont bloquées par firefox, mais je n'arrive pas à voir si c'est sur un site en particulier qu'elles apparaissent

Malwarebytes n est pas mis à jour, nous sommes à la version 1.31 :

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 6.0.6001 Service Pack 1

refais une mise à jour et une analyse complète stp

▶ Un tutoriel sera à ta disposition sur mon site pour t'aider à l'utiliser.

ok merci

Je pensai que les MAJ se faisai automatiquement :/

Je ferai l'analyse demain dans ce cas

merci pour ton site ^^

Non il faut les faire manuellement... Tout comme les analyses ;-)

Ok pas de problèmes... Bonne fin de soirée @+

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1477
Windows 6.0.6001 Service Pack 1

10/12/2008 10:37:57
mbam-log-2008-12-10 (10-37-57).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 123497
Temps écoulé: 54 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voila le rapport avec la dernière version

Salut !!

quel genre de pubs reçois-tu ??

Alors depuis j'ai mieux étudier le problème

Cela ce produit sur seulement 1 site et 1 forum. Ils ont une bannière Leroy Merlin en pub, et quand elle apparait je recoit la pub ( qui est bloquée par firefox), donc du coup je pense que cela vient de la bannière en elle même ? c'est possible ?

Sue quel site ?