Firefox : Fenêtres intempestives

Bonjour,

Depuis quelques temps j'ai des fenêtres intempestives qui s'ouvrent sur Firefox!!
Je viens de changer le disque dur de mon pc portable il n'y a pas longtemps et j'avoue que j'ai oublié de télécharger des antispywares et je pense que maintenant je vais devoir faire plus pour m'en débarasser.
Quelqu'un pourrait-il m'aider???

Configuration :
Windows Xp
Firefox 2.0.0.9
Configuration: Windows XP
Firefox 2.0.0.9

27 réponses

Résumé de la discussion

Des fenêtres intempestives s'ouvrent sous Firefox après le remplacement du disque dur, avec la crainte d'une infection et la nécessité de nettoyer l'ordinateur, poussant à explorer les méthodes de détection et de suppression. Plusieurs échanges recommandent de lancer navilog1 et de choisir l'option 2 pour réaliser le nettoyage, puis d'attendre le message indiquant que le nettoyage est terminé et sauvegarder le rapport. Des précautions complémentaires apparaissent, comme relancer navilog si nécessaire, attendre que le bureau réapparaisse et envisager des outils d'analyse supplémentaires tels que HijackThis sous supervision, afin d'éviter des suppressions erronées. D'autres conseils insistent sur l'importance de télécharger des sources fiables et de maintenir le système et les extensions pour prévenir les fenêtres indésirables, sans conclure sur une solution.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    si tu a encore des problèmes fais toi un propre post!!!!
    1. Clean Navipromo version 3.7.1 commencé le 13/01/2009 à 13:49:28,82

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : K-ny ( Administrator )
      BOOT : Normal boot

      C:\ (Local Disk) - NTFS - Total:116 Go (Free:7 Go)
      D:\ (Local Disk) - NTFS - Total:110 Go (Free:9 Go)
      E:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
      F:\ (CD or DVD)
      G:\ (Local Disk) - NTFS - Total:74 Go (Free:36 Go)
      H:\ (Local Disk) - NTFS - Total:37 Go (Free:20 Go)
      I:\ (USB)
      K:\ (USB)
      L:\ (USB)
      M:\ (CD or DVD)

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS

      Nettoyage exécuté au redémarrage de l'ordinateur

      *** Creation backups fichiers trouvés par Catchme ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"

      Copie C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui.dat réalisée avec succès !
      Copie C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui.exe réalisée avec succès !
      Copie C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui_nav.dat réalisée avec succès !
      Copie C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui_navps.dat réalisée avec succès !

      *** Suppression des fichiers trouvés avec Catchme ***

      C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui.dat supprimé !
      C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui.exe supprimé !
      C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui_nav.dat supprimé !
      C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui_navps.dat supprimé !

      ** 2ème passage avec résultats Catchme **

      * Dans "C:\WINDOWS\system32" *

      C:\WINDOWS\prefetch\ceeeeui*.pf trouvé !
      Copie C:\WINDOWS\prefetch\ceeeeui*.pf réalisée avec succès !
      C:\WINDOWS\prefetch\ceeeeui*.pf supprimé !

      * Dans "C:\Documents and Settings\K-ny\locals~1\applic~1" *

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *

      * Suppression dans "C:\Documents and Settings\K-ny\locals~1\applic~1" *

      *** Suppression dossiers dans "C:\WINDOWS" ***

      *** Suppression dossiers dans "C:\Program Files" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\K-ny\applic~1" ***

      *** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\K-ny\locals~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\K-ny\menudm~1\progra~1" ***

      *** Suppression fichiers ***

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\K-ny\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :

      * Dans "C:\WINDOWS\system32" *

      * Dans "C:\Documents and Settings\K-ny\locals~1\applic~1" *

      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Certificats ***

      Certificat Egroup absent !
      Certificat Electronic-Group supprimé !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit supprimé !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Recherche autres dossiers et fichiers connus ***

      *** Nettoyage terminé le 13/01/2009 à 13:59:17,51 ***

      Merci bcp pour ton aide :)
      1. Contributeur sécurité
        slt,

        = Lance navilog1
        = Cette fois-ci choisi l'option 2
        = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
        = Un rapport va être génrer sur ton C:\ qui sera en option 2
        Note: le bureau disparaît

        = colle le contenu du rapport de navilog (qui est en option2)

        PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
        Tape explorer et valide. Celà te fera apparaitre ton bureau.

        si tu a encore des problèmes fais toi un propre post!!!!
        1. Bonjour jlpjlp,

          J'ai également le même souci de fenêtre intempestive dans FF.
          Voici le rapport après scan navilog :

          Search Navipromo version 3.7.1 commencé le 13/01/2009 à 11:28:08,37

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
          BIOS : Phoenix - AwardBIOS v6.00PG
          USER : K-ny ( Administrator )
          BOOT : Normal boot

          C:\ (Local Disk) - NTFS - Total:116 Go (Free:7 Go)
          D:\ (Local Disk) - NTFS - Total:110 Go (Free:9 Go)
          E:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
          F:\ (CD or DVD)
          G:\ (Local Disk) - NTFS - Total:74 Go (Free:36 Go)
          H:\ (Local Disk) - NTFS - Total:37 Go (Free:20 Go)
          I:\ (USB)
          K:\ (USB)
          L:\ (USB)
          M:\ (CD or DVD)

          Recherche executé en mode normal

          *** Recherche Programmes installés ***

          *** Recherche dossiers dans "C:\WINDOWS" ***

          *** Recherche dossiers dans "C:\Program Files" ***

          *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

          *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\K-ny\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\K-ny\locals~1\applic~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\K-ny\menudm~1\progra~1" ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          Fichier(s) caché(s) :

          C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui.dat
          C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui.exe
          C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui_nav.dat
          C:\Documents and Settings\K-ny\Local Settings\Application Data\ceeeeui_navps.dat

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans "C:\WINDOWS\system32" *

          * Recherche dans "C:\Documents and Settings\K-ny\locals~1\applic~1" *

          *** Recherche fichiers ***

          *** Recherche clés spécifiques dans le Registre ***
          !! Les clés trouvées ne sont pas forcément infectées !!

          HKEY_CURRENT_USER\Software\Lanconfig

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ceeeeui"="\"c:\\documents and settings\\k-ny\\local settings\\application data\\ceeeeui.exe\" ceeeeui"

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans "C:\WINDOWS\system32" :

          * Dans "C:\Documents and Settings\K-ny\locals~1\applic~1" :

          3)Recherche Certificats :

          Certificat Egroup absent !
          Certificat Electronic-Group trouvé !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit trouvé !
          Certificat Sunny-Day-Design-Ltd absent !

          4)Recherche autres dossiers et fichiers connus :

          *** Analyse terminée le 13/01/2009 à 11:37:31,14 ***

          Merci d'avance pour ton aide.
          1. Contributeur sécurité
            ok bonne continuàtion . Si encore des soucis cré toi un propre message
            1. Contributeur sécurité
              = Lance navilog1
              = Cette fois-ci choisi l'option 2
              = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
              = Un rapport va être génrer sur ton C:\ qui sera en option 2
              Note: le bureau disparaît

              = colle le contenu du rapport de navilog (qui est en option2)

              PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
              Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
              Tape explorer et valide. Celà te fera apparaitre ton bureau.

              voilà

              maintenant si tu as d'autres soucis cré ton propre message
              1. Clean Navipromo version 3.6.6 commencé le 02/10/2008 à 12:51:27,00

                Outil exécuté depuis C:\Program Files\navilog1
                Session actuelle : "Luka"

                Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 6.0.2900.5512
                Système de fichiers : NTFS

                Mode suppression automatique
                avec prise en charge résultats Catchme et GNS

                Nettoyage exécuté au redémarrage de l'ordinateur

                *** fsbl1.txt non trouvé ***
                (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                * Suppression dans "C:\WINDOWS\System32" *

                * Suppression dans "C:\Documents and Settings\Luka\locals~1\applic~1" *

                * Suppression dans "C:\DOCUME~1\ML\locals~1\applic~1" *

                * Suppression dans "C:\DOCUME~1\Pakito\locals~1\applic~1" *

                *** Suppression dossiers dans "C:\WINDOWS" ***

                *** Suppression dossiers dans "C:\Program Files" ***

                *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\Luka\applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\ML\applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\Pakito\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\Luka\locals~1\applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\ML\locals~1\applic~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\Pakito\locals~1\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\Luka\menudm~1\progra~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\ML\menudm~1\progra~1" ***

                *** Suppression dossiers dans "C:\DOCUME~1\Pakito\menudm~1\progra~1" ***

                *** Suppression fichiers ***

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\Luka\locals~1\Temp effectué !

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                2)Recherche, création sauvegardes et suppression Heuristique :

                * Dans "C:\WINDOWS\system32" *

                * Dans "C:\Documents and Settings\Luka\locals~1\applic~1" *

                * Dans "C:\DOCUME~1\ML\locals~1\applic~1" *

                * Dans "C:\DOCUME~1\Pakito\locals~1\applic~1" *

                *** Sauvegarde du Registre vers dossier Safebackup ***

                sauvegarde du Registre réalisée avec succès !

                *** Nettoyage Registre ***

                Nettoyage Registre Ok

                *** Certificats ***

                Certificat Egroup absent !
                Certificat Electronic-Group absent !
                Certificat Montorgueil absent !
                Certificat OOO-Favorit absent !
                Certificat Sunny-Day-Design-Ltdt absent !

                *** Nettoyage terminé le 02/10/2008 à 12:55:33,12 ***

                Apparemment, c'est très efficace. Merci pour tout jlpjlp
            2. Bonjour jlpjlp,

              Après lecture des posts, j'ai effectué navilog. Peux-tu m'aider stp !!!
              Merci d'avance.

              Search Navipromo version 3.6.6 commencé le 02/10/2008 à 9:37:50,51

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!
              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "Luka"

              Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 6.0.2900.5512
              Système de fichiers : NTFS

              Recherche executé en mode normal

              *** Recherche Programmes installés ***

              *** Recherche dossiers dans "C:\WINDOWS" ***

              *** Recherche dossiers dans "C:\Program Files" ***

              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

              *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\Luka\applic~1" ***

              *** Recherche dossiers dans "C:\DOCUME~1\ML\applic~1" ***

              *** Recherche dossiers dans "C:\DOCUME~1\Pakito\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\Luka\locals~1\applic~1" ***

              *** Recherche dossiers dans "C:\DOCUME~1\ML\locals~1\applic~1" ***

              *** Recherche dossiers dans "C:\DOCUME~1\Pakito\locals~1\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\Luka\menudm~1\progra~1" ***

              *** Recherche dossiers dans "C:\DOCUME~1\ML\menudm~1\progra~1" ***

              *** Recherche dossiers dans "C:\DOCUME~1\Pakito\menudm~1\progra~1" ***

              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
              pour + d'infos : http://www.gmer.net

              Fichier(s) caché(s) :

              C:\Documents and Settings\Luka\Local Settings\Application Data\sgwum.dat
              C:\Documents and Settings\Luka\Local Settings\Application Data\sgwum.exe
              C:\Documents and Settings\Luka\Local Settings\Application Data\sgwum_nav.dat
              C:\Documents and Settings\Luka\Local Settings\Application Data\sgwum_navps.dat

              *** Recherche avec GenericNaviSearch ***
              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
              !!! A vérifier impérativement avant toute suppression manuelle !!!

              * Recherche dans "C:\WINDOWS\system32" *

              * Recherche dans "C:\Documents and Settings\Luka\locals~1\applic~1" *

              * Recherche dans "C:\DOCUME~1\ML\locals~1\applic~1" *

              * Recherche dans "C:\DOCUME~1\Pakito\locals~1\applic~1" *

              *** Recherche fichiers ***

              *** Recherche clés spécifiques dans le Registre ***

              HKEY_CURRENT_USER\Software\Lanconfig trouvé !

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche nouveaux fichiers Instant Access :

              2)Recherche Heuristique :

              * Dans "C:\WINDOWS\system32" :

              * Dans "C:\Documents and Settings\Luka\locals~1\applic~1" :

              * Dans "C:\DOCUME~1\ML\locals~1\applic~1" :

              * Dans "C:\DOCUME~1\Pakito\locals~1\applic~1" :

              3)Recherche Certificats :

              Certificat Egroup trouvé !
              Certificat Electronic-Group trouvé !
              Certificat Montorgueil absent !
              Certificat OOO-Favorit trouvé !
              Certificat Sunny-Day-Design-Ltd absent !

              4)Recherche fichiers connus :

              *** Analyse terminée le 02/10/2008 à 9:44:22,65 ***
              1. Contributeur sécurité
                tu peux refaire navilog et choisir l'option 2
                1. Bonjour,

                  ayant le même problème je vous fais suivre le rapport.
                  Merci d'avance pour votre aide.

                  PS : L'environement de l'ordinateur infecté est Vista, je ne sais passi ca change quelque chose.

                  Search Navipromo version 3.5.7 commencé le 13/05/2008 à 10:35:52.23

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1
                  Session actuelle : "EARL"

                  Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

                  Microsoft Windows Vista 6.0.6000
                  Internet Explorer : 7.0.6000.16643
                  Système de fichiers : NTFS

                  Recherche executé en mode normal

                  *** Recherche Programmes installés ***

                  *** Recherche dossiers dans "C:\Windows" ***

                  *** Recherche dossiers dans "C:\Program Files" ***

                  C:\Program Files\WebMediaPlayer trouvé !

                  *** Recherche dossiers dans "C:\ProgramData" ***

                  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                  ...\WebMediaPlayer trouvé !

                  *** Recherche dossiers dans "c:\users\earl\appdata\roaming\micros~1\windows\startm~1\programs" ***

                  *** Recherche dossiers dans "C:\Users\EARL\AppData\Roaming" ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  Fichier(s) caché(s) :

                  C:\Users\EARL\AppData\Local\cygznrkww.dat
                  C:\Users\EARL\AppData\Local\cygznrkww.exe
                  C:\Users\EARL\AppData\Local\cygznrkww_nav.dat
                  C:\Users\EARL\AppData\Local\cygznrkww_navps.dat

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans "C:\Windows\system32" *

                  * Recherche dans "C:\Users\EARL\AppData\Local\Microsoft" *

                  * Recherche dans "C:\Users\EARL\AppData\Local" *

                  Fichiers trouvés :

                  cygznrkww.exe trouvé !

                  *** Recherche fichiers ***

                  C:\Windows\system32\nvs2.inf trouvé !

                  *** Recherche clés spécifiques dans le Registre ***

                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans "C:\Windows\system32" :

                  * Dans "C:\Users\EARL\AppData\Local\Microsoft" :

                  * Dans "C:\Users\EARL\AppData\Local" :

                  onuooeibx_navtmp.dat trouvé !

                  3)Recherche Certificats :

                  Certificat Egroup trouvé !
                  Certificat Electronic-Group trouvé !
                  Certificat OOO-Favorit trouvé !
                  Certificat Sunny-Day-Design-Ltd absent !

                  4)Recherche fichiers connus :

                  *** Analyse terminée le 13/05/2008 à 10:43:36.18 ***
                  1. Contributeur sécurité
                    parfait . Bien nettoyé . Recolle un rapport hijackthis pour vérifier si rien d'autre
                    1. Voici le rapport généré après le choix de l'option 2 :
                      Apparemment ça s'est calmé au niveau des fenêtres intempestives.
                      Vraiment un grand merci pour ton aide.

                      Clean Navipromo version 3.5.6 commencé le 09/05/2008 à 13:48:40,21

                      Outil exécuté depuis C:\Program Files\navilog1
                      Session actuelle : "test"

                      Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO

                      Microsoft Windows XP [version 5.1.2600]
                      Internet Explorer : 7.0.5730.11
                      Système de fichiers : NTFS

                      Mode suppression automatique
                      avec prise en charge résultats Catchme et GNS

                      *** Creation backups fichiers trouvés par Catchme ***

                      Copie vers "C:\Program Files\navilog1\Backupnavi"

                      Copie C:\WINDOWS\system32\sjbkcmsnp.dat réalisée avec succès !
                      Copie C:\WINDOWS\system32\sjbkcmsnp.exe réalisée avec succès !
                      Copie C:\WINDOWS\system32\sjbkcmsnp_nav.dat réalisée avec succès !
                      Copie C:\WINDOWS\system32\sjbkcmsnp_navps.dat réalisée avec succès !

                      *** Suppression des fichiers trouvés avec Catchme ***

                      C:\WINDOWS\system32\sjbkcmsnp.dat supprimé !
                      C:\WINDOWS\system32\sjbkcmsnp.exe supprimé !
                      C:\WINDOWS\system32\sjbkcmsnp_nav.dat supprimé !
                      C:\WINDOWS\system32\sjbkcmsnp_navps.dat supprimé !

                      ** 2ème passage avec résultats Catchme **

                      * Dans "C:\WINDOWS\system32" *

                      C:\WINDOWS\prefetch\sjbkcmsnp*.pf trouvé !
                      Copie C:\WINDOWS\prefetch\sjbkcmsnp*.pf réalisée avec succès !
                      C:\WINDOWS\prefetch\sjbkcmsnp*.pf supprimé !

                      * Dans "C:\Documents and Settings\test\locals~1\applic~1" *

                      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                      * Suppression dans "C:\WINDOWS\System32" *

                      * Suppression dans "C:\Documents and Settings\test\locals~1\applic~1" *

                      * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                      *** Suppression dossiers dans "C:\WINDOWS" ***

                      *** Suppression dossiers dans "C:\Program Files" ***

                      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                      *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                      *** Suppression dossiers dans "C:\Documents and Settings\test\applic~1" ***

                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                      *** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

                      *** Suppression dossiers dans "C:\Documents and Settings\test\locals~1\applic~1" ***

                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                      *** Suppression dossiers dans "C:\Documents and Settings\test\menudm~1\progra~1" ***

                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                      *** Suppression fichiers ***

                      C:\WINDOWS\pack.epk supprimé !

                      *** Suppression fichiers temporaires ***

                      Nettoyage contenu C:\WINDOWS\Temp effectué !
                      Nettoyage contenu C:\Documents and Settings\test\locals~1\Temp effectué !

                      *** Traitement Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                      2)Recherche, création sauvegardes et suppression Heuristique :

                      * Dans "C:\WINDOWS\system32" *

                      httriduj.dat trouvé !
                      Copie httriduj.dat réalisée avec succès !
                      httriduj.dat supprimé !

                      rxxabvdlwn.dat trouvé !
                      Copie rxxabvdlwn.dat réalisée avec succès !
                      rxxabvdlwn.dat supprimé !

                      ywipamuqob.dat trouvé !
                      Copie ywipamuqob.dat réalisée avec succès !
                      ywipamuqob.dat supprimé !

                      httriduj_nav.dat trouvé !
                      Copie httriduj_nav.dat réalisée avec succès !
                      httriduj_nav.dat supprimé !

                      rxxabvdlwn_nav.dat trouvé !
                      Copie rxxabvdlwn_nav.dat réalisée avec succès !
                      rxxabvdlwn_nav.dat supprimé !

                      ywipamuqob_nav.dat trouvé !
                      Copie ywipamuqob_nav.dat réalisée avec succès !
                      ywipamuqob_nav.dat supprimé !

                      httriduj_navps.dat trouvé !
                      Copie httriduj_navps.dat réalisée avec succès !
                      httriduj_navps.dat supprimé !

                      rxxabvdlwn_navps.dat trouvé !
                      Copie rxxabvdlwn_navps.dat réalisée avec succès !
                      rxxabvdlwn_navps.dat supprimé !

                      ywipamuqob_navps.dat trouvé !
                      Copie ywipamuqob_navps.dat réalisée avec succès !
                      ywipamuqob_navps.dat supprimé !

                      ywipamuqob.exe trouvé !
                      Copie ywipamuqob.exe réalisée avec succès !
                      ywipamuqob.exe supprimé !

                      * Dans "C:\Documents and Settings\test\locals~1\applic~1" *

                      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                      *** Sauvegarde du Registre vers dossier Safebackup ***

                      sauvegarde du Registre réalisée avec succès !

                      *** Nettoyage Registre ***

                      Nettoyage Registre Ok

                      *** Certificats ***

                      Certificat Egroup supprimé !
                      Certificat Electronic-Group supprimé !
                      Certificat OOO-Favorit supprimé !
                      Certificat Sunny-Day-Design-Ltdt absent !

                      *** Nettoyage terminé le 09/05/2008 à 13:58:16,62 ***

                      1. Contributeur sécurité
                        relance navilog option 2 et dis si encore des pubs et colle le rapport

                        ________________

                        colle un rapport hijackthis

                        http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                        manuel :

                        https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                        Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

                        ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

                        Ensuite avec Explorer créer un dossier c:\hijackthis
                        Décompresser Hijackthis dans ce dossier.
                        C'est important pour les sauvegardes."
                        1. Bonjour jlpjlp

                          J'ai également le même souci de fenêtre intempestive dans Firefox.
                          Merci d'avance de prendre un peu de temps pour m'aider.

                          Voici le rapport après scan navilog :
                          Search Navipromo version 3.5.6 commencé le 31/12/2001 à 23:56:33,75

                          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                          !!! Postez ce rapport sur le forum pour le faire analyser !!!
                          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                          Outil exécuté depuis C:\Program Files\navilog1
                          Session actuelle : "test"

                          Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO

                          Microsoft Windows XP [version 5.1.2600]
                          Internet Explorer : 7.0.5730.11
                          Système de fichiers : NTFS

                          Executé en mode normal

                          *** Recherche Programmes installés ***

                          *** Recherche dossiers dans "C:\WINDOWS" ***

                          *** Recherche dossiers dans "C:\Program Files" ***

                          *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                          *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\test\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\test\locals~1\applic~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                          *** Recherche dossiers dans "C:\Documents and Settings\test\menudm~1\progra~1" ***

                          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                          pour + d'infos : http://www.gmer.net

                          Fichier(s) caché(s) :

                          C:\WINDOWS\system32\sjbkcmsnp.dat
                          C:\WINDOWS\system32\sjbkcmsnp.exe
                          C:\WINDOWS\system32\sjbkcmsnp_nav.dat
                          C:\WINDOWS\system32\sjbkcmsnp_navps.dat

                          *** Recherche avec GenericNaviSearch ***
                          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                          !!! A vérifier impérativement avant toute suppression manuelle !!!

                          * Recherche dans "C:\WINDOWS\system32" *

                          * Recherche dans "C:\Documents and Settings\test\locals~1\applic~1" *

                          * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                          *** Recherche fichiers ***

                          C:\WINDOWS\pack.epk trouvé !

                          *** Recherche clés spécifiques dans le Registre ***

                          HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                          *** Module de Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Recherche nouveaux fichiers Instant Access :

                          2)Recherche Heuristique :

                          * Dans "C:\WINDOWS\system32" :

                          httriduj.dat trouvé !
                          httriduj_nav.dat trouvé !
                          httriduj_navps.dat trouvé !
                          rxxabvdlwn.dat trouvé !
                          rxxabvdlwn_nav.dat trouvé !
                          rxxabvdlwn_navps.dat trouvé !
                          sjbkcmsnp.dat trouvé !
                          sjbkcmsnp_nav.dat trouvé !
                          sjbkcmsnp_navps.dat trouvé !
                          ywipamuqob.dat trouvé !
                          ywipamuqob.exe trouvé !
                          ywipamuqob_nav.dat trouvé !
                          ywipamuqob_navps.dat trouvé !

                          * Dans "C:\Documents and Settings\test\locals~1\applic~1" :

                          * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                          3)Recherche Certificats :

                          Certificat Egroup trouvé !
                          Certificat Electronic-Group trouvé !
                          Certificat OOO-Favorit trouvé !
                          Certificat Sunny-Day-Design-Ltd absent !

                          4)Recherche fichiers connus :

                          *** Analyse terminée le 01/01/2002 à 0:09:17,92 ***
                          1. Contributeur sécurité
                            il faut faire attention a ce que tu télécharge!

                            bonne suite!
                            1. Vraiment un grand merci pour cette aide.

                              Comment éviter que ça ne se reproduise ?
                              1. Contributeur sécurité
                                parfait tu peux desinstaller navilog via ton panneau de configuration
                                1. Contributeur sécurité
                                  relance navilog option 2 et dis si encore des pubs et colle le rapport
                                  1. Je serai sur le poste concerné lundi matin
                                    Je te tiendrai au courant
                                    Merci encore pour ton aide

                                    @+
                                  2. Voici le rapport généré après le choix de l'option 2 :
                                    Apparemment ça c'est calmé au niveau des fenêtres intempestives.
                                    Vraiment un grand merci pour ton aide.

                                    Clean Navipromo version 3.5.4 commencé le 28/04/2008 à 8:31:49,07

                                    Outil exécuté depuis C:\Program Files\navilog1
                                    Session actuelle : "OLIVIER"

                                    Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

                                    Microsoft Windows XP [version 5.1.2600]
                                    Internet Explorer : 7.0.5730.11
                                    Système de fichiers : NTFS

                                    Mode suppression automatique
                                    avec prise en charge résultats Catchme et GNS

                                    *** Creation backups fichiers trouvés par Catchme ***

                                    Copie vers "C:\Program Files\navilog1\Backupnavi"

                                    *** Suppression des fichiers trouvés avec Catchme ***

                                    ** 2ème passage avec résultats Catchme **

                                    * Dans "C:\WINDOWS\system32" *

                                    C:\WINDOWS\prefetch\ukewmgaop*.pf trouvé !
                                    Copie C:\WINDOWS\prefetch\ukewmgaop*.pf réalisée avec succès !
                                    C:\WINDOWS\prefetch\ukewmgaop*.pf supprimé !

                                    * Dans "C:\Documents and Settings\OlivierBAREYRE\locals~1\applic~1" *

                                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                                    * Suppression dans "C:\WINDOWS\System32" *

                                    zjywpferm.exe trouvé !
                                    Copie zjywpferm.exe réalisée avec succès !
                                    zjywpferm.exe supprimé !

                                    * Suppression dans "C:\Documents and Settings\OlivierBAREYRE\locals~1\applic~1" *

                                    * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                    * Suppression dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

                                    * Suppression dans "C:\DOCUME~1\OLIVIE~1\locals~1\applic~1" *

                                    *** Suppression dossiers dans "C:\WINDOWS" ***

                                    *** Suppression dossiers dans "C:\Program Files" ***

                                    *** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

                                    *** Suppression dossiers dans "C:\Documents and Settings\OlivierBAREYRE\applic~1" ***

                                    *** Suppression dossiers dans "C:\Documents and Settings\OlivierBAREYRE\locals~1\applic~1"

                                    ***

                                    *** Suppression dossiers dans "C:\Documents and Settings\OlivierBAREYRE\menudm~1

                                    \progra~1" ***

                                    *** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***

                                    *** Suppression fichiers ***

                                    C:\WINDOWS\pack.epk supprimé !
                                    C:\WINDOWS\system32\nvs2.inf supprimé !

                                    *** Suppression fichiers temporaires ***

                                    Nettoyage contenu C:\WINDOWS\Temp effectué !
                                    Nettoyage contenu C:\Documents and Settings\OlivierBAREYRE\locals~1\Temp effectué !

                                    *** Traitement Recherche complémentaire ***
                                    (Recherche fichiers spécifiques)

                                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                                    2)Recherche, création sauvegardes et suppression Heuristique :

                                    * Dans "C:\WINDOWS\system32" *

                                    sxaheyoszc.dat trouvé !
                                    Copie sxaheyoszc.dat réalisée avec succès !
                                    sxaheyoszc.dat supprimé !

                                    sxaheyoszc_nav.dat trouvé !
                                    Copie sxaheyoszc_nav.dat réalisée avec succès !
                                    sxaheyoszc_nav.dat supprimé !

                                    sxaheyoszc_navps.dat trouvé !
                                    Copie sxaheyoszc_navps.dat réalisée avec succès !
                                    sxaheyoszc_navps.dat supprimé !

                                    sxaheyoszc.exe trouvé !
                                    Copie sxaheyoszc.exe réalisée avec succès !
                                    sxaheyoszc.exe supprimé !

                                    C:\WINDOWS\prefetch\sxaheyoszc*.pf trouvé !
                                    Copie C:\WINDOWS\prefetch\sxaheyoszc*.pf réalisée avec succès !
                                    C:\WINDOWS\prefetch\sxaheyoszc*.pf supprimé !

                                    * Dans "C:\Documents and Settings\OlivierBAREYRE\locals~1\applic~1" *

                                    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                    * Dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

                                    * Dans "C:\DOCUME~1\OLIVIE~1\locals~1\applic~1" *

                                    *** Sauvegarde du Registre vers dossier Safebackup ***

                                    sauvegarde du Registre réalisée avec succès !

                                    *** Nettoyage Registre ***

                                    Nettoyage Registre Ok

                                    *** Certificats ***

                                    Certificat Egroup supprimé !
                                    Certificat Electronic-Group supprimé !
                                    Certificat OOO-Favorit supprimé !
                                    Certificat Sunny-Day-Design-Ltdt absent !

                                    *** Nettoyage terminé le 28/04/2008 à 8:35:10,51 ***
                                2. Bonjour jlpjlp

                                  J'ai également le même souci de fenêtre intempestive dans Firefox.
                                  Merci d'avance de prendre un peu de temps pour m'aider.

                                  Voici le rapport après scan navilog :
                                  Search Navipromo version 3.5.4 commencé le 25/04/2008 à 16:03:45,31

                                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                  Outil exécuté depuis C:\Program Files\navilog1
                                  Session actuelle : "OLIVIER"

                                  Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

                                  Microsoft Windows XP [version 5.1.2600]
                                  Internet Explorer : 7.0.5730.11
                                  Système de fichiers : NTFS

                                  Executé en mode normal

                                  *** Recherche Programmes installés ***

                                  *** Recherche dossiers dans "C:\WINDOWS" ***

                                  *** Recherche dossiers dans "C:\Program Files" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\OlivierBAREYRE\applic~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\OlivierBAREYRE\locals~1\applic~1"

                                  ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\OlivierBAREYRE\menudm~1

                                  \progra~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***

                                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                  pour + d'infos : http://www.gmer.net

                                  Fichier(s) caché(s) :

                                  C:\WINDOWS\system32\ukewmgaop.dat
                                  C:\WINDOWS\system32\ukewmgaop.exe
                                  C:\WINDOWS\system32\ukewmgaop_nav.dat
                                  C:\WINDOWS\system32\ukewmgaop_navps.dat

                                  *** Recherche avec GenericNaviSearch ***
                                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                                  * Recherche dans "C:\WINDOWS\system32" *

                                  Fichiers trouvés :

                                  zjywpferm.exe trouvé !
                                  zjywpferm.exe trouvé !

                                  * Recherche dans "C:\Documents and Settings\OlivierBAREYRE\locals~1\applic~1" *

                                  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                  * Recherche dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

                                  * Recherche dans "C:\DOCUME~1\OLIVIE~1\locals~1\applic~1" *

                                  *** Recherche fichiers ***

                                  C:\WINDOWS\pack.epk trouvé !
                                  C:\WINDOWS\system32\nvs2.inf trouvé !

                                  *** Recherche clés spécifiques dans le Registre ***

                                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                                  *** Module de Recherche complémentaire ***
                                  (Recherche fichiers spécifiques)

                                  1)Recherche nouveaux fichiers Instant Access :

                                  2)Recherche Heuristique :

                                  * Dans "C:\WINDOWS\system32" :

                                  ukewmgaop.dat trouvé !

                                  * Dans "C:\Documents and Settings\OlivierBAREYRE\locals~1\applic~1" :

                                  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                                  * Dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" :

                                  * Dans "C:\DOCUME~1\OLIVIE~1\locals~1\applic~1" :

                                  3)Recherche Certificats :

                                  Certificat Egroup trouvé !
                                  Certificat Electronic-Group trouvé !
                                  Certificat OOO-Favorit trouvé !
                                  Certificat Sunny-Day-Design-Ltd absent !

                                  4)Recherche fichiers connus :

                                  *** Analyse terminée le 25/04/2008 à 16:08:10,37 ***

                                  Configuration: Windows XP Pro
                                  Firefox 2.0.0.14
                                  • 1
                                  • 2