Fenetre intempestive

Résolu
Bonjour,
j'ai vu qu'il y avait plusieurs personnes dans mon cas et que chaque cas était particulier.
Je préfère ouvrir un nouveau sujet pour éviter qu'il y ai deux rapports en meme temps.
J'ai des fenetres intempestives qui s'ouvrent souvent sans mon autorisation bien sur, et je voudrai bien régler le probleme.
Les fenêtres qui s'ouvrent sont souvent pour télécharger des jeux ou des sites d'achats, pouvez vous m'indiquez la marche a suivre s'il vous plait?

Merci d'avance

Cloud77176
Configuration: Windows Vista Internet Explorer 7.0

64 réponses

Résumé de la discussion

Des fenêtres intempestives s'ouvrent sur Windows Vista et Internet Explorer 7, affichant des téléchargements indésirables et des pages d'achat, et nécessitent une procédure de nettoyage claire et rapide. Plusieurs réponses suggèrent d'employer RSIT (Random's System Information Tool) et HijackThis pour générer des logs, puis d'analyser les résultats afin d'identifier les éléments à neutraliser. En cas d'infection avérée, les instructions préconisent d'exécuter RSIT en mode administrateur, de récupérer les fichiers log et de suivre les étapes de nettoyage indiquées par l'outil ou des tutoriels associés. D'autres propositions évoquent des mises à jour Windows et une vérification des rapports antivirus existants afin d'affiner le diagnostic et de prévenir de futures fenêtres indésirables.

Bobot (l’IA à votre service)
  1. Modérateur
    Si tu tiens à Avast, désinstalle AntiVir mais ne laisse pas les deux.
    1. alors j'ai tout fait merci d'avoir prit le temps de m'aider.
      J'ai encore quelque question :
      est ce que je désinstalle avast ?
      apres le redémarrage de tout a l'heure il s'est remit en route (avast) comment je fais (si je le désinstalle pas) pour qu'il reste désactiver?

      Merci encore pour tout et je serais beaucoup plus prudent sur internet.

      Merci
      1. je suis au moment du nettoyage
        il me dit que si je nettoie j'efface définitivement ces fichiers du systeme je fait ok?
        1. Modérateur
          AntiVir.

          1/

          ---> Désinstalle HijackThis.

          ---> Télécharge OTC sur ton Bureau :
          * Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
          * Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
          * Redémarre ton PC comme demandé.

          2/

          ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

          3/

          ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

          ==Prévention==

          Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

          Par rapport au P2P : Lien

          Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

          Sois plus vigilant(e) sur Internet ;)
          1. la plus performant je pense ^^
            d'apres ce que j'ai vu sur internet avast est un e passoire et est a jour que trop tard alors que antivir est beaucoup plus réactif.
            Tu me conseillerai quoi?
            1. après avoir fait tout réparer j'ai un rapport je te le post

              Avira AntiVir Personal
              Date de création du fichier de rapport : vendredi 29 mai 2009 23:15

              La recherche porte sur 1440481 souches de virus.

              Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
              Numéro de série : 0000149996-ADJIE-0000001
              Plateforme : Windows Vista
              Version de Windows : (Service Pack 1) [6.0.6001]
              Mode Boot : Démarré normalement
              Identifiant : SYSTEM
              Nom de l'ordinateur : PC-DE-MARTINE

              Informations de version :
              BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
              AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
              AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
              LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
              LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
              ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
              ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
              ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 21:13:08
              ANTIVIR3.VDF : 7.1.4.39 2048 Bytes 29/05/2009 21:13:09
              Version du moteur : 8.2.0.180
              AEVDF.DLL : 8.1.1.1 106868 Bytes 29/05/2009 21:14:06
              AESCRIPT.DLL : 8.1.2.0 389497 Bytes 29/05/2009 21:14:04
              AESCN.DLL : 8.1.2.3 127347 Bytes 29/05/2009 21:13:59
              AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
              AEPACK.DLL : 8.1.3.18 401783 Bytes 29/05/2009 21:13:57
              AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
              AEHEUR.DLL : 8.1.0.129 1761655 Bytes 29/05/2009 21:13:48
              AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
              AEGEN.DLL : 8.1.1.44 348532 Bytes 29/05/2009 21:13:19
              AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
              AECORE.DLL : 8.1.6.12 180599 Bytes 29/05/2009 21:13:13
              AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
              AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
              AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
              AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
              AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
              AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
              AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
              SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
              SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
              NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
              RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
              RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

              Configuration pour la recherche actuelle :
              Nom de la tâche...............................: Contrôle intégral du système
              Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
              Documentation.................................: bas
              Action principale.............................: interactif
              Action secondaire.............................: ignorer
              Recherche sur les secteurs d'amorçage maître..: marche
              Recherche sur les secteurs d'amorçage.........: marche
              Secteurs d'amorçage...........................: C:,
              Recherche dans les programmes actifs..........: marche
              Recherche en cours sur l'enregistrement.......: marche
              Recherche de Rootkits.........................: marche
              Contrôle d'intégrité de fichiers système......: arrêt
              Fichier mode de recherche.....................: Tous les fichiers
              Recherche sur les archives....................: marche
              Limiter la profondeur de récursivité..........: 20
              Archive Smart Extensions......................: marche
              Heuristique de macrovirus.....................: marche
              Heuristique fichier...........................: moyen

              Début de la recherche : vendredi 29 mai 2009 23:15

              La recherche d'objets cachés commence.
              '107648' objets ont été contrôlés, '0' objets cachés ont été trouvés.

              La recherche sur les processus démarrés commence :
              Processus de recherche 'FlashUtil10b.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'GoogleToolbarUser.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ashWebSv.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ashMaiSv.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'AEADISRV.EXE' - '1' module(s) sont contrôlés
              Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'oopmagentts.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
              Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
              '63' processus ont été contrôlés avec '63' modules

              La recherche sur les secteurs d'amorçage maître commence :
              Secteur d'amorçage maître HD0
              [INFO] Aucun virus trouvé !

              La recherche sur les secteurs d'amorçage commence :
              Secteur d'amorçage 'C:\'
              [INFO] Aucun virus trouvé !

              La recherche sur les renvois aux fichiers exécutables (registre) commence :
              Le registre a été contrôlé ( '47' fichiers).

              La recherche sur les fichiers sélectionnés commence :

              Recherche débutant dans 'C:\'
              C:\hiberfil.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !
              [REMARQUE] Ce fichier est un fichier système Windows.
              [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
              C:\pagefile.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !
              [REMARQUE] Ce fichier est un fichier système Windows.
              [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
              C:\Program Files\Navilog1\Backupnavi\oewis.exe
              [RESULTAT] Contient le cheval de Troie TR/NaviPromo.D
              C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report06ba1ab0\Report.cab
              [0] Type d'archive: CAB (Microsoft)
              --> ogqmi.exe.xor
              [1] Type d'archive: HIDDEN
              [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
              C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0882008c\Report.cab
              [0] Type d'archive: CAB (Microsoft)
              --> mowmika.exe.xor
              [1] Type d'archive: HIDDEN
              [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
              C:\Windows\System32\drivers\sptd.sys
              [AVERTISSEMENT] Impossible d'ouvrir le fichier !

              Début de la désinfection :
              C:\Program Files\Navilog1\Backupnavi\oewis.exe
              [RESULTAT] Contient le cheval de Troie TR/NaviPromo.D
              [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a976499.qua' !
              C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report06ba1ab0\Report.cab
              [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a906499.qua' !
              C:\Users\BART\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0882008c\Report.cab
              [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493b9fea.qua' !

              Fin de la recherche : samedi 30 mai 2009 00:39
              Temps nécessaire: 1:18:03 Heure(s)

              La recherche a été effectuée intégralement

              20385 Les répertoires ont été contrôlés
              265570 Des fichiers ont été contrôlés
              3 Des virus ou programmes indésirables ont été trouvés
              0 Des fichiers ont été classés comme suspects
              0 Des fichiers ont été supprimés
              0 Des virus ou programmes indésirables ont été réparés
              3 Les fichiers ont été déplacés dans la quarantaine
              0 Les fichiers ont été renommés
              3 Impossible de contrôler des fichiers
              265564 Fichiers non infectés
              1314 Les archives ont été contrôlées
              3 Avertissements
              5 Consignes
              107648 Des objets ont été contrôlés lors du Rootkitscan
              0 Des objets cachés ont été trouvés
              1. il ne me donne pas de rapport il m'a affiché une fenetre disant "attention, résultat positif !" lors de la recherche un virus ou programme indésirable a été trouvé.
                sélectionnez l'action/les actions à exécuter.
                objet
                oewis.exe
                Report.cab
                Report.cab
                1. ok sa me rassure c'etais la grosse panique lol.
                  sa dur longtemps le scan?
                  1. a ok antivir n'est pas un virus alors lol
                    il y a juste interference d'antivirus alors
                    1. Modérateur
                      En fait, faudrait désactiver Avast pour que AntiVir fasse son scan tranquillement.
                      1. il me dit que le fichier est introuvable et me remet la fenetre d'avertissement.
                        Est-ce parce que le fichier est ouvert?
                        1. pour plus d'information
                          le nom du logiciel : Win32.SkiMorph [Cryp]
                          le type de logiciel malveillant : Virus/ver
                          version VPS : 090529-0, 29/05/2009

                          voila si j'ai pas de réponse avant que j'aille me coucher ba... je mettrai Antivir en quarantaine comme me le recommande Avast
                          • 1
                          • 2
                          • 3
                          • 4