Fenetre intempestive
Résoluj'ai vu qu'il y avait plusieurs personnes dans mon cas et que chaque cas était particulier.
Je préfère ouvrir un nouveau sujet pour éviter qu'il y ai deux rapports en meme temps.
J'ai des fenetres intempestives qui s'ouvrent souvent sans mon autorisation bien sur, et je voudrai bien régler le probleme.
Les fenêtres qui s'ouvrent sont souvent pour télécharger des jeux ou des sites d'achats, pouvez vous m'indiquez la marche a suivre s'il vous plait?
Merci d'avance
Cloud77176
Configuration: Windows Vista Internet Explorer 7.0
64 réponses
Des fenêtres intempestives s'ouvrent sur Windows Vista et Internet Explorer 7, affichant des téléchargements indésirables et des pages d'achat, et nécessitent une procédure de nettoyage claire et rapide. Plusieurs réponses suggèrent d'employer RSIT (Random's System Information Tool) et HijackThis pour générer des logs, puis d'analyser les résultats afin d'identifier les éléments à neutraliser. En cas d'infection avérée, les instructions préconisent d'exécuter RSIT en mode administrateur, de récupérer les fichiers log et de suivre les étapes de nettoyage indiquées par l'outil ou des tutoriels associés. D'autres propositions évoquent des mises à jour Windows et une vérification des rapports antivirus existants afin d'affiner le diagnostic et de prévenir de futures fenêtres indésirables.
-
ModérateurSi tu tiens à Avast, désinstalle AntiVir mais ne laisse pas les deux.
-
alors j'ai tout fait merci d'avoir prit le temps de m'aider.
J'ai encore quelque question :
est ce que je désinstalle avast ?
apres le redémarrage de tout a l'heure il s'est remit en route (avast) comment je fais (si je le désinstalle pas) pour qu'il reste désactiver?
Merci encore pour tout et je serais beaucoup plus prudent sur internet.
Merci -
ModérateurOui.
-
je suis au moment du nettoyage
il me dit que si je nettoie j'efface définitivement ces fichiers du systeme je fait ok? -
ModérateurAntiVir.
1/
---> Désinstalle HijackThis.
---> Télécharge OTC sur ton Bureau :
* Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
==Prévention==
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
Sois plus vigilant(e) sur Internet ;) -
la plus performant je pense ^^
d'apres ce que j'ai vu sur internet avast est un e passoire et est a jour que trop tard alors que antivir est beaucoup plus réactif.
Tu me conseillerai quoi? -
ModérateurTu gardes Avast ou AntiVir ?
-
après avoir fait tout réparer j'ai un rapport je te le post
Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 29 mai 2009 23:15
La recherche porte sur 1440481 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 1) [6.0.6001]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-MARTINE
Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 21:13:08
ANTIVIR3.VDF : 7.1.4.39 2048 Bytes 29/05/2009 21:13:09
Version du moteur : 8.2.0.180
AEVDF.DLL : 8.1.1.1 106868 Bytes 29/05/2009 21:14:06
AESCRIPT.DLL : 8.1.2.0 389497 Bytes 29/05/2009 21:14:04
AESCN.DLL : 8.1.2.3 127347 Bytes 29/05/2009 21:13:59
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 29/05/2009 21:13:57
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.129 1761655 Bytes 29/05/2009 21:13:48
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.44 348532 Bytes 29/05/2009 21:13:19
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 29/05/2009 21:13:13
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : vendredi 29 mai 2009 23:15
La recherche d'objets cachés commence.
'107648' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'FlashUtil10b.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarUser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashWebSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashMaiSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AEADISRV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oopmagentts.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'63' processus ont été contrôlés avec '63' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '47' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Navilog1\Backupnavi\oewis.exe
[RESULTAT] Contient le cheval de Troie TR/NaviPromo.D
C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report06ba1ab0\Report.cab
[0] Type d'archive: CAB (Microsoft)
--> ogqmi.exe.xor
[1] Type d'archive: HIDDEN
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0882008c\Report.cab
[0] Type d'archive: CAB (Microsoft)
--> mowmika.exe.xor
[1] Type d'archive: HIDDEN
[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Début de la désinfection :
C:\Program Files\Navilog1\Backupnavi\oewis.exe
[RESULTAT] Contient le cheval de Troie TR/NaviPromo.D
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a976499.qua' !
C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report06ba1ab0\Report.cab
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a906499.qua' !
C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0882008c\Report.cab
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493b9fea.qua' !
Fin de la recherche : samedi 30 mai 2009 00:39
Temps nécessaire: 1:18:03 Heure(s)
La recherche a été effectuée intégralement
20385 Les répertoires ont été contrôlés
265570 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
265564 Fichiers non infectés
1314 Les archives ont été contrôlées
3 Avertissements
5 Consignes
107648 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés -
ModérateurOui.
-
si je le fait?
-
ModérateurTu n'as pas une option "Tout réparer" ?
-
il ne me donne pas de rapport il m'a affiché une fenetre disant "attention, résultat positif !" lors de la recherche un virus ou programme indésirable a été trouvé.
sélectionnez l'action/les actions à exécuter.
objet
oewis.exe
Report.cab
Report.cab -
ModérateurÇa dépend.
-
ok sa me rassure c'etais la grosse panique lol.
sa dur longtemps le scan? -
ModérateurC'est sûr, il ne faut pas mettre deux antivirus.
-
a ok antivir n'est pas un virus alors lol
il y a juste interference d'antivirus alors -
ModérateurEn fait, faudrait désactiver Avast pour que AntiVir fasse son scan tranquillement.
-
il me dit que le fichier est introuvable et me remet la fenetre d'avertissement.
Est-ce parce que le fichier est ouvert? -
ModérateurMets en quarantaine.
-
pour plus d'information
le nom du logiciel : Win32.SkiMorph [Cryp]
le type de logiciel malveillant : Virus/ver
version VPS : 090529-0, 29/05/2009
voila si j'ai pas de réponse avant que j'aille me coucher ba... je mettrai Antivir en quarantaine comme me le recommande Avast
- 1
- 2
- 3
- 4